Заплатили 299 рублей за чужой заказ на Kwork. Как облачный сервис продвигается через фрилансеров

Мы студия, делаем сайты, ботов и интеграции, часть заказов берём на Kwork. 22 октября откликнулись на обычный с виду заказ и через пару часов сами оплатили подписку на облачное хранилище, которое нам было не нужно. Потеряли 299 рублей, их потом вернули. Пишу потому, что схема заточена под добросовестных исполнителей, и попасться на неё легко.

Нужен парсер, чтобы выгрузить названия своих файлов из облачного хранилища aroshka.cloud. Бюджет до 15 тысяч, в описании ссылка на документацию API и пометка "нужен аккаунт и тариф".

Заказчик сказал, что у сервиса есть API и "просто нужен тариф". Документация открывается только из платного кабинета. Заказчик переслал нам ответ поддержки сервиса: документация доступна только онлайн, скачать её нельзя. Потом выяснилось, что это неправда, владелец тарифа скачивает её одним файлом.

Ключ API от заказчика не работал. Настоящий ключ у этого сервиса выглядит как номер, черта и 48 символов вперемешку. Нам прислали 64 строчных символа, и цифры в них шли по порядку, как при счёте. Обрывком ключа это не было, просто строка, похожая на ключ.

Мы решили, что быстрее купить тариф самим и посмотреть документацию. Заплатили 299 рублей. Заказчик пообещал оформить заказ "через двадцать минут" и исчез. На следующий день его аккаунт на Kwork был заблокирован.

У заказчика было восемь проектов на бирже и ноль процентов найма. Три открытых, и все про тот же сервис: парсер, "авторизация как на aroshka.cloud" и "объяснить, как работает перенос файлов по инструкции" из блога сервиса.

Kwork дублирует новые заказы в открытый Telegram-канал с ником автора. Поиск по слову aroshka находит там 30 заказов с марта по октябрь от четырёх аккаунтов. Два пишут от имени самого сервиса: ищут поддержку, сисадмина, маркетолога. Два других изображают пользователей. Им нужен "блог как у Aroshka Cloud", аналог сервиса, разбор партнёрской программы, а один хочет найти основателя и выкупить сервис за 4 миллиона. Чтобы взяться за любой из этих заказов, исполнитель регистрируется в сервисе и изучает его. Для заказа с API ещё и платит.

Время публикации постов отдаёт открытый API блога сервиса, время заказов видно в канале биржи. Мы положили их рядом.

16 октября блог объявляет конкурс для партнёров. $2 000 получит тот, кто приведёт по своей партнёрской ссылке больше платящих клиентов (архив поста, время публикации). Через 15 минут в канале появляется заказ dima_volvo "Аудитория по моей партнерской программе" со ссылкой на этот пост (архив).

22 октября блог публикует инструкцию "Как перенести файлы с Яндекс Диска" (архив поста, время публикации). Через 34 минуты выходит тот самый заказ на парсер. Ещё через два часа тот же заказчик просит "объяснить, как работает перенос файлов по этой инструкции" и даёт ссылку на свежий пост (архив).

Доказательством это считать нельзя, у нас есть только время публикаций. Проверить его может любой по ссылкам выше.

Когда история всплыла, сервис объяснил её недобросовестными партнёрами. Мол, люди размещали фиктивные заказы, чтобы получить 10% с оплаты тарифа, их аккаунты заблокированы, начисления отменены.

По правилам партнёрки деньги начисляются, только если пользователь пришёл по партнёрской ссылке с параметром ?ref=, зарегистрировался и оплатил тариф. В заказах таких ссылок нет ни одной. Заказчик присылал нам только прямой адрес документации. Регистрировались мы сами.

Через два дня сервис сам написал в блоге: "В описанных заказах таких ссылок не было - следовательно, стандартное партнёрское вознаграждение начислено быть не могло" (архив). Партнёры на этих заказах ничего не получали. Деньги за тарифы, которые оплачивали исполнители, получал сам сервис.

Мы отправили претензию со ссылкой на закон о защите прав потребителей и реквизитами из банковского чека. Деньги вернулись на следующий день. Kwork после нашей жалобы заблокировал аккаунты, с которых шли заказы.

Документацию API и предупреждение для фрилансеров мы выложили на GitHub. После этого сервис заблокировал наш аккаунт бессрочно "за публикацию в открытом доступе документации и API". Запрета на это в его условиях нет, а саму документацию генерирует готовый скрипт, на котором собран сервис.

Не платите за доступ к чужому сервису, пока заказ не оформлен через безопасную сделку. Нужен платный тариф, пусть его оплачивает заказчик.

Перед откликом откройте профиль заказчика: дата регистрации, сколько проектов, процент найма. Посмотрите его другие проекты. Если все ведут на один сторонний сервис, заказчику, скорее всего, нужна ваша регистрация там. Нерабочий ключ и "документацию нельзя скачать" выясняйте до оплаты. Сохраняйте переписку и чеки, с точными реквизитами деньги возвращают даже за мелкую сумму.

Агрегаторы показывают такие заказы и после того, как биржа их сняла. Проверяйте заказ на самой бирже.

Во второй части будет про "довольного пользователя" из комментариев, который весной нанимал для этого сервиса поддержку.

Виктор Аксёнов