Müzik akışı endüstrisi, sanatçılar ve plak şirketleri için en büyük gelir getiren platformlardan biridir. Spotify, Apple Music ve diğerleri gibi akış hizmetleri, sanatçılara şarkılarının çalınma sayısına göre telif ücreti öder. Ancak, bu akış sayıları gerçek değilse ne olur?
2018-2023 yılları arasında, Michael Smith müzik parçalarının yayın sayılarını şişirmek için karmaşık bir plan tasarladı ve milyonlarca dolarlık hileli telif hakkı elde etti. Smith’in operasyonu, 4 milyar sahte akış beş yıl boyunca. Bu makale, bu dolandırıcılığın nasıl düzenlendiğini ve müzik akışı platformlarının manipülasyonunun sektörü nasıl çarpıtabileceğini derinlemesine inceliyor.
Plana Genel Bakış
Smith’in dolandırıcılığı üç temel aşamadan oluşuyordu:
- Sahte bot hesaplarının oluşturulması yayın platformlarında.
- Akış sayılarının manipülasyonu müzik parçalarının daha popüler görünmesini sağlamak.
- Sahte telif ödemelerinin toplanması şişirilmiş akış sayılarına dayanarak.
Smith ve ekibi, bu adımlar sayesinde müzik yayını platformlarını ve hak örgütlerini, gerçek dinleyicilerden gelmeyen yayınlar için telif ücreti ödemeye kandırmayı başardı.
Aşama 1: Bot Hesaplarının Oluşturulması
Smith’in planı, binlerce sahte yayın hesabıBu hesaplar, “Bot Hesapları” sahte e-posta adresleri kullanılarak kayıt altına alındı.
- Nasıl Çalıştı: Smith binlerce sahte e-posta hesabı oluşturdu ve bunları Spotify gibi yayın platformlarına kaydolmak için kullandı. Bu hesaplar yalnızca belirli parçaları tekrar tekrar yayınlamak için kullanıldı.
- Sayılar: Bir noktada Smith, 10.000 bot hesabı aktif olarak parçalarını yayınlıyordu. Süreç o kadar emek yoğundu ki Smith bu hesapların bakımı için başkalarını işe aldı.
- Tespit Edilmekten Kaçınma: Smith, proxy sunucuları ve VPN’leri kullanarak bu hesapların dünyanın dört bir yanına dağılmış gibi görünmesini sağladı ve bu da yayın platformlarının dolandırıcılık faaliyetlerini tespit etmesini zorlaştırdı.
Aşama 2: Akış Sayılarının Manipülasyonu
Sahte hesaplar kurulduktan sonra Smith bunları belirli şarkıları tekrar tekrar yayınlamak için kullandı ve oynatma sayılarını yapay olarak şişirdi. Bu akışlar daha sonra platformlar tarafından gerçek oynatmalar olarak kaydedildi ve bu parçaların inanılmaz derecede popüler olduğu yanılsaması yaratıldı. Michael Smith’in akış sayılarını manipüle etme planında, akış oynatmalarının manipülasyonu muhtemelen bir kombinasyon kullanılarak yapıldı otomatik botlar ve muhtemelen birden fazla cihazSmith’in kullandığı özel araçlar ve yöntemler belgede tam olarak ayrıntılı olarak açıklanmasa da, tipik dolandırıcılık akış şemalarına dayanarak, muhtemelen şu şekilde çalışmıştır:
Akış Sayılarını Manipüle Etme Yöntemleri
1. Bot Ağları
Smith’in yayın sayılarını şişirmek için kullandığı birincil yöntem, bot hesaplarıBu botlar büyük ihtimalle gerçek kullanıcıların davranışlarını simüle etmek için tasarlanmış otomatik programlar veya betiklerdi ve sürekli olarak yayın platformlarında belirli şarkıları çalıyorlardı.
- Otomatik komut dosyaları veya programlar: Botlar, insan müdahalesi olmadan tekrar tekrar müzik çalmak üzere programlanmıştır. Bu betikler veya botlar, sahte hesaplar (Bot Hesapları) kullanarak yayın platformuna giriş yapar ve hedeflenen müziği sürekli olarak yayınlar.
- Simüle edilmiş kullanıcı davranışı: Bu botlar, tespit edilmekten kaçınmak için dinleme alışkanlıklarını (örneğin parçaları atlama, şarkıları değiştirme veya parçaları karışık çalma) rastgele hale getirerek gerçek kullanıcıları taklit edecek şekilde programlanmış olabilir. Bu, akışların gerçek dinleyicilerden geldiği yanılsamasını yaratır.
2. Birden Fazla Aygıt veya Sanal Makine
Smith muhtemelen akış sayısını artırmak için birden fazla cihaz veya sanal ortam kullandı. İşte iki olası yol:
- Birden fazla bilgisayar veya sunucu: Smith, toplam akış sayısını artırmak için her biri birden fazla bot örneği çalıştıran fiziksel bilgisayarlar veya kiralanmış bulut tabanlı sunucular kullanabilirdi. Her makine veya sanal makine aynı anda birden fazla hesabı simüle edebilirdi.
