Клиент обвиняет в заражении сайтов. Что делать?

Question

[Li_ Ma]

Ребята, привет. У меня такая ситуация - клиент по всей видимости, не хочет платить остаток денег за выполненные работы.
Суть его первой претензий - " Мне после ваших работ пришлось весь аккаунт пришлось чистить от вирусов".
Факты:
- В самом начале сам говорил, что не знает почему на его over 60 сайтах может что-то не работать ( потому что там постоянно кто-то ковыряется)
- Все это "счастье" на шареде
- На многих сайтах движки и модули (или как они называются на Джумле) не обновлены.
- Просто дикий бардак в файлах и куча г*внокода что в самописных решениях, что на сайта на cms ( эту жесть реально надо видеть... Это понятно, на сайтах постоянно ковыряются разные фрилансеры )
- Месяц назад сама нашла у него редирект на одном сайте, о чем ему сообщила.

С моей стороны все чисто 100%. Доказывать ему свою непричастность оперируя тем что у меня больше 20 сайтов на поддержке и еще минимум 10 проходит каждый месяц - низко.
Из принципа хочу доказать свою непричастность.

Что делать? Запрашивать логи с хостера бессмысленно.

Comments

[123459]

"Запрашивать логи с хостера бессмысленно."
пусть он вам покажет логи в которых видны ваши подключения с ip вашего провайдера, также пусть покажет список зараженных файлов со временем создания/изменения.
добавьте что оставите отзывы на его объявления о том что он кидает, и что у него на одном шареде куча сайтов с зоопарком старых модулей.

Answer 1

[Вася Петров]

Из принципа хочу доказать свою непричастность.

Бесполезно. Не докажешь, только потеряешь время/деньги и нервы.

Что делать?

Понять и простить. (С)
Забить и больше НИКОГДА не делать на хостингах клиентов ДО полной оплаты.
Считай что купил ума.

АПД. А вообще, если есть договор, то нужно его читать. Если там есть обязанность клиента заплатить за работу и нет ничего про и вирусы и тп - можно и побадаться.
А нет договора - увы.

Comments

[Li_ Ma]

Я оплату всегда делю на этапы и не приступаю к сл.пока не будет оплата за предыдущий.
Тут была не только работа по сайту, но еще и маркетинг. Из-за обвинений клиента, подставляю свою команду.

[mace-ftl]

Бремя доказательства лежит на утверждающем.

Т.е. если он утверждает, что это Вы - то должен это доказать, иначе это как "бог есть, а ты докажи, что его нет, если не согласен"

[Вася Петров]

Значит купил ума - не стоит браться за такую работу, где не всё зависит от тебя. Или сразу оговаривать подобные риски и условия.

[Вася Петров]

Выложить например на соответствующих ресурсах известные вам логины и пароли клиента.

Это подрыв собственной репутации, а клиент давно всё сменил.

[Li_ Ma]

Вася Петров: сменил доступы, это да. И на выкладывание чего-то в общий доступ я точно не пойду, так как в этой сфере я на долго и всерьез.
Хех. А сегодня еще пришло письмо с припиской, что за такие действия (ряд его субъективных мыслей помимо взлома) в 90-е попросили бы возврат и компенсацию морального ущерба.
Странно, что ничего не написал про пытки утюгами и шило)))

ps вообще, это очень интересный опыт.

[Li_ Ma]

Вася Петров: да, договор есть. Договор нормальный, выстраданный годами)

[Вася Петров]

Li_ Ma: ну в целом наличие древних и узявимых модулей при зоопарке на не изолированных аккаунтах - это дыра-дырища. Когда я такое вижу - я об этом сразу говорю и снимаю всякую ответственность. А вообще разрабатываю на своём сервере и после оплаты переношу.

