«Вас выбрали. Оплата уже готова. Осталось маленькое подтверждение». Иногда самое опасное действие прячется в конце вполне делового сообщения. Научимся замечать, что именно от нас хотят.
Представим учебную переписку на бирже. Человек с логотипом известной компании предлагает Вам знакомую услугу — оформление PDF. Вот его сообщение:
УЧЕБНЫЙ ПРИМЕР · НЕ НАСТОЯЩИЙ ЗАКАЗ
«Нужно аккуратно оформить 10 страниц, бюджет 180 €. Портфолио понравилось, готовы начать. Напишите нашему менеджеру в другом мессенджере — он пришлёт материалы. Для закрепления заказа внесите возвратный залог 15 € по его реквизитам. Потом вернём вместе с гонораром. Оплатить нужно в течение 10 минут, иначе выберем другого исполнителя».
Необычно высокая цена, новое имя или короткое сообщение сами по себе ещё не доказывают обман. Здесь есть более конкретный признак: чтобы получить работу, исполнитель должен перевести деньги незнакомому человеку. Срочность мешает спокойно это проверить.
PDF, 10 страниц, бюджет, материалы. Эти сведения создают узнаваемый рабочий контекст.
Залог за доступ к заказу, чужие реквизиты и давление временем. Слово «возвратный» не даёт механизма возврата.
Не платить и не переходить в предложенный мессенджер. Проверить оформление в своём кабинете и отправить подозрительное сообщение на проверку через сам сервис. Спорить с собеседником или доказывать ему, что Вы всё поняли, не требуется.
Kwork прямо предупреждает: сервис не берёт с продавцов предоплату для получения заказа. Upwork также относит просьбы заплатить за возможность работать к опасным признакам. Источники: Kwork: защита от мошенников; Upwork: вопросы о мошенничестве.
Смотрите не только на название схемы. Задайте себе вопрос: «Что я сейчас передам — работу, деньги, пароль или доступ к устройству?»
| Как это может звучать | Что стоит за просьбой | Безопасное действие |
|---|---|---|
| «Оплата поступила. Сканируйте QR и подтвердите карту» | Подмена оплаты формой для кражи платёжных данных или учётной записи. | Не сканировать код ради получения оплаты. Самостоятельно открыть кабинет и проверить заказ. |
| «Купите лицензию у нашего поставщика — потом компенсируем» | Исполнитель тратит свои деньги по навязанным реквизитам до нормального оформления. | Не покупать по требованию незнакомого клиента. Проверить необходимость и допустимый порядок расходов в правилах сервиса. |
| «Мы перевели лишнее. Верните разницу на другую карту» | Вас подталкивают отправить собственные деньги, опираясь на чужое сообщение о платеже. | Не делать отдельный перевод. Проверять расчёты и возвраты через официальный сервис или банк. |
| «Это просмотрщик задания. Установите и отключите защиту» | Попытка запустить неизвестную программу и убрать препятствия для неё. | Не устанавливать программу из переписки и не отключать защиту. Попросить материалы в обычном согласованном формате. |
| «Пришлите пароль или код из SMS — поможем с выплатой» | Попытка получить доступ к аккаунту либо подтвердить действие от Вашего имени. | Не передавать секреты. Обратиться в поддержку через самостоятельно открытый сайт. |
| «Дайте Ваш аккаунт в аренду, мы только поработаем» | Другой человек получит возможность действовать под Вашим именем. | Отказаться и сообщить площадке. Учётная запись и доступ к ней остаются у владельца. |
Новый профиль без отзывов — повод внимательнее проверить заказ, но не доказательство мошенничества. И обратное: знакомый логотип, грамотный текст или старая переписка не делают опасную просьбу безопасной.
Основа разбора: Upwork: безопасность, чужие платежи и доступ к аккаунту; Fiverr: поддельные уведомления, QR-коды и запросы данных. Fiverr предупреждает, что его сотрудники не просят подтвердить аккаунт картой или сканированием QR-кода.