- Sanal Makineler (VM’ler): VM’ler tek bir bilgisayarın birden fazla sanal sistemi çalıştırmasına izin verir, her biri bağımsız bir cihaz gibi davranır. Smith, birçok VM çalıştırarak, her VM’nin farklı bot hesapları çalıştırmasıyla aynı anda çok sayıda akış oluşturmak için tek bir sunucu kullanabilirdi.
3. Mobil Telefonlar veya Emülatörler
Bazı yayın dolandırıcılığı planlarında, insanlar yayınları şişirmek için mobil telefonlar veya emülatörler (mobil telefon ortamını taklit eden yazılımlar) kullanırlar. Bunun nasıl yapılabileceği aşağıda açıklanmıştır:
- Cep telefonları: Smith veya ekibi, her biri farklı bot hesaplarında oturum açmış bir sürü cep telefonu rafı kurabilirdi. Bu telefonlar parçaları tekrar tekrar yayınlayarak büyük ölçekte sahte yayınlar yaratabilirdi.
- Mobil emülatörler: Fiziksel telefonlar kullanmak yerine, emülatörler mobil cihazların davranışlarını bir bilgisayarda kopyalayabilen yazılım uygulamalarıdır. Smith, emülatörleri kullanarak tek bir makinede yüzlerce veya binlerce telefonu simüle edebilir, her biri akış uygulamasının ayrı örneklerini çalıştırabilir, farklı bot hesaplarında oturum açabilir ve şarkıları paralel olarak yayınlayabilirdi.
4. Aynı Cihazda Çift Uygulamalar ve Birden Fazla Örnek
Smith’in şu teknikleri kullanmış olması da mümkün: birden fazla uygulama örneği veya çift uygulamalar mobil cihazlarda:
- Çift Uygulamalar: Bazı mobil işletim sistemleri kullanıcıların aynı uygulamanın birden fazla örneğini tek bir cihazda çalıştırmasına izin verir (genellikle birden fazla hesabı yönetmek için kullanılır). Smith bu özelliği aynı cihazda farklı bot hesaplarında oturum açmak ve her örnekte aynı anda müzik akışı sağlamak için kullanabilirdi.
- Uygulama klonlayıcıları: Uygulamaları klonlamanıza ve bunların birden fazla örneğini tek bir cihazda çalıştırmanıza olanak tanıyan üçüncü taraf araçlar ve uygulamalar vardır. Bu, tek bir telefon veya bilgisayardan gelen akış sayısını çoğaltmak için kullanılabilirdi.
5. Tespit Edilmekten Kaçınmak İçin Proxy’ler ve VPN’ler
Smith’in, sürekli olarak şüpheli aktiviteyi izleyen akış platformları tarafından tespit edilmekten kaçınması gerekirdi. Bunu yapmak için:
IP rotasyonu: Ayrıca, proxy’ler her akış için IP adreslerini döndürmek için de kullanılabilirdi; böylece akışların tek bir yerde yoğunlaşmış olması yerine binlerce benzersiz kullanıcıdan geliyormuş gibi görünmesi sağlanabilirdi.
Proxy’ler veya VPN’ler: Smith muhtemelen bot hesaplarının gerçek konumunu gizlemek için proxy sunucuları veya Sanal Özel Ağlar (VPN’ler) kullandı. Farklı IP adresleri arasında geçiş yaparak, akışların dünyanın farklı yerlerinden geliyormuş gibi görünmesine neden olur ve bu da akış platformlarının hileli etkinliği tespit etmesini zorlaştırır.
Yapay Zeka Müzik:
Sahtekarlık faaliyetini genişletmek için Smith ayrıca şunları da üretti: Yapay zeka tarafından yaratılan müzikbot ağı tarafından yayınlanıyordu. Bu, operasyonu daha da karmaşık hale getirdi, çünkü sadece meşru şarkıları değil, aynı zamanda gerçek bir izleyici kitlesi olmayan sahte müzikleri de şişiriyordu.
Aşama 3: Sahte Telif Ödemeleri
Smith, şişirilmiş oynatma sayımları sayesinde bu sahte akışlara dayalı telif ödemeleri toplayabildi. Akış platformları genellikle sanatçılara ve temsilcilerine (müzik şirketleri veya dağıtım şirketleri gibi) bir şarkının aldığı oynatma sayısına göre telif ücreti öder. Bu telif ücretleri hem performans hakları kuruluşlarından (PRO’lar) hem de Mekanik Lisanslama Kolektifi (MLC).
- Telif Hakkı Hesaplaması:Platformlar, toplam gelirlerinin bir yüzdesini sanatçılara şarkılarının kaç kez çalındığına göre tahsis ediyor. Smith, toplam akışlardaki payını yanlış bir şekilde artırarak bu sistemden yararlandı.
- Dağıtım şirketleri: Smith, şarkılarının yayın platformlarında yayınlanmasını kolaylaştırmak için Manhattan merkezli bir müzik dağıtım şirketini kullandı ve şarkılar daha sonra botlar tarafından yayınlandı.
