itch.io suspenso por causa da Funko
(bsky.app)- Segundo o itch.io, seu domínio foi suspenso por causa de uma ferramenta de proteção de marca usada pela Funko Pop, da Funko
- A ferramenta em questão é o Brand Shield, que o itch.io descreve como um software de proteção de marca “AI Powered”
- O itch.io afirma que o Brand Shield criou um relatório falso de phishing para o registrador iwantmyname
- O iwantmyname teria ignorado a resposta do itch.io e desativado o domínio
- A única evidência pública é uma postagem curta no Bluesky, sem incluir cronograma de restauração nem detalhes técnicos adicionais
Como aconteceu a suspensão do domínio
- O itch.io afirma que foi suspenso por causa do Brand Shield usado pela Funko
- O Brand Shield é descrito como um software de proteção de marca “AI Powered”
- Alega-se que a ferramenta criou um relatório falso de phishing para o registrador iwantmyname
- É mencionado que o iwantmyname ignorou a resposta do itch.io e desativou o domínio
Limitações das informações divulgadas
- As entidades que aparecem diretamente na postagem são Funko, Brand Shield, iwantmyname e itch.io
- Não estão incluídos resultado da investigação da causa, status da restauração, posição da Funko ou do iwantmyname, nem materiais de evidência adicionais
1 comentários
Comentários do Hacker News
Para acrescentar contexto como alguém que administra o itch.io, parece que alguém criou uma página de fã para o jogo existente Funko Fusion, da Funko Pop, e publicou links para o site oficial e capturas de tela do jogo
O software da BrandShield aparentemente está configurado para remover todo uso “não autorizado” da marca, e por isso, em vez de uma solicitação normal de DMCA ou de remoção, parece ter denunciado ao host e ao registrador como “fraude e phishing”, fazendo a situação escalar ainda mais
Então, neste caso, considero que o agente malicioso é justamente o lado deles. O site é este: https://www.brandshield.com/
Há uns 5 ou 6 dias recebemos essa denúncia do host Linode e do registrador iwantmyname e, embora tenhamos respondido a ambos dizendo que era decepcionante, também informamos que removemos a página e desativamos a conta. A Linode confirmou e encerrou o caso, mas a iwantmyname não respondeu; hoje à noite, enquanto depurávamos após receber o alerta de indisponibilidade, confirmamos no painel de domínio da iwantmyname que o status do domínio havia mudado para serverHold
Como essa foi a única denúncia de abuso que recebemos da iwantmyname, suspeitamos que, por eles não terem fechado o ticket, um sistema automático desativou o domínio alguns dias depois. Estamos tentando contato pelos e-mails de abuso e suporte, mas talvez por causa do fuso horário não houve resposta, então decidimos “escalar” diretamente nas redes sociais
Era um site totalmente estático, sem nem chamadas de backend. Boa sorte. Estou tão irritado que mantive o site no ar e pretendo continuar rodando-o até morrer, mesmo tendo prejuízo. Esse tipo de abuso precisa parar algum dia
clientHoldServer Hold significa que o registro, ou seja, o lado do .io, suspendeu diretamente o domínio. O melhor é entrar em contato com admin@icb.co.uk, da Internet Computer Bureau Ltd, que opera o .io, ou com techsupport@identity.digital, da Identity Digital, que fornece suporte técnico ao registro
Os preços subiram e o serviço piorou. Recomendo transferir o domínio se possível. Tive uma boa experiência com a Porkbun, embora não em um caso desse tipo
https://en.m.wikipedia.org/wiki/Team_Internet
Quando algo assim acontece, as pessoas pensam “ah, a inteligência artificial é ruim e a bolha precisa estourar”, mas o problema real não tem relação com inteligência artificial; o ponto é que eles enviaram uma “denúncia de fraude/phishing”, não uma denúncia de “violação de marca registrada”
