Mijn eerste internationale opdracht rolt binnen, via Fiverr. Een globaal platform voor freelancers... zoals ik nu... in alle sectoren van kunst tot IT tot reclame. Fivrr heeft een goeie naam dus ik dacht. Fuck yeah! Money time.
Waarom zou een Canadees agency mij vragen om 38 pagina's te kopiëren en er dik voor te betalen?
#1: Hie zag ik de scam niet aankomen?
#2: Makkelijk verdiend, easy money
#3: Beware of the dark side
#4: Hebben ze nu alles gestolen?
#1: Hoe zag ik de scam niet aankomen?

In het begin van 2024 werd ik gecontacteerd door een zogezegde recruiter die via Fiverr een opdracht doorstuurde. Ik had pas een profiel aangemaakt op de freelancer website om me volledig te smijten in de wereld van... euhm ja... freelancers. Ik had best wat werk gestoken in het origineel overbrengen van mijn diensten, mijn prijszetting was goed uitgedacht en ik had leuke beelden om de boel professioneel te doen overkomen.
Swat, die recruiter. Ik dacht dus dat mijn profiel in de smaak viel en dat ik klaar stond om mijn eerste opdracht binnen te halen. Het agency contact was een 'legit' HR LinkedIn profiel, wat de opdracht alleen maar geloofwaardiger maakte.
Het zou nu wel gaan om weekend opdracht, geen probleem. Ik stelde enkele vragen en de contactpersoon bij dat agency antwoordde ook effectief na een uurtje. Alles heel duidelijk en vriendelijk. Nog geen phishing scam in zicht.
#2: Gemakkelijk verdiend
Er werd een sample gestuurd van een pagina van een boek. Niets speciaals aan. Het leek een gewone roman te zijn. Het was de bedoeling om 38 pagina's naar een Word document te kopiëren om het boek van een PDF om te zetten naar een tekstdocument.
Het boek in kwestie was:
!Tention: A Story of Boy-Life during the Peninsular War.

Raar... dat is toch een vrij simpel taakje. Een simpel boek zonder enige educatieve waarde of financieel belang. En daar zouden ze een smak geld voor betalen.
Aha nu is de eerste red flag daar!
Wil je een scam-vrije freelancer?
Vraag ons gerust vrijblijvend om een offerte!
#3: Beware of the dark side
Er was dus argwaan... ineens. Voornamelijk door de oplettendheid van mijn alerte wederhelft. Haar instincten zijn scherper dan mijn sporadische impulsiviteit, dit keer gevoed door een naïviteit als bijproduct van de euforie van een mogelijke eerste klant.
Ben ik te kakken gezet?...

8 procent van de Belgen is al eens slachtoffer geweest van phising. (bron VRT)
Eerder had ik gelukkig al een offerte gestuurd en gevraagd om een voorbeeld van een arbeidsovereenkomst terug te sturen.
Het laatste werd van hun kant niet beantwoord in een opvolg mail en toen besloot ik om in een bevlieging direct het contact te verbreken.
Bleek dat op Fiverr het recruiting profiel ook al verwijderd was.
Nog meer red flags!
#4: Hebben ze nu alles gestolen?
Overstelpt door een verlammend gevoel van "oh fuck, shit, fuck"... blokkeerde ik de contact persoon. Ik had op een link geklikt... had ik op een link geklikt? Fuck. En ik had info gestuurd - info die allemaal wel online ergens staat - maar toch. Ik voelde me al gephisht, maar was het wel zo? Waarom zou ik in hemelsnaam 38 pagina's moeten kopiëren? Willen ze daarmee mijn keystrokes achterhalen? En zo, mijn wachtwoorden achterhalen. I don't get it.
Wat hebben we gedaan? De boel kei hard genegeerd en hopen dat er niet ineens 5.000 euro van de rekening verdwijnt. Ik had uiteindelijk niet echt gevoelige informatie gegeven. Mogelijke scammers konden uit mijn offerte enkele publieke zaken halen zoals BTW-nummer, mijn adres en mijn telefoonnummer.

Waar ik wel wakker van lag was het feit dat er een bankrekeningnummer op de offerte stond. Dat is iets wat men ook wel kan achterhalen, maar het voelde alsof ik ze het eerste stukje van de puzzel had gegeven. Ik kan gelukkig wel zeggen dat er nu, bijna een jaar later, nog niets verdwenen is. Ik heb al mijn zuurverdiende centjes nog en we mogen er zeker van zijn dat ik niet een of andere Nigeriaanse Prins heb geholpen met het verzekeren van zijn erfenis.
#5: De levensles
Ik ben sowieso te snel gegaan. Genekt door een combinatie van onschuldig enthousiasme en de vergetelheid dat er dus werkelijk overal mensen zijn die misbruik van u willen maken. We geven het profiel aan bij Google, en Fiverr, wat ook al niet evident lijkt. En kijken een beetje bang vooruit. Nu lijkt er op de eerste plaats niets 'phishy' te zijn.
Goed researchen hé. Denk ik nu...Heel cliché.
En spijtig genoeg, argwanend zijn... zeker als je globaal jobs zoekt. Iedereen kan vroeg of laat wel eens misleid worden.
Comments