孟加拉國自由工作者付款安全：保護你在Upwork、Fiverr和bKash上的收入

孟加拉國是全球最大的自由工作國家之一。超過65萬活躍自由工作者透過Upwork、Fiverr、Freelancer.com等平台和直接客戶合約賺取外匯。產業年收入超過10億美元，對許多家庭而言這是主要收入來源。

然而，從線上賺取美元到bKash或銀行帳戶收到塔卡的過程中，充滿了安全風險。從針對Upwork帳戶的釣魚攻擊到bKash提現時的騙局，每個環節都需要保護。

付款鏈條及其脆弱環節

孟加拉國自由工作者的典型付款流程：

客戶付款 → 平台持有 → Payoneer/Wise → 銀行/bKash → 現金

鏈條的每個環節都有特定風險：

1. 平台帳戶被劫持

你的Upwork或Fiverr帳戶就是你的生計。一旦有人取得存取權：

• 將提現方式改為他們的銀行帳戶
• 接受低品質工作損害你的評級
• 取得客戶合約和敏感專案資訊
• 將你完全鎖在門外

帳戶被入侵的途徑：

• 看似Upwork的釣魚郵件（「你的帳戶已被標記——點此驗證」）
• 多個網站使用相同密碼
• 不使用VPN在公共WiFi登入
• 從非官方來源下載假Upwork App

2. Payoneer和付款閘道騙局

Payoneer是孟加拉國自由工作者最流行的付款閘道。詐騙犯的手段：

• 關於「帳戶驗證」或「可疑活動」的假Payoneer郵件
• 模仿Payoneer登入頁面的釣魚網站
• 聲稱是「Payoneer客服」的社交工程電話
• 在Facebook自由工作者社團散布的假「Payoneer萬事達卡啟用」連結

3. bKash提現風險

許多自由工作者透過非官方兌換服務或點對點轉帳將Payoneer收入轉為bKash。風險包括：

• 收了美元卻不發塔卡的兌換商
• 使用被盜bKash帳戶傳送的兌換商（交易會被撤銷）
• 收取隱藏費用或操控匯率的中間人
• 在Facebook公開社團或論壇上分享bKash帳戶資訊

4. 客戶付款詐欺

一些「客戶」專門針對孟加拉國自由工作者：

• 要求做免費「測試專案」然後消失
• 傳送虛假的託管付款通知讓你開始工作
• 傳送之後會退票的支票
• 以「直接付款」為由索要銀行資訊用於未授權交易

每個環節的安全措施

保護平台帳戶

1. 在Upwork、Fiverr和Payoneer啟用雙重驗證（2FA） — 使用驗證App而非簡訊
2. 每個平台使用唯一的強密碼 — 密碼管理器很有幫助
3. 不使用VPN時不要在公共WiFi登入自由工作平台
4. 輸入憑證前仔細檢查URL — 收藏登入頁面
5. 僅從官方來源下載App — Google Play商店或官方網站

保護付款閘道

6. 啟用Payoneer所有安全功能 — 登入提醒、2FA、裝置管理
7. 定期在Payoneer儀表板檢查關聯的銀行帳戶和卡片
8. 不要點擊聲稱來自Payoneer的郵件連結 — 直接透過App或收藏的URL登入
9. 設定提現通知 — 資金變動時立即收到提醒
10. 保持Payoneer復原信箱和手機號的更新和安全

安全的bKash和銀行轉帳

11. 使用官方管道兌換貨幣 — 孟加拉國銀行核准的持牌兌換服務
12. 使用點對點兌換時，徹底核實對方 — 在自由工作者社群檢查其歷史
13. 絕不向兌換商分享bKash PIN
14. 與新兌換商交易從小額測試開始
15. 保留所有兌換交易記錄 — 包括截圖和確認號

安全處理客戶付款

16. 始終使用平台內建的付款系統 — 不接受新客戶的直接付款
17. 在Upwork上，確認里程碑付款已入帳再開始工作
18. 不做免費「測試專案」 — 正規客戶尊重你的時間
19. 對於直接客戶，使用合約和託管服務 — 考慮Payoneer的請款功能
20. 警惕堅持使用異常付款方式的客戶

安全分享憑證

作為自由工作者，你經常需要分享敏感資訊：

• 客戶專案的API金鑰和登入憑證
• 與商業夥伴的付款帳戶資訊
• 收款用的銀行帳戶資訊
• 客戶驗證用的稅務和NID文件

不要透過Facebook Messenger、LINE或郵件分享。使用LOCK.PUB建立密碼保護、自動過期的連結。透過一個管道傳送連結，透過另一個管道傳送密碼。即使一個通訊管道被入侵，你的敏感資料仍然安全。

孟加拉國自由工作者常見騙局

騙局	目標	如何避免
「你的Upwork帳戶被標記」郵件	平台帳戶	不點郵件連結，直接登入
Facebook上的假兌換商	bKash提現	使用經過驗證的持牌服務
「免費測試專案」請求	新手自由工作者	拒絕或對所有工作收費
假Payoneer驗證	付款閘道	仔細檢查寄件者和URL
「銀行直接轉帳」客戶	付款處理	使用平台託管系統

被騙後怎麼辦

1. 平台帳戶被入侵： 立即聯繫平台客服，更改所有密碼，啟用2FA
2. Payoneer帳戶被盜： 致電Payoneer客服，凍結帳戶，報告未授權交易
3. bKash兌換詐欺： 到警察局提交GD，聯繫bKash 16247
4. 客戶拒絕付款： 使用平台糾紛解決，發布誠實評價警告其他自由工作者
5. 記錄一切 — 截圖、交易ID、溝通記錄

總結

你的自由工作生涯建立在技能和信任之上，但需要安全來維持。保護付款鏈條的每個環節——從賺錢的平台帳戶到花錢的bKash錢包。使用強驗證、正規兌換管道和平台託管系統。

需要分享敏感憑證或財務資訊時，造訪LOCK.PUB建立免費的加密自動過期連結。你的收入來之不易——好好保護它。