Итак, что пишут:
Долгое время одним из слабых мест нашей фриланс-биржи было отсутствие верификации учётной записи — мы сами это понимали, вы сами об этом не раз просили. Мы рады сообщить, что теперь вы можете верифицировать профиль на «Фрилансим» с помощью платёжной системы «Яндекс.Деньги». Всё что нужно — связать учётную запись с аккаунтом на «Яндексе».
После успешной верификации аватар пользователя отмечается зелёным значком, который можно увидеть в профиле пользователя или на странице заказа (как у заказчика, так и у исполнителя). Также его можно найти на аватаре профиля в списках «Фрилансеры» и «Услуги».
Что даёт верификация? Зелёная галочка в профиле пользователя — ещё один довод в пользу сотрудничества с ним. Но надо понимать, что наличие этой галочки не защищает от возможных неприятностей, поэтому никогда не забывайте думать.
Зачем это нужно?
Удаленная работа – рисковое дело, особенно с нашим менталитетом (индусы тоже «кидают», но значительно реже). На фрилансе пасется достаточно много «проходимцев» — т.е. тех, кто пришел попробовать, но не выполнив задачу и не вернув предоплату сильно не расстроятся. Есть и профессиональные мошенники, которые достаточно убедительны, но опять таки – ровно до момента предоплаты. Потом пропадают и их убедительность, и они сами.
Что делает заказчик в этом случае? Пишет в поддержку, предоставляет доказательства. Биржа удаляет аккаунт мошенника. После этого «проходимцы» обычно заканчивают свой путь. Редкие, особо настойчивые, пробуют еще раз. Но вот мошенники тут точно не останавливаются. Меняем номер мобильного, почту, голос и IP – и понеслась. И так можно делать
Как быть заказчику, который имеет не много опыта работы с фрилансерами (или плохо знает наш менталитет)?
Почему это хорошо?
И тут на помощь приходит верификация учетной записи. Заметить ее наличие просто – на всех биржах, где она есть (на данный момент freelansim.ru, fl.ru, freelancehunt.com) это везде отмечено – на странице учетной записи, ответах на проекты и т.д.
Что дает верификация:
- подтверждает, что пользователь – реальный человек
- дает доступ к паспортным данным для правоохранителей
Мошенники верифицировать профиль уж точно не будут – если попадется принципиальный заказчик и доведет дело до суда, можно и на деньги влететь, а если подтвердится, что это не единичный случай – и срок получить (пусть и условный). Кроме того, зарегистрироваться снова даже если и получится, то верифицировать аккаунт одними и теми же данными точно не получится – проверить, использовался ли данный кошелек, бирже достаточно просто.
Поэтому можно с уверенностью сказать, что среди верифицированных не больше 1% мошенников и не больше 20% «проходимцев» (в первой цифре уверен, вторую – беру на глаз). Те, кто верифицировал свой профиль – уж точно имеют серьезные намерения.
Итого:
- заказчику проще выбрать исполнителя
- спокойнее за отправленную предоплату
- если что – найти фрилансера не составляет труда
- кое-где за это и рейтинг набрасывают
Как это работает?
freelansim.ru решил использовать «Яндекс.Деньги». Это и правильно – все имеют идентифицированные кошельки, для верификации нужно сделать пару кликов.
Схема следующая – указываем кошелек, нас перебрасывает на «Яндекс.Деньги», далее подтверждаем, что кошелек наш. Готово! Просто и без лишней пыли.
Биржа не получает паспортных данных или еще какую-либо персональную информацию. Только номер кошелька. Случись чего – эти данные есть у «Яндекса», и по запросу правоохранителей он обязан эти данные предоставить.
В итоге – и овцы целы, и волки сыты,
Возражения
Пессимисты. «Мы все умрем, все можно подделать».
Это конечно да, все в этом мире покупается и продается. Можно подкупить агента по идентификации и предоставить нереальные данные. Можно подкупить сотрудника банка, прокурора, судью, да кого угодно. Но обычно так не делают, ибо это – статья, соответственно – срок. Мошенникам и «проходимцам» такое не по зубам – ни морально, ни финансово.
