ライフスタイル

フリーランサーの個人情報の盗難：それは私に起こりました—これがあなたが知っておくべきことです

数週間前、私は自分が考えていたプロジェクトに自分を雇うことを考えていました。クレイジーに聞こえますよね？それはそうです、そして私が個人情報の盗難の犠牲者でなければ、私はそれをしなかったでしょう！

途中で学んだことについてクレイジーで面白いことは何もないので、私は仲間のフリーランサーと私の経験を共有しています。私は自分のレッスンを難しい方法で学んだので、あなたはそうする必要はありません。それが私がこの記事を書いている理由であり、あなたがそれを読むべき理由です。

それはすべてSkypeチャットから始まりました。

私はSkypeの誰かから連絡を受け、彼はフリーランスのネットワークを通じて私を雇ったと主張し、プロジェクトにしばらく取り組んだ後、彼はその人が彼が主張するほど熟練していないことに気づき、クライアントにフリーランサーを発見させました。実際、ない私！

クライアントは私とすべての詳細、連絡先、プロフィールを共有しました、そして私が情報を検討したとき、私はショックを受けました。

この詐欺師は私を激しく装っていました。彼のプロフィールは私の個人情報のすべてでいっぱいでした：Facebookから盗まれた私のプロフィール写真、ポートフォリオとスキルのセクション、から持ち上げられた私のApeeScapeプロファイル、サイトから取得したコンテンツと一緒に、すなわち LinkedIn 。

フリーランスの個人情報の盗難

この男は私の身元を盗むのが得意でした…実際の仕事をする時が来るまで。彼はジェイソンボーンをプレイするのは得意でしたが、最終的には仕事を成し遂げるために必要な技術的スキルを欠いていました。

これはどのように起こりますか？

さらに掘り下げてみると、これはあちこちの数人のランダムな人々だけに起こるのではないことに気づきました。それはごく当たり前のことであり、重大な問題！

他の多くの業界と同様に、これは競争上の優位性を得るために知的財産を盗むと見なされており、フリーランスの世界では特に顕著です。

非倫理的な人々は、オープンなフリーランスネットワーク上でプロファイルを作成し、自分よりもはるかに多くの経験と専門知識を持つ人物のふりをします。彼らは盗まれたプロフィールを使って仕事を密猟し、価値よりも高い価格を設定します。

オープンなフリーランスネットワークは、応募者に対して徹底的な身元調査を実行しません。つまり、メンバーがオンラインで公開するコンテンツをほとんど制御できません。

メンバーの精査に失敗すると、なりすまし犯罪者に悪用される可能性のあるプラットフォームが作成されます。

私は彼らが故意に詐欺を可能にしていると言っているのではないことを覚えておいてください。領土が付属しています。私たちは話している オープンネットワーク、 設計上、バックグラウンドチェックが緩いです。そうでなければ彼らはそうではないでしょう 開いた、 彼らは？

一方、探しているクライアントフリーランサーを雇う多くの場合、ポートフォリオに書かれていることを額面通りに受け取ります。彼らは視覚的な接触なしにインタビューを行うか、単にオンラインコミュニケーションに基づいて人々に過度の信頼を置きます。

これにより、非倫理的な人々が利用しやすいターゲットになります。彼らは偽のプロファイルを使用して実際の仕事を上陸させ、実際のお金を稼ぎます。

あなたが被害者であるかどうかをどうやって知るのですか？

ほとんどの場合、これは非常に簡単です。

単にあなたの名前をグーグルで検索し、最大のフリーランスプラットフォームで自分自身を検索してください。

ただし、一部のプラットフォームでは、ユーザーを一般に公開しないようにすることができます。つまり、プラットフォームでプロファイルを作成し、検索する前にログインする必要がある場合があります。

繰り返しになりますが、検索によって多くの結果が得られる可能性があるため、特に一般的な名前または姓を持つ人々にとっては、これでは不十分な場合があります。

なりすまし犯罪者は、別のスペルを使用し、他の変更を加えて、偽のIDを覆い隠します。

これを防ぐにはどうすればよいですか？

できません。少なくとも100パーセントの効率ではありません。

それで、あなたは何ができますか？

さて、あなたはあなたのプライバシーを保護するための措置を講じることができ、またそうすべきです。

防弾の解決策はありませんが、そうである必要はありません。あなたのソリューションは、攻撃者を阻止するために、個人情報の盗難のすべてのステップをトリッキーで時間のかかるものにする必要があります。つまり、セキュリティを向上させることで、攻撃者はよりソフトなターゲットを探すようになります。

