https://www.bellingcat.com/news/2024/02/23/behind-a-secretive-global-network-of-non-consensual-deepfake-pornography/

Traducción automática con GPT-3.5. No vinculada con Bellingcat. Fuente accedida el 2024-03-09.

Detrás de una red global secreta de pornografía deepfake no consentida - bellingcat

Extracto

Un mercado en línea de videojuegos dice que ha remitido cuentas de usuarios a las autoridades legales después de que una investigación de Bellingcat encontrara que se estaban vendiendo tokens para crear deepfakes pornográficos no consentidos de manera furtiva en el sitio.


Advertencia: Este artículo trata sobre contenido explícito para adultos y material de abuso sexual infantil (CSAM)

Uno de los mayores mercados en línea de videojuegos del mundo dice que ha remitido cuentas de usuarios a las autoridades legales después de que una investigación de Bellingcat encontrara que se estaban vendiendo tokens para crear deepfakes pornográficos no consentidos de manera furtiva en el sitio.

Las cuentas en G2A se estaban utilizando para recibir pagos por Clothoff, uno de los sitios de deepfakes pornográficos no consentidos más populares y controvertidos en internet. Clothoff disfrazaba las ventas como si fueran para contenido descargable de videojuegos.

"La seguridad es una de nuestras principales prioridades en las que nunca comprometemos, por lo tanto, hemos tomado medidas inmediatas y suspendido a los vendedores en cuestión hasta que hayamos investigado completamente", dijo G2A en un comunicado. "También decidimos informar el caso a las autoridades correspondientes". (G2A dijo que estaba informando a las cuentas y a las empresas afiliadas a ellas a las autoridades en los "países de origen de las empresas", que, como se detalla a continuación en esta historia, varían pero incluyen a Estados Unidos y Nueva Zelanda).

Clothoff es parte de una red afiliada de plataformas similares descubiertas en la investigación de Bellingcat.

La red, que también incluye los sitios Nudify, Undress y DrawNudes, ha manipulado diversos proveedores financieros y de servicios en línea que prohíben el contenido para adultos y los deepfakes no consentidos, disfrazando sus actividades para evadir represalias. Otros servicios que han intentado explotar incluyen Coinbase, Patreon, Paypal, Shopify, Steam y Stripe.

Detrás de una cuenta de G2A que estaba vendiendo tokens para Clothoff se encuentra una empresa de soluciones informáticas llamada Aurora Borealis Limited Liability Company, que figura en la página de contacto de la cuenta. En su sitio web, Aurora Borealis afirma que G2A es uno de sus socios, lo cual el mercado de videojuegos dijo que es falso.

El CEO de Aurora, un empresario con sede en Valencia llamado Vitalii Ionov, no respondió a una solicitud de comentario, al igual que su empresa. Ionov, como detalla esta investigación, está afiliado a múltiples entidades que se superponen con Clothoff y la red de sitios de deepfake pornográfico. Otra empresa de la que figura como CEO también ha afirmado falsamente ser socia de otras empresas, incluida Microsoft.

Esta investigación también descubrió un falso CEO de Clothoff que, de hecho, era una imagen generada por inteligencia artificial. A pesar del falso CEO, una serie de registros de código abierto revela una red suelta de empresas reales con personas reales vinculadas a ellas detrás de Clothoff, Nudify, Undress y DrawNudes.

La rápida proliferación de deepfakes pornográficos no consentidos es un fenómeno alarmante. Los legisladores en el Reino Unido recientemente hicieron ilegal compartir tales imágenes, mientras que un grupo bipartidista de senadores de EE. UU. ha propuesto una ley que permitiría demandar por ellas. Las imágenes de chicas menores generadas por Clothoff son actualmente objeto de una investigación policial en España.

Un informe reciente del grupo de investigación independiente Graphika dijo que hubo un aumento del 2,408 por ciento en los enlaces de referencia a sitios de deepfakes pornográficos no consentidos en Reddit y X en 2023. Un informe de 2019 realizado por Sensity, una empresa que detecta y monitorea deepfakes, encontró que el 96 por ciento de los deepfakes son pornografía no consentida y, de esos, el 99 por ciento son de mujeres.

En esta historia, te llevamos a través de cómo vinculamos algunos de los mayores dominios de deepfake de IA, cómo rastreamos sus redes financieras ilícitas y cómo descubrimos a las personas que operan en las sombras detrás de ellos.