Isso também não toma decisões de forma mais autônoma do que um programa comum, então eu preferia que até mesmo quem sabe disso não continuasse repetindo cegamente que a culpa é da inteligência artificial só para ganhar cliques, apoio e indignação
Se a história é “o registrador iwantmyname recebeu uma denúncia de phishing e desativou nosso domínio ignorando nossa resposta”, então temos mais um item na lista de registradores a evitar
Já passei por algo parecido. Existe uma empresa com o mesmo nome que meu sobrenome, e ela tinha a marca registrada desse nome
Quando registrei um domínio com meu sobrenome, o processo automático do registrador identificou essa marca e tirou meu acesso ao domínio. Até aí já é ruim, mas o problema foi que depois disso o registrador e a equipe de suporte simplesmente cortaram contato, e nem devolveram o valor que eu já tinha pago pelo aluguel de um ano
No geral, foi uma experiência de comunicação ruim, então troquei de registrador. Só para constar, era outro registrador, não o mencionado aqui
Também acho que, à medida que mais consumidores individuais compram domínios, alguns procedimentos legais e automatizados não estão preparados para isso. Um bom registrador deveria prever que um consumidor comum pode não ter a experiência ou o conhecimento jurídico para reagir quando sofre algo assim sem nunca ter sido explicitamente avisado
Direitos de marca registrada são territoriais, e não globais como um domínio. Além disso, mesmo dentro de um país, a marca só vale dentro de classes específicas de produtos e serviços
Por isso, mesmo sem falar em sobrenomes, pode haver vários titulares da mesma marca; e não dá para registrar uma marca para impedir o uso geral de um sobrenome, só para restringi-lo em um campo específico e limitado
Entendo por que registradores automatizam e acabam aplicando em excesso a lei de marcas do próprio país, mas é péssimo que alguém não possa ter um domínio com o próprio sobrenome só porque outra pessoa, que pode nem se saber de qual classe de marca é titular, talvez o queira, mesmo tendo registrado depois
Softwares de tralha de IA como a BrandShield deveriam ser destruídos por processos judiciais por todos os danos que causam, inclusive à reputação e ao resultado financeiro dos clientes
A Funko Pop é uma empresa americana, e a BrandShield, o “software de proteção de marca” que eles usaram, é sediada em Israel. O registrador iwantmyname é uma empresa da Nova Zelândia, que foi adquirida pela Team Internet, do Reino Unido
E nem se sabe ao certo onde está registrado de fato. Todo mundo vai empurrar a responsabilidade para o outro, então quem processar e em qual lugar?
A BrandShield não tem autoridade real sobre os prestadores de serviço, só a ameaça de fazer uma reivindicação legal. Os prestadores de serviço cumprem voluntariamente porque não querem gastar tempo verificando se a reivindicação é válida
O surgimento de golpistas como a BrandShield é um sintoma. E, claro, os advogados deles também não deveriam ser contratados para outros trabalhos. Esse estigma deveria continuar perseguindo eles
O registrador problemático é a iwantmyname, então parece que dá para adicionar à lista de “não usar”
Se você já usa Namecheap, Cloudflare ou AWS, talvez o Route 53 venha à mente. O que mais haveria?
Mês passado aconteceu quase exatamente a mesma coisa com a Notebook.ai
Por causa de conteúdo enviado por usuário, um terceiro enviou em nome da Meta uma notificação automatizada de violação de marca registrada alegando “fraude e phishing”, e o conteúdo do usuário foi removido assim que a notificação chegou
Exatamente uma semana depois, a host Heroku bloqueou a conta com uma mensagem genérica sem motivo: “Your account has been banned.”
