从一个笨拙的骗子身上，我学到了关于 Upwork 的这些事
多年来，我一直通过一个叫 Upwork 的网站雇用自由职业者。这个网站汇聚了各行各业的专业人士，所以我用它找过从漫画师到软件开发者再到文字编辑的各类人才。有的人很出色，有的人糟糕透顶，但从来没有人试图直接骗我的钱。
直到我遇到了 Lizzie。
我正在建一个生酮饮食网站，需要一些写手。Lizzie 是居住在美国的英语母语者，看起来是个潜在的人选。她的主页没有显眼的语法错误——这在待雇写手中是少得令人惊讶的品质。最棒的是，她只收每小时 10 美元。
好吧，我知道你在想什么：每小时 10 美元，她显然是个骗子。或者是个烂写手。Upwork 上大多数写手的报价是每小时 30 到 60 美元，谁会接受这么低的费率？
但这正是 Upwork 的一部分乐趣。和我合作过的一些最优秀的人，当初挂出的价格也便宜得可疑，因为他们想积累良好的评价记录。Lizzie 只接过几单工作，但每一单都拿到了完美的评价。
如果她真有才华，我就能以惊人的低价得到一位好写手。如果她交出来的东西一塌糊涂，我至少能见识一下每小时 10 美元的写作是什么水平。
花 50 美元换来一份空白文档
收到我的工作邀请后，Lizzie 爽快地接受了。我给她分配了三份报告，并提供了如何撰写的说明。
我设定了五个小时的时限，并告诉她，如果在 4.5 小时的时候还没完成，就应该用最后 30 分钟把所有进度放进我们共享的 Google Doc 里。
第二天，Upwork 显示 Lizzie 向我收取了全部五个小时的费用，但 Google Doc 是空的。她也没有给我发过任何消息。
侵入式监控来救场
查看 Lizzie 的工作时间表时，我发现她是用 Work Diary 记录工时的——那是 Upwork 官方的间谍软件工具。它会截取自由职业者的屏幕图像、记录他们的按键，并把所有信息同时发送给 Upwork 和客户。
Work Diary 让我很不舒服。我从不要求自由职业者运行它，但 Lizzie 选择运行它，而不是简单地给我开小时账单。这意味着我没有任何成果，但我确实有一堆截图，显示她在我付费的那五个小时里都干了什么。
在早期的截图里，她在写一篇关于印度教曼怛罗（mantras）的文档。这和我的项目毫无关系，但她却在为此向我收费。
后来，她换了方向，开始写一篇关于塔罗牌的文章。除非生酮饮食圈出现了把塔罗占卜融入食物选择的新潮流，否则这似乎也和我的项目无关。
这是怎么回事？
接着，事情变得更有意思了。一张截图显示 Lizzie 正在用 Upwork 的消息界面和她的其他客户交谈：
起初我感到困惑，因为画面里有两个人在对话，但都不是 Lizzie。哦！她是以另一个 Upwork 用户“Abi Hensley”的身份登录的。
我在 Upwork 上快速搜索了一下，找到了 Abi 的主页。果然，它的文字和时薪与 Lizzie 的完全相同：
这也解释了她为什么在任务栏上固定了四个不同的浏览器。她很可能为每个 Upwork 身份使用一个单独的浏览器。
Grace 是谁？
其中一张截图显示了 Lizzie 的“文档”文件夹：
里面有几个文件名中带“Grace”的文件：
- “Grace Application Letter（Grace 求职信）”
- “Grace CV（Grace 简历）”
- “Grace Intenship [原文如此] letter（Grace 实习信）”
最后还有一个 PDF，文件名是“Grace”加上一个看似姓氏的名字。这个名字足够独特，Google 只返回了一个匹配结果：肯尼亚一位学校教师的 Facebook 主页：
现在是晚上 9 点，你知道自己在哪儿吗？
截图里还埋着另一个微妙的线索：时区。
Upwork 在格林尼治标准时间下午 6:15 截取了这张图片，但这位自由职业者的时钟显示的是晚上 9:17。
那会是什么时区呢？没错，正是肯尼亚内罗毕的时区：
我不想听起来像个出生地阴谋论者，但结合肯尼亚名字和肯尼亚时区来看，“Lizzie”很可能其实是肯尼亚人。
那个主页又是怎么回事？
我又看了一眼最初促使我雇用 Lizzie 的那份 Upwork 主页。几次 Google 搜索表明，Lizzie 整个主页都是抄袭的——它是一个 LinkedIn 主页和另一个直接来自 Upwork 的主页的拼凑物。
这是个圈套吗？
这场骗局显得如此笨拙、如此明显，以至于我担心它只是某个更复杂骗局的第一步。既然她本可以直接给我开一张 50 美元的普通账单，为什么要上传证明自己没干活的截图？而且为什么先向我收费又扣住报告不交？这自然会促使我去查看截图历史。
在电影里，骗子总会让受害者以为自己识破了骗局，而让受害者揭穿那场假骗局正是真正骗局的一部分。然后，就在受害者以为自己占了上风之时，一头栽进真正的骗局里。这里是否还有另一层欺骗？