ここにいくつかの簡単な解決策があります。

検討する あなたのプロフィールへの他家受粉リンク 使用するすべてのパブリックネットワーク、電子メールと電子メールの署名、Skypeアカウントなど。独自のWebサイトがある場合は、そこにもApeeScapeプロファイル、Skypeアカウント、LinkedIn、Facebook、Twitter、およびその他の使用するネットワークをリンクします。
これらの各サイトで、これらが 使用しているアカウントのみ 。誰かが身元調査を行い、別のアカウントと通信していることに気付いた場合、アラームが発生し、潜在的なクライアントに追加情報を要求するように強制する必要があります（できれば、実際のアカウントの1つから）。
さらに身を守るために、 アカウントを作成する さまざまなフリーランスネットワークで、使用する予定がない場合でも。すでに正当なプロファイルを持っているネットワーク上で重複プロファイルを作成することは困難であり、詐欺は簡単に検出できます。最終的に、偽のプロファイルが実際にネットワークに表示された場合は、苦情を申し立てるための元のプロファイルがあります。
新しい日付（）

これらの対策はいずれも、個人情報の盗難の被害に遭わないことを保証するものではないことに注意してください。

あなたの目標は、攻撃者にとって個人情報の盗難をより困難で時間のかかるものにすることです。

このように考えてください。最先端の警報システムを車に取り付けても、盗難に遭わないという保証はありません。しかし、それは、車泥棒が代わりに柔らかく、安全でないターゲットを選択する可能性が高いことを意味します。したがって、リスクへの露出を減らし、成功の可能性を高めます。

同じ抑止の原則がオンラインセキュリティにも当てはまります。職業上のアイデンティティを保護するための防弾方法を作成する必要はありません。盗むのが難しくなり、トラブルに見合わないような予防策を講じるだけです。

業界の取り締まりの時です。

一見マイナーな問題がそれほど重要だと思うのはなぜですか？結局のところ、私たちは短時間のフリーランサーについて話しているので、経済的損害はそれほど大きくありません。と比較して個人情報の盗難の全体的なコスト知的財産の盗難はごくわずかです。

手始めに、 お金ではありません。

私たちは皆プロです。

すべてのフリーランサーは彼らの評判のために一生懸命働いています。誰かになりすましてもらうと、これらすべてが危険にさらされ、専門家としての評判に深刻で長期的な損害を与える可能性があります。聞いてくださいスーザングリーン、Elanceで個人情報を盗まれたコピーライター。

なりすまし犯罪者を雇うクライアントも詐欺の被害者であり、一度気づいたら、他に誰に頼るかわからないため、あなたに頼る可能性があります。

見知らぬ人が突然あなたに連絡して、あなたが決して終わらせなかった仕事のためにあなたに送金されたお金について尋ねてほしくない。しかし、それが起こることもあれば、クライアントがあなたに助けを求めることもあります。

このような詐欺師（ApeeScapeなど）の標的となる専門家のネットワークは、評判や経済的リスクに直面しているため、被害者でもあります。

フリーランスのプラットフォームに対する個人情報の盗難の直接的な経済的影響はそれほど大きくはないように思われるかもしれませんが、レピュテーションリスクは大きく、長期的には多大なコストがかかる可能性があります。そのため、業界はこの問題を真剣に受け止め、プラットフォームでの個人情報の盗難を防ぐために追加の措置を講じる必要があります。

個人情報の盗難は信頼を損ない、信頼はフリーランスの基盤です。つまり、このような事件は、業界のすべての正当な関係者を傷つけます。

私たちは皆同じ船に乗っており、そろそろそのように行動し始めます。

私のレッスンがあなたに当てはまる理由。

まあ、答えは明らかです- それは私に起こったので！

最初は笑いました。

しかし、フリーランスのネットワークサポートチームと2週間にわたってメールをやり取りした後、私は本当にイライラしました。私は、プラットフォームが私のケースに取り組んでいると主張し、これに注意を向けてくれたことに感謝し、一般的な応答を受け取り続けました。

