Как мы восстановили доступ к аккаунтам на Upwork и Fiverr и продолжаем сотрудничество с зарубежными клиентами.

С февраля 2022 года многие международные платформы ввели ограничения для фрилансеров из России и Беларуси.

Мы тоже столкнулись с этой ситуацией. Наши аккаунты с высоким рейтингом и большим количеством выполненных проектов, которые мы развивали годами, внезапно оказались заблокированы.

Мы прошли через множество попыток и ошибок. В процессе сталкивались как с временными заморозками аккаунтов, так и с полными блокировками по паспорту, без возможности подачи апелляции.

Первым делом мы, конечно, попробовали использовать привычный VPN, который многие уже использовали для доступа к Инстаграм. Однако выяснилось, что Инстаграм блокируется Роскомнадзором, тогда как фриланс-платформы и платежные системы ограничивают доступ для граждан России со своей стороны.

Следующим шагом стало использование VDS. На первый взгляд, идея казалась отличной: VDS — это отдельный сервер в дата-центре, например, в Германии, с IP-адресом из страны, не попавшей под санкции. Мы подключались через крайне медленные удаленные рабочие столы и пытались убедить техподдержку Upwork, что мы действительно релоцировались.

К нашему удивлению, часть запросов просто оставалась без ответа, а в некоторых случаях приходило сообщение: "Уважаемый пользователь, по нашим данным, вы используете VPN или VDS для авторизации. Пожалуйста, зайдите на сайт напрямую."

Вот и всё. Переехать в Германию и авторизоваться на платформе оттуда оказалось нереальной задачей.

А вот и причина. IP адрес хостинга, сразу выдал нас. Домашние провайдеры для обычных граждан имет отдельный пул IP адресов. Не такой как у cloud, vps, vds датацентров.

Оказалось, всё довольно просто: платформы и финтех-компании получают штрафы от регулирующих органов США за несоблюдение санкций, поэтому они усилили свои системы безопасности. Существуют несколько сервисов, которые специализируются на защите от мошенничества, и когда мы узнали о технологиях, которые они применяют для идентификации пользователей, это действительно шокировало.

К примеру GeoComply: https://www.geocomply.com/anti-fraud-and-geolocation-solutions/geocomply-core/

Сервис ip2location: вообще является поставщиком услуг безопасности для Payoneer. Авторизация пользователя происходит через их шлюзы, которые определяют практически всё, даже на какой высоте над уровнем моря находится пользователь.…

Вот, к примеру как выглядит отчет, если на сайт заходит обычный пользователь через домашнего провайдера. Отметка Internet Service Provider or Mobile.

Такие системы защиты существовали всегда. Например, Netflix использовал их для защиты своего контента от перепродажи. Трансляция спортивного чемпионата в Германии через кабельное телевидение стоила 50 евро, а в Индии — всего 5 евро. Находчивые индийцы зарабатывали на этой разнице, предоставляя немцам доступ к трансляции через VPN...

У Upwork всегда была строгая система идентификации личности и местоположения, и это не случайно. Дело в том, что работа из некоторых стран не облагается НДС (VAT), что позволяет экономить до 2% от заработка.

Когда вы входите в личный кабинет на Upwork, платформа собирает обширные логи и анализирует всю возможную информацию о вашем компьютере и IP-адресе. Используя несколько протоколов и специальные Java-скрипты, система проверяет реальное окружение устройства, вплоть до близлежащих Wi-Fi сетей, чтобы исключить попытки скрыть местоположение.

Когда фрилансер из России или Беларуси должен подтвердить свою релокацию, система анализирует логи не только для проверки геолокации. Оцениваются также поведенческие факторы пользователя: какие сайты он посещал, с каких IP-адресов заходил, и другие данные, которые могут указывать на попытку обмана.

Наивное использование VDS легко поддается блокировке, поскольку все серверы занесены в единую базу данных, которая используется для идентификации дата-центров и узлов, связанных со спам-рассылками. Хостинг провайдеры обязаны регистрироваться в данной базе, чтобы облегчить идентификацию злоумышленников.

Пример отчета, при использовании известного хостера (номер арендуемой виртуальной машины, название хостинг провайдера)

Довольно странный хостинг, который предлагает VPS/VDS. IP-адреса этих серверов определяются как принадлежащие одновременно российскому и турецкому операторам связи:

Тот же IP, там Стамбул, тут Россия:

VPN может быть определен через открытые порты сервера и обратный пинг. Когда сервер платформы проверяет расстояние до точки выхода, он учитывает размер TTL пакета, особенности туннелирования, разницу в часовом поясе между браузером и IP-адресом, а также другие факторы. Все эти параметры позволяют выявить использование VPN и, соответственно, ограничить доступ.

В интернете существует множество сайтов, которые могут продемонстрировать, какую информацию службы безопасности финтех-компаний или фриланс-платформ собирают через ваш браузер.

Если вы столкнулись с заморозкой аккаунта, вы можете самостоятельно выяснить причины, используя эти ресурсы. Они помогут вам понять, какие данные были собраны и какие параметры могли стать основанием для блокировки.

К примеру ipx.ac, iphey.com. pixelscan.net и тп.

После тщательного исследования этой темы, мы нашли IT-специалистов в Сербии, которые специализировались на безопасности информационных систем.

Они разработали идеальную систему обхода для нашей команды на основе удаленных рабочих столов на индивидуальных компьютерах домашних пользователей.

Мы прошли проверки Upwork, выслали им документы и получили следующее письмо: "Ваш аккаунт восстановлен."

Система обхода блокировок Upwork и Fiverr получилась надежная.
Мы уже проработали на ней более двух лет и сейчас мы создаем содружество фрилансеров из России и Беларуси, таких как и мы, кто столкнулся с потерей дохода от иностранных бирж после санкций.

Мы помогаем зарегистрировать или разблокировать аккаунты на Upwork и Fiverr. Мы не оказываем разовые услуги, RusUpwork это постоянный диалог и взаимопомощь по вопросам фриланса на зарубежных площадках.

Мы расскажем как получить все необходимые документы подтверждающие релокацию.

Ведём всех за руку от момента регистрации аккаунта до тех пор пока у вас не исчезнут вопросы. Берем деньги только после получения результата - письма подтверждения от площадки.

Если у вас уже есть аккаунт на платформе, вы можете официально обратиться в техподдержку с запросом на восстановление доступа на основании вашей релокации.

Наш опыт показывает, что при подключении через наш сервис техподдержка снимает флаг подозрений с вашего аккаунта и сразу же начинает активный диалог.

PS: сайты американских бирж, доступ к которым получают наши друзья не содержатся в реестре запрещенных на территории России. Наш сервис не предоставляет услуг VPN для обхода блокировок Роскомнадзора!

Присоединяйтесь к нам и продолжайте свою карьеру на мировых фриланс-площадках, оставаясь дома!
Подробнее на сайте: https://rusupwork.ru