Um hacker usou o sistema de direitos autorais do YouTube para atacar criadores de conteúdo

Um hacker usou o sistema de direitos autorais do YouTube para atacar criadores de conteúdo

Ao enviar “flags” de direitos autorais falsificados, um scammer exigiu centenas de dólares via Paypal ou Bitcoin e até conseguiu superar a equipe antiabuso do YouTube.

Foi descoberto que um scammer abusava manualmente do sistema automatizado de direitos autorais do YouTube em um esforço para manter o resgate dos canais do YouTube.

Ao enviar vários “sinalizadores” de direitos autorais falsos nos vídeos, o fraudador conseguiu levar pelo menos duas contas do YouTube à beira da desativação automática de acordo com a política de “três avisos” do YouTube, superando os funcionários do YouTube que verificaram novamente a reivindicação suspeita.

“Nós atacamos você. Nosso pedido é de US $ 150 no PayPal ou US $ 75 [Bitcoin] ”, dizia uma mensagem recebida pelo ObbyRaidz, um pequeno canal de jogos com menos de 8.000 assinantes. “Assim que recebermos nosso pagamento, cancelaremos os dois avisos em seu canal”.

A mensagem, enviada por alguém que se chamava “VengefulFlame”, ameaçou com um terceiro ataque de direitos autorais se a vítima não obedecesse, o que resultaria na exclusão automática do canal da vítima. O VengefulFlame também enviou um alerta similar ao Kenzo, outro pequeno canal de jogos, exigindo US$ 200 em Bitcoin ou US$ 300 via PayPal – quantias que dobrariam se fossem “ignoradas”.

De acordo com o YouTube, as equipes antiabuso inicialmente identificaram as solicitações como suspeitas e pediram mais informações. A VengefulFlame atendeu à solicitação da empresa e o YouTube erroneamente tirou os vídeos.

O YouTube confirmou que, desde então, reintegrou os vídeos, removeu os avisos e encerrou as contas que fizeram os pedidos do site, mas somente depois que ObbyRaidz e Kenzo twittaram sobre seus problemas.

Um hacker usou o sistema de direitos autorais do YouTube para atacar criadores de conteúdo.

As verificações automáticas e as solicitações de remoção manual no YouTube muitas vezes desmonetizam vídeos que usam um segundo ou dois de conteúdo protegido por direitos autorais de acordo com as leis de uso justo, ou seja, dinheiro que um criador teria retirado ou desviado para o reclamante. Às vezes, o vídeo em questão pode não conter material protegido por direitos autorais. Pior ainda, os criadores dizem que tentar entrar em contato com um ser humano real na empresa para reverter a decisão pode ser um pesadelo.

“Estou legitimamente surpresa por ter demorado tanto” para que os golpistas começassem a extorquir canais, disse Katharine Trendacosta, analista de políticas do grupo de direitos digitais Electronic Frontier Foundation. “O sistema é criado para incentivar relatórios falsos, e é tão ruim em pegá-los e punir as pessoas por fazer relatórios falsos.”

Isso resultou em alguns cenários verdadeiramente bizarros, como quatro diferentes detentores de direitos autorais que apresentaram reivindicações contra um vídeo de ruído branco do professor.

“É realmente atacar alguém que está em uma posição muito vulnerável”, disse Trendacosta.

Os direitos autorais nos Estados Unidos são incrivelmente desiguais, no YouTube e fora dele, disse Trendacosta. Qualquer empresa pode apresentar o maior número de avisos de remoção que quiserem nos termos da DMCA (Digital Millennium Copyright Act), por exemplo, mas se os criadores contestarem a reivindicação no YouTube, eles deverão fornecer todas as informações necessárias para entrar com uma ação judicial. A partir daí, a empresa tem uma escolha: pode desistir do assunto ou processar o criador.

“Se esse cara, que obviamente é um extorsionista, é capaz de convencer o help desk do YouTube de que algo não é fraudulento quando é, você pode imaginar o que ele pode fazer com essas mesmas pessoas … [para] levá-las a dar ele certa informação que ele não deveria ter ”

“A menos que você realmente tenha consequências para uma queda ruim [avisos], eu realmente não sei o que mais pode ser feito para evitá-los”, disse Trendacosta.

Traduzido e adaptado de : motherboard.vice.com

Compartilhe este post

Facebook
Twitter
LinkedIn
WhatsApp