Upwork 怎么会漏掉这些？
让我震惊的是，Upwork 强制自由职业者安装侵入式的间谍软件， presumably 是为了抓欺诈，却无视了这么多巨大的欺诈信号：
- 两位自由职业者使用同一台电脑和同一个 IP，却声称分别住在相距 2000 英里的两座城市。
- 两位自由职业者的主页完全一模一样。
- 一位自由职业者大段抄袭了同一网站上一位更资深用户的主页内容。
- 两位自由职业者都声称住在美国，但时钟设为内罗毕时间，IP 地址很可能也在肯尼亚。
结果终于来了
一看到那些截图，我就终止了合同并向 Upwork 举报了这一欺诈行为。Lizzie 看到了合同结束，但看不到我对她的任何评论。
第二天，Lizzie 发消息问我为什么终止合同。她对自己收取的那些异常工时只字未提，但附上了一个 Word 文档，里面是我那三份“已完成”的报告。
下面是她关于可口可乐是否符合生酮饮食的报告：
Coca-Cola（可口可乐）
简述
Coca Cola 不符合生酮饮食，因为它含糖量高而不含脂肪。
详述
根据 Coca Cola 的营养价值，它不适合生酮饮食。每份含有 10.6 克净碳水[编注：实际净碳水含量为 39 克]。此外，它不含脂肪和蛋白质。或许你可以考虑 Coca Cola 的其他变体，比如 Coke Zero 或 the Diet Coke。
语法还算过得去，但这进一步证实 Lizzie 并非英语母语者。最明显的破绽是“Diet Coke”前面加的定冠词。美国人从来不会说：“我想来一杯清爽的the Diet Coke。”
Upwork 如何处理欺诈
在我举报 Lizzie 账户存在欺诈行为的两天后，Upwork 关闭了我的支持工单，并附上了这样一条说明：
根据您的举报，我已对该账户进行了审查，并按照我们的服务条款采取了行动。为了保护我们所有成员账户信息的保密性，我无法向您反馈调查结果。
无法反馈结果？我以为他们会关闭 Lizzie 所有的假账户，而这个结果对我来说应该是显而易见的。
如今距我向 Upwork 举报 Lizzie 已经过去三个星期。在我举报几天后，这些主页转为私密状态，但 Upwork 仍然把它们显示为活跃并接受工作邀请：
不过 Upwork 还是退还了我那 50 美元，这点不错。
为什么我的评价没有显示出来？
在给 Lizzie 的工作后评价中，我指出了她的主页是伪造的。我小心避免任何基于猜测的指控。我的评价只聚焦于客观事实：Lizzie 就无关的工作向我收费，而且她的 Work Diary 显示她在运营重复的 Upwork 账户。
奇怪的是，Upwork 把这条评价变成了“未留下评价”：
更新：Reddit 上的评论者指出，Upwork 在批准某项工作的退款后，总是会隐藏客户留下的评价。
提醒其他客户
发现 Lizzie 那些鬼把戏的当天，我联系了她的一位其他客户。他是通过她的“Abi”账户雇用 Lizzie 来写销售文案的。他回复说还在等她的作品，但几天后又跟进告诉我，他也终止了与她的合同。
耐人寻味的是，尽管 Upwork 声称已经“审查了该账户并采取了行动”，但在这位客户仍与 Lizzie/Abi 存在有效合同的情况下，他们从未通知过他这一欺诈行为。
Upwork 的交叉污染问题
Upwork 的客户名单是私密的，所以按理说我无法联系上我的自由职业者的其他客户。但 Lizzie 在截图中泄露的信息足够多，让我找到了另一位雇用她的人的联系方式。
这就引出了 Upwork 的 Work Diary 功能带来的另一个有趣问题：交叉污染。
如果一位申请为你工作的自由职业者在求职信结尾附上了这样一段话，你会怎么想：
顺便说一句，我会定期运行一款软件，把我整个屏幕的截图发送给未公开的第三方。希望你能接受！
你大概会立刻拒绝这位候选人。但这正是每一个用 Work Diary 记录工时的 Upwork 用户在隐含表达的内容。
作为客户，你对此无能为力。客户可以要求自己的自由职业者使用 Work Diary，也可以将其设为可选，但没有禁止使用的选项。即便可以，其他客户仍可能要求使用它。
如果你雇用的自由职业者恰好在为另一位客户计费时查看你的消息，或者开着包含你工作的窗口，Work Diary 就会把你的私密信息泄露给另外几个相关方。这类泄露在使用自动全屏截图的情况下是无法避免的。
结语
这次经历让我看到了 Upwork 的一些瑕疵。一方面，他们漏掉了很多我认为理应被察觉的危险信号，而且在防止持续滥用方面几乎无所作为。另一方面，我在 Upwork 上这么多年才第一次遇到骗子，这一点多少也说明了些什么。
虽然我从没对 Upwork 有过什么热爱，但 Fiverr 或 Freelancer.com 这类替代平台给我的体验更糟。我会继续使用 Upwork，但这次事件给了我另一个理由，让我在授予自由职业者访问私密数据的权限时更加谨慎。