itch.io suspendido por Funko
(bsky.app)- Según itch.io, su dominio fue suspendido por una herramienta de protección de marca usada por Funko, de Funko Pop
- La herramienta en cuestión es Brand Shield, que itch.io describe como software de protección de marca “AI Powered”
- itch.io afirma que Brand Shield generó un reporte falso de phishing ante el registrador iwantmyname
- Se dice que iwantmyname ignoró la respuesta de itch.io y desactivó el dominio
- La única evidencia pública es una breve publicación en Bluesky, y no incluye un calendario de recuperación ni más detalles técnicos
Cómo ocurrió la suspensión del dominio
- itch.io afirma que fue suspendido por Brand Shield, usado por Funko
- Brand Shield es descrito como software de protección de marca “AI Powered”
- Se dice que la herramienta generó un reporte falso de phishing ante el registrador iwantmyname
- Se menciona que iwantmyname ignoró la respuesta de itch.io y desactivó el dominio
Límites de la información pública
- Las entidades que aparecen directamente en la publicación son Funko, Brand Shield, iwantmyname e itch.io
- No se incluyen resultados de una investigación de la causa, estado de recuperación, postura de Funko o iwantmyname, ni evidencia adicional
1 comentarios
Opiniones de Hacker News
Para dar más contexto desde la perspectiva de alguien que opera itch.io, parece que alguien creó una página de fans del juego existente de Funko Pop, Funko Fusion, y publicó enlaces al sitio oficial junto con capturas de pantalla del juego
Al parecer, el software de BrandShield está configurado para eliminar cualquier uso “no autorizado” de la marca, y por eso, en vez de una solicitud normal de DMCA o cese y desista, terminó reportándolo al hosting y al registrador como “fraude y phishing”, haciendo que todo escalara mucho más
Por eso creo que, en este caso, el actor malicioso es más bien ese lado. El sitio es este: https://www.brandshield.com/
Hace unos 5 o 6 días recibimos este reporte del hosting Linode y del registrador iwantmyname, y aunque respondimos a ambos que era decepcionante, también les informamos que habíamos eliminado esa página y desactivado la cuenta. Linode lo verificó y cerró el caso, pero iwantmyname no respondió, y hoy por la noche, mientras investigábamos una alerta de caída, vimos en el panel de dominios de iwantmyname que el estado del dominio había cambiado a serverHold
Este fue el único reporte de abuso que recibimos de iwantmyname, así que suponemos que, como no cerraron el ticket, algún sistema automático desactivó el dominio unos días después. Estamos contactándolos por el reporte de abuso y por correo de soporte, pero quizá por la zona horaria no hay respuesta, así que decidimos “escalarlo” directamente en redes sociales
Y eso que era un sitio web totalmente estático, sin ni una sola llamada al backend. Suerte. Estoy tan enojado que dejé el sitio tal cual y pienso mantenerlo funcionando hasta que me muera, aunque me cueste dinero. Este tipo de abuso tiene que parar algún día
clientHoldServer Hold significa que el registro, es decir, la parte de .io, suspendió directamente el dominio. Lo mejor sería contactar a admin@icb.co.uk de Internet Computer Bureau Ltd, que opera .io, o a techsupport@identity.digital de Identity Digital, que provee soporte técnico al registro
Subieron los precios y el servicio empeoró. Si puedes, te recomiendo transferir tu dominio. Porkbun me ha ido bien, aunque no he vivido un caso como este
https://en.m.wikipedia.org/wiki/Team_Internet
Cuando pasa algo así, la gente piensa “ah, la inteligencia artificial es mala y la burbuja debe reventar”, pero el problema real no tiene nada que ver con IA, sino con que enviaron un “reporte de fraude/phishing” en vez de una denuncia de “infracción de marca”