Vinculando los Dominios

Clothoff, DrawNudes, Nudify y Undress permiten a los usuarios "desvestir" fotos de cualquier mujer utilizando IA, generando imágenes íntimas no consentidas. Al hacerlo, han acumulado decenas de millones de visitas al sitio web en los últimos cuatro meses. En decenas de grupos de Telegram que encontramos creados por estos sitios web, algunos tenían hasta 800,000 seguidores.

Número estimado de visitas y clasificación global del sitio web de los cuatro dominios en los últimos 3 meses (SimilarWeb.com).

Después de examinar las cuatro plataformas, podemos revelar que forman parte de la misma red afiliada. Determinamos esto analizando una red de dominios variados para cada plataforma, encontrando una síntesis que las conectaba.

Las cuatro plataformas principales que investigamos tienen un dominio de segundo nivel dedicado o SLD (por ejemplo, Undress, Clothoff) y, a partir de eso, cada una tiene múltiples sitios web similares o duplicados en diferentes dominios de nivel superior o TLD (por ejemplo, .vip, .io, .online).

Esto se ilustra a continuación, donde se pueden ver algunos de los múltiples TLD de Undress.

Un ejemplo de los dominios de nivel superior (TLD) en el dominio de segundo nivel (SLD) 'Undress' (Bellingcat).

Utilizamos DomainTools, un proveedor de investigación que recopila datos de perfiles Whois y otros sistemas de nombres de dominio (DNS), para identificar qué TLD fueron registrados por las cuatro plataformas y visitamos cada sitio. En todos los dominios pertenecientes a Clothoff, Nudify, Undress y DrawNudes, encontramos diseños y diseños de sitios web sorprendentemente similares. Varias direcciones web también se redirigen dentro de la red de plataformas relacionadas: por ejemplo, hay dominios de Undress que se redirigen a un dominio de Clothoff. También hay dominios donde un sitio lleva el nombre de una de las otras plataformas dentro de la red, por ejemplo, un sitio con Nudify como el SLD tenía un banner de Undress en el propio sitio.

A continuación, se pueden ver repeticiones claras en los diseños web utilizados con frecuencia en los sitios web, incluidos los sitios de Clothoff, Nudify, Undress y Drawnudes.

Colage de páginas de inicio similares para los cuatro dominios.

También apareció información superpuesta en los sitios. Si bien no todos los sitios web enumeraban una empresa o LLC como su propietario, varios de ellos lo hicieron y había similitudes.

Tres empresas en particular: BS Europe OÜ, GG Technology Ltd y Itai Tech Ltd, se enumeraron de diversas formas en los sitios. Inicialmente, parecía que BS Europe OÜ solo se enumeraba en los sitios de Clothoff, GG Technology Ltd en los sitios de DrawNudes y Itai Tech Ltd en los sitios de Undress y Nudify.

Sin embargo, las versiones en caché de los sitios web y sus dominios capturados por Google revelaron que las versiones antiguas de al menos tres sitios de Clothoff también enumeraban a Itai Tech Ltd como su propietario.

Capturas de pantalla de versiones en caché de tres sitios web diferentes de Clothoff y resultados de búsqueda de Google que enumeran ITAI TECH LTD como su titular de derechos de autor (en rojo) y lo llaman Undress (en amarillo).

Los sitios de pago se ven increíblemente similares, con tres de los cuatro incluso usando la misma imagen y título de texto. Utilizamos las herramientas de desarrollo integradas de Chrome para inspeccionar cada uno, encontrando que usaban la misma plantilla. Además, tres de los cuatro sitios de pago enumeran la misma empresa, Golden Falcon - FZCO, como su titular de derechos de autor, mientras que otro lista a GG Technology Ltd.

Diferentes sitios web de redirección para manejar pagos, todos con diferentes dominios web.

Dado que muchos de los dominios web se veían similares y muchos se registraron alrededor del mismo tiempo entre sí, investigamos si había más conexiones en su infraestructura de alojamiento.

Utilizando la herramienta RiskIQ, pudimos buscar el historial de alojamiento de los sitios. Si bien algunos de los dominios están alojados en servidores compartidos con miles de otros sitios web no relacionados, encontramos que algunos estaban alojados en un servidor dedicado. Los servidores dedicados que encontramos alojaban una pequeña lista de dominios, muchos de los cuales estaban relacionados con la pornografía deepfake. Esta fue otra pista de que la misma entidad está detrás de las plataformas Clothoff, Nudify, Undress y DrawNudes y sus diversos sitios.

