收到「著作權侵權通知」,怎麼判斷是不是詐騙

先別慌:這類假信為什麼專挑創作者下手

靠內容吃飯的人最怕兩件事:帳號被封、惹上官司。假「版權投訴信」賭的就是這份焦慮——嚇到你不加核對就點連結、交密碼、付「和解金」。所以第一原則是:越催你「立刻」做某件事的信,越要慢下來。

還有一個常被忽略的結構性事實:DMCA 下架通知在法律設計上是發給平臺(服務提供者)的,不是直接發給你。你作為內容發布者,通常是由平臺轉告「有人對你的內容提出投訴」,並附上平臺自己的處理入口。一封繞過平臺、直接塞進你信箱、還帶著付款或登入連結的「侵權通知」,天然就該多打一個問號。

假信一般只有三個目的:騙帳號密碼、騙錢、或讓你下載帶毒附件。而真通知的目的只有一個——讓內容被移除。用「這封信到底想讓我做什麼」來倒推,大多數假信第一眼就露餡。

真的 DMCA 通知長什麼樣:法定六要素

美國版權法 17 U.S.C. §512(c)(3)(A) 明文規定,一份合規的下架通知必須包含六項要素:

1. 簽名——權利人或其授權代理人的實體或電子簽名;

2. 指認作品——指出主張被侵權的著作是哪一件(多件可列代表性清單);

3. 指認侵權材料——指出侵權內容的具體位置,給出足以讓平臺找到它的資訊(實務上就是具體 URL);

4. 聯絡方式——投訴方可被聯絡上的地址、電話或電子郵件;

5. 善意宣告——宣告其善意相信該使用未經授權;

6. 準確性與偽證宣告——宣告通知內容準確,並在「作偽證需負法律責任」(under penalty of perjury)的前提下宣告自己有權代表權利人行事。

對照這張清單看你收到的信:真通知會具體指出哪件作品、哪條 URL、誰在投訴、怎麼聯絡,並且帶著投訴方自己要擔偽證責任的宣告——它把法律風險壓在發信人身上。假信恰好相反:作品和網址含糊其辭(「你的網站上有侵權內容」),卻把所有壓力都壓到你身上。想看發件方視角的六要素完整拆解,讀如何自己發 DMCA 下架通知。

要說明:缺要素不等於必是詐騙(也可能是對方不專業),但一封連作品和 URL 都說不清的「通知」,在法律上本就構不成合規通知,你更沒有理由被它嚇著。

平臺官方信怎麼核對:域名與後臺,缺一不可

自稱來自平臺(YouTube、Instagram、X 等)的版權警告,核對兩步,缺一不可。

第一步,看發件域名的完整拼寫。只認「@」後面的完整域名,不認顯示名稱——顯示名稱寫什麼都可以偽造。警惕加詞和形近變體:官方域名前後多掛了 support、team、legal、copyright 之類的詞,或用形近字母替換的仿冒域名,都是常見手法。看不準就當沒透過。

第二步,不點信裡任何連結,自己登入平臺後臺核對。用你自己儲存的書籤或官方 App 進入帳號,到通知中心或版權/合規頁面看有沒有同一條記錄。真的平臺版權投訴,後臺正常都查得到對應條目;查不到就先按可疑處理,再走平臺官方客服或幫助中心確認,不點信裡連結。郵件裡說得再嚇人、後臺卻乾乾淨淨,基本就是釣魚。這一步同時避開了假信最主要的殺傷方式——把你引到假登入頁偷密碼。

記住一條鐵律:平臺不會用郵件向你要密碼,也不會要你「點連結驗證帳號」來處理版權投訴。任何指向「輸入帳密」的版權信,直接按詐騙處理。

假信的常見特徵:命中越多,越接近詐騙

以下是這類假信反覆出現的通用模式(不針對任何真實機構;真實詐騙會不斷換皮,但套路高度雷同):

恐嚇時限:「24/48 小時內不處理就起訴你/永久封號」。合規通知的目標是移除內容,不靠倒數計時製造恐慌;

直接要錢:要「和解金」「罰款」「授權補繳費」,尤其指定加密貨幣、禮品卡、私人帳戶轉帳——正規法律程序不用這些收款方式;

要帳號密碼:任何形式的「登入驗證」「身分確認」連結;

可執行附件:「侵權證據」打包成 .zip、.exe、.js 等附件讓你下載。真通知用文字列出 URL 就夠了,不需要你執行任何東西;

查無此人的「律所」:落款律所在當地律師執業登記裡查不到、地址電話對不上,或「律師函」用的是免費信箱域名;

要你改網站:不要求刪內容,反而要求你「補一條來源連結」指向某個網站——這是借 DMCA 之名的外鏈勒索變體;

稱呼含糊、機翻腔:通篇「親愛的使用者」,說不出你的名字和具體作品。

單獨一條不一定能定性,但「恐嚇時限 + 要錢/要密碼」的組合出現,基本可以直接判定為詐騙。另外注意:信裡寫得出你的姓名、藝名甚至地址,不代表它是真的——這些資訊可能來自公開資料或外洩資料,不構成任何權威性證明。

已經點了連結或給了資料:按這個順序止損

點過連結、輸過密碼也不用絕望,按順序做:

1. 立刻改密碼——先改剛才輸入過的那個帳號,再改所有共用同一密碼的帳號,並開啟兩步驗證;

2. 登出所有裝置——在帳號安全設定裡強制登出全部會話,防止對方用已竊取的登入狀態繼續操作;

3. 付過錢就聯絡銀行或支付渠道——說明遭遇詐騙,詢問止付或爭議處理的可能;動作越快,機會越大;

4. 下載過附件就全盤查毒——處理完成前,別在這臺裝置上登入重要帳號;

5. 保留原始郵件——別刪信。完整郵件(含標頭)是報案和向平臺舉報的證據;

6. 報案——人在臺灣撥 165 反詐騙專線或走其官方網站通報;涉及美國平臺或跨境情形,可向 FBI 的 IC3 網路犯罪申訴中心提交。

如果對方不只發假通知,還拿你的外流內容威脅「不付錢就擴散」,那已經不是版權問題而是勒索,處置邏輯不同,讀被拿外流內容勒索怎麼辦。

核對後確認是真通知:分三種情況走

三重核對都透過、這確實是一封真通知,按你的處境走:

你確實用了別人的內容。先冷靜評估構不構成侵權、有沒有授權或合理使用空間(判斷框架見這算不算侵權),該刪就刪。別硬扛:平臺要保住 §512 避風港免責,就須採行併合理執行對「反覆侵權者」的帳號終止政策(§512(i)(1)(A)),所以各大平臺都有這套政策,投訴累積起來可能直接失去帳號。

你認為下架搞錯了。DMCA 給了被下架方正式的救濟通道——反通知(counter-notice),其要件規定在 §512(g)(3)。注意反通知同樣帶偽證責任宣告,且要提供真實身分資訊,別輕率亂填。反通知—恢復—訴訟這套機制怎麼運轉,收到 DMCA 反通知怎麼辦有完整拆解(該篇從權利人視角寫,機制是同一套,兩邊都該看懂)。

你自己也是權利人。很多創作者兩種身分都有:如果你發出去的下架通知被平臺拒絕或已讀不回,讀DMCA 通知被拒絕怎麼辦。

最後,臺灣也有自己的通知—取下制度:著作權法第 90 條之 4 以下為網路服務提供者設了一套民事免責與通知處理機制,收到臺灣平臺轉來的通知,流程細節看臺灣著作權通知取下實務。本文是實務整理,不構成法律意見;拿不準的個案,找執業律師。