La consecuencia no deseada de la aplicación de derechos de autor
Los creadores de contenido para adultos en plataformas como OnlyFans libran una batalla interminable contra la piratería. Sus imágenes y videos robados se intercambian en foros en línea turbios y a menudo aparecen en los resultados de búsqueda de Google. Para combatir esto, los creadores y sus representantes presentan millones de solicitudes de eliminación bajo la Ley de Derechos de Autor del Milenio Digital (DMCA), obligando a los motores de búsqueda a eliminar páginas infractoras. Sin embargo, un nuevo análisis de la empresa de ciberseguridad UpGuard revela un efecto secundario inesperado: estas eliminaciones también están eliminando sitios web gubernamentales y universitarios hackeados que los estafadores han reutilizado para alojar enlaces maliciosos disfrazados de contenido 'filtrado' de OnlyFans.
Según la investigación de UpGuard, compartida exclusivamente con WIRED, más de 2,000 dominios pertenecientes a gobiernos e instituciones educativas de 80 países han recibido solicitudes de eliminación DMCA vinculadas a contenido para adultos en los últimos 15 años. El número de estos incidentes ha aumentado drásticamente desde 2020, coincidiendo con el auge de la economía de los creadores y la proliferación de OnlyFans. Los estafadores explotan la alta autoridad de los dominios .gov y .edu, que tienen buena clasificación en los motores de búsqueda, para alojar páginas que prometen acceso gratuito a contenido premium para adultos. Estas páginas a menudo conducen a malware, estafas de phishing u otras estafas.
Cómo los estafadores secuestran sitios web oficiales
Durante años, los ciberdelincuentes han comprometido sitios web gubernamentales y universitarios inseguros para subir contenido malicioso. Crean páginas o PDFs que afirman ofrecer descargas gratuitas de películas, iPhones, pornografía o skins de Fortnite. Al usar los nombres de creadores populares de OnlyFans, atraen a usuarios que buscan contenido filtrado. Las páginas hackeadas parecen legítimas debido al dominio de confianza, lo que aumenta la probabilidad de que los usuarios hagan clic y sean víctimas de estafas.
El análisis de UpGuard identificó miles de dominios comprometidos de este tipo. Los investigadores encontraron que muchos de estos sitios habían sido secuestrados repetidamente, con estafadores reutilizando las mismas vulnerabilidades para subir nuevas páginas maliciosas después de que las anteriores fueran eliminadas. Las solicitudes de eliminación DMCA, presentadas por empresas que representan a creadores de contenido para adultos, se dirigen a estas páginas por infracción de derechos de autor. Cuando tienen éxito, las páginas se eliminan de los resultados de búsqueda, neutralizando efectivamente la estafa.
La perspectiva del creador
La creadora de contenido para adultos Laura Lux, que publica en línea desde hace casi dos décadas, describe la lucha contra la piratería como una 'batalla interminable'. Señala que el contenido robado cuesta a los creadores ingresos significativos, ya que se vuelve disponible gratuitamente a través de una simple búsqueda en Google. Lux enfatiza la importancia de los servicios DMCA, afirmando que sin ellos, los creadores no podrían proteger su trabajo. Sin embargo, no sabía que sus solicitudes de eliminación también podrían estar limpiando sitios gubernamentales hackeados.
Lux publica principalmente en OnlyFans, pero ha usado Patreon y su propio sitio de suscripción en el pasado. Explica que el ecosistema de piratería está impulsado en gran medida por hombres que intercambian contenido robado para adultos en foros privados. La magnitud del problema es inmensa, con millones de solicitudes DMCA presentadas cada año. Si bien el objetivo principal es proteger los medios de vida de los creadores, el beneficio colateral de eliminar páginas de estafa es un efecto secundario bienvenido.
La magnitud del problema
La investigación de UpGuard destaca la naturaleza generalizada de este problema. Los más de 2,000 dominios afectados abarcan 80 países, lo que indica un problema global. Muchos de estos sitios web pertenecen a gobiernos locales, distritos escolares y universidades que carecen de medidas sólidas de ciberseguridad. Las páginas comprometidas a menudo permanecen en línea durante períodos prolongados, ya que los administradores del sitio pueden no estar al tanto del secuestro. El proceso de eliminación DMCA, aunque diseñado para la aplicación de derechos de autor, sirve inadvertidamente como un mecanismo de limpieza para estas páginas maliciosas.
El aumento de secuestros desde 2020 se correlaciona con el auge de OnlyFans y la economía más amplia de creadores para adultos. A medida que más creadores se unen a plataformas como OnlyFans, la demanda de contenido filtrado crece, proporcionando un incentivo lucrativo para los estafadores. El uso de dominios .gov y .edu agrega una capa de credibilidad que hace que las estafas sean más efectivas.
Implicaciones para la ciberseguridad
La intersección de la aplicación de derechos de autor y la ciberseguridad plantea preguntas importantes. Si bien las eliminaciones DMCA no son un sustituto de la seguridad adecuada del sitio web, ofrecen una solución temporal para sitios comprometidos. Sin embargo, las vulnerabilidades subyacentes permanecen, lo que permite a los estafadores volver a secuestrar los mismos dominios. UpGuard recomienda que las instituciones gubernamentales y educativas prioricen la corrección de agujeros de seguridad y monitoreen sus sitios web en busca de cambios no autorizados.
Para los creadores de contenido para adultos, la situación subraya la importancia de la protección proactiva de los derechos de autor. Muchos creadores ahora emplean servicios de eliminación DMCA que escanean automáticamente en busca de contenido robado y presentan quejas. Estos servicios se han convertido en herramientas esenciales en la economía de los creadores, pero también contribuyen a la limpieza no intencionada de la web.
Conclusión
La eliminación accidental de sitios web gubernamentales hackeados por las bajas DMCA de los creadores de OnlyFans es un ejemplo fascinante de consecuencias no deseadas. Destaca la compleja interacción entre la ley de derechos de autor, la ciberseguridad y la economía de los creadores. Si bien la motivación principal es proteger la propiedad intelectual, el impacto más amplio incluye hacer que Internet sea más seguro para todos los usuarios. A medida que la economía de los creadores continúa creciendo, el papel de las bajas DMCA en la lucha contra la piratería y las estafas cibernéticas probablemente se volverá aún más significativo.
Este artículo se basa en un reportaje de Wired. Lea el artículo original.
Originally published on wired.com