ある時点で、私が主張した人物であることを実際に確認できるように、IDスキャンを送信するように依頼しました。

それで、彼らは私のアカウントを確認しましたが、それでも役に立ちませんでした。メンバーのプライバシーを保護する必要があるため、調査の結果を通知できなかったというメッセージを引き続きサポートから受け取りました。

それ以来、これは多くのレベルでまったく間違っていました 私はプライバシーを侵害された人でした。

結局、私は自分自身をより深く掘り下げなければなりませんでした。

私はと呼ばれるものを見つけましたデジタルミレニアム著作権法（DMCA）の削除通知。

DMCA通知は、基本的に、著作権で保護された素材が同意なしに使用されている場合に、誰でも提出できる苦情です。

DMCA削除通知は、問題のあるWebサイトの所有者と、Webから削除したい侵害された素材をホストしているホスティング会社に送信する必要があります。

注意： DMCAの乱用は当たり前になりつつあり、情報が不十分な人の中には、DMCA通知を使用して、問題や不快感を感じる正当な情報を削除しようとする人もいます。根拠のないDMCA通知を提出する人々はほとんどの法域で起訴される可能性があるため、これは非常に非倫理的でリスクの高い慣行です。 DMCA通知をいじらないでください！ 著作権を侵害した犯罪者に対して正当な申し立てを行っていることが確実な場合にのみ、これらを使用してください。疑問がある場合は、資格のある専門家にアドバイスを求めてください。

DMCAの削除通知をどのように提出しますか？

がある一部のサービスそれはあなたに代わってプロセス全体をナビゲートしますが、これらのサービスは無料ではありません。

DMCAの申し立てを第三者に渡すことに抵抗がある場合は、自分で行うことができますが、辛抱強く、ある程度の注意を払う必要があります。

ステップ1：通知を送信する適切な人を見つけます。これを行うには、著作権を侵害している素材を使用してサイトを所有している会社の法定代理人を確認し、サイトがホストされている場所も確認します。

次に、会社/ ISPにDMCA削除リクエストを送信するためのオンラインフォームがあるかどうかを確認し、可能であればそれらを使用します。

そうでない場合は、電子メールフォームで提出できます。企業は [メール保護] この種の通信用の電子メールアドレスとあなたが使用することができますヘッドリーチまたはメールハンターあなたが助けを必要とする場合。別の形式でファイルするか、別のメールで送信するように求められた場合は、解決するための最速の方法であるため、リクエストに迅速に応じてください。

DMCA通知を発砲する前に、宿題があります。

DMCA通知書を準備するのに十分な時間をかけてください。
快適に：議論しないでください。それはあなたをどこにも連れて行かないでしょう。
通知にはあなたが署名する必要があり、誰が書いたかなど、著作権で保護された素材に関する詳細が含まれている必要があります。
あなたから盗まれたすべてのものを詳述する追加の文書を準備するために時間を取っておきます。
元の作品へのリンクなど、リンクとスクリーンショットを含めます。

あなたがより包括的であるほど、全体の状況はより早く消えます。

すべての連絡先情報と、問題を説明し、通知の正当性を証明する追加のステートメントを含めることを忘れないでください

あなたはサンプルを見ることができます DMCA削除のお知らせはこちら。

アスタリスクは、自分で入力する必要のある情報を示しています。私が送ったものと非常によく似ており、結果は効果的でした。偽のプロファイルは3時間以内に削除されました。

DMCAの削除手続きと法的観点の詳細については、こちらをご覧ください。サラホーキンスのウェブサイト。彼女の記事は私が苦境から抜け出すのを助け、私に多くの時間を節約しました。

法的措置を取る必要がありますか？

これは難しい質問です。

オープンフリーランスネットワークは通常、利用規約（TOS）を通じて自分自身を保護します。つまり、ユーザーがアップロードしたコンテンツについては責任を負いません。したがって、誰かがあなたの名前で偽のプロフィールを作成したときにFacebookを訴えることができないのと同じように、彼らは責任を問われることはありません。

しかし、あなたはあなたの資料を使用してあなたのアイデンティティを盗んだ個人を引き受けることができます。これは明らかな窮状につながります。泥棒はあなたのふりをしているので、あなたは彼または彼女の本当の身元を知りません。

