Защитник Aroshka Cloud в комментариях оказался заказчиком сотрудников для сервиса на Kwork

История вокруг облачного хранилища aroshka.cloud и схемы с заказами на Kwork, подводившими исполнителей к оплате тарифа, получила новое развитие. Если в первых двух частях расследования речь шла о том, как заказы на фриланс-площадке приводили людей к необходимости оплачивать сервис, то третья часть посвящена человеку, который все эти дни публично защищал сервис в комментариях к статьям. Авторы решили проверить, кем он является на самом деле, — и обнаружили его же заказы на Kwork, только размещённые уже от имени самого сервиса.

Подробности

По данным авторов расследования, комментатор, выступавший в защиту aroshka.cloud, оказался связан с заказами на Kwork, которые публиковались от лица сервиса. Таким образом, публичная поддержка платформы и размещение заказов на подбор сотрудников, судя по всему, велись одним и тем же человеком. Это меняет картину восприятия предыдущих материалов: голос «независимого защитника» в комментариях фактически мог принадлежать стороне, заинтересованной в продвижении сервиса. Все скриншоты, подтверждающие выводы, выложены в открытом репозитории на GitHub (aroshka-api-docs, каталог evidence). Страницы, с которых снимались доказательства, сохранены в Web Archive, а ссылки на архивные копии приведены рядом с каждым фактом — это позволяет независимо проверить материалы даже в случае изменения или удаления исходных страниц. Отдельно стоит отметить саму механику, о которой шла речь в первых двух частях: заказы на Kwork, выполнение которых подводило исполнителей к оплате тарифа облачного хранилища. Новая часть показывает, что и подбор сотрудников для сервиса, и его защита в публичном поле могли осуществляться согласованно.

Что делать

- Если вы выполняли заказы, связанные с aroshka.cloud, и вас просили оплатить тариф или зарегистрироваться в сервисе для завершения работы, — сохраните переписку, скриншоты заказа и чеки об оплате. - Проверяйте репутацию заказчика до начала работы: историю заказов, отзывы, дату регистрации аккаунта на фриланс-площадке. - Не переходите к оплате сторонних сервисов по просьбе заказчика, если это не было явно указано в изначальных условиях заказа. - Для проверки фактов из расследования используйте открытый репозиторий с доказательствами и архивные копии страниц в Web Archive — они позволяют убедиться в достоверности материалов независимо от текущего состояния исходных страниц. История показывает, как публичная активность в комментариях может быть связана с коммерческими интересами стороны, которую эта активность защищает. Проверка источников и сохранение доказательств остаются базовыми мерами при работе с подозрительными заказами на фриланс-площадках.

Источник: Хабр — Информационная безопасность