Это продолжение истории про облачное хранилище aroshka.cloud и заказы на Kwork, которые подводили исполнителей к оплате тарифа. Первая часть: https://habr.com/ru/articles/1097776/, вторая: https://habr.com/ru/articles/1098252/. На этот раз речь пойдёт о человеке, который все эти дни защищал сервис в комментариях к нашим статьям. Мы проверили, кто он, и нашли его же заказы на Kwork, только размещённые от имени самого сервиса.

Все скриншоты ниже лежат в открытом репозитории (https://github.com/viktor138irk/aroshka-api-docs/tree/main/evidence), а страницы, с которых они сняты, сохранены в Web Archive. Ссылки на архивные копии стоят рядом с каждым фактом.

Первый комментарий под первой частью появился через несколько часов после публикации. Автор с ником syntaxcheck написал, что пользуется сервисом три месяца и ничего странного не замечал.

Комментарий syntaxcheck под первой частью

Дальше он рассказал про «кента», которому поддержка бесплатно продлила тариф, выложил ссылку на интервью «основателя из Дубая» (сервис позже удалил этот пост), объяснил, что «случайно увидел» статью, и спорил о том, нужен ли облачному хранилищу юридический владелец. А когда сайт aroshka.cloud перестал открываться, написал вот что:

syntaxcheck пишет, что пожаловался на нас в поддержку

В тот же день наш аккаунт в Aroshka заблокировали бессрочно, и причина совпала с его словами почти дословно: «публикация в открытом доступе (репозиторий GitHub) документации и API».

Экран блокировки нашего аккаунта

Вся ветка комментариев сохранена: https://web.archive.org/web/20261023141922/https://habr.com/kek/v2/articles/1097776/comments/?fl=ru%26hl=ru

Аккаунт на Хабре зарегистрирован в апреле 2026 года. До наших статей у него не было ни одного комментария. В профиле написано: «Я white-hat специалист и системный администратор».

Профиль syntaxcheck на Хабре

На Kwork есть аккаунт с тем же ником syntaxcheck, зарегистрированный в ноябре 2025 года. Самоописание то же самое, слово в слово: «Я white-hat специалист и системный администратор». А ниже строка «Больше обо мне: serverexpert.dev». Фамилию и фото мы на скриншоте скрыли, к делу они не относятся.

Профиль syntaxcheck на Kwork

Архивные копии профилей: Хабр @syntaxcheck , Kwork https://web.archive.org/web/20261023135857/https://kwork.ru/user/syntaxcheck

Все новые заказы с Kwork дублируются в открытый Telegram-канал биржи (t.me/kwork_market) с ником автора. Поиск по слову aroshka в этом канале выдал 30 заказов с марта по октябрь. Первые четыре разместил syntaxcheck, и это заказы не пользователя, а владельца сервиса.

Заказ syntaxcheck: поддержка к запуску 15 марта

Заказ syntaxcheck: ТЗ на файлообменнике Aroshka

Архив: https://web.archive.org/web/20261023141127/https://t.me/kwork_market/734598?embed=1%26mode=tme и https://web.archive.org/web/20261023141218/https://t.me/kwork_market/734895?embed=1%26mode=tme

То есть человек, который в октябре пишет «я 3 месяца пользуюсь этим сервисом» и «случайно увидел вашу статью», в марте нанимал сотрудников в поддержку этого сервиса к его запуску.

Домен serverexpert из профиля syntaxcheck совпадает с ником другого аккаунта Kwork, serverexpert_dev. Он зарегистрирован в мае 2026 года, в профиле указано имя «Араик» и должность «Инженер по кибербезопасности». Напомним, основателя Aroshka в блоге сервиса зовут Араик, и в его интервью много говорится о кибербезопасности.

Профиль serverexpert_dev на Kwork

С августа по октябрь serverexpert_dev разместил девять заказов, и все они от лица сервиса: системный администратор «в проект aroshka.cloud», бэкенд на пяти серверах, привлечение клиентов, пентест, дизайн новых страниц «для платформы Aroshka Cloud», рекламный ролик и поиск постоянных специалистов со словами «Развиваем Aroshka Cloud».

Заказ serverexpert_dev: «Развиваем Aroshka Cloud»

В этом заказе от 1 октября инфраструктура проекта описана так: до восьми видеокарт NVIDIA H200, от 3 до 6 ТБ оперативной памяти, массив до 120 ТБ, InfiniBand на 400 Гбит/с. Бюджет заказа от 5 до 15 тысяч рублей. Сам сервис, напомним, работает на готовом скрипте BeDrive.

Параллельно с заказами владельцев в том же канале шла другая серия, от имени «обычных пользователей». Аккаунт dima_volvo начал 28 августа с заказа «Выяснить причину блокировки аккаунта на Aroshka.cloud»: служба безопасности якобы заблокировала его за вредоносный файл. Это за полтора месяца до конкурса партнёров.

Заказ dima_volvo от 28 августа

Дальше у dima_volvo было ещё девять заказов: объяснить партнёрскую программу, изучить капчу при регистрации, сделать аналог сервиса, «я заработал 1750 р на партнерке», перенести 1 ТБ «тариф у меня есть», «случайно загрузил файлы, которые имитируют форму входа, аккаунт заблокирован», найти аудиторию по реферальной ссылке, блог «как у Aroshka» и выкуп сервиса за 4 миллиона. С 19 октября эстафету подхватил whitepersona: семь заказов, включая тот самый «парсер», с которого началась наша история.

Полные тексты всех 30 заказов с датами мы сохранили, ссылки на посты канала остаются открытыми.

Доказано совпадением ника и дословного самоописания: человек, который защищал сервис под нашими статьями как довольный клиент, весной размещал заказы от имени самого сервиса. Он же написал, что пожаловался на нас в поддержку, после чего нас заблокировали с той же формулировкой. Аккаунт, на чей сайт он ссылается в профиле, подписан именем основателя Aroshka и тоже нанимал людей для проекта.

Не доказано, что dima_volvo и whitepersona принадлежат тем же людям. Прямой связи между ними и владельцами у нас нет. Есть только то, что «пользовательские» заказы шли с конца августа, вперемешку с заказами владельцев, и что сервис потом объяснил их «нечестными партнёрами», а затем удалил это объяснение со своего сайта.

Имена и фамилии людей, которые стоят за аккаунтами, мы не публикуем. Для истории хватает ников и того, что эти люди сами о себе написали.

В первой части мы спрашивали, кто стоит за облачным хранилищем, которому люди доверяют файлы. Сервис так и не ответил. Ответ частично дал его самый активный защитник: стоило проверить его ник, как нашлись заказы от лица проекта и цепочка до «Араика». Когда «довольный пользователь» в комментариях оказывается тем, кто нанимал поддержку к запуску, рассказы про «кента», которому продлили тариф, начинают звучать иначе.

Все скриншоты: https://github.com/viktor138irk/aroshka-api-docs/tree/main/evidence

Первая часть: https://habr.com/ru/articles/1097776/ Вторая часть: https://habr.com/ru/articles/1098252/

Виктор Аксёнов, студия StackWorks