Los estafadores usaron rostros generados por IA para hacerse pasar por un bufete de abogados de Boston

Los estafadores usaron rostros generados por IA para hacerse pasar por un bufete de abogados de Boston

abril 24, 2022 0 Por RenzoC


Nicole Palmer es abogada con un título de la Universidad de Columbia. Su perfil establece que ella «se especializa en la aplicación y protección de diseños industriales» y que «ha estado construyendo su exitosa carrera durante 30 años».

El único problema es que no existe. Y me ayudó a descubrir una operación de estafa en línea involucrada en actividades sospechosas, incluida la extorsión de vínculos de retroceso de blogueros y propietarios de sitios web.

Pasé gran parte de la última semana investigando a Arthur Davidson, el llamado «bufete de abogados» para el que trabaja Nicole. Lo que encontré fue inquietante, un testimonio de cómo los avances tecnológicos han facilitado que los estafadores creen atuendos que parecen legítimos para aprovecharse de sus víctimas.

Espero que mis hallazgos ayuden a otros a ser más conscientes y protegerse contra estafas similares.

Infracción de derechos de autor de DMCA

El 13 de abril, Nicole me envió un «Aviso de infracción de derechos de autor de DMCA», identificándose como «abogada de marcas registradas de Arthur Davidson Legal Services» y afirmando que una imagen que había usado en TechTalks pertenecía a uno de sus clientes.

“Nuestro cliente está feliz de que su imagen sea utilizada y compartida en Internet. Sin embargo, el crédito de imagen apropiado se debe al uso pasado o actual”, escribió.

Tuve siete días para agregar el crédito de la imagen a la «página infractora» con un enlace a la página de inicio del sitio web de su cliente, agregó. “De lo contrario, nos vemos obligados a emprender acciones legales”.

(Oculté intencionalmente el nombre del cliente y el sitio web arriba por razones que explicaré pronto).

El correo electrónico terminaba con referencias a la Sección 512(c) de la DMCA y una firma profesional. Parecía legítimo. Lo único que parecía un poco fuera de lugar era un enlace a Imgur, un sitio web para compartir imágenes donde cualquiera puede cargar imágenes sin siquiera crear un perfil. (Entonces, era perfectamente posible que descargaran la imagen de mi sitio web, la subieran a Imgur y luego afirmaran que su imagen estaba allí antes que la mía).

Engaño

Por lo general, mantengo un registro de las fuentes de las imágenes que uso en mi sitio web y trato de asegurarme de que no estoy usando la propiedad intelectual de nadie sin permiso. Pero los errores ocurren, y estaba más que feliz de verificar mi fuente y proporcionarle atribución al cliente si los había equivocado.

Como había adivinado, la imagen era de Pexels, una biblioteca de fotos en línea sin licencia. Le envié un correo electrónico a Nicole con un enlace a la imagen y la licencia Creative Commons indicando que no se requiere atribución. Le pedí que me aclarara por qué pensaba que la imagen pertenecía a su cliente.

Y luego esperé.

Un sitio web decente con poca profundidad.

Como no había oído nada, volví al día siguiente y le pregunté si iba a dejar el caso. En este punto, estaba empezando a sospechar que se trataba de una táctica de intimidación para obligarme a insertar un enlace al sitio web de su cliente.

Uno de los métodos para mejorar la posición de su sitio en las páginas de resultados de los motores de búsqueda es tener enlaces de sitios web de alta autoridad a sus páginas web. Tuve encuentros previos con empresas o personas que habían intentado colar enlaces en mi sitio web. Pero hacerlo con una fachada legal era nuevo para mí.

Decidí echar un vistazo más de cerca al sitio web de Arthur Davidson Legal Services. Obviamente, quien haya creado el sitio web había hecho un buen trabajo. Primero, el nombre de dominio (arthurdavidson.com) fue bien elegido, lo que sugiere que el sitio web y el negocio existen desde hace mucho tiempo, tal vez desde los primeros días de las puntocom.

Según el sitio web, Arthur Davidson ha estado trabajando desde 2009, ha estado involucrado en 420 casos y ha obtenido 380 victorias (alrededor del 90% de tasa de éxito).

El sitio web también incluye un número de teléfono de Boston y una dirección en 177 Huntington Ave, un edificio que alberga varios otros bufetes de abogados.

Arthur-Davidson-sitio web

El sitio web tiene un blog con varias publicaciones, incluida una que dice convenientemente que la infracción de los derechos de autor puede resultar en una multa de $10,000.

La página acerca de presenta perfiles de 18 abogados que se graduaron de Northeastern, Brown, Princeton, Harvard y otras universidades importantes. Pero a diferencia de otros sitios web profesionales, ninguno de los abogados incluye su perfil de LinkedIn en el sitio web.

