O estranho mundo de comprar fama no GitHub

O GitHub, amplamente reconhecido como a plataforma de compartilhamento de código favorita entre desenvolvedores, atraindo quase 1 bilhão de visitantes mensais, esconde um lado peculiar. Além dos repositórios inusitados, existe uma economia subterrânea de sites obscuros que permitem a compra de estrelas, seguidores, forks e até contas completas, desafiando a autenticidade da plataforma. Este mercado clandestino levanta questões sobre por que alguém gastaria dinheiro para obter prestígio no GitHub em vez de plataformas sociais tradicionais.

É crucial entender que todas as práticas discutidas neste artigo são estritamente para fins educacionais e violam os termos de serviço do GitHub. A participação em qualquer uma dessas atividades resultará em banimento e é considerada uma conduta antiética dentro da comunidade de desenvolvimento de software.

A compra de estrelas falsas no GitHub é uma das transações mais curiosas dessa economia paralela. Um estudo aprofundado realizado por Yen LD e Alexandra Sakura detalhou o processo: após realizar um pedido através de um portal de pagamento padrão como Stripe, a pessoa recebe um recibo e, em um ou dois dias, o repositório desejado começa a receber as estrelas. O mercado oferece diferentes níveis de qualidade para essas estrelas, refletindo a complexidade dessa fraude.

Existem diversas categorias de estrelas falsas disponíveis para compra. As estrelas 'baratas' custam aproximadamente €8 por 100 e são geradas por contas anônimas criadas instantaneamente no momento da compra. Em contraste, as estrelas 'premium' são significativamente mais caras, quase 10 vezes mais, mas são atribuídas por contas que parecem legítimas, muitas vezes associadas a empresas reais, conferindo uma aparência de autenticidade mais convincente. Essa diferenciação de custo e qualidade reflete a sofisticação das táticas fraudulentas.

Para combater essa prática, ferramentas como o Astronomer foram desenvolvidas para detectar estrelas falsas no GitHub. O Astronomer utiliza um algoritmo baseado na confiança, avaliando múltiplos fatores como o número de contribuições (privadas e públicas), issues, commits e revisões de código de uma conta. Ele classifica as estrelas em uma escala de A a E, onde 'A' representa a maior legitimidade e 'E' a maior falsidade. Testes mostraram que estrelas reais de repositórios credíveis foram classificadas como 'A', estrelas falsas premium como 'B' e as baratas como 'E', destacando a eficácia da ferramenta.

A fraude no GitHub vai muito além da simples compra de estrelas. Existe um mercado online completo onde, além das estrelas, é possível adquirir seguidores, watchers e forks para repositórios. Essa prática visa simular uma popularidade e engajamento que não são genuínos, buscando manipular a percepção de relevância de um projeto ou perfil na plataforma, distorcendo os indicadores de sucesso orgânico.

A manipulação de credibilidade atinge um novo patamar com a possibilidade de comprar contas GitHub inteiras. Essas contas são vendidas com perfis completos, incluindo fotos de perfil no estilo 'USA' e biografias, e são acompanhadas por uma garantia de 100% de satisfação e 1 mês. Cada uma custa cerca de $25, oferecendo uma solução 'pronta para uso' para quem busca uma presença falsa na plataforma.

É possível adquirir contas com commits em repositórios populares e escolher que tipo de conquistas GitHub você deseja. Para a conta mais personalizada, a cotação que obtive foi de cerca de $5.000.

A profundidade da personalização dessas contas é impressionante. Os compradores podem selecionar quais conquistas do GitHub desejam ter e até mesmo configurar commits em repositórios populares. O custo para uma conta totalmente 'equipada' pode chegar a $5.000. Além do GitHub, essa prática se estende a outras plataformas como GitLab, Bitbucket e Replit, onde também é possível comprar seguidores falsos. Até mesmo em plataformas como Medium, a compra de aplausos falsos é uma realidade, demonstrando a ubiquidade dessa busca por validação digital.

A questão central que emerge desse mercado clandestino é: qual a motivação por trás da compra de credibilidade em uma plataforma técnica como o GitHub? Ao contrário de redes sociais com requisitos estéticos, o GitHub é focado em controle de versão e compartilhamento de código. No entanto, existem teorias convincentes que explicam essa busca por uma imagem inflada.

Uma das principais razões é a busca por credibilidade. Ter um grande número de estrelas em um software de código aberto é uma forma eficaz de impressionar investidores de capital de risco durante o processo de levantamento de fundos. Além disso, a compra de estrelas falsas pode ajudar um repositório a alcançar a página de tendências do GitHub, aumentando sua visibilidade. Outra motivação significativa é impressionar recrutadores de tecnologia. Um perfil GitHub 'bem cuidado', mesmo que artificial, pode cativar recrutadores que não possuem um conhecimento técnico aprofundado, funcionando como uma forma de engenharia social.

É tudo sobre engenharia social de pessoas que não sabem nada sobre engenharia de software.

O recente ataque XZ do ano passado, onde uma backdoor foi inserida em um componente crítico de software, ressalta a importância da credibilidade real. Comprar contas GitHub com conquistas, seguidores e estrelas é uma tática para parecer legítimo, mesmo para desenvolvedores experientes, especialmente aqueles no mundo do código aberto que muitas vezes têm pouco tempo para investigações aprofundadas. Este incidente destaca como a confiança pode ser explorada e como uma fachada de legitimidade pode ser usada para fins maliciosos.

Fundamentalmente, essa situação demonstra que, mesmo em plataformas altamente técnicas como o GitHub, a fraude é possível. Não se deve deixar impressionar por métricas superficiais como conquistas no GitHub ou uma voz autoritária. O único fator que realmente deve gerar admiração é o conhecimento profundo e extensivo de uma pessoa sobre as complexidades da programação e do desenvolvimento de software, validando a importância da substância sobre a aparência na comunidade tecnológica.

Em contraste com a busca por validação artificial, a plataforma Brilliant.org oferece um caminho para o aprendizado genuíno e aprimoramento de habilidades. Como patrocinador deste vídeo, Brilliant se destaca como uma plataforma de aprendizagem com milhares de lições interativas em matemática e ciências. Cada lição é prática, utilizando uma variedade de questionários, quebra-cabeças e experimentos únicos, comprovadamente seis vezes mais eficazes do que assistir a vídeos de palestras passivos.

Para iniciar sua jornada de aprendizado gratuitamente no Brilliant, visite brilliant.org/bigboxuite. Além disso, os espectadores têm direito a 20% de desconto em uma assinatura premium anual, que oferece acesso ilimitado a todo o conteúdo da plataforma, permitindo um desenvolvimento contínuo em diversas áreas do conhecimento. Agradecemos ao Brilliant por apoiar este conteúdo.