多年來，我一直透過一個叫 Upwork 的網站雇用自由接案者。這個平台聚集了各式各樣的專業人才，所以從漫畫家、軟體開發者到文字編輯，各種人才我都在上面找過。有些人表現非常出色，有些則是一場災難，但從來沒有人明目張膽地想詐騙我。

直到我遇見 Lizzie，一切才改觀。

當時我正在架設一個生酮飲食網站，需要找寫手。以住在美國的英文母語人士來說，Lizzie 看起來是個不錯的人選。她的個人檔案裡沒有明顯的文法錯誤，在眾多應徵的寫手中，這竟是少見得令人不安的優點。最棒的是，她的時薪只要 10 美元。

好吧，我知道你在想什麼：時薪 10 美元，她顯然是騙子，不然就是個很爛的寫手。Upwork 上的寫手大多收費 30 到 60 美元，怎麼會有人願意接受這麼低的價格？

但這就是 Upwork 有趣的地方。我合作過最優秀的幾個人，一開始也開出低得讓人起疑的價格，只為了累積好評價。Lizzie 只接過幾個案子，但每個案子都拿到滿分好評。

如果她真的有才華，我就能用超划算的價格找到一位優秀的寫手；就算她交出來的東西很糟，我至少也能見識一下時薪 10 美元的寫作水準到底長什麼樣子。

用 50 美元換來一份空白文件

收到我的工作邀約後，Lizzie 爽快地接受了。我指派給她三份報告，並提供了撰寫說明。

我設定了五小時的工時上限，並告訴她，如果在 4.5 小時時還沒完成，就用最後 30 分鐘把所有進度彙整到我們共用的 Google 文件中。

隔天，Upwork 顯示 Lizzie 向我請領了完整的五小時費用，但 Google 文件卻是空的。她也完全沒有傳任何訊息給我。

靠侵入式監控來救援

查看 Lizzie 的工時表時，我才發現她是用 Work Diary 來記錄工時的，那是 Upwork 官方的監控工具。它會擷取接案者螢幕的畫面、記錄鍵盤輸入，並把所有資訊傳送給 Upwork 和客戶。

Work Diary 讓我覺得很不舒服。我從來不要求接案者使用它，但 Lizzie 卻選擇用它來計時，而不是直接向我請款。這代表我雖然沒有拿到任何成果，卻有了她如何花掉那五小時計費時間的螢幕截圖。

在前幾張截圖中，她正在寫一份關於印度教咒語的文件。這絕對跟我的專案毫無關係，但她卻把這段時間算在我的帳上。

接著，她轉而開始寫一篇關於塔羅牌的文章。除非生酮飲食圈最近流行用塔羅牌來決定吃什麼，否則這看起來也跟我的專案一點關係都沒有。

到底是怎麼回事？

接著，事情變得更有趣了。一張截圖顯示 Lizzie 正透過 Upwork 的訊息介面和其他客戶對話：

一開始我有點困惑，因為畫面中對話的兩個人，沒有一個是 Lizzie。喔！原來她是用另一個 Upwork 帳號登入，名字叫「Abi Hensley」。

在 Upwork 上快速搜尋一下就找到了 Abi 的個人檔案。果不其然，裡面的文字和時薪跟 Lizzie 的一模一樣：

這就解釋了為什麼她的工作列上釘選了四個不同的網頁瀏覽器。她大概是為每個 Upwork 身分各用一個瀏覽器。

Grace 是誰？

其中一張截圖顯示了 Lizzie 的「文件」資料夾：

裡面有好幾個檔名中帶有「Grace」的檔案：

• 「Grace Application Letter」
• 「Grace CV」
• 「Grace Intenship [sic] letter」

最後，還有一個 PDF 檔，檔名是「Grace」加上一個看起來像姓氏的字。這個全名非常獨特，Google 搜尋只找到一個結果：一位在肯亞的學校老師的 Facebook 個人檔案：

現在是晚上九點，你知道自己在哪裡嗎？

截圖中還藏著另一個細微的線索：時區。

Upwork 是在格林威治標準時間下午 6 點 15 分擷取這張畫面的，但接案者電腦上的時鐘卻顯示晚上 9 點 17 分。

這會是哪個時區呢？果不其然，正是肯亞奈洛比的時區：

我不是想當什麼出生地陰謀論者，但綜合這個肯亞名字和肯亞時區來看，「Lizzie」很可能其實是肯亞人。

那個檔案又是怎麼回事？

我回頭再看了一次當初讓我雇用 Lizzie 的 Upwork 個人檔案。Google 搜尋幾下就發現，Lizzie 整份檔案都是抄來的——是拚湊了一個 LinkedIn 個人檔案和 Upwork 上的另一個檔案而成的。

這是圈套嗎？

這個騙局看起來如此笨拙又明顯，讓我反而擔心這只是更精密騙局的第一步。她明明可以直接寄一張 50 美元的帳單就好，為什麼要上傳那些證明她沒做事的截圖？而且為什麼要收了錢卻不交報告？這自然會促使我去查看截圖紀錄。

在電影裡，騙子總是會讓受害者以為自己識破了騙局，但讓受害者揭穿這個假騙局，其實正是真正騙局的一部分。就在受害者以為自己占了上風時，才一頭栽進真正的陷阱。這背後還有另一層騙術嗎？

