Предлагаю не заблуждаться и осознать реальность. Обман это обоюдная история. Не только недобросовестные исполнители, но и заказчики, которые готовы любой ценой увеличить прибыль и уменьшить риски, готовы быть на острие применения новых технологий в мошеннических целях.

Сталкивался с такой ситуацией. Пришли ребята, с супер крутой идеей готовые порвать рынок. Но так как стартап, нужно с умом подходить к расходам и поэтому тщательно выбирают исполнителя. И вроде всё нормально, но есть нюанс.

Они уже разработали MVP с примерно половиной функционала и нужно дополнить остатки и причесать немного, плюс деплой на прод в минимальном варианте нужен. Авторизация, админка, управление некоторыми справочниками и сущностями есть. То есть платить за их разработку они не будут (слова заказчика).

Берём проект, он в архиве, репозитория с контролем версий никогда не было. Инструкций по запуску и разработке нет (совсем, вообще ничего, даже README.md). Пробуем запустить, не хватает файлов, часть и импортов ведёт в неизвестность. Дикая смесь из django и Flask. Задаём вопрос заказчику - "Вы его проверяли/тестировали?". Слышим уверенный ответ - "Да!".

Попросили посмотреть тестовый инстанс. Он внезапно сломался вот дня два как. Но точно работало, они нажимали кнопки.

Взять с текущего навайбленного кода нечего. Считаем стоимость работ по предоставленному ТЗ - выходит примерно в 3 раза больше по деньгам. Получаем обвинения в жадности и некомпетентности и заказчик пропадает.

Что ж, "при 300 процентах прибыли нет такого преступления, на которое капитал не рискнул бы, хотя бы и под страхом виселицы".

Стоит ли впадать в уныние, сомневаюсь, нужно просто быть дотошным в деталях и если чувствуешь неладное - подушнить. Адекватный клиент и отреагирует адекватно.