Laura Lux compartilha imagens de si mesma há quase vinte anos. É uma tarefa árdua. Ela costumava hospedar seu próprio site, experimentou o Patreon e agora vive no OnlyFans. A plataforma não importa. O roubo sempre acontece.
“É uma batalha sem fim.”
Vazadores encontram seu trabalho. Principalmente homens. Eles comercializam arquivos piratas nos cantos obscuros da web. Isso prejudica a receita, claro, mas a verdadeira perda é o controle. Seu conteúdo se torna um resultado de pesquisa do Google. Em todos os lugares. Agora ela luta contra isso como um advogado de estúdio faria. Arquivar remoções. Usando a Lei de Direitos Autorais do Milênio Digital (DMCA). Funciona. Se você não está preenchendo avisos DMCA, você nem está tentando.
É aqui que fica estranho.
Os avisos estão enviando ping para sites do governo e de universidades. Em oitenta países. Dois mil domínios. Comprometido. Sequestrado. Os golpistas adoram a autoridade de .gov e .edu. Eles os hackeiam para lançar páginas maliciosas que prometem iPhones gratuitos ou skins do Fortnite. Recentemente, porém, eles mudaram de tática. Eles usam nomes de criadores adultos. Isca.
Procurando um criador de destaque? Você pode acessar uma página hackeada em Bangladesh. Ou Índia. Ou Nigéria. O título da página grita “vazou”. O usuário clica. Não há nada lá. Sem nudez. Apenas um redirecionamento para um site de namoro incompleto. O golpista ganha dinheiro com publicidade. O usuário recebe malware.
Os modelos OnlyFans não pretendiam fazer isso. Eles estão apenas limpando a casa. Mas a aplicação agressiva dos direitos autorais está revelando vulnerabilidades de segurança que eles nem sabiam que existiam.
“De certa forma, devido à forma como o ataque funciona, fazer com que o Google remova o resultado da pesquisa é incrivelmente eficaz”
Greg Pollock realiza pesquisas na UpGuard. Seus dados são nítidos. Desde 2011, criadores adultos enviaram 384.284 solicitações de remoção direcionadas a domínios oficiais. Isso cobre 631.180 URLs. A maioria veio depois de 2020. Um pico. Uma onda. O Google excluiu cerca de 130.004 desses links. Eles deixaram 460.595 sozinhos.
Como eles descobriram isso? Pollock vasculhou os relatórios de transparência do Google e o banco de dados Lumen. Ele cruzou avisos com “sites de vazamento” conhecidos e com as empresas que os policiam. Acontece que uma grande parte desse tráfego vem de um só lugar. Ruta. Uma empresa sediada na Estônia. Eles apresentaram cerca de noventa por cento desses pedidos nos últimos anos.
O Google insiste que seus filtros de spam funcionam. O Chrome avisa se um site for perigoso. Eles afirmam que as remoções de DMCA se aplicam a páginas únicas, não a domínios inteiros.
Mas Dan Purcell pensa o contrário. Ele dirige o Ceartas, ajudando criadores a deletar conteúdo pirata. Para ele, uma página governamental comprometida com alta classificação é um “funil quase perfeito”. Os usuários que procuram vazamentos estão preparados para clicar. Imprudentemente. Eles baixam a guarda.
No entanto, Purcell tem um osso a resolver. DMCA é o martelo errado. O governo não hospeda pornografia. Os golpistas são. O site é uma vítima. Registrar avisos de direitos autorais contra um .gov violado é agressivo. Errado. “Só porque tem um cheiro engraçado não significa que você executa a lei mais agressiva possível.”
A professora de direito Jennifer Urban concorda. DMCA foi criado para direitos autorais. Foi abusado por problemas de SEO. Quando um aviso de remoção ultrapassa a pura violação de direitos autorais, ele se torna questionável. Mesmo que o reclamante seja solidário.
Alguns serviços de remoção reprimem o caos. O cofundador da Fanlock, Alexander Small, traça um limite. Se a página usa o nome do criador como isca, mas não mostra nenhum conteúdo, não se trata de roubo de direitos autorais. Eles não arquivam. Eles mantêm a boa fé.
São onze mil criadores adultos vinculados a essas solicitações. Quinhentas e cinquenta e quatro organizações que os combatem. É uma bagunça.
Mas aqui está a vantagem. Pequenas equipes de segurança em universidades e prefeituras são cegas às suas violações. Até que um fã envie um aviso de remoção. Até que o servidor deles seja sinalizado como “conteúdo adulto”. Funciona como um sistema de alarme. Um aviso prévio estranho e acidental.
Lux não está chocado. Sua marca está em domínios no Brasil, Vietnã, Somália. Ela sabe que suas coisas estão em toda parte. Quando você ganha a vida na internet, você deixa pegadas. Os golpistas seguem.
Incomoda-a o fato de suas remoções exporem a fraca segurança do governo?
“Acho que as profissionais do sexo salvam o mundo novamente.”
A frase trava. Aí está. Não merecido. Acidental. Eficaz? Talvez. A violação ainda existe. A vulnerabilidade permanece. Ela apenas acendeu as luzes.
