多年來，我一直透過一個名為 Upwork 的平台聘請自由工作者。這個平台聚集了各式各樣的專業人才，因此我曾在上面找到從漫畫家、軟體開發者到文字編輯等各類人才。有些人表現出色，有些則一塌糊塗，但從來沒有人明目張膽地想騙我。

直到我遇到了 Lizzie（莉琪）。

我正在打造一個生酮飲食網站，需要找寫手。以住在美國的英語母語人士來說，莉琪看起來是個不錯的人選。她的個人檔案沒有明顯的文法錯誤，這在待聘寫手中是少見得令人驚訝的優點。最棒的是，她的收費只要每小時 10 美元。

好吧，我知道你在想什麼：每小時 10 美元，她顯然是騙子。不然就是個很爛的寫手。Upwork 上大多數寫手的收費是每小時 30 到 60 美元，為什麼會有人接受這麼低的價格？

但這正是 Upwork 的冒險之處。我合作過最優秀的一些人，一開始也開出低得令人起疑的價格，因為他們想累積良好的評價紀錄。莉琪只接過幾個案子，但每個案子都獲得滿分好評。

如果她真的很有才華，我就能以超值的價格找到一位優秀的寫手。如果她交出來的東西很糟，至少也能見識一下每小時 10 美元的寫作品質是什麼樣子。

用 50 美元換來一份空白文件

收到我的工作邀約後，莉琪欣然接受。我指派給她三份報告，並提供了撰寫說明。

我設定了五小時的上限，並告訴她如果在 4.5 小時時還沒完成，就用最後 30 分鐘把所有進度彙整到我們共用的 Google 文件中。

隔天，Upwork 顯示莉琪向我請款了完整的五小時，但 Google 文件卻是空的。她也沒有傳任何訊息給我。

侵入式監控前來救援

查看莉琪的工時表後，我發現她是用 Work Diary(工作日誌) 來記錄工時，這是 Upwork 官方的間諜軟體工具。它會擷取自由工作者的螢幕畫面、記錄鍵盤輸入，並將所有資訊傳送給 Upwork 和客戶。

Work Diary 讓我覺得很不舒服。我從不要求自由工作者使用它，但莉琪選擇使用它，而不是直接向我請款。這意味著我雖然沒有拿到任何成果，卻有截圖可以顯示她向我請款的五小時都做了些什麼。

在早期的截圖中，她正在撰寫一份關於印度教真言的文件。這顯然跟我的專案毫無關係，但她卻把這段時間算在我的帳上。

後來，她轉而開始寫一篇關於塔羅牌的文章。除非生酮飲食界出現了將塔羅占卜融入食物選擇的新趨勢，否則這看起來也跟我的專案無關。

這到底是怎麼回事？

接著，事情變得更有趣了。一張截圖顯示莉琪正在使用 Upwork 的訊息介面與她的其他客戶對話：

一開始我有點困惑，因為畫面中顯示兩個人在對話，但沒有一個是莉琪。哦！原來她是用另一個 Upwork 帳號登入，名稱是「Abi Hensley（艾比·亨斯利）」。

在 Upwork 上快速搜尋後，找到了艾比的個人檔案。果不其然，內容文字和時薪都跟莉琪的一模一樣：

這就解釋了為什麼她的工作列上釘選了四個不同的網頁瀏覽器。她大概為每個 Upwork 身分各用一個瀏覽器。

Grace（葛蕾絲）是誰？

其中一張截圖顯示了莉琪的「文件」資料夾：

裡面有好幾個檔名中含有「Grace」的文件：

• “Grace Application Letter”
• “Grace CV”
• “Grace Intenship [sic] letter”

最後，還有一個 PDF 檔名是「Grace」加上一個看起來像姓氏的單字。全名非常獨特，Google 搜尋只有一個結果：肯亞一位國小老師的 Facebook 個人檔案：

現在是晚上 9 點。你知道自己身在何處嗎？

截圖中還藏著另一個細微的線索：時區。

Upwork 在格林威治標準時間下午 6 點 15 分擷取了這張影像，但接案者的電腦時鐘卻顯示晚上 9 點 17 分。

那會是什麼時區呢？果不其然，正是肯亞奈洛比的時區：

我不是想當什麼血統陰謀論者，但就憑這個肯亞名字加上肯亞時區，看起來「莉琪」很可能真的是肯亞人。

那個個人檔案又是怎麼回事？

我又回頭看了當初讓我決定聘用莉琪的那個 Upwork 個人檔案。經過幾次 Google 搜尋後發現，莉琪整個檔案都是抄襲來的——是拼湊自一個 LinkedIn 個人檔案和 Upwork 上另一個檔案。

這是陷阱嗎？

這個騙局看起來如此笨拙、明顯，讓我擔心這只是更精密騙局的第一步。既然她大可以直接寄一張 50 美元的帳單給我，為什麼要上傳那些證明她沒做事的截圖？而且為什麼要向我請款卻扣住報告不給？這麼做自然會促使我去查看截圖紀錄。

在電影裡，騙子總是讓受害者以為自己揭穿了騙局，但讓受害者揭露假騙局本身就是真正騙局的一環。就在受害者以為自己佔了上風時，卻一頭栽進真正的陷阱。這裡是否還有另一層欺騙？