フリーランスのプラットフォームを開いている間 できる 助けてください、それは彼らが助けるという意味ではありません。私の場合、ネットワークはおそらく、詐欺師が誰であるかを知っていました–少なくとも彼または彼女のIPアドレスと支払いゲートウェイアカウントを通して。しかし、それは私と情報を共有しません。 「ユーザーのプライバシーを保護する必要があります」 TOSごと。

これは、立証責任があなただけにあることを意味します。

私はあまり一般的ではないオプションを検討しました。

私は自分のために偽のプロフィールを作成し、アイデンティティ泥棒に仕事を提供して、彼らの実際のアイデンティティについてもっと学ぶことを望んでいました。それは私も非倫理的になるので、私はそれに反対することにしました。

請負業者を雇った場合はどうなりますか？

これらの事件では、責任の一部を分担すべき複数の犠牲者がいます。それらが含まれます：

身元を盗まれたフリーランサー。
資格のないフリーランサーを雇ったクライアント。
攻撃者がギグを取得するために誤解し、悪用したフリーランスネットワーク。

正当なフリーランサーは複数のリスクにさらされています。

個人情報の盗難は深刻な評判の結果を引き起こす可能性があり、最終的には経済的損失につながる可能性があります。さらに、フリーランサーはクライアントと詐欺師の間の紛争に巻き込まれる可能性があります。

個人情報の盗難の犠牲になったフリーランサーは、リソースを浪費し、問題に対処し、自分の名前をクリアしながら犯罪者を禁止しようとしなければなりません。

詐欺師を雇うクライアントは、彼らが支払うものを手に入れません：彼らは無知な泥棒に上級料金を支払うことになります。

詐欺の影響を受けたクライアントは、お金を失うだけではありません。フリーランサーが自分の身元を保護するのと同じように、クライアントは行動を起こすことを余儀なくされ、リソースも消費します。そのような事件は、詐欺師が何に取り組んでいたかによっては、彼らのビジネスを劇的に傷つける可能性があります。

ほとんどのフリーランスネットワークは公開されており、ほぼ誰でもプロファイルを作成できます。

仕事の量とメンバーの数のために、オープンなフリーランサーネットワークには、すべての応募者を精査するためのリソースがありません。

これらのネットワークは責任を負わず、すぐに経済的な影響を受けることはありませんが、評判に対するリスクは非常に現実的です。悪いリンゴを取り除き、良い名前を維持することは彼らの最大の利益です。