Upwork 怎麼會沒發現？

讓我驚訝的是，Upwork 逼著自由工作者安裝這種侵入式的監控軟體，想必是為了抓詐騙，卻忽略了這麼多明顯的詐騙跡象：

• 兩位接案者使用同一台電腦和同一個 IP，卻聲稱住在相距 2,000 英里（約 3,200 公里）的不同城市。
• 兩位接案者的個人檔案內容完全相同。
• 一位接案者從同一個平台上另一位資深用戶那裡抄襲了大段的個人檔案內容。
• 兩位接案者都聲稱住在美國，但電腦時鐘卻設為奈洛比時間，而且 IP 位址很可能也在肯亞。

總算有了結果

一看到這些截圖，我就立刻終止了合約，並向 Upwork 舉報詐騙。Lizzie 只看到合約被結束，並沒有看到我對她的任何檢舉內容。

隔天，Lizzie 傳訊息問我為什麼結束合約。她對自己請領的不尋常工時隻字未提，只附上了一個包含三份已完成報告的 Word 文件。

以下是她關於可口可樂是否適合生酮飲食的報告：

Coca-Cola

簡短說明

Coca Cola 含有大量糖分而非脂肪，因此不適合生酮飲食。

詳細說明

根據可口可樂的營養標示，它不適合生酮飲食。每份含有 10.6 克淨碳水化合物【編按：實際淨碳水化合物為 39 克】。此外，它不含脂肪和蛋白質。或許，你可以考慮可口可樂的其他版本，例如 Coke Zero 或 the Diet Coke。

文法還算可以，但這更證實了 Lizzie 不是母語人士。最明顯的破綻是在「Diet Coke」前加了定冠詞。美國人絕不會說：「我想要一杯清涼的 the Diet Coke。」

Upwork 如何處理詐騙

舉報 Lizzie 帳號涉及詐騙的兩天後，Upwork 用這則訊息結案了我的支援單：

根據您的舉報，我已審查該帳號並依我們的服務條款採取了相應措施。為了保護所有會員帳號的機密性，我無法向您回報調查結果。

無法回報結果？我本來預期他們會關閉 Lizzie 所有的假帳號，而這個結果應該是我看得見的。

距離我向 Upwork 舉報 Lizzie 已經過了三週。這些檔案在舉報幾天後變成了不公開，但 Upwork 仍顯示它們為啟用狀態並持續接受工作邀約：

• Lizzie Ruprecht
• Abi Hensley

Upwork 倒是退還了我 50 美元，這點還不錯。

為什麼我的評價沒有顯示？

在給 Lizzie 的結案評價中，我指出了她的檔案涉及詐騙。我很小心地避免任何基於臆測的指控。我的評價只聚焦於客觀事實：Lizzie 向我收取了與工作無關的工時，而她的 Work Diary 顯示她同時經營多個 Upwork 帳號。

奇怪的是，Upwork 卻把它顯示為「未提供評價」：

更新：reddit 上的留言者指出，Upwork 在核准該工作的退款後，一律會隱藏客戶的評價。

警告其他客戶

發現 Lizzie 搞的把戲當天，我就聯絡了她的另一位客戶。他是透過她的「Abi」帳號雇用她寫銷售文案的。他回覆說還在等她的成果，但幾天後又聯絡我，說他也已經終止了與她的合約。

耐人尋味的是，儘管 Upwork 聲稱已「審查該帳號並採取措施」，卻從未通知這位客戶有詐騙情事，而當時他與 Lizzie/Abi 的合約仍在進行中。

Upwork 的交叉污染問題

Upwork 的客戶名單是不公開的，所以我原本不應該能聯絡到我接案者的其他客戶。但 Lizzie 在截圖中洩漏了足夠的資訊，讓我找到了雇用她的另一位客戶的聯絡方式。

這也帶出了 Upwork 的 Work Diary 功能的另一個有趣問題：交叉污染。

試想，如果一位接案者應徵你的工作，並在求職信的結尾附上這段話：

順帶一提，我平常會執行一套軟體會把我整個螢幕的畫面擷取並傳送給未公開的第三方。希望你不介意！

你大概會立刻淘汰這位應徵者。但這正是每一位使用 Work Diary 來記錄工時的 Upwork 用戶所隱含的意思。

身為客戶，你對此無能為力。客戶只能選擇要求接案者使用 Work Diary，或是將其設為選用，但沒有禁止使用的選項。就算有，其他客戶還是可能會要求使用。

如果你雇用的接案者在為另一位客戶計費時，剛好查看了你傳的訊息，或是開著包含你工作資料的視窗，Work Diary 就會把你的私人資訊洩漏給其他好幾方。這種洩漏在自動擷取全螢幕畫面的機制下是無法避免的。

最後的想法

這次經驗讓我看到了 Upwork 的一些缺點。一方面，他們錯過了許多我認為應該要抓到的警訊，也幾乎沒有採取措施來防止持續的濫用。另一方面，在我使用 Upwork 的這麼多年裡，這是第一次遇到騙子，這點也說明了一些事。

雖然我從來沒有特別喜歡 Upwork，但像 Fiverr 或 Freelancer.com 這類替代平台對我來說體驗更糟。我還是會繼續使用 Upwork，但這次的事件讓我更有理由在授予接案者私人資料的存取權限時保持謹慎。