Por ejemplo, para una de las direcciones IP del servidor dedicado, encontramos 35 dominios que incluían "Clothoff", "Undress" y otros dominios similares (por ejemplo, "deepnudify") que ofrecen servicios de nudify. En este servidor, la mayoría de los dominios también se resolvieron en las mismas dos fechas en 2023, otra indicación de que están relacionados.

También encontramos copias clonadas de otros sitios web de IA en este servidor, como un servicio de redacción de IA que no parecía tener ninguna conexión con la red de deepfake. Más tarde encontramos evidencia de que el sitio web clonado de redacción de IA se estaba utilizando como redirección para ocultar pagos.

Colage de dominios que todavía se resuelven en una de las direcciones IP del servidor dedicado, abrumando los servicios de imágenes no consentidas de IA.

En conjunto, esta evidencia muestra una fuerte correlación entre Clothoff, Nudify, Undress y DrawNudes, con su arquitectura de sitio web actuando como una pista clave para revelar su estatus como una red compartida.

Desentrañando el Esquema de Videojuegos

Clothoff y DrawNudes recopilan pagos a través de varios sitios de terceros que no son procesadores de pagos tradicionales, ocultando la verdadera naturaleza de las transacciones y violando los términos de los sitios.

Lo más notable es que utilizaron varios sitios relacionados con videojuegos, entre ellos un sitio menos conocido llamado Skinsback y el popular mercado de videojuegos G2A. En estos casos, fingen vender y comerciar contenido relacionado con videojuegos, pero, de hecho, reciben pagos por "monedas" que se pueden canjear para crear deepfakes pornográficos de IA.

En el caso de Skinsback, Clothoff utilizó el sitio para facilitar intercambios de skins de videojuegos a través de la plataforma de videojuegos enormemente popular Steam en su nombre. ("Skins" es un término para gráficos personalizados que pueden cambiar la apariencia de algo en un juego, el comercio de contenido personalizado y agregado como este es parte de un mercado de $50 mil millones).

Bellingcat pudo determinar esto navegando a la sección de pagos del sitio web de Clothoff. A los usuarios se les ofrecía la opción de pagar a través de Steam.

Captura de pantalla de Clothoff mostrando la opción de pagar con skins de Steam.

Cuando los usuarios hacían clic en el enlace, eran redirigidos a una URL en Skinsback.

La URL de Skinsback pedía a un usuario que agregara fondos a la cuenta de Clothoff intercambiando contenido de videojuegos personalizado comprado a través de Steam por monedas de Clothoff. Para realizar los intercambios, se les pedía que proporcionaran una URL de su cuenta de Steam que permitiera el intercambio de contenido de videojuegos.

Captura de pantalla de una página de intercambio en Skinsback con la cuenta de Clothoff.

Después de que se publicó esta historia, Skinsback dijo en un comunicado que había terminado la cuenta de Clothoff en el sitio y que estaba llevando a cabo una investigación. Un portavoz de Steam dijo que este tipo de comercio "viola el Acuerdo de suscriptor de Steam" y que la empresa también está investigando.

Mientras que las transacciones de Steam facilitadas por Skinsback involucraban el intercambio de contenido de videojuegos, las transacciones en G2A involucraban dinero real. Clothoff emplea a los llamados "vendedores", o vendedores disponibles las 24 horas del día en chats para personas que desean comprar monedas para crear deepfakes pornográficos. Han instruido repetidamente a los compradores que les paguen en secreto a través de G2A.

Se les dijo a los usuarios que compraran ciertas claves de videojuegos a través de una cuenta de revendedor en G2A y que, después de que se comprara esta clave, premiarían al comprador con monedas en su cuenta de Clothoff.

Una cuenta que realizaba estas ventas en G2A tiene el nombre de usuario BestGameSale. Ha acumulado miles de reseñas positivas y ventas.

Capturas de pantalla de un "vendedor" que enlaza al sitio web de G2A para la compra (izquierda) y la página posterior (derecha).

Bellingcat encontró otra cuenta de G2A que vendía algunas de las mismas claves de videojuegos y usaba títulos idénticos a los productos que estaban vendiendo.

Esa cuenta tiene el nombre de usuario Battlekeys_com. Ninguna de las cuentas respondió a los mensajes directos de Bellingcat. G2A dijo que las cuentas están bajo investigación.

"Solo las empresas verificadas pueden vender en nuestra plataforma y nos aseguramos de que cumplan legalmente en todos los aspectos, no solo en el momento del registro, sino también durante su actividad en el mercado", dijo G2A en un comunicado. "Cada vendedor se somete a auditorías periódicas. Sin embargo, somos conscientes de que situaciones como la que has descrito están teniendo lugar a través de agentes de terceros".

