Stel je voor: je hoort van een fan dat er een album op Spotify staat dat klinkt als jouw muziek maar dan “een beetje vervormd”. Je zoekt het op en ontdekt dat het je eigen nummers zijn — een fractie sneller of langzamer afgespeeld, onder een verzonnen artiestennaam. Dat overkwam de Philadelphia-folkband Makeshift Hammer, en het kostte ze bijna al hun royalty’s. Welkom bij speed-shifting, de nieuwste truc om Spotify’s fraudedetectie te slim af te zijn.
Wat is er precies gebeurd?
Een fan tipte bandlid Owen Lyman-Schmidt over een album genaamd Blue Road, van ene “Carey Dupont”. Geen website, geen social media, geen concertgeschiedenis — alleen dat ene album, overal beschikbaar. De nummertitels waren net-niet-kloppende varianten van de originelen (“All My Friend” in plaats van “All My Friends”), en de muziek was gewoon Makeshift Hammer, subtiel versneld of vertraagd. Het album stond er al meer dan een jaar en had 650.000 streams verzameld voordat iemand het doorhad.
Hoe omzeil je audio-fingerprinting?
Spotify’s Audio ID-systeem (net als Gracenote’s MusicID) herkent kopieën door een akoestische “vingerafdruk” van een track te vergelijken met de originelen. Verander je het tempo net genoeg, dan verschuift die vingerafdruk mee en glipt de track er ongezien doorheen. Muziekdistributeurs zoals SoundCloud Distribution checken bij uploads vooral metadata, niet elke track tegen de hele bestaande catalogus — dat zou simpelweg te duur zijn. Resultaat: een technisch simpele truc die het hele systeem omzeilt.
Waarom is dit zo lucratief?
Hier wringt de schoen: Spotify werkt met een pro-rata-model. Alle abonnementsgeld gaat in één pot, die maandelijks verdeeld wordt naar verhouding van elk artiest z’n streamaandeel. Komen er 650.000 nepstreams bij in een pot met maar 40.000 echte Makeshift Hammer-streams, dan verschuift bijna het hele bedrag naar de fraudeur. Lyman-Schmidt rekende het zelf uit: 94% van de royalty’s ging naar “Carey Dupont”, 6% naar de band zelf. Spotify betaalt sowieso hetzelfde totaalbedrag uit — de rekening wordt dus niet bij het platform gelegd, maar bij de artiest.
Het patroon herhaalde zich een half jaar later met een tweede nepalbum, en bandgenoten van andere Philadelphia-acts meldden dezelfde truc te hebben meegemaakt. Spotify reageerde niet op de meldingen; SoundCloud stuurde een automatisch bericht en een tevredenheidsenquête.
Wat kun je hier zelf mee?
Als artiest is je beste wapen alertheid: zoek zelf op net-niet-kloppende versies van je eigen titels, en let op verdacht gelijkmatige streamaantallen bij onbekende releases. Individuele takedown-verzoeken blijken in de praktijk weinig effect te hebben — juristen adviseren inmiddels om als groep artiesten gezamenlijk juridische stappen te overwegen.
Conclusie
Zolang het pro-rata-model artiesten tegen elkaar laat opboksen om een vaste pot geld, blijft dit soort fraude aantrekkelijk — vooral tegen kleine, onopvallende acts die niemand in de gaten houdt. Spotify heeft weinig financiële prikkels om het probleem grondig op te lossen, want de rekening komt toch niet bij hen terecht. Ben jij weleens gecheckt of jouw muziek soms ook ergens “een beetje vervormd” rondzwerft onder andermans naam?
Bronnen: Tech Times, Digital Music News