Un dominio estacionado

Investigaciones posteriores revelaron muchas más señales de alerta. Primero, busqué el registro del dominio en el sitio web de la ICANN (Corporación de Internet para la Asignación de Nombres y Números). Aparentemente, Arthur Davidson había estado trabajando durante 13 años, pero decidió crear su dominio en febrero de 2022.

ICANN-arthurdavidson

Y luego busqué el registro del sitio web en Wayback Machine (archive.org). Al parecer, la finca había estado aparcada entre 2005 y 2022.

(Para ser justos, podría haber una explicación lógica para esto: el bufete de abogados puede haber usado un nombre de dominio diferente y recientemente compró arthurdavidson.com de su antiguo propietario).

Camino de vuelta

Y luego busqué en Google el nombre de la empresa y busqué la sección de noticias. Lógicamente, una firma que alberga a tantos abogados de alto perfil y afirma haber ganado demandas “multimillonarias” en nombre de sus clientes debería haber sido mencionada en las noticias al menos unas cuantas veces.

Ningún resultado.

Rostros de GAN

Casi seguro de que era una estafa, eché un vistazo más de cerca a la página «Acerca de nosotros». Las fotos de los abogados parecían un poco fuera de lugar. Abrí la foto de tamaño completo de Nicole en una pestaña separada.

Lo que vi fue una imagen creada por una red antagónica generativa, un modelo de aprendizaje profundo que se puede entrenar para crear caras, arte o cualquier otra cosa.

nicole-palmer-2

Las GAN han recorrido un largo camino desde su invención en 2014. Hoy en día, producen imágenes de mayor resolución e imágenes más naturales que sus versiones anteriores. Hay un sitio web llamado Esta persona no existe que genera caras GAN. Algunos de ellos son extrañamente convincentes.

Pero las GAN aún crean artefactos no naturales que pueden detectarse fácilmente si está familiarizado con la tecnología. Puede detectar fácilmente irregularidades en lugares como aretes, sombras en el costado de la cara, el borde del cabello y la barba, las arrugas, los bordes de las cejas y los lados de los anteojos.

Caras GAN

Con pruebas claras de que se trataba de una operación de estafa, decidí investigar a Arthur Davidson e informar mis hallazgos. Contacté al cliente en cuyo nombre Nicole me había contactado el 16 de abril, pidiéndole que aclarara su relación con Arthur Davidson. El 18 de abril, un agente de apoyo respondió que no tenía conexión con el bufete de abogados.

Poco después, se cerró el sitio web de Arthur Davidson. (Aún puedes ver una versión en Wayback Machine).

Aunque sospecho que el cliente en realidad estaba en contacto con el llamado bufete de abogados, ya que no tengo pruebas concretas, decidí no mencionarlos.

Pensamientos finales
Sospecho que Arthur Davidson estaba dirigido por un equipo gris de SEO. Por ahora, están abajo. Pero estoy seguro de que aparecerán pronto con un nombre diferente. Mirando hacia atrás, lo que hicieron no fue muy difícil. Todo lo que necesitaban era una copia web para bufetes de abogados (fácil de acceder a la web y reformular), algunas plantillas de correo electrónico de DCMA (disponibles de forma gratuita), algunas caras generadas por GAN (hay un sitio web para ello), conocimientos de diseño web y algo de dinero para comprar un número de teléfono y un dominio. Y utilizaron una táctica de ingeniería social para inducir un sentido de urgencia (plazo de siete días, acción legal, etc.) en sus víctimas para actuar sin pensar.

Espero que estos resultados ayuden a otros propietarios de sitios web a evitar ser víctimas de estafas similares. Todas las herramientas que utilicé para investigar a Arthur Davidson son gratuitas y fáciles de usar y puede hacerlo usted mismo. No entrar en pánico. Haz tu investigación y estarás bien.

Una nota sobre el anonimato: no tengo ningún problema con las personas que quieren ocultar su identidad en línea. Hay docenas de razones legítimas para hacer esto, pero estafar a otras personas no es una de ellas.

En cuanto a las empresas que están considerando utilizar los servicios de tales estafadores, mi consejo es: no lo hagan. La siguiente persona podría no ser tan indulgente como yo. En mi propia experiencia, no hay atajos para ganar autoridad en Internet. Cree excelente contenido, haga crecer su red y encuentre formas legítimas de distribuir su contenido, y las personas le darán vínculos de retroceso. Los atajos turbios podrían terminar haciendo más daño que bien a su sitio web y su negocio.

Este artículo fue escrito originalmente por Ben Dickson y publicado por Ben Dickson el TechTalks, una publicación que examina las tendencias en tecnología, cómo afectan la forma en que vivimos y hacemos negocios, y los problemas que resuelven. Pero también discutimos el lado malo de la tecnología, las implicaciones más oscuras de las nuevas tecnologías y lo que debemos tener en cuenta. Puede leer el artículo original aquí.