G2A también dijo que se puso en contacto con Clothoff, informándoles "que todas las actividades que infringen las regulaciones legales son inaceptables para nosotros. También decidimos informar el caso a las autoridades correspondientes". Cuando se le preguntó dónde se hicieron estos informes, G2A dijo que estaba haciendo informes en los países de origen de las empresas en cuestión (BestGameSale tiene una dirección en Delaware en su perfil, mientras que Battlekeys_com lista una dirección en Nueva Zelanda).

Los lazos de la red de deepfake de IA con los videojuegos no terminan ahí.

Recordarás, como se señaló anteriormente, que una empresa llamada GG Technology LTD estaba listada en varios sitios de la red. GG Technology también figura como contacto en la parte inferior de un sitio web de skins de videojuegos, CSCase.

CSCase también listó la afiliada de Ernst & Young (EY) en Chipre en la parte inferior de su página de inicio. Sin embargo, un portavoz de EY confirmó que la firma de contabilidad, incluida su afiliada en Chipre, no tiene relación comercial con CSCase, GG Technology, DrawNudes o cualquiera de las empresas mencionadas en esta historia. Su nombre fue eliminado del sitio web de CSCase poco después.

CSCase no respondió a una solicitud de comentario.

Captura de pantalla de CSCase.com con GG Technology LTD y EY Cyprus Advisory Services Limited listados.

No termina ahí. GG Technology también estaba listada en otro sitio web para la venta de contenido de videojuegos, el sitio ruso GGSel.net. GGSel actualmente lista una LLC rusa como su propietaria, pero múltiples páginas en caché del sitio de GGSel en Yandex y Bing listan a GG Technology como propietaria desde marzo de 2023 hasta mayo de 2023.

Las páginas archivadas y en caché también muestran que anteriormente listaba una empresa registrada en Valencia llamada Intelligence Blockchain Solution SL. Los documentos de registro corporativo español muestran que Vitalii Ionov, un empresario con sede en Valencia que aparecerá más adelante en esta historia, es su único director. En su perfil de LinkedIn, Ionov dice que es miembro del consejo en GGSel.

Registros corporativos del Registro Mercantil de Valencia.

Otro sitio de skins y contenido de juegos que se utiliza para recopilar pagos es IGV o iGVault. Un bot de Telegram pidió a los usuarios que querían pagar con "tarjeta de crédito/Apple Pay/Google Pay" que en su lugar compraran un paquete de "miembro VIP" a un vendedor llamado "AIPhoto" en IGV.

Durante una semana, esta cuenta en IGV realizó alrededor de 200 ventas de créditos de imágenes no consentidas generadas por IA. IGV no respondió a una solicitud de comentario.

Un bot de Telegram que instruye a realizar una compra a través de IGV (izquierda) y la página de pago subsiguiente (derecha).

Entra Aurora Borealis

Hay una empresa única listada en el perfil de una de las cuentas de G2A que estaba realizando ventas para Clothoff. La información sobre la empresa revela un preocupante rastro de evidencia que apunta a una figura prominente que podría estar detrás de la red de plataformas deepfake no consentido que también incluye a Nudify, Undress y DrawNudes.

En la página "Acerca de" de la cuenta "Bestgamesale", se menciona una 'Aurora Borealis Limited Liability Company'.

Perfil de cuenta en G2A de Bestgamesale (Fuente: G2A)

Aurora Borealis está incorporada en el estado de Delaware en los Estados Unidos utilizando un negocio de Agente Registrado que permite a las personas configurar fácilmente una empresa allí. (Delaware es un notorio refugio fiscal y de secreto corporativo).

En su sitio web, que lista un número de teléfono con un código de área de Atlanta, Georgia, Aurora dice que es una empresa de soluciones de TI. Enumera a G2A entre sus "socios". Sin embargo, G2A le dijo a Bellingcat que no tiene asociaciones con Aurora y los contactó pidiendo que eliminen la afirmación de su sitio web.

El CEO de la empresa, Vitalii Ionov, es un ruso con sede en Valencia, España. Ionov también figura como CEO de una empresa de tecnología financiera llamada IBS Tech. Los sitios de Aurora e IBS Tech tienen un diseño casi idéntico.

