Как фриланс-биржу используют, чтобы продавать подписки исполнителям. Разбор одной схемы

Мы небольшая студия, делаем сайты, ботов и интеграции, часть заказов берём на Kwork. В октябре мы попались на схему, в которой деньги потеряли смешные, а вот времени и нервов ушло прилично. Пишу не ради возврата, деньги нам, кстати, вернуть пообещали. Пишу потому, что схема рассчитана как раз на добросовестных исполнителей, и потому, что по ходу разбирательства мы увидели, как молодой сервис сам подрывает доверие к себе. А доверие для облачного хранилища важнее всего остального.

Заказ, который выглядел нормально

На бирже появился проект: нужен парсер, чтобы выгрузить названия своих файлов из облачного хранилища aroshka.cloud. Бюджет до 15 тысяч, задача на пару часов, ничего подозрительного. Мы откликнулись.

Дальше всё пошло по сценарию, который сейчас кажется очевидным, а тогда выглядел как обычная рабочая суета. Заказчик сообщил, что у сервиса есть API, «просто нужен тариф». Документация открывается только из личного кабинета. Поддержка сервиса на прямую просьбу ответила, что документацию выдаёт только владельцу аккаунта, а исполнителю нет. Заказчик прислал ключ API, который не мог работать в принципе: у настоящих ключей формат «номер|строка», а нам пришла только вторая половина. Сохранить документацию и передать её заказчик «не смог, там нельзя скачать».

В какой-то момент мы решили, что проще самим купить тариф, посмотреть документацию и сделать работу. Купили. Заказчик пообещал оформить заказ через двадцать минут и больше не появился.

Что мы увидели, когда начали смотреть внимательнее

Профиль заказчика: аккаунт создан за три дня до заказа, восемь проектов на бирже, ноль процентов найма. Все три его открытых проекта крутились вокруг одного сервиса: парсер файлов из aroshka.cloud, «авторизация как на aroshka.cloud» и «объяснить, как работает перенос файлов по инструкции» со ссылкой на статью в блоге сервиса.

Мы прошлись по ленте за несколько дней. Другой аккаунт, тоже с нулевым процентом найма, размещал «блог как у Aroshka Cloud», «найти основателя и согласовать выкуп сервиса за 4 миллиона» и «функцию экскурсии как у aroshka.cloud». Каждый такой заказ требует от исполнителя зарегистрироваться в сервисе и разобраться в нём, а заказ с API требует оплатить тариф.

Статья про импорт с Яндекс Диска, на которую ссылался один из заказов, судя по разметке страницы, опубликована в тот же день, что и заказы.

Куда на самом деле ушли деньги

Кому мы заплатили, сайт не говорит. Квитанция в личном кабинете сообщает только «Aroshka Cloud» и платёжного провайдера Platega и прямо пишет, что не является кассовым чеком.

Получателя мы нашли по банковскому чеку. Оплата прошла по QR-коду СБП, и в чеке Сбербанка видны торговая точка Arcadia Labs с адресом в Бишкеке, получатель ООО «Квалигейт», банк получателя НКО МКС и счёт, начинающийся с 40807. Такие счета открывают нерезидентам. ИНН «Квалигейта» начинается с 99, это номер иностранной организации, вставшей на учёт в российской налоговой.

Сервер сервиса, по данным геолокации его IP-адреса, находится в Алматы. Platega, по открытым данным, работает через казахстанское ТОО и уже фигурировала в журналистском расследовании о продаже VPN. На сайте отзывов Т-Банка у «Квалигейта» оценка 2,4 из 5 по 217 оценкам, у Arcadia Labs 2,3 по 118. Жалобы в основном на списания и подписки на VPN.

Сама по себе непрозрачная платёжная цепочка ничего не доказывает. Многие небольшие сервисы принимают оплату через посредников. Но вкупе с тем, что на сайте нет ни одного реквизита, картина складывается неприятная.

Зачем кому-то такие заказы

Ответ нашёлся в блоге самого сервиса. У aroshka.cloud есть партнёрская программа: партнёр получает 10% с первой покупки приглашённого пользователя. А с 16 октября по 14 ноября идёт конкурс, где 2 000 долларов получает один партнёр с самой большой суммой первых оплат привлечённых пользователей.

Серия заказов, каждый из которых ведёт исполнителя к регистрации и оплате, пришлась ровно на период конкурса. Кто размещал заказы, сам сервис или кто-то из партнёров, мы не знаем и утверждать не будем. Но механика понятна: фрилансер, который хочет честно сделать работу, сам себя превращает в оплатившего реферала.

Кому вы доверяете файлы

Теперь о самом сервисе, и это уже не про партнёров. Попробуйте ответить по сайту aroshka.cloud на три простых вопроса: кому я доверяю свои файлы, кому я плачу и кто отвечает, если с файлами что-то случится. Ответа нет ни на один.

Мы прочитали пользовательское соглашение, политику конфиденциальности, политику возвратов и страницу контактов. Ни в одном документе нет названия компании, ИНН или регистрационного номера, адреса, страны, по законам которой работает сервис. Единственный контакт для претензий и вопросов о персональных данных это почтовый ящик. При этом сервис продаёт подписки российским пользователям, в рублях и на русском языке. Закон о защите прав потребителей (статьи 8 и 9) прямо требует, чтобы продавец сообщил покупателю своё фирменное наименование и место нахождения. Здесь это требование просто не выполнено.

Получается так. Вы загружаете в хранилище договоры, сканы паспортов, рабочие архивы. Политика конфиденциальности обещает их беречь, но не говорит, кто именно даёт это обещание. Деньги уходят компании, которую можно найти только по банковскому чеку и которая нигде на сайте не названа. Если файлы пропадут, утекут или сервис закроется, предъявить претензию некому, кроме адреса электронной почты.

Можно сказать, что сервис не отвечает за то, что делают его партнёры на бирже. Формально так. Но правила конкурса, в котором выгодно добывать первые оплаты любой ценой, придумал сервис. И скрыть, кто им владеет и кому пользователь платит, тоже решил сервис. Для хранилища файлов это не мелочь, а главное: доверие здесь и есть продукт. Своё мнение скажу прямо: хранить файлы в таком сервисе я бы не стал, и дело не в 299 рублях.

Справедливости ради. На нашу претензию, где мы сослались на закон о защите прав потребителей и приложили реквизиты из банковского чека, поддержка ответила быстро и подтвердила возврат. Обещали обработать его в ближайший понедельник или пятницу. Дойдут ли деньги, мы допишем в эту статью, как только станет известно. Отвечать на претензии сервис умеет. Осталось написать на сайте, кто именно на них отвечает.

Как не попасться

Правило одно, остальное из него следует: не платите из своего кармана за доступ к чужому сервису, пока заказ не оформлен через безопасную сделку. Если работа требует платного тарифа, его оплачивает заказчик.

Перед откликом смотрите на профиль заказчика: дату регистрации, число проектов, процент найма. И на его остальные проекты: если все они ведут на один и тот же сторонний сервис, цель, скорее всего, не ваша работа. Проверяйте доступы до начала, нерабочий ключ и «документацию нельзя скачать» стоит выяснить сразу. Сохраняйте переписку и чеки: по банковскому чеку можно найти получателя даже тогда, когда сервис его не указывает, и с точными реквизитами претензию воспринимают всерьёз.

Документацию API сервиса и подробное описание ситуации для фрилансеров мы выложили в открытый репозиторий: https://github.com/viktor138irk/aroshka-api-docs