Ni siquiera parece que esto tome decisiones de forma más autónoma que un programa normal, así que ojalá incluso quienes saben eso dejaran de culpar ciegamente a la IA solo para conseguir clics, apoyo e indignación
Si la situación fue “el registrador iwantmyname recibió un reporte de phishing y desactivó nuestro dominio ignorando nuestra respuesta”, entonces hay que agregar uno más a la lista de registradores que no debes usar
Me pasó algo parecido. Existe una empresa con el mismo nombre que mi apellido, y esa empresa tenía la marca registrada de ese nombre
Registré un dominio con mi apellido y el proceso automático del registrador detectó esa marca y me quitó el acceso al dominio. Hasta ahí, bueno, pero el problema fue que después el registrador y su equipo de soporte cortaron toda comunicación, y ni siquiera me devolvieron el dinero que ya había pagado por el año de registro
En general fue una experiencia de muy mala comunicación, así que terminé cambiando de registrador. Por cierto, no era el mismo registrador mencionado aquí
Creo que parte del problema es que, a medida que más consumidores individuales compran dominios, ciertos procedimientos legales y automatizaciones no están preparados para eso. Un buen registrador debería prever que un consumidor individual quizá no tenga la experiencia o el conocimiento legal para reaccionar cuando le pasa algo así sin haber sido advertido explícitamente
Los derechos de marca son por país, no algo global como un dominio. Además, incluso dentro de un mismo país, una marca solo es válida dentro de categorías específicas de bienes y servicios
Por eso puede haber varios titulares de la misma marca, si no es un apellido, y no puedes registrar una marca para impedir el uso general de un apellido; solo puedes restringirlo en un ámbito estrecho
Entiendo por qué un registrador sobreaplicaría automáticamente la ley marcaria de su país, pero no está nada bien que alguien no pueda tener un dominio con su propio apellido, que otro ya había registrado primero, solo porque quizá lo quiera alguien que tiene una marca en alguna categoría que ni siquiera conocemos
Software de basura de IA como BrandShield debería acabar destruido por demandas por todo el daño que causa, incluyendo la reputación de sus clientes y hasta sus resultados financieros
Funko Pop es una empresa estadounidense, y BrandShield, el “software de protección de marca” que usaron, tiene sede en Israel. El registrador iwantmyname es una empresa de Nueva Zelanda, y fue adquirida por Team Internet del Reino Unido
Y ni siquiera está claro dónde está registrado realmente. Todos se van a pasar la responsabilidad entre sí, así que ¿a quién demandas y en qué lugar?
BrandShield no tiene autoridad real sobre los proveedores de servicios, solo la amenaza de presentar un reclamo legal. Los proveedores cumplen voluntariamente porque no quieren perder tiempo verificando si ese reclamo es válido
Que aparezcan estafadores como BrandShield es un síntoma. Y, por supuesto, tampoco habría que contratar a sus abogados para otra cosa. Hay que hacer que ese estigma los siga siempre
El registrador problemático es iwantmyname, así que supongo que habría que agregarlo a la lista de “no usar”
Si ya usas Namecheap, Cloudflare o AWS, se me ocurre Route 53. ¿Qué otras opciones hay?
El mes pasado pasó casi exactamente lo mismo con Notebook.ai
Por contenido subido por un usuario, un tercero envió en nombre de Meta una notificación automatizada por infracción de marca alegando “fraude y phishing”, y borraron ese contenido del usuario apenas recibieron la notificación
Exactamente una semana después, el host Heroku bloqueó la cuenta con un mensaje genérico, sin motivo, que decía “Your account has been banned.”