En su sitio, IBS Tech también presume de una asociación con G2A, así como con Microsoft. Sin embargo, cuando se les contactó para hacer comentarios, G2A dijo que esto no es cierto y Microsoft dijo que no tiene registro de una asociación con IBS Tech. Esto hace que dos empresas dirigidas por Ionov se hayan representado falsamente como socios de otras empresas.

Ionov, Aurora Borealis Limited y IBS Tech no respondieron a las solicitudes de comentario.

El sitio web de IBS Tech presume de varias asociaciones corporativas. Microsoft y G2A dijeron, en sus casos, que estas asociaciones no existen.

Para solidificar aún más la conexión de Ionov con la red de plataformas deepfake, está la otra cuenta de G2A que ha sido suspendida por su participación potencial en ventas ilícitas. Ese usuario, battlekeys_com, lista una empresa llamada Battlekeys Limited en Nueva Zelanda en su página "Acerca de".

Perfil de cuenta en G2A de Battlekeys_com (Fuente: G2A)

Los registros comerciales de Battlekeys Limited en Nueva Zelanda muestran que la empresa se registró en 2017 y enumera a dos ciudadanos rusos, Ioulia Oundakova e Igor Klokov, como propietarios. Sin embargo, los registros también indican que, a partir de 2023, la empresa solo tenía dos accionistas: Sergei Detsina y Vitalii Ionov, con Ionov siendo dueño del 96 de 100 acciones.

Mientras tanto, en su página de LinkedIn, uno de los empleados de Ionov listados en el sitio web de IBS Tech dice que actualmente trabaja para Battlekeys, estableciendo otro vínculo entre las dos empresas que él dirige y las cuentas de G2A que estaban manejando pagos para Clothoff.

Como se mencionó anteriormente, Ionov dice en LinkedIn que es miembro del consejo de la empresa de claves de videojuegos con sede en Rusia, GGsel. GGSel anteriormente listaba a GG Technology LTD como una entidad afiliada en su sitio web. GG Technology LTD, nuevamente, también estaba listada como una entidad afiliada en el sitio de DrawNudes. En conjunto, esto sitúa a las diversas entidades afiliadas a Ionov dentro de la red detrás de DrawNudes, Clothoff, Nudify y Undress.

Capturas de pantalla que conectan las cuentas de la red social de Ionov y las páginas del equipo de Aurora Borealis y IBS Tech.

Siguiendo el dinero

No se trata solo de sitios de videojuegos. La red que contiene a Clothoff, Nudify, Undress y Drawnudes también utiliza, o ha intentado utilizar, más de una docena de proveedores de pagos para recopilar dinero de manera encubierta por la venta de "monedas" para crear deepfakes pornográficos no consentidos.

La mayoría de los proveedores de pagos convencionales prohíben la venta de servicios que permiten la creación de deepfakes pornográficos no consentidos, y muchos de ellos prohíben la venta de materiales y servicios para adultos en general.

Clave para evitar la detección de los procesadores de pagos son los "distribuidores" mencionados anteriormente, que pueden ser contactados las 24 horas del día para facilitar transacciones secretas proporcionando enlaces a cuentas que no se anuncian públicamente.

El proceso es bastante sofisticado, aceptando una variedad de opciones de pago diferentes dependiendo de la dirección IP del visitante y el país de origen. Los distribuidores pueden proporcionar a los compradores múltiples formas de pagar por tokens a través de una gran cantidad de proveedores de pagos populares y convencionales.

A continuación, puedes ver una muestra de más de una docena de opciones de pago ofrecidas por Clothoff y DrawNudes, muchas de las cuales se rotaron en las últimas semanas y meses.

Múltiples opciones de pago para Clothoff & DrawNudes, variando según la ubicación de los usuarios.

En estos casos, los distribuidores refieren a los compradores a cuentas individuales y a veces incluso a sitios web falsos que generalmente no son rastreables o al menos no son obvios para la mayoría de los proveedores de pagos.

Por ejemplo, un TLD de Undress dice que acepta pagos con tarjetas de crédito principales. Cuando un usuario opta por pagar, es redirigido a otra página alojada en un sitio llamado 'AIGenerations.net' que utiliza un procesador de pagos llamado 2checkout.

En otro ejemplo, un TLD de Nudify usó Stripe para solicitar pagos con tarjetas de crédito, bancos e incluso Cash App (la cuenta dejó de funcionar después de que Bellingcat contactó a Stripe). En este caso, los pagos se redirigieron a través de un sitio llamado 'GeneratePhotoAI.com'. Pudimos identificar a Stripe como el procesador utilizando las herramientas de desarrollo integradas en Chrome.