Реалисты. «Можно привязать чужой кошелек»
Это конечно да, но много ли людей дадут доступы к кошельку? Дадут только свои – родственники, друзья – но будет ли их подставлять мошенник? В крайнем случае, «Яндекс» и «Фрилансим» могут предоставить данные аккаунтов, и сравнив их, можно сделать вывод – кошелек был использован один раз для подтверждения профиля или же использовался постоянно.
Параноики. «ФСБ и ЦРУ меня найдет»
Первое – если захочет (ФСБ и ЦРУ), и в берлоге, и в пустыне найдет. Но главное – при верификации не передается никакой персональной информации! Вообще никакой. А «Яндекс ее» и так уже имеет – туда мы предоставляем ее абсолютно добровольно. В конце концов, за всю нашу жизнь копии (!) паспорта попадают в десятки рук (справки, кредиты, расписки, домены и т.д.). В общем, верифицировав свой профиль, можно спать спокойно.
Итого – верификация учетной записи – хорошее дело, не стоит к ней относиться предвзято. Если вы не «проходимец» и не мошенник, боятся нечего. Наоборот – очевидно, что при выборе исполнителя заказчик отдаст предпочтение фрилансеру с верифицированным аккаунтом. Но если вы – заказчик, помните, что верифицированные люди – тоже люди, «наличие этой галочки не защищает от возможных неприятностей, поэтому никогда не забывайте думать».
Думать – это наше все!
Комментарии (28)
edogs
13.05.2015 20:45+5Верификация на биржах не имеет никакого практического смысла, являясь не более чем искусственным производным суррогатом от верификации в платежных системах, а ведь в конце концов Вы же платить человеку собираетесь, нет?
Единственная разница между «верифицированным аккаунтом» на бирже и аккаунтом на бирже без верификации с методом оплаты «банковский счет» это то, что в первом случае биржа имеет кучу Ваших данных.
Именно поэтому биржи продвигают верификацию аккаунтов и поиск «среди верифицированных», но не находят «технической возможности» сделать поле для поиска «людей с персональными аттестатами вебманей».
И самое печальное в этой истории то, что верификация бирж на порядок менее надежна чем верификация в платежных системах, особенно ввиду производности оной от платежных систем.
tin-iven Автор
13.05.2015 21:47Звучит красиво, но вы статью хоть полностью прочитали? Кстати, про «вебманей» там вообще ничего не было.
edogs
13.05.2015 21:59Звучит красиво, но вы статью хоть полностью прочитали?
Прочитали.
Кстати, про «вебманей» там вообще ничего не было.
Да, такая проблема в статье тоже есть.tin-iven Автор
13.05.2015 22:30Верификация на биржах не имеет никакого практического смысла, являясь не более чем искусственным производным суррогатом от верификации в платежных системах, а ведь в конце концов Вы же платить человеку собираетесь, нет?
Смысл в том, что можно найти того, кто стоит за учетной записью. Это более чем практично для заказчика.
При чем тут вопрос в конце, я не понял — поясните, какое отношение имеет к верификации?
это то, что в первом случае биржа имеет кучу Ваших данных
Как и было отмечено — данные о ФИО, прописке и т.д. — не передаются. Так какую «кучу данных» получает биржа?
верификация бирж на порядок менее надежна чем верификация в платежных системах
Частично согласен, но зачем (и как?) бирже проверять паспорта лично у каждого пользователя? Если они уже проверены тем же Яндексом? Проще, быстрее и эффективнее использовать такую связку. Тем более, что тот же Яндекс не все паспорта видел в лицо — посмотрите на методы идентификации.
Да, такая проблема в статье тоже есть.
Какая? :)edogs
13.05.2015 23:23+2Смысл в том, что можно найти того, кто стоит за учетной записью. Это более чем практично для заказчика.
Так как найти-то? Если данных о фио и прописке нет? В платежную систему послать запрос?
Как и было отмечено — данные о ФИО, прописке и т.д. — не передаются
Вот и получается — верификация на бирже абсолютно избыточное звено.
Так какую «кучу данных» получает биржа?
В первом же комменте к топику говорится о балансе.
Какая? :)
Что в статье про «верификации аккаунтов на фриланс биржах», нет ни одного слова об одной из самых надежных верификаций.