Upwork 怎麼會沒發現？

讓我感到不解的是，Upwork 強迫自由工作者安裝侵入式的間諜軟體，理應是為了揪出詐騙，卻忽略了許多明顯的詐騙跡象：

• 兩名自由工作者使用同一台電腦和相同 IP，卻聲稱住在相距 2,000 英里的不同城市。
• 兩名自由工作者的個人檔案內容完全相同。
• 一名自由工作者從同一平台上較資深的使用者那裡抄襲了大段的個人檔案內容。
• 兩名自由工作者都聲稱住在美國，但電腦時鐘卻設定為奈洛比時間，且 IP 位址很可能來自肯亞。

終於有了結果

一看到那些截圖，我就立刻結束合約並向 Upwork 舉報詐騙。莉琪只看到合約被終止，並沒有看到我對她的任何檢舉內容。

隔天，莉琪傳訊息問我為什麼結束合約。她對自己異常請款的工時隻字未提，但附上了一個包含三份已完成報告的 Word 文件。

以下就是她關於可口可樂是否適合生酮飲食的報告：

Coca-Cola

簡短說明

Coca Cola 不適合生酮飲食，因為它含有大量糖分且不含脂肪。

詳細說明

根據 Coca Cola 的營養成分，它不適合生酮飲食。每份含有 10.6 克淨碳水化合物 [編按：實際淨碳水化合物為 39 克]。此外，它不含脂肪和蛋白質。或許，你可以考慮 Coca Cola 的其他產品，例如 Coke Zero 或 the Diet Coke。

文法還算可以，但更進一步證實莉琪並非母語人士。最明顯的破綻是在「Diet Coke」前加上了定冠詞。美國人絕對不會說：「I’d love a refreshing glass of the Diet Coke.（我想要一杯清涼的 Diet Coke。）」

Upwork 如何處理詐騙

在我檢舉莉琪的帳號涉及詐騙兩天後，Upwork 回覆並關閉了我的客服案件，內容如下：

根據您的檢舉，我已審查該帳號並依我們的服務條款採取了相應措施。為了保護所有會員帳號的機密性，我無法向您回報調查結果。

無法回報結果？我本來預期他們會關閉莉琪的所有假帳號，這個結果應該對我來說是非常明顯的。

自我向 Upwork 檢舉莉琪至今已經三週。檢舉幾天後，這些個人檔案就轉為非公開，但 Upwork 仍顯示它們為啟用中且接受工作邀約：

• Lizzie Ruprecht
• Abi Hensley

Upwork 有退還我的 50 美元，這點還不錯。

為什麼我的評價沒有顯示？

我在給莉琪的工作後評價中指出她的檔案涉及詐騙。我特別小心，避免任何基於臆測的指控。我的評價聚焦於客觀事實：莉琪向我收取與工作無關的工時，且她的 Work Diary 顯示她同時操作多個 Upwork 帳號。

奇怪的是，Upwork 卻將其顯示為「No feedback given」：

更新：reddit 上的留言者指出，Upwork 在核准該工作的退款後，一律會隱藏客戶的評價。

警告其他客戶

發現莉琪的詭計當天，我聯繫了她的另一位客戶。他是透過她的「艾比」帳號聘請她撰寫銷售文案的。他回覆說仍在等待她交付成果，但幾天後又聯繫我，表示他也終止了與她的合約。

耐人尋味的是，儘管 Upwork 已「審查該帳號並採取措施」，當時那位客戶與莉琪／艾比仍有進行中的合約，Upwork 卻從未通知該客戶有關詐騙的事。

Upwork 的交叉污染問題

Upwork 的客戶名單是不公開的，所以我本不應該能聯繫到我聘用的自由工作者的其他客戶。但莉琪在截圖中洩漏了足夠的資訊，讓我找到了另一位聘用她的客戶的聯絡方式。

這帶出了 Upwork 的 Work Diary 功能的另一個有趣問題：交叉污染。

想像一下，如果一位自由工作者在應徵時，在求職信的結尾加上這段話：

對了，我平常會執行一套軟體會將我整個螢幕的擷取畫面傳送給未公開的第三方。希望你不介意！

你大概會立刻淘汰這位應徵者。但只要是使用 Work Diary 來追蹤工時，每一位 Upwork 使用者其實都隱含著同樣的意思。

身為客戶，你無法阻止這種情況發生。客戶可以要求自由工作者使用 Work Diary，也可以將其設為選用，但沒有禁止使用的選項。就算有，其他客戶仍可能要求使用。

如果你聘用的自由工作者在為另一位客戶計費時剛好查看了你傳的訊息，或是開著包含你工作內容的視窗，Work Diary 就會將你的私密資訊外洩給其他多方。這種外洩在使用自動全螢幕擷取的情況下是無可避免的。

結語

這次經驗讓我看到了 Upwork 的一些缺點。一方面，他們忽略了許多我期待他們能察覺的警訊，也幾乎沒有採取措施防止詐騙持續發生。另一方面，在我使用 Upwork 的這麼多年中，這是第一次遇到騙子，這點也說明了一些事。

雖然我從來沒有特別喜歡 Upwork，但像 Fiverr 或 Freelancer.com 這類替代平台對我來說體驗更糟。我會繼續使用 Upwork，但這次事件讓我更有理由在授權自由工作者存取私密資料時保持謹慎。