Página de pago de Undress redirigida a través de AIgenerations.net para aceptar pagos a través de 2checkout (izquierda). Página de pago de Nudify redirigida a través de generatephotoai.com para aceptar pagos a través de Stripe (derecha).

En otro caso, un distribuidor en Clothoff ofreció una cuenta individual de PayPal para recopilar pagos (la cuenta fue eliminada después de que Bellingcat contactó a PayPal para hacer comentarios).

En otro caso, un distribuidor de Clothoff proporcionó un enlace a un sitio web disfrazado para que pareciera un sitio de reparación de computadoras. El sitio funcionaba en la plataforma de comercio electrónico Shopify. Clothoff solo usaba un dominio de Shopify y no utilizaba los servicios de la empresa para procesar pagos, en su lugar, el procesamiento de pagos en el sitio se realizaba a través de PayPal. El sitio fue desactivado después de que Bellingcat contactó a Shopify.

Distribuidor de Clothoff proporcionando un enlace a un sitio web de Shopify (izquierda) y el antiguo sitio web alimentado por Shopify (derecha).

Clothoff, Nudify, Undress y la red de DrawNudes también aprovechan los pagos con criptomonedas y, para esto, han utilizado variadamente NOWPayments, Alchemy Pay, Coinbase y Plisio. Estos servicios no parecían utilizar ninguna táctica de redirección, sino que parecían recibir pagos directamente.

Por ejemplo, cuando seleccionamos la opción de comprar monedas a través de uno de los sitios de Nudify, nos proporcionaron un código de identificación y nos vincularon para pagar directamente con Alchemy Pay, que acepta Visa, Mastercard, Apple Pay y Google Pay. Después de hacer clic en la opción de comprar monedas a través de criptomonedas tanto para Clothoff como para DrawNudes, nos vincularon a una cuenta de Coinbase llamada "ClothOffAI". Ambos dominios usaban la misma cuenta de Coinbase. Del mismo modo, para Plisio, se usaba el mismo nombre de cuenta y foto.

Coinbase es particularmente notable en este caso, ya que prohíbe el uso de sus servicios para contenido y servicios para adultos. Además, para atraer a los usuarios que puedan dudar en comprar criptomonedas, uno de los sitios, Nudify, proporciona instrucciones claras y detalladas sobre cómo comprar y enviar criptomonedas a través de PayPal. Hay un fuerte impulso en estos sitios para pasar a las criptomonedas, donde hay menos supervisión en las transacciones.

Pantalla de pago en Nudify dirigiendo el pago a Alchemy Pay (izquierda). Pantalla de pago de DrawNudes & Clothoff para Coinbase y Plisio (derecha).

En otro caso, Undress utiliza Patreon, una plataforma de financiación colectiva basada en suscripciones que permite a los creadores en línea poner contenido detrás de un muro de pago, para recopilar pagos. Un bot de Telegram en el sitio instruye a los usuarios a suscribirse a un pago mensual recurrente de Patreon y les proporciona un enlace de redirección que enmascara la referencia al sitio. De hecho, el sitio de redirección utilizado es uno de los dominios que encontramos en un servidor dedicado.

Patreon suspendió la cuenta después de ser contactado para hacer comentarios. "Patreon no tolera las páginas que presentan imágenes íntimas no consentidas, así como las páginas que animan a otros a crear o comprar imágenes íntimas no consentidas", dijo un portavoz de la empresa en un comunicado por correo electrónico. "Tras una revisión exhaustiva, la cuenta reportada viola nuestras políticas y ha sido suspendida y eliminada".

Bot de Telegram que dirige a suscribirse a una cuenta de Patreon para créditos (izquierda) y la cuenta de Patreon en sí (derecha).

Cuando preguntamos sobre el pago a través de PhonePe, nos dieron un código QR que enlazaba a la cuenta de otra persona que aceptaba Google Pay, Amazon Pay y PayTM. Al descentralizar sus sistemas de pago, su rastro de dinero está bien oculto y proporciona múltiples capas de protección tanto a las empresas de procesamiento de pagos cuyos Términos de Servicio están violando como a los investigadores. Estas transacciones parecerían ser una actividad regular para estos procesadores.

Capturas de pantalla del perfil de Facebook del distribuidor de Venmo (izquierda), distribuidor de Clothoff que proporciona un enlace de PayPal (centro) y distribuidor de Clothoff en Telegram que proporciona un código Bhim Upi (derecha).