Частично согласен, но зачем (и как?) бирже проверять паспорта лично у каждого пользователя? Если они уже проверены тем же Яндексом? Проще, быстрее и эффективнее использовать такую связку. Тем более, что тот же Яндекс не все паспорта видел в лицо — посмотрите на методы идентификации.
Развейте эту мысль до логического конца. Если паспорта уже проверены яндексом — зачем нужна верификация еще и биржей? Кроме сбора данных биржей — ни для чего.
Заказчик отличается тем, что он платит. А платит он идентифицированному пользователю платежной системы, куда и будут адресованы все претензии. Любые надстройки над этим — избыточны.tin-iven Автор
13.05.2015 23:36-1В платежную систему послать запрос? Вот и получается — верификация на бирже абсолютно избыточное звено.
Без этого звена найти того, кто стоит за учетной записью становиться невозможно. Как же избыточное? Оно по сути получается ключевым.
Что в статье про «верификации аккаунтов на фриланс биржах», нет ни одного слова об одной из самых надежных верификаций.
Поведайте, правда интересно.
Если паспорта уже проверены яндексом — зачем нужна верификация еще и биржей
Для того, чтобы помочь на этапе выбора исполнителя среди десятков ответов на проект. Не брать же у каждого кошелек и самому посылать запросы, чтобы проверить — идентифицирован он или нет. К тому же не каждый имеет достаточно опыта, чтобы это сделать. Так пусть биржа это сделает — быстро и просто.
Yavanosta
14.05.2015 16:16Без этого звена найти того, кто стоит за учетной записью становиться невозможно. Как же избыточное? Оно по сути получается ключевым.
Ну есть платить исполнителю Яндекс.Деньгами, то просто по номеру этого же кашелька и найти, в Яндексе при переводе денег пишут верифицирован кошелек или нет. Думаю что что-то схожее есть во всех платежных системах.tin-iven Автор
14.05.2015 16:39Уже писал в комментариях — если уже платишь, то да.
А если у заказчика 40 ответов на проект? Просить 40 раз № кошелька и 40 раз перевести на каждый по рублю?edogs
14.05.2015 17:03Вы за дискуссией похоже забыли ее начало:)
Напомним
биржи… не находят «технической возможности» сделать поле для поиска «людей с персональными аттестатами вебманей».
Одна галочка в профиле — наличие идентификации в платежной системе, выставляемое самим юзером и все — вопрос решен.
Это удобно и выгодно заказчикам, это удобно и выгодно исполнителям, при чем удобнее и выгоднее чем верификация на бирже (по целому ряду причин), но это не фига не выгодно бирже. Поэтому нормально и не делают.
А если у заказчика 40 ответов на проект? Просить 40 раз № кошелька и 40 раз перевести на каждый по рублю?
Просто спросить есть ли идентифицированный кошелек или написать в проекте что идентифицированный кошелек для работника обязательное требование не судьба?
Обязательно играть в «социальную инженерию» спрашивая 40 раз номер кошелька и переводить по рублю? При чем до такой степени заиграться, что именно переводить, а не просто спрашивать номер и проверять?tin-iven Автор
14.05.2015 19:52Одна галочка в профиле — наличие идентификации в платежной системе
А проверить? Написать можно и на заборе, но кто проверит? :)
написать в проекте что идентифицированный кошелек для работника обязательное требование
Опять таки — придется проверять. Проще, чтобы это уже было проверено. И учитывайте, что заказчики — они ведь не сплошь и рядом it'шники, чтобы понимать, как это проверить. Бывают и чайники, и утюги — по разному…edogs
14.05.2015 20:24А проверить? Написать можно и на заборе, но кто проверит? :)
Нет никакого смысла указывать наличие верифицированного аккаунта в платежной системе, если у тебя его нет. Это все равно вскроется на этапе оплаты и будет поводом для бана на бирже. Подобно тому что продавать запорожец вешая в объявлении фотку мерседеса и надеяться что на сделке ошибка не вскроется:)
К тому же не забудьте — портфолио, например, биржи не проверяют, задумайтесь об этом.tin-iven Автор
14.05.2015 21:11-1указывать наличие верифицированного аккаунта в платежной системе, если у тебя его нет
Тут каждый останется при своем мнении ))
портфолио, например, биржи не проверяют, задумайтесь об этом
А вот тут согласен на 100%, и это печалька.