Ты, конечно, можешь поискать по наименованиям модулей (если у тебя сохранились из названия) их уязвимости и тыкнуть в них клиента, но думаю это бесполезно. Они уже назначили виновного, и за редким исключением являются вменяемые к аргументам.
Можно даже втихаря заказать взлом (и он будет успешным раз там такой зоопарк древностей), но это.. футакимбыть. ;) Карма должна быть чистой. А клиенту ещё аукнется точно.

[Вася Петров]

Li_ Ma:

да, договор есть. Договор нормальный, выстраданный годами

ну тогда по договору можно и прижучить умника. Тут к юристам надо идти. Тогда уже он должен будет доказывать твою причастность. Но и подстраховаться уязвимостями модулей не помешает.

[Li_ Ma]

Вася Петров: спасибо! ну в целом наличие древних и узявимых модулей при зоопарке на не изолированных аккаунтах - это дыра-дырища. Когда я такое вижу - я об этом сразу говорю и снимаю всякую ответственность. золотые слова.

Answer 2

[АртемЪ]

не хочет платить остаток денег за выполненные работы

Либо в суд с договором, либо простить, если сумма мелкая и возиться нет желания.

Мне после ваших работ пришлось весь аккаунт пришлось чистить от вирусов

Это к делу не относится. И ни каким образом не может влиять на взаиморасчеты.
Если он так считает - пусть идет в полицию с заявлением. Это его проблемы.

Вам ни в коем случае не нужно пытаться доказать свою непричастность и вообще предпринимать какие-то действия в этом направлении.
У вас есть договор на создание сайта. Вот по нему и работайте. В частности требуйте оплаты.

Answer 3

[dmfun]

1) Попробуйте запросить у него конкретные аргументы почему он считает, что это Вы его заразили.
Спросите как именно Вы его заразили. Какие именно вирусы.
А то получается логика. Я помыл машину - пошел дождь... магия...

2) Укажите на то, что используемые им решения не безопасны (так как они...) и являются потенциальными дырами, попросите объяснить почему он уверен, что не они являются источником заражения.

3) Короче говоря дайте свою экспертную оценку. Если он не разбирается, то пусть не выдвигает претензий в том, в чем не разбирается или пусть попытается разобраться и ответить на все Ваши вопросы.

Comments

[d-stream]

В этом споре обе стороны - дилетанты.
Надо привлекать третью сторону.
То бишь как минимум отправлять официальное письмо по официальным каналам с требованием
1. соблюсти условия договора (типа в срок не более N дней подписать акт и оплатить объемы работ или же предоставить документальный мотивированный отказ)
2. призвать заказчика прекратить клеветать (статья УК №...) и прекратить наносить ущерб деловой репутации исполнителя (приложить расчет финансовых потерь от этого)
3. в случае продолжения настаивания заказчиком на "вирусы сунули" - требовать от него передать материалы в правоохранительные органы и привлечь за его счет независимого квалифицированного эксперта (типа касперского, веба и т.п.)

Думаю как только общение перейдет с пустой болтовни на документальные рельсы - все сразу изменится.

Документальные рельсы - это те документы, которые однозначно будут приняты судом как документы:
заказные письма с описью вложения, заверенные телеграммы, в крайнем случае нотариально заверенные скриншоты и элементы e-mail переписки (последнее конечно принимается как документальная база малограмотными судами, но при должной грамотности юристов - разбивается в пух и прах).

[dmfun]

d-stream: ну в том и соль, чтобы соскочить с пустой болтовни к конкретике. Документы это хорошо, но слишком далеко уже все заходит. Овчинка не стоит выделки. Сколько будет по вашему стоить вся эта канитель времени и денег и нервов? Что кто то бегал в суд? Или все в теории?

Конфликт с заказчиком не такая и редкость. Но думаю до суда почти ни у кого не доходит.

"Нотариально заверенный скриншоты"? Вы знаете сколько денег берет нотариус?????
Футболисты нервно в сторонке курят.

