Наш опыт восстановления доступа к Upwork и Fiverr применимый к другим международным фриланс-биржам и стокам.

Многие зарубежные биржи фриланса ввели ограничения для исполнителей из России и Беларуси. Эта ситуация затронула и нас. Неожиданно оказались недоступны наши аккаунты с высоким рейтингом и богатой историей успешно выполненных проектов, которые мы развивали на протяжении долгого времени.

Некоторые сотрудники нашей студии предпочли остаться на родине. Причины были разнообразны: кто-то не мог оставить близких, другие были связаны обязательствами, дети ходили в хорошую школу или садик, третьи заботились о пожилых родственниках. У каждого были свои обстоятельства, не позволяющие изменить место жительства. Мы начали искать решения, которые позволили бы нашим коллегам продолжить работу на Upwork, без релокации. В итоге, нам это удалось, но не сразу.

Нам пришлось преодолеть немало трудностей, включая заморозку доступа к учетным записям и даже полную блокировку профилей, без права на обжалование.

Изначально мы обратились к привычному методу - VPN. Однако вскоре стало ясно, что природа ограничений различна: если доступ Insta блокируется отечественным Роскомнадзором, то в случае с биржами фриланса и финансовыми сервисами ограничения накладываются самими платформами со стороны их серверов.

Следующим этапом нашего плана было использование виртуального выделенного сервера (VDS). На первый взгляд, это решение выглядело идеальным: VDS представляет собой отдельный сервер, расположенный в дата-центре, например, в Германии, и обладающий IP-адресом из страны, которая не подвергалась санкциям. Мы осуществляли подключение через тормозные удаленные рабочие столы и пытались доказать службе поддержки Upwork, что мы действительно переехали.

К нашему удивлению, многие из наших обращений игнорировались, а иногда мы получали ответ: "Уважаемый пользователь, согласно нашей информации, вы используете VPN или VDS для входа. Пожалуйста, зайдите на сайт напрямую."

Физический переезд в Германию и последующая авторизация на платформе оттуда были просто неосуществимы.

Причина: нас выдал IP адрес хостера. Обычные провайдеры для граждан имеют отдельные пулы IP адресов. Не такие как у облачных, vps и vds дата-центров.

В одном телеграм чате нам предоставил разъяснения опытный сетевой инженер, который дал понятное объяснение принципам работы отделов безопасности в таких крупных компаниях, как Payoneer, Upwork, Fiverr, Netflix и Amazon.

Выяснилось, что ужесточение мер безопасности связано с потенциальными штрафами от американских регуляторов за нарушение санкций. Платформы и финансово-технологические компании используют специализированные сервисы для предотвращения мошенничества. Информация о применяемых ими технологиях идентификации пользователей оказалась весьма впечатляющей.

К примеру GeoComply и ip2location выступают в роли поставщика услуг безопасности многих платформ. В процессе авторизации пользователей используются их шлюзы, которые способны определить практически все детали, включая высоту над уровнем моря, на которой находится пользователь.

Вот что видно, если сайт заходит нормальный пользователь через обычного провайдера. Отметки дата-центра нет.

Системы защиты от подмены местоположения не являются новым явлением. Например, компания Netflix давно использует подобные меры для защиты своего контента от несанкционированной перепродажи. Например, трансляция одного из чемпионатов в Германии стоила 50 евро, тогда как в Индии - всего 5 евро. Появились хитрые предприниматели из Индии, которые зарабатывали на этой разнице, предлагая немецким пользователям доступ к трансляции через VPN.

Платформа Upwork всегда уделяла особое внимание системе идентификации личности и местоположения. Это связано с тем, что работа, выполняемая из некоторых стран, не облагается налогом на добавленную стоимость (VAT), что позволяет фрилансерам экономить до 2% от заработка.

Когда пользователь заходит в свой личный кабинет на Upwork, платформа собирает подробные логи и анализирует всю доступную информацию о компьютере и IP-адресе. Используя различные протоколы и специальные скрипты, система проверяет реальное окружение устройства, включая ближайшие Wi-Fi сети, чтобы исключить попытки скрыть местоположение.

Когда фрилансер из России или Беларуси должен подтвердить свою релокацию, система анализирует логи не только для проверки геолокации. Кроме того, оцениваются поведенческие факторы пользователя, такие как посещенные сайты, IP-адреса, с которых он заходил, и другие данные, которые могут указывать на попытку обмана.

Прямое использование виртуальных серверов (VDS) легко поддается блокировке, поскольку все серверы заносятся в единую базу данных, используемую для идентификации дата-центров и узлов, связанных со спам-рассылками. Хостинг-провайдеры сами регистрируются в этой базе, чтобы избавиться от злоумышленников.

Пример отчета при использовании популярного хостинг-провайдера (мы видим даже номер арендуемой виртуальной машины, название хостинг-провайдера)

Этот хостинг предлагает VPS/VDS и имеет неприятную особенность: IP-адреса его серверов определяются как принадлежащие одновременно российским и турецким операторам связи.

В одной базе Турция, в другом отчете Россия:

Определение использования VPN возможно благодаря анализу ряда технических параметров. Серверы платформы способны выявить VPN-соединение, проверяя доступные порты сервера и отправляя обратные пинг-запросы. Кроме того, учитываются такие факторы, как значение TTL (Time to Live) в пакетах данных, специфика туннелирования трафика, а также несоответствие часовых поясов между браузером пользователя и его IP-адресом. Комплексный анализ этих характеристик позволяет с высокой точностью идентифицировать использование VPN и, как следствие, ограничить доступ к ресурсу для пользователей, прибегающих к подобным методам обхода ограничений.

В сети Интернет имеется целый ряд ресурсов, позволяющих пользователям узнать, какие данные о них собирают финтех-компании и фриланс-платформы через браузер. Если ваш аккаунт был заморожен, вы можете самостоятельно разобраться в причинах блокировки.
Сайты ipx.ac, iphey.com и pixelscan.net, покажут какие конкретно данные были собраны и какие параметры могли послужить основанием для заморозки вашего аккаунта.

После подробного изучения этой проблемы, нам удалось найти специалистов в области информационной безопасности в Сербии, которые разработали для нашей команды систему на основе удаленных рабочих столов на домашних компьютерах. Благодаря этому решению, мы прошли проверки на Upwork, предоставили необходимые документы и в итоге получили уведомление о восстановлении нашего аккаунта.

Более двух лет мы совершенствуем надежную систему работы на Upwork и Fiverr. RusUpwork – это не просто разовые услуги, а постоянная поддержка и взаимопомощь в сфере зарубежного фриланса.

Мы поможем вам:

Мы сопровождаем вас на каждом этапе, от регистрации до полного разрешения всех вопросов. Оплата производится только после получения официального письма-подтверждения от платформы.

Наш опыт показывает, что обращение в техподдержку Upwork через RusUpwork значительно повышает шансы на успешное восстановление доступа. Мы поможем снять с вашего аккаунта "флаг подозрений" и начать активный диалог с платформой.

Узнать как вернуть себе возможность зарабатывать на Upwork и Fiverr можно здесь: https://t.me/rusupworker

PS: сайты американских бирж, доступ к которым получают наши друзья не содержатся в реестре запрещенных на территории России.
Наш сервис не предоставляет услуг VPN для обхода блокировок Роскомнадзора!