ZoomLS
13.05.2015 22:54+7Ох уж эти биржи. Теперь ещё и аккаунт на Яндексе заводить? Там своими данными светить, верифицировать и т.д.
Лучше всего найти постоянных заказчиков с постоянными заказами. И не мучаться с этими верификациями, завтра там ещё чего-то введут, вспоминаяя fl.ру и т.д.
Tranz
14.05.2015 01:45+3Был у меня кошелёк на Яндекс Деньгах. В один прекрасный день мне его заблокировали без объяснения причины. Верифицировать стандартным способом не могу т.к. не являюсь гражданином России и вообще нахожусь в Европе теперь.
К чему это я? После потери денег без объяснения и безуспешной долбёжки в поддержку — окончательно понял для себя репутацию Яндекса.
А тут биржа просит верифицироваться через это счастье. Спасибо, теперь точно ушёл с Фрилансим.tin-iven Автор
14.05.2015 02:06+1На бирже это не обязательно, можно работать и без верификации профиля.
В вашем случае — Европа это не проблема — почту никто не отменял:
Tranz
14.05.2015 02:15+2Да, читал про этот способ. Но я не собираюсь отправлять сканы документов компании, которая заблокировала мои деньги и не объясняет причину блокировки.
На сайте расписано как клёво быть верифицированным. Не хочу быть не клёвым))
Terras
14.05.2015 07:36У меня есть именной сертификат в яндекс деньгах, но с ним не пропускает. Яндекс деньги заставляют идти проходить доп.проверку…
frig
14.05.2015 09:41+2Не просто бесполезная, но и опасная штука. Заказчик получает мнимое чувство безопасности, легче идет на рискованные шаги, отправляет предоплату охотнее.
Дропов сейчас миллион. Хоть кошелек, хоть паспорт, хоть на видео с паспортом и правой рукой на библии. Мошенники получат свою верификацию и более высокий уровень доверия жертв, это не будет проблемой. Одной предоплаты хватит, чтобы покрыть затраты на эти «услуги».
Правоохранители заниматься этими вопросами серьезно не будут, это сложно, это долго, а в результате выйдут на дропа, к которому ведут только указания с биржи или платежной системы. А он просто дроп, он кошелек продал. Ну нарушил правила платежной системы, да. Это уголовное преступление? Не думаю. Ничего более он не нарушал, никого не кидал, в компьютерах дропа и логах провайдера никаких указаний на это нет.
Только escrow сервисы спасут мир. Только escrow сервисы и массовые расстрелы.tin-iven Автор
14.05.2015 10:09Так «наличие этой галочки не защищает от возможных неприятностей, поэтому никогда не забывайте думать» — очевидно же. Но frig, как же можно о чем-то утверждать, не проведя анализ (статистики на соседних биржах, хотя бы)? Уже третья из пяти ввела. 2 остались — если freelance.бездефиса введет, останетесь в одиночестве.
И где так много дропов купить можно? Дайте ссылку, обзаведусь парой десятков, буду проводить эксперимент «поймай меня мент» :).
И еще — "escrow сервисы спасут мир" — согласен, но почему же вы не запилите классный escrow сервис? Через WM Escrow работать не удобно — если я пришел на биржу, на ней и хочу работать, а не идти еще куда-то…frig
14.05.2015 10:46Так «наличие этой галочки не защищает от возможных неприятностей, поэтому никогда не забывайте думать» — очевидно же.
Для меня, например, очевидно, что никакие надписи не помогают. Когда мошенник будет общаться с потенциальной жертвой он аргумент верификации будет использовать в полный рост. И давить на то, что его паспортные данные есть у биржи (несмотря на то, что их нет) тоже будет. Не стоит переоценивать надписи и недооценивать мошенников. Верификация это козырь в их руках.