Почему бы не написать для начала суть: есть ли претензии по существу или лишь голословные обвинения. Пусть для начала на это отреагирует и поймет что он пустослов.
Вряд ли на стройную логическую выкладку и анализ он будет дальше валять дурачка, конечно если он совсем невменяемый.

Сухими аргументами резко остудить пыл.

[d-stream]

dmfun:

Овчинка не стоит выделки

Судя по настрою ТС - все-таки стоит, хотя бы в моральном плане.

Сколько будет по вашему стоить вся эта канитель времени и денег и нервов?

Нервов - вообще нисколько. Денег - совсем немного. Времени - собственно тоже.
Мало того - реакция на просто грамотно составленное документальное письмо может оказаться вполне позитивной.

Конфликт с заказчиком не такая и редкость. Но думаю до суда почти ни у кого не доходит.

Зависит от сферы деятельности и прочего.

"Нотариально заверенный скриншоты"? Вы знаете сколько денег берет нотариус?????
Футболисты нервно в сторонке курят.

Если внимательно прочесть что я написал - то там можно увидеть мой скептицизм по их ценности как таковых -)
Но это тоже работает, если что.

Почему бы не написать для начала суть: есть ли претензии по существу или лишь голословные обвинения. Пусть для начала на это отреагирует и поймет что он пустослов.

Именно об этом я и говорю. Главное написать не в скайпе или там оп телефону сказать, а в документе
Фактически для бОльшей части контрагентов - это уже достаточный сигнал серьезности намерений и так или иначе срабатывает как "лучше заплатить сейчас побурчав, чем волокититься в судах и проиграть".

Сухими аргументами резко остудить пыл.

Вообще забыть о полемике, а ровно "В соответствии с п.ХХ договора, прошу исполнить бла-бла" и ни буквы на тему пыла и т.п.

[dmfun]

d-stream: Вообще забыть о полемике, а ровно "В соответствии с п.ХХ договора, прошу исполнить бла-бла" и ни буквы на тему пыла и т.п.
Да, именно такими аргументами. Тем более, что существует презумпция невиновности.
Обвиняешь - предьяви доказательства или это расценивается как клевета. ну и как бы вместо заказчика предупредительно написать, что доказательств ты не найдешь, а у меня есть доказательства, что ты сам дурак. Так что плати деньги по договору и помалкивай.

[d-stream]

dmfun: нафига вот это: "Обвиняешь - предьяви доказательства или это расценивается как клевета. ну и как бы вместо заказчика предупредительно написать, что доказательств ты не найдешь, а у меня есть доказательства, что ты сам дурак. Так что плати деньги по договору и помалкивай. " ?

Тупо перечисление позиций по договору, которые обозначают его исполнение и просьба (требование) исполнить то что в договоре или мотивированно у указанный срок письменно (документально) обосновать свое несогласие, а все про обвинения, вирус и прочую галиматью - вообще пропустить мимо. Потому что этой галиматьи в договоре нет.

[dmfun]

d-stream: в договоре то этого может и нет. А вот заказчик может взять и забычиться и деньги не платить или отзыв оставить плохой, к нему еще и сочувствующие набегут.
Может он не со зла, а тупо не разбирается, тогда он постарается переварить, что ему написали и деньги выплатит, возможно, без дальнейшего нажима. То есть тут будет так. Вот мои аргументы и ваши уязвимости. Где ваши?

[d-stream]

dmfun: ну тут одно из двух - или эмоции, вплоть до публикации на форумах "логов асек" и прочего чисто разжалобить аудиторию или же все-таки юридические отношения.
Говорят что наглые пассажиры рэкетируют таксистов сетей типа uber - мол "или давай я тебе не додам денег за поездку или напишу плохой отзыв"... и вроде как таксисты соглашаются иногда, а иногда такие пассажиры вдруг оказываются в больничке с ЧМТ -)

Может он не со зла, а тупо не разбирается, тогда он постарается переварить, что ему написали и деньги выплатит, возможно, без дальнейшего нажима.