Figuras ocultas y un CEO falso

Quizás el descubrimiento más extraño de toda esta saga fue que un sitio de blogs de IA alojó entrevistas exclusivas tanto con el "CEO" de Clothoff como con el "Fundador" de Undress.

Las entrevistas mismas parecen respuestas de ChatGPT a indicaciones o prosa mal escrita que ningún ejecutivo consideraría un golpe de marketing. Aún más interesante es que las fotos de perfil de estas personas parecen generadas por IA. Esto fue particularmente extraño ya que las otras entrevistas en el sitio parecen presentar a personas reales.

Captura de pantalla de una entrevista eliminada con el supuesto CEO de Clothoff, que parece ser una foto de perfil generada por IA.

Screenshot of a since-removed interview with a Clothoff’s supposed CEO, who appears to be an AI-generated headshot.

El propietario del sitio web le dijo a Bellingcat que las fotos fueron proporcionadas a su empresa por Clothoff y Undress, y que su personal realizó las entrevistas por correo electrónico sin interactuar nunca con los sujetos. Admitió que una de las fotos de perfil parecía haber sido generada por inteligencia artificial.

Agregó que su sitio asumió que Clothoff y Undress eran empresas creíbles dado que tienen secciones de "prensa" en sus sitios web que afirman haber sido cubiertas en importantes medios como The Guardian, BBC, ABC News y Forbes (estas afirmaciones no parecen ser ciertas). Después de ser contactado, el propietario eliminó la entrevista de Clothoff del sitio web y dijo que la otra está pendiente de investigación.

El CEO generado por inteligencia artificial y Vitalii Ionov no son las únicas figuras conectadas a la red. Un rastro de empresas registradas en todo el mundo reveló otras personas con vínculos a Clothoff, Nudify, Undress y DrawNudes. Es importante tener en cuenta que, debido a la diferente legislación en diferentes jurisdicciones, no todas las empresas con vínculos a las plataformas pueden ser evaluadas completamente y muchas utilizan servicios de oficina virtual para establecer una dirección en un país o estado específico.

Golden Falcon FZCO estaba listada en tres de los sitios web de redirección que encontramos. Esta empresa está registrada en los Emiratos Árabes Unidos, en una de las zonas de libre comercio establecidas en el país. Debido a esto, no pudimos averiguar quién registró la empresa. Durante el transcurso de esta investigación, el sitio web que Golden Falcon estableció para alojar alguna información genérica sobre la empresa fue retirado de línea.

Itai Tech LTD está listada en los dominios de Undress y Nudify. También está alojada en versiones en caché de los dominios de Clothoff. Por lo general, tiene la misma dirección en Londres que figura en estos sitios web, excepto en dos sitios donde lista una dirección falsa en Estados Unidos, pero con el mismo código postal del Reino Unido.

Según el Registro Mercantil, el registro público de entidades comerciales del Reino Unido, Itai Tech se constituyó en agosto de 2023 a nombre de Anastasija Provotorova utilizando una dirección con una oficina virtual con sede en Londres. Esta dirección en Londres en el registro coincide con la de los sitios web. El registro lista a Provotorova como la única propietaria.

A partir de este registro, pudimos conocer la edad y el país de residencia principal de Provotorova, Letonia. Sabiendo que a menudo hay diferentes formas de escribir los nombres entre las formas cirílicas e inglesas, buscamos personas que encajaran con la información que teníamos en varias plataformas de redes sociales, incluyendo VK y otros sitios con sede en Rusia. Esto nos llevó a Anastasia/Nastya/Nastia Provotorova, una mujer de Riga, Letonia, que coincide en edad con el nombre del registro.

Una vez que encontramos su perfil de VK, pudimos localizar sus otras cuentas en redes sociales, ya que utilizaba fotos similares en todos sus perfiles. Provotorova se ha trasladado recientemente a Tailandia y, según su perfil de LinkedIn, actualmente es consultora de inversiones para una empresa inmobiliaria.

No respondió a una solicitud de comentario.

GG Technology LTD, que ha surgido varias veces en esta investigación, está listada en DrawNudes, un sitio web de redirección de pagos, y en varios sitios web de contenido descargable de videojuegos. Según el Registro Mercantil, se constituyó en abril de 2022 por Yevhin Bondarenko, cuyo primer nombre también se transcribe como Evgeniy y Evgeny en otros lugares. Este registro también coincide con la dirección del Reino Unido que figura en los sitios web deepfake y de videojuegos donde se mencionó a GG Technology.