Ну и сама формулировка радует. Верификация есть, но все равно никакой задачи не решает — думайте своей головой :)
как же можно о чем-то утверждать, не проведя анализ
Хватает своей статистики и анализа. Я достаточно хорошо знаю как работают мошенники и какие они используют приемы и подходы. Есть группы, которые ходят на фриланс биржи как на работу. Отработанные схемы, дропы, это все практика. Даже одноразовые смс пароли не всегда спасают.
Уже третья из пяти ввела
Есть привычка (я считаю, что хорошая) думать своей головой. Своя голова и опыт говорит о том, что оно того не стоит. Обдумывалось это все, естественно, не раз.
И где так много дропов купить можно?
Не знаю. Я вижу только обратную сторону, когда дропы используются.
но почему же вы не запилите классный escrow сервис? Через WM Escrow работать не удобно
Проблема в законодательстве. Налоговики хотят подоходный налог со всего, что заходит на счет сервиса. Понятия escrow счетов у нас нет. Законодательная инициатива была и тщательно отслеживалась, но не была реализована. Технически запилить классный escrow сервис никаких проблем нет.
А WM Escrow ужасен, это правда.tin-iven Автор
14.05.2015 10:59Своя голова и опыт говорит о том, что оно того не стоит.
Мой опыт против вашего — сопли на стене. Но все же с моей колокольни (описал ее в статье) — это штука стоящая. Вы смс-пароли упомянули — есть сервисы, которые бесплатно их дают, на серном рынке симку купить не проблема. А вот паспортные данные — это уже серьезно. Тут скорее проблема в заказчиках, которые не хотят идти в суд (и вернуть с процентами) и в правоохранительной системе.
Мне манагер в одной студии рассказывал, что они выудили мошенника именно благодаря верификации, и довели дело до суда. Так он им и деньги вернул, и процент выплатил, и за адвоката их заплатил. Так что работает. Главное желание.frig
14.05.2015 11:08Вы смс-пароли упомянули — есть сервисы, которые бесплатно их дают, на серном рынке симку купить не проблема.
Речь не о том. Пользователь получает на свой телефон одноразовый пароль и сообщает его злоумышленнику. Увещевания в теле смс о том, что так делать нельзя — не работают. Постоянно меняющиеся формулировки в теле смс моего банка говорят о том, что это не только наша проблема.
А вот паспортные данные — это уже серьезно.
Наш опыт говорит об обратном. Но не хочу распространяться об этом публично и лить воду на мельницу неопытных мошенников.
Тут скорее проблема в заказчиках, которые не хотят идти в суд (и вернуть с процентами) и в правоохранительной системе.
Проблема в том, что ради 50$ морочиться с мошенником будут единицы. Потраченное на него время будет стоить дороже, а идейных единицы.
Все эти ниточки ведут к одному. Я об этом в первом комментарии написал :)
lavkasnov
На яндекс деньги при попытке авторизовать ваше приложение дается право смотреть баланс кошелька. Отказался — я не хочу, чтобы чужие сайты знали баланс моего яндекс кошелька
tin-iven Автор
Иметь право и пользоваться им — разные вещи. Не могу отвечать за Фрилансим, но судя по API — Яндекс отдает это всем, независимо от того, что именно хочет проверить тот, кто делает запрос. Поэтому и выдается предупреждение.
victorr
API Денег позволяет забирать эти данные и Яндекс не может не предупредить об этом своих пользователей.
Например, тот же fl.ru запрашивает аналогичные права при верификации через ЯД.
Другое дело, используют ли биржи эти данные, всё же их цель – не сбор информации о балансе кошелька пользователя, а развитие собственного бизнеса. Если выяснится, что та или иная биржа использовала такую информацию её репутация пострадает, что не нужно ни одной из них.
lavkasnov
Нигде не было предупреждения о том, что баланс не будет использован — его запрос для меня явился неприятным сюрпризом. И еще вопрос — если после верификации удалю авторизацию приложения из яндекса, то что будет? И как вы проверите, был ли как то использован баланс, если даже предупреждения не было на самом фрилансим? Баланс можно легко использовать — например ввести в бд юзеров рейтинг балансов и ранжировать рекламные предложения в зависимости от его значения (самое простое, что придумал).
tin-iven Автор
Значит надо Фрилансим как-то этот момент прокомментировать на этапе верификации. И правда, некрасиво получается…