Обычно в договорах это звучит как "вначале стороны будут пытаться урегулировать разногласия путем переговоров, а если не договорятся - в суд". То есть я бы трактовал что эта часть переговоров уже состоялась и вопрос ТС возник в промежутке между окончанием этой фазы и судом...

Вот мои аргументы и ваши уязвимости. Где ваши?

Собственно мы начинаем играть в игру, в которой правила возникают по ходу, а что за колода - и знать не знаем -))

[Li_ Ma]

Ребята, спасибо за ответы. Все прочитала. Много полезного нашла для себя.
Сумма - $1000 Судиться из-за нее, сами понимаете.

ХЗ что дальше. Все очень мутно, я так не люблю.
Что-то сливать я точно не буду, как выразились выше - ибо не хочу пятнать карму.
Несколько разочарована собой, облажалась как будто в первый раз в первый класс. Ну да ладно, опыт. Договор уже немного переписала)

ps после этого случая меня, как никогда потянуло на допил своих проектов)
pps да, в данном случае у клиента априори был доступ к РК и сайтам. Я так обычно не делаю.
Работы было проделано действительно много и разной, вплоть до тестов, собственно поэтому все доступы у него были.

Answer 4

[alex maslakoff]

обвините его. например, скажите, что у вас от него будет ребенок.

Answer 5

[f9k56]

С клиентом лучше попрощаться. Берегите нервы и не подставляйтесь.

Answer 6

[Сергей Гладышев]

Нахрен пошлите такого клиента. Я ни за какую плату с такими клиентами работать не стал бы.

Answer 7

[toukouva]

Доказывать вам ничего не нужно. По уголовному праву вина обвиняемого должна быть доказана, а не наоборот. Можете написать, что общение со стороны клиента вышло за границы приемлемой деловой этики, в связи с чем дальнейшее сотрудничество немедленно прекращается. Добавьте, что при появлении с его стороны угроз или каких-либо двусмысленных намеков оставляете за собой право обратиться в правоохранительные органы его страны (заявление в местную полицию можно оставить через сайт).

Если у вас есть подписанный договор, то можно обратиться к юридическим конторам (есть в каждой стране). Они за процент от долга напишут ровно одно письмо клиенту, и в течении пары дней вам придет перевод долга. Пугать этим не стоит, но напишите, что ожидаете полной оплаты задолженности в срок, указанный в котракте.

На будущее, всегда пишите в контракт, что выполненная работа остается вашей собственностью до полной уплаты всей суммы, включая все пени. Пени по контракту всегда должны быть и должны расти очень быстро, чтобы даже идея не возникала не оплатить работу. Упомяните в контракте, что выбивание долгов может быть передано коллекторам, и в этом случае клиент обязуется оплатить все возникающие издержки.

Нормальному клиенту это все равно, если он планирует платить, а ненормальный испугается и сбежит. Для вас будет полезный фильтр.

Answer 8

[athacker]

Поддерживаю ораторов выше -- бодаться и доказывать бесполезно. Клиент собрался кинуть на деньги, его тут ничего не остановит.

В зависимости от дальнейшей наглости клиента, я бы обеспечил себе возможность доступа к его сайтам, независимо от смены паролей клиентом. И когда всё уляжется, через месяц-другой-третий по-тихому уронил бы несколько сайтов клиенту. Сначала немножко, а потом и по-серьёзному, с записью мусора во все файлы на хостинге. Делать это желательно вечером, чтобы время даунтайма было максимальным. Если есть возможность сломать бэкапы -- можно сначала сломать бэкапы, дождаться, когда история хранения бэкапов прокиснет, и вперёд...

В принципе, заявлений про "90-е" -- уже вполне достаточно, чтобы лично моя совесть отвернулась в сторонку на время совершения описанных выше мероприятий.