Es importante destacar que en junio de 2022, Bondarenko actualizó la dirección asociada con esta constitución a una ubicación en Londres, utilizando un servicio virtual similar al de Itai Tech LTD. Bondarenko es el único propietario y director de GG Technology LTD.

Basándonos en la información original de ubicación, edad y residencia ucraniana, pudimos identificar los perfiles de redes sociales de Bondarenko, que coinciden con su edad y ubicación en Ucrania. Bondarenko se identifica como fundador de una empresa de análisis en su cuenta de Instagram y reside en Ucrania.

No respondió a una solicitud de comentario.

Durante esta investigación, DrawNudes cambió la empresa listada en su sitio web a Sol Ecom Inc., que se constituyó en Florida en los Estados Unidos en septiembre de 2021. Esta empresa tiene un único propietario, Kyrylo Ivannyk, quien inicialmente utilizó una dirección en Miami, Florida, y actualmente utiliza una dirección postal en Los Ángeles, California.

Encontramos una empresa inactiva llamada Sol Amber Group LTD registrada en el Reino Unido a nombre de Ivannyk, que también reveló su fecha de nacimiento y nacionalidad ucraniana. Utilizando lo que sabemos sobre el nombre de Ivannyk y el nombre de esta empresa, pudimos identificar una larga lista de otros emprendimientos comerciales y sitios web dirigidos por Ivannyk, al menos en papel, en los Estados Unidos, y las formas alternativas de escribir su nombre, Kirill/Cyril Ivannik.

Esto incluye una empresa concreta registrada en Nueva Jersey, una empresa de rosarios y cuentas musulmanas registrada en el Reino Unido, una marca de marketing digital en Nueva York, una línea de suplementos para el aumento masculino, y muchos sitios web con la misma marca que venden desde juguetes para mascotas hasta electrónicos.

Ivannyk no respondió a una solicitud de comentario.

Finalmente, en el sitio principal de Clothoff, aparece una empresa llamada BS Europe OÜ, una entidad registrada en Estonia. Al comparar la dirección listada en el sitio de Clothoff, llegamos a un registro de constitución de BS Europe OÜ, presentado originalmente en febrero de 2016 a nombre de Serhii Cheromush. Él figura como el único propietario.

Serhii Cheromush también es conocido como Sergey/Sergii Cheremush y tiene una gran presencia empresarial y en redes sociales. Cheromush tiene múltiples constituciones de empresas a su nombre, incluida una llamada 'BestSeller Group USA LLC' registrada en Florida en los Estados Unidos. Cheromush es originario de Rusia y, según su Instagram, obtuvo la ciudadanía digital en Estonia en 2020 y se trasladó a Los Ángeles al año siguiente. Parece estar activo en la comunidad empresarial, así como interesado en las tecnologías de inteligencia artificial. Recientemente organizó un encuentro centrado en el uso de la tecnología de inteligencia artificial en diferentes oportunidades comerciales, utilizando una imagen generada por inteligencia artificial para promocionar el evento.

Cheromush no respondió a una solicitud de comentario.

El panorama general

Es evidente que DrawNudes, Clothoff, Nudify y Undress operan de manera diseñada para canalizar secretamente dinero a través de proveedores de pago legítimos falsificando quiénes son y qué están vendiendo. También están constituidas de manera que ocultan la identidad de sus operadores, las personas que en última instancia obtienen beneficios de la producción de pornografía deepfake no consentida.

Los cuatro sitios principales, que parecen formar parte de una red descentralizada, permiten que la venta de estos servicios dudosos continúe incluso si un proveedor de pago o un procesador de pagos cae, y a medida que las empresas pasan de un método ilícito de ventas a otro.

Hay múltiples redundancias y capas en la organización para evitar cualquier disminución en la recaudación de fondos, y la creciente demanda de deepfakes pornográficos parece haberlos mantenido en una trayectoria de crecimiento. De hecho, Clothoff está buscando actualmente contratar más "distribuidores" no solo para satisfacer la demanda, sino también para estar disponibles las 24 horas del día, los 7 días de la semana para los posibles clientes.

Sin embargo, estas organizaciones no han cubierto perfectamente sus huellas. Hay personas reales que han prestado sus nombres e incluso sus empresas a estas plataformas.


Esta historia fue actualizada después de su publicación para incluir una declaración de Skinsback confirmando que la cuenta de Clothoff en el sitio había sido terminada.

Michael Sheldon y Nathan Patin contribuyeron a la investigación.

Edit
Pub: 09 Mar 2024 00:16 UTC
Views: 113