Закройте подозрительную страницу. Откройте знакомый адрес сервиса самостоятельно — из закладки или приложения. Посмотрите заказ и уведомления в кабинете. Если нужно, свяжитесь с поддержкой оттуда, а не по номеру или ссылке из сомнительного сообщения.
Красивое оформление и HTTPS не подтверждают владельца сайта. Защищённое соединение может быть и у поддельной страницы. Ошибки в тексте иногда выдают подделку, но отсутствие ошибок ничего не гарантирует.
Сохраните переписку, имя профиля, номер заказа и дату. Не открывайте повторно опасную ссылку ради скриншота. Для жалобы используйте функцию Report / «Пожаловаться» или поддержку площадки. Описывайте наблюдаемые действия, а не придумывайте личность собеседника.
«В переписке по заказу пользователь просит перевести 15 € залога на внешние реквизиты до начала работы и даёт 10 минут на оплату. Деньги не переводил(а). Прошу проверить сообщение. Прилагаю дату и скриншот переписки».
Публично публиковать чужие документы, реквизиты и переписку для «разоблачения» не нужно. Передавайте необходимые сведения через официальный канал жалобы.
Не платите новому «специалисту по возврату», который сам появился после происшествия и обещает всё вернуть за аванс. Если передали документы или потеряли деньги, сохраните доказательства и обратитесь также в компетентные органы своей страны.
Источники: FTC: проверка подозрительных сообщений; FTC: действия после обмана; FBI: почему HTTPS не доказывает честность сайта; Upwork: как отправить жалобу.
Перед Вами другая учебная ситуация. Прочитайте её целиком, а затем выделите конкретные действия, которые нельзя выполнять. Не переходите по настоящим подозрительным ссылкам ради упражнения.
УЧЕБНАЯ ПЕРЕПИСКА · ВСЕ УСЛОВИЯ ВЫМЫШЛЕНЫ
Клиент: «Нужна обложка для аудиокниги. Пришлите два примера похожих работ из портфолио».
Исполнитель: «Отправил примеры. Уточните название, формат и пожелания».
Клиент: «Всё уже оплатил. Вложил картинку с подтверждением и QR. Откройте его, там форма: номер карты, срок действия и защитный код. Это только чтобы деньги дошли. Поторопитесь, через пять минут платёж сгорит».
Ответьте письменно на три вопроса: какая просьба относится к обычному обсуждению работы, на какой фразе нужно остановиться и где независимо проверить наличие заказа?
Обычный рабочий запрос: показать существующие примеры из портфолио. Это не то же самое, что бесплатно сделать новую полноценную обложку.
Момент остановки: просьба перейти по QR и ввести данные карты ради получения оплаты. Скриншот и срочность не подтверждают реальный платёж.
Проверка: самостоятельно открыть официальный кабинет площадки, посмотреть оформленный заказ и его статус. При отсутствии подтверждения не начинать работу и отправить подозрительное сообщение на проверку.
Нужно ли отвечать? Необязательно. Можно прекратить разговор. Если решите ответить, достаточно: «Данные карты по QR из переписки не ввожу. Проверю оформление в кабинете площадки».
Сохраните файл «Урок 108 — Разбор опасного заказа». Включите в него три коротких пункта: опасная просьба, что именно можно потерять и Ваш следующий безопасный шаг. Добавьте ссылку на официальное правило выбранной площадки и дату проверки.
Затем напишите два первых действия для случая, если исполнитель уже ввёл пароль. Не включайте в работу настоящие пароли, коды, номера карт или чужие документы.
В уроке 109 разберём, как сдавать работу и получать отзывы.
Проверено 30.10.2026 по официальным материалам Upwork, Fiverr, Kwork, FTC и FBI. Примеры созданы для обучения; перед реальной работой сверяйте действующие правила своего сервиса.