En total estuvo caído unas 24 horas hasta que se resolvió, y por suerte, cuando le preguntaron al soporte de Heroku por qué lo habían bloqueado, reactivaron la cuenta de inmediato. Migrar a otro host probablemente no habría tomado mucho más tiempo, pero igual habría sido bastante molesto
Esto muestra que, cuando se encadenan varios procesos automatizados, un falso positivo puede ser bastante destructivo. Por suerte había alguien con quien contactar en Heroku, así que se pudo resolver relativamente rápido, y por suerte itch.io también volvió y parece que se solucionó pronto
Funko vende productos relacionados con la franquicia Jurassic World.[1] Pero, según Licensing International, Mattel tiene licenciados los derechos de juguetes de esa franquicia por parte de Universal Products and Experiences, la división de merchandising de Universal Pictures.[2]
Además, Funko también vende muñecas de Disney Princess.[3] Mattel anunció un acuerdo de licencia multianual con Disney para los derechos de las muñecas Disney y Disney Princess. Stephanie Young, presidenta de Disney Consumer Products, Games and Publishing, dijo que el valor y la compasión presentes en las historias y personajes de Disney Princess y Frozen siguen inspirando a fans de todo el mundo, y que ampliar la larga relación con Mattel abriría una nueva era para estas franquicias queridas mediante productos atractivos y nuevas oportunidades de juego
Podría ser útil enviar cartas a los equipos legales de Disney y Mattel. Mattel pagó mucho dinero por la licencia de Disney, y Disney protege este tipo de licencias de forma muy estricta. Mattel incluso perdió durante algunos años la licencia de Disney frente a Hasbro por sobreproducir muñecas de baja calidad. Me sorprende que Funko venda muñecas Disney de baja calidad, y me parece que eso daña la marca Disney
[1] https://funko.com/pop-tyrannosaurus-rex-fossil/80225.html
[2] https://licensinginternational.org/news/mattel-and-universal...
[3] https://funko.com/fandoms/animation-cartoons/disney-princess...
[4] https://corporate.mattel.com/news/mattel-and-disney-announce...
Incluso si no lo supieran y quisieran enterarse, es poco probable que en el primer nivel de atención al cliente realmente te escuchen o entiendan. Es una pérdida de tiempo, y hasta a la persona más altruista le costaría defender esto como un esfuerzo razonable
Además, Disney ya es perfectamente capaz de dañar su propia marca por sí sola
Le envié una solicitud al registrador y me respondieron esto. Parece que están diciendo que no fue culpa suya
“Tu solicitud fue actualizada. Responde a este correo si quieres dejar comentarios adicionales.
9 de diciembre de 2024, 10:57 UTC
Hola, gracias por tu mensaje.
Después de que el registrante finalmente respondió a nuestra notificación y tomó las medidas necesarias para resolver el problema, el nombre de dominio en cuestión ya fue restaurado hoy más temprano”
Me pasó algo parecido. Mi canal de YouTube fue eliminado sin ninguna explicación, y en el correo de Google decía que era spam, pero todos los videos los había grabado yo mismo. Facebook bloqueó sin explicación la opción de compartir publicaciones de cierto sitio web, y también pasó que un nombre de dominio fue excluido del índice de Google sin motivo. Tampoco había ningún mensaje en Google Search Console.
Creo que ya llegamos al punto en el que cualquier actividad en la web puede desaparecer de la noche a la mañana por culpa de una IA o un algoritmo que juzga con criterios opacos.
Creo que debería ser ilegal que cualquier empresa deje el manejo del riesgo legal en manos de una IA o de la automatización. Más aún si ni siquiera existe una vía de soporte con intervención humana.
Se siente completamente absurdo que algo tan grave se esté dejando en manos de un sistema poco confiable y mal configurado.
Y no entiendo por qué aquí se está contactando al registrador del dominio. Normalmente pensaba que primero se contacta al dueño del sitio, se espera cierto tiempo una respuesta y, si no la hay, entonces se contacta al registrador u otros actores. No se debería saltar al propietario del sitio web y a los creadores en este tipo de problemas, y menos aún como primera medida.
En un mundo razonable, habrían contactado a itch.io, e itch.io habría bajado esa página y ahí habría terminado todo, como de hecho terminó ocurriendo. No había ninguna necesidad de que el registrador se involucrara en este caso.