No total, ficou fora do ar por cerca de 24 horas até a situação ser resolvida e, felizmente, quando perguntaram ao suporte da Heroku por que a conta tinha sido bloqueada, ela foi liberada imediatamente. Não teria levado muito mais tempo para migrar para outro host, mas teria sido bem incômodo
Isso mostra como alguns procedimentos automatizados sobrepostos podem tornar falsos positivos bastante destrutivos. Ainda bem que havia uma pessoa com quem falar na Heroku, então deu para resolver relativamente rápido, e ainda bem que a Itch.io também voltou ao ar e parece ter sido resolvido depressa
A Funko vende produtos relacionados à franquia Jurassic World.[1] Mas, segundo a Licensing International, a Mattel licenciou os direitos de brinquedos dessa franquia junto à Universal Products and Experiences, divisão de produtos da Universal Pictures.[2]
Além disso, a Funko também vende bonecas Disney Princess.[3] A Mattel anunciou um acordo de licenciamento global de vários anos com a Disney para os direitos das bonecas Disney e Disney Princess. Stephanie Young, presidente da Disney Consumer Products, Games and Publishing, disse que a coragem e a compaixão presentes nas histórias e personagens de Disney Princess e Frozen continuam inspirando fãs no mundo todo, e que a expansão da longa relação com a Mattel abriria uma nova era para franquias amadas com produtos atraentes e oportunidades de brincadeira
Talvez fosse útil enviar uma carta aos departamentos jurídicos da Disney e da Mattel. A Mattel pagou caro pela licença da Disney, e a Disney protege esse tipo de licença com muito rigor. A Mattel chegou a perder a licença Disney para a Hasbro por alguns anos por produzir bonecas de baixa qualidade em excesso. É surpreendente que a Funko venda bonecas Disney de baixa qualidade, e isso parece prejudicar a marca Disney
[1] https://funko.com/pop-tyrannosaurus-rex-fossil/80225.html
[2] https://licensinginternational.org/news/mattel-and-universal...
[3] https://funko.com/fandoms/animation-cartoons/disney-princess...
[4] https://corporate.mattel.com/news/mattel-and-disney-announce...
Mesmo que não soubessem e quisessem saber, é improvável que o primeiro nível de atendimento ao cliente escute direito ou entenda. É perda de tempo, e até a pessoa mais altruísta teria dificuldade em defender isso como um esforço razoável
Além disso, a Disney já é perfeitamente capaz de prejudicar a própria marca sozinha
Enviei uma solicitação ao registrador e recebi esta resposta. Parece que estão dizendo que a culpa não foi deles
“Sua solicitação foi atualizada. Responda a este e-mail para deixar comentários adicionais.
9 de dezembro de 2024, 10:57 UTC
Olá, obrigado pela sua mensagem.
Depois que o registrante finalmente respondeu à nossa notificação e tomou as medidas necessárias para resolver o problema, esse nome de domínio já foi restaurado hoje mais cedo”
Passei por algo parecido. Um canal no YouTube foi removido sem qualquer explicação, e no e-mail do Google dizia que era spam, embora todos os vídeos tivessem sido gravados por mim. O Facebook bloqueou, sem dar explicações, o compartilhamento de publicações de um determinado site, e também já aconteceu de um nome de domínio ser removido do índice do Google sem motivo algum. Nem sequer havia mensagem no Google Search Console
Acho que agora chegamos a um ponto em que qualquer atividade na web pode desaparecer da noite para o dia por causa de IA ou algoritmos julgando tudo com base em critérios opacos
Acho que deveria ser ilegal qualquer empresa deixar o tratamento de risco jurídico nas mãos de IA ou automação. Isso é ainda pior quando nem existe um canal de suporte com intervenção humana
Parece completamente insano que algo tão sério esteja sendo entregue a um sistema não confiável e mal configurado
E também não entendo por que estão entrando em contato com o registrador de domínio neste caso. Eu sempre achei que o normal seria primeiro contatar o dono do site, esperar algum tempo por uma resposta e, só se não houvesse resposta, então falar com o registrador e afins. Não se deve pular o dono do site e os criadores nesse tipo de problema, especialmente não como primeira medida
Em um mundo razoável, teriam entrado em contato com o Itch.io, e se o Itch.io removesse a página em questão, como de fato fez, o caso teria terminado ali mesmo. Não há absolutamente nenhuma necessidade de o registrador se envolver em um incidente desses