- Sahte kazançlar: Smith, oyun sayılarını şişirerek, oyunlar meşru olsaydı alamayacağı telif haklarını talep edebildi. Platformlar ve hak örgütleri, sahte etkileşim için etkili bir şekilde ödeme yapıyordu.
Ek Ayrıntılar
- Telgraf Dolandırıcılığı: Smith’in yayın platformlarını manipüle etmesi ve müziğinin popülaritesini yanlış tanıtması, tel dolandırıcılığıfederal bir suç. Bunun nedeni Smith’in platformları aldatma planının bir parçası olarak e-postaları ve diğer elektronik iletişimleri kullanmasıdır.
- Kara Para Aklama: Smith ayrıca dolandırıcılık planının gelirlerini bot hesapları ve diğer operasyonel giderleri ödemek için kullandığı için kara para aklamayla da suçlandı. Suçun bu yönü, yasadışı kaynaklarını gizlemek için parayı hareket ettirmeyi içeriyordu.
Dolandırıcılığın Boyutu
Smith’in manipülasyonunun toplam etkisi şaşırtıcıydı:
- 4 milyar sahte akış Beş yıldan fazla.
- Milyonlarca dolarlık hileli telif ödemeleri.
- Kullanımı Yapay zeka tarafından üretilen müzik ve birden fazla platformda sahte yayın hesapları.
Bu düzeydeki dolandırıcılık yalnızca yayın platformlarına karşı bir suç değil; tüm müzik ekosistemini bozuyor. Gerçek sanatçılar potansiyel gelirlerini kaybediyor ve listelerin ve çalma listelerinin bütünlüğü, hak etmeyen parçaları zirveye taşıyan sahte yayınlar tarafından tehlikeye atılıyor.
Müzik Endüstrisi Üzerindeki Etkisi
Michael Smith tarafından düzenlenen gibi akış dolandırıcılığının çok geniş kapsamlı sonuçları vardır. Platformlar hileli ödemelerde milyonlarca dolar kaybetmekle kalmaz, aynı zamanda meşru sanatçılar ve daha küçük yaratıcılar sahte akışlar tarafından ilgi odağından uzaklaştırılır. Yasadışı parçalar akış listelerinin en üstüne çıktığında, insanların gerçekte ne dinlediğine dair yanlış bir temsil yaratır.
Ayrıca, bu tür dolandırıcılık, plak şirketlerinin, sanatçıların ve yöneticilerin başarıyı ve etkileşimi izlemek için kullandıkları endüstri ölçümlerini çarpıtır. Gerçek sanatçılar adil tanıtım ve tazminattan mahrum bırakılır.
Akış Dolandırıcılığı Nasıl Önlenir
Yayın platformları tespit mekanizmalarını geliştirmek için sürekli çalışıyorlar ancak gelecekte benzer dolandırıcılıkların önlenmesi için atılabilecek birkaç adım var:
- Gelişmiş Hesap Doğrulaması:Yayın platformları, bot hesaplarının oluşturulmasını sınırlamak amacıyla telefon numarası doğrulaması gibi kullanıcı hesapları için daha güçlü doğrulama yöntemleri talep etmelidir.
- Gelişmiş Analitik: Platformlar, tek bir IP adresinden veya hesaptan çok sayıda oynatma gibi olağandışı yayın davranışlarını tespit etmek için daha gelişmiş algoritmalar ve makine öğrenimi kullanabilir.
- Hak Örgütleriyle İşbirliği:Akış platformları, hak örgütleri ve dağıtım şirketleri arasındaki iletişimin iyileştirilmesi, sahte akışların belirlenmesine ve şişirilmiş sayılara dayalı telif hakkı ödemelerinin önlenmesine yardımcı olabilir.
- Kamuoyunun Bilinci: Sanatçılar, hayranlar ve endüstri profesyonellerinin akış manipülasyonunun nasıl işlediğini bilmeleri gerekir. Farkındalığı artırmak, bu planların etkisini açığa çıkarmaya ve en aza indirmeye yardımcı olabilir.
Çözüm
Michael Smith’in yayın platformlarını manipüle etmesi, müzik endüstrisindeki büyük bir zaafı gözler önüne seriyor. Milyarlarca sahte yayının oluşturulması ve milyonlarca doların hileli yollarla elde edilmesiyle, bu dava hem yayın hizmetleri hem de sanatçılar için bir uyarı niteliğinde. Teknoloji ilerledikçe, dolandırıcılar yöntemlerini geliştirmeye devam edecekler, ancak farkındalık ve gelişmiş güvenlik önlemleriyle endüstri kendini bu tür manipülasyonlara karşı koruyabilir.
Siber güvenlik ve kötü amaçlı yazılım araştırmacısıdır. Bilgisayar Bilimi okudu ve 2006 yılında siber güvenlik analisti olarak çalışmaya başladı. Aktif olarak siber güvenlik araştırmacısı olarak çalışıyor. Ayrıca farklı güvenlik şirketleri için çalıştı. Günlük işi yeni siber güvenlik olayları hakkında araştırma yapmaktır. Ayrıca kurumsal güvenlik uygulamasında derin bir bilgi düzeyine sahiptir.