Это продолжение разбора фейкового заказа на Kwork, который подвёл нас к оплате тарифа облачного хранилища aroshka.cloud. Пока мы публиковали разбор на Хабре, под статьями всё время отвечал один и тот же человек: довольный пользователь сервиса, который «случайно увидел» статью. Мы проверили его ник и нашли его же заказы на Kwork, только размещённые от лица самого сервиса. Полная версия с хронологией есть в третьей части на Хабре, здесь главное и приём, которым это проверяется.
Канал, где видна вся история заказчика
У Kwork есть открытый Telegram-канал t.me/kwork_market. Бот дублирует туда каждый новый проект на бирже: название, текст, бюджет, номер проекта и ник автора. Профиль заказчика на бирже показывает только открытые проекты, а в канале лежит вся лента, в том числе давние заказы, которых в профиле уже не видно. Искать по каналу можно прямо в Telegram.
Проверка
Перед откликом на странный заказ найдите в канале kwork_market ник заказчика и название сервиса из заказа. Если по сервису всплывает серия однотипных заказов от разных свежих аккаунтов, это не заказчик, а кампания.
Поиск по слову aroshka в этом канале выдал 30 заказов с марта по октябрь 2026 года от четырёх аккаунтов. Дальше по порядку.
Довольный пользователь в комментариях
Под первой частью на Хабре аккаунт syntaxcheck написал, что пользуется сервисом три месяца и ничего странного не замечал. Потом спорил о том, нужен ли облачному хранилищу юридический владелец, и выложил ссылку на интервью «основателя из Дубая», которое сервис позже удалил. Когда сайт aroshka.cloud на несколько часов перестал открываться, он написал вот это:
В тот же день наш аккаунт в Aroshka заблокировали бессрочно за «публикацию в открытом доступе (репозиторий GitHub) документации и API». Причина совпала с его словами почти дословно. Утверждать, что блокировка случилась именно из-за его жалобы, мы не можем, совпадение по времени и формулировке это всё, что у нас есть.
Аккаунт syntaxcheck на Хабре зарегистрирован в апреле 2026 года, и до наших статей у него не было ни одного комментария. В профиле одна строка: «Я white-hat специалист и системный администратор».
Тот же ник на Kwork
На Kwork есть аккаунт syntaxcheck, зарегистрированный в ноябре 2025 года. Его самоописание начинается той же фразой, слово в слово: «Я white-hat специалист и системный администратор». Ниже строка «Больше обо мне: serverexpert.dev». Оба профиля сохранены в Web Archive: Хабр, Kwork. Имя и фото человека мы не показываем, для этой истории хватает ника и того, что он сам о себе написал.
В марте этот аккаунт разместил четыре заказа, и все они написаны не пользователем, а владельцем проекта. Маркетолог «для проекта aroshka.cloud». Продвижение сайта, где техническое задание лежит на файлообменнике самого сервиса, по адресу aroshka.cloud/drive/s/. Привлечение клиентов в «облачный сервис хранения данных Aroshka Cloud». И поддержка:
Человек, который в октябре пишет «я 3 месяца пользуюсь этим сервисом», в марте искал сотрудников в поддержку этого сервиса к его запуску. В ответ на третью часть syntaxcheck написал, что ник распространённый. Заказы от имени aroshka.cloud он не опроверг.
serverexpert и «Араик»
Домен serverexpert.dev из профиля syntaxcheck совпадает с ником другого аккаунта Kwork, serverexpert_dev. Он зарегистрирован в мае 2026 года, в профиле указаны имя «Араик» и должность «Инженер по кибербезопасности». Основателя Aroshka в блоге сервиса тоже зовут Араик. С августа по октябрь serverexpert_dev разместил девять заказов, все от лица сервиса: системный администратор «в проект aroshka.cloud», бэкенд, привлечение клиентов, пентест, дизайн страниц, рекламный ролик и поиск постоянных специалистов.
«Пользователи» с августа
Параллельно в том же канале шла другая серия, от имени обычных пользователей. Аккаунт dima_volvo начал 28 августа, за полтора месяца до конкурса партнёров, с заказа про блокировку своего аккаунта «службой безопасности» Aroshka. Дальше у него было ещё девять заказов: объяснить партнёрскую программу, сделать аналог сервиса, перенести терабайт файлов, блог «как у Aroshka» и выкуп сервиса за 4 миллиона. С 19 октября серию продолжил whitepersona, семь заказов, среди них тот самый «парсер», с которого началась наша история.
| Аккаунт | На Kwork с | Заказов про aroshka | От чьего лица |
|---|---|---|---|
| syntaxcheck | ноябрь 2025 | 4, март | сервиса: маркетинг, поддержка, SEO, клиенты |
| serverexpert_dev | май 2026 | 9, август - октябрь | сервиса: серверы, дизайн, реклама, найм |
| dima_volvo | май 2026 | 10, август - октябрь | пользователя: блокировки, партнёрка, выкуп |
| whitepersona | октябрь 2026 | 7, октябрь | пользователя: парсер, перенос, клон сервиса |
Что доказано, а что нет
Доказано совпадением ника и дословного самоописания: человек, который защищал сервис под нашими статьями как обычный клиент, весной размещал заказы от имени этого сервиса. Аккаунт, на чей адрес он ссылается в профиле, подписан именем основателя и тоже нанимал людей для проекта.
Не доказано, что dima_volvo и whitepersona принадлежат тем же людям. Прямой связи между ними и владельцами у нас нет. Есть только хронология: «пользовательские» заказы шли с конца августа вперемешку с заказами владельцев, а потом сервис объяснил их «нечестными партнёрами» и удалил это объяснение со своего сайта.
Проверка
Когда в споре о сервисе появляется горячий защитник, посмотрите на дату регистрации его аккаунта, историю комментариев и тот же ник на других площадках. Самоописание люди часто копируют между профилями целиком, по нему совпадения находятся быстрее, чем по нику.
Все скриншоты и описание к ним лежат в открытом репозитории. Предыдущие части на Хабре: первая, вторая, третья.