感情に対する色の影響

クライアントが詐欺師から身を守る方法は次のとおりです。

誰かを雇うたびに、次のことを行ってください。
* 候補者を調査します。 それらをグーグルして、すべてのオンラインプロファイルを見てください。彼らの専門的なスキルと経験について何を学ぶことができるかをご覧ください。さらに、見つけたプロファイルのいずれかが、候補者を見つけたWebサイト/プラットフォームにリンクしているかどうかを確認します。 HeadreachとEmailHunterを使用して、使用している電子メールを確認することも検討できます。 * ポートフォリオを確認してください。 フリーランサーが提供するすべてのリンクをクリックします。見ているだけでなく、確認してください。それらがライブで機能的なWebサイトであるかどうかを確認してください。壊れたリンクは、サイトが過去のある時点でダウンしたことを示唆している可能性がありますが、サイトが存在しなかったことも示唆しています。したがって、ライブWebサイトへのリンクがない場合は、それが構成されている可能性があります。または、NDAの制限により、開発者が自分の作品の一部へのリンクを提供できない可能性があります。それでも、候補者がNDAでカバーされていることを明らかにすることを要求することなく、いつでも彼女にそれについて尋ねることができます。 * ビデオインタビューをスケジュールします。 面接をスケジュールする場合は、ビデオチャットの形式であることを確認してください。今日、オンラインで初めて誰かと話すときは、ウェブカメラを使用するのが一般的な礼儀と考えられています。それはお互いを知る方法であり、信頼を築くので常に重要です。候補者が非遠隔の仕事に応募した場合、候補者を直接知ることができるのと同じです。
可能であれば、以下を試してください。* 専門家の意見を得る。 あなたが採用している分野の専門家であれば、候補者を適切に精査し、彼らの知識と以前の経験を自分で評価することができます。自分がエンジニアでない場合、技術候補者を選別するのは簡単ではないので、他の誰かに依頼してください。 * 以前の雇用主に連絡してください。 参照を求めます。あなたが彼らの参照の4つまたは5つに連絡する場合、少なくとも1人が応答する可能性があります。あまり多くの質問をしたり、あまり多くの情報を要求したりしないでください。あなたは彼らの反応から一般的な感覚を得ることができるはずです。 * 採用プロセスにステップを追加することを検討してください。 「未審査の」フリーランサーを審査するときは、潜在的な詐欺師を明らかにするように設計された自由形式の質問を考え出すようにしてください。より個人的なアプローチを試して、フリーランサーの経歴に基づいて質問することもできます。詐欺師が拾っていなかったかもしれない個人的なものです。たとえば、音楽、テレビ、クラブなどに関連するFacebookの「いいね」に関する質問を考え出します。
詐欺師に連絡したと思われる場合は、次のことを行う必要があります。* 複数のネットワークでそれらと接続してみてください。 LinkedInなどの公的に利用可能なネットワーク上の他のプロファイルにあなたを送るように候補者に依頼してください。連絡先として追加することを伝えます。次に、標準のコミュニケーションチャネルではなく、LinkedInを介してメッセージを送信し、返信を待ちます。返信を使用して、同じ相手と話しているかどうかを判断できます。本物のフリーランサーが見ずにLinkedInのリクエストを受け入れる可能性は常にあります。そのため、プラットフォームでメッセージを送信することが重要です。 1つのネットワークで重複プロファイルを作成することはそれほど難しくありませんが、複数のネットワークで複数のプロファイルを作成することは困難です。攻撃者が複数のアカウントを作成することを選択した場合、それぞれが途中で誰かがその試みを発見し、実際のフリーランサーに通知する可能性を高めます。 * コミュニケーションにはSkypeを使用してください。 フリーランサーを連絡先リストに追加すると、プロファイルの[現在のタイムゾーン]ボックスをオンにできます。それが彼らがいるはずの都市のタイムゾーンと一致するかどうかを確認します。ただし、適切な判断を使用してください。フリーランサーは、休暇中、家族を訪ねているとき、またはデジタル遊牧民である可能性があります。彼らがどこにいるか尋ねて、彼らの説明が理にかなっているかどうか確かめてください。

偏執的ではなく、注意してください！

オンライン人材を採用しているクライアントへの私のアドバイスは簡単です。 特にオープンネットワークから採用する場合は注意が必要です。

あなたの友人が推薦した場合フリーランサー、それならあなたは大丈夫だと確信できますが、オンラインで見つけた人を選ぶ場合は、調査と身元調査のための時間を確保してください。候補者の審査に費やされる時間は、より生産的なものに費やすことができた時間であるため、これは難しい注文であることを認識しています。

さらに悪いことに、多くのクライアントは、可能な限り最悪の瞬間にオンライン採用に目を向けます。つまり、目標を達成できず、急な通知で新鮮な血が必要になることに気付いたときです。

クライアントが締め切りに間に合うように急いでいる場合、潜在的な候補者とのコミュニケーションと身元調査のために数日を取っておくことは明らかなジレンマです。

ただし、詐欺師を雇う潜在的なリスクは、合理的な身元調査に費やされる時間を上回ります。

なぜ私は言うのですか リーズナブル 小切手？フリーランサーがドラコニアンや面倒すぎると感じるような採用プロセスを作成してはいけないからです。そうでなければ、あなたは正当な専門家を疎外するリスクを冒します。彼らはあなたをばかげた期待を持った不合理なクライアントとしてあなたを認識するかもしれません。

有能なフリーランサーはたくさんの仕事を得る傾向があるので、彼らはすぐに彼らを疑うクライアントを気にしないかもしれません。そのため、クライアントが手間のかかる作業のほとんどを自分で行うことが重要です。

フリーランサーに大量の背景情報、参考資料、サンプルを提供するように依頼しないでください。できるだけ少ない質問をしますが、外科的アプローチを取り、できるだけ少ない労力で対処できる重要な問題や懸念に焦点を合わせます。

間違った質問をしている場合、良い回答を受け取ることの用途は何ですか？