Golpistas usaram rostos gerados por IA para se passar por um escritório de advocacia de Boston

Nicole Palmer é uma advogada formada pela Columbia College. Seu perfil afirma que ela “é especialista na aplicação e proteção do desenho business” e “construiu sua carreira com sucesso há 30 anos”.

O único problema é que ela não existe. E ela me ajudou a descobrir uma operação fraudulenta on-line envolvida em atividades obscuras, incluindo a extorsão de back-links de blogueiros e proprietários de websites.

Passei boa parte da semana passada investigando Arthur Davidson, o chamado “escritório de advocacia” para o qual Nicole trabalha. O que encontrei foi inquietante, uma prova de como os avanços na tecnologia tornaram mais fácil para os golpistas configurarem roupas de aparência legítima para atacar suas vítimas.

Espero que minhas descobertas ajudem outras pessoas a se tornarem mais conscientes e a se protegerem contra golpes semelhantes.

Violação de direitos autorais DMCA

Em 13 de abril, Nicole me enviou um “Aviso de violação de direitos autorais da DMCA”, apresentando-se como uma “Advogada de marcas registradas da Arthur Davidson Prison Services and products” e alegando que uma imagem que european havia usado em TechTalks pertencia a um de seus clientes.

“Nosso cliente está feliz por sua imagem ser usada e compartilhada na web. No entanto, o crédito adequado da imagem é devido pelo uso passado ou contínuo”, escreveu ela.

European tinha sete dias para adicionar o crédito da imagem à “página ofensiva” com um hyperlink para a página inicial do website online de seu cliente, acrescentou. “Caso contrário, devemos tomar medidas legais.”

(Apaguei intencionalmente o nome e o website online do cliente acima por motivos que explicarei em breve.)

O e mail terminava com referências à Seção 512(c) do DMCA e uma assinatura profissional. Parecia legítimo. A única coisa que parecia um pouco estranha technology um hyperlink para o Imgur, um website online de compartilhamento de imagens onde qualquer pessoa pode fazer add de imagens sem sequer configurar um perfil. (Portanto, technology perfeitamente possível que eles tivessem baixado a imagem do meu website online, carregado no Imgur e alegado que a imagem deles estava lá antes da minha.)

European costumo acompanhar as fontes das imagens que uso no meu website online e tento ter certeza de que não uso propriedade intelectual de ninguém sem permissão. Mas erros acontecem, e fiquei mais do que feliz em verificar minha fonte e fornecer atribuição ao cliente se european os tivesse prejudicado.

Como european tinha imaginado, a imagem veio do Pexels, uma biblioteca de fotos on-line sem licença. Enviei um e mail para Nicole de volta com um hyperlink para a imagem e a licença Inventive Commons que afirma que nenhuma atribuição é necessária. Pedi esclarecimentos sobre por que ela acreditava que a imagem pertencia a seu cliente.

E então european esperei.

Um website online decente com pouca profundidade

Não tendo ouvido nada, voltei no dia seguinte, perguntando se ela estava abandonando o caso. Neste ponto, european estava começando a suspeitar que esta technology uma tática de bullying para me forçar a inserir um one-way link para o website online do cliente dela.

Um dos métodos para melhorar a posição do seu website online nas páginas de resultados do mecanismo de pesquisa é fazer com que websites de alta autoridade tenham hyperlinks para suas páginas da internet. Já tive encontros anteriores com empresas ou indivíduos que tentaram inserir hyperlinks no meu website online. Mas fazer isso com uma fachada prison technology novo para mim.

Resolvi dar uma olhada mais de perto no website online da Arthur Davidson Prison Services and products. Obviamente, quem criou o website online fez um bom trabalho. Primeiro, o nome de domínio (arthurdavidson.com) foi bem escolhido, sugerindo que o website online e a empresa existem há muito pace, talvez desde os primeiros dias das pontocom.

De acordo com o website online, Arthur Davidson trabalha desde 2009, envolvido em 420 casos, e obteve 380 vitórias (aproximadamente 90 por cento de taxa de sucesso).

O website online também lista um número de telefone de Boston e um endereço em 177 Huntington Ave, um prédio que abriga vários outros escritórios de advocacia.

O website online tem um weblog com vários artigos, incluindo um que convenientemente diz que a violação de direitos autorais pode resultar em uma multa de US$ 10.000.

A página sobre mostra os perfis de 18 advogados, formados pela Northeastern, Brown, Princeton, Harvard e outras renomadas universidades. Mas, ao contrário de outros websites profissionais, nenhum dos advogados lista seu perfil do LinkedIn no website online.

Um domínio estacionado

Uma investigação mais detalhada revelou muitas outras bandeiras vermelhas. Primeiro, procurei o registro do domínio no website online da ICANN (Web Company for Assigned Names and Numbers). Aparentemente, Arthur Davidson trabalhava há 13 anos, mas decidiu configurar seu domínio em fevereiro de 2022.

E então european procurei o registro do website online no Wayback Gadget (archive.org). Aparentemente, o domínio havia sido estacionado entre 2005 e 2022.

(Para ser justo, pode haver uma explicação lógica para isso: o escritório de advocacia pode ter usado outro nome de domínio e comprado recentemente arthurdavidson.com de seu proprietário anterior.)

E então european pesquisei o nome da empresa no Google e procurei a seção de notícias. Logicamente, um escritório que abriga tantos advogados de alto nível e afirma ter ganho processos “multimilionários” em nome de seus clientes deveria ter sido mencionado no noticiário algumas vezes.

Sem resultados.

Rostos de GAN

Quase certo de que isso technology uma farsa, dei uma olhada mais de perto na página “Sobre nós”. As fotos dos advogados pareciam um pouco fora de lugar. Abri a foto de Nicole em tamanho actual em uma guia separada.

O que european vi foi uma imagem criada por um rede adversária generativaum modelo de aprendizado profundo que pode ser treinado para criar rostos, arte ou qualquer outra coisa.

As GANs percorreram um longo caminho desde que foram inventadas em 2014. Hoje, elas produzem imagens com maior resolução e mais naturais do que suas versões anteriores. Existe um website online chamado Essa pessoa não existe que gera rostos GAN. Alguns deles são assustadoramente convincentes.

Mas as GANs ainda criam artefatos não naturais que podem ser facilmente detectados se você estiver familiarizado com a tecnologia. Você pode identificar facilmente irregularidades em locais como brincos, sombras na lateral do rosto, borda do cabelo e da barba, rugas, bordas das sobrancelhas e nas laterais dos óculos.

Com evidências claras de que esta technology realmente uma operação fraudulenta, decidi investigar Arthur Davidson e relatar minhas descobertas. Entrei em contato com o cliente em nome de quem Nicole havia me contatado em 16 de abril, pedindo que esclarecessem seu relacionamento com Arthur Davidson. Em 18 de abril, um agente de suporte respondeu que eles não tinham nenhum relacionamento com o escritório de advocacia.

Pouco depois, o website online da Arthur Davidson foi encerrado. (Você ainda pode ver uma versão dele no Máquina de retorno.)

Mesmo suspeitando que o cliente estava de fato em contato com o chamado escritório de advocacia, como não tenho provas concretas, decidi não mencioná-las.

Pensamentos finais
Minha suspeita é que Arthur Davidson foi dirigido por uma equipe de search engine optimization de chapéu cinza. Por enquanto, eles estão inativos. Mas tenho certeza que eles vão surgir com um nome diferente em breve. Olhando para trás, o que eles fizeram não foi muito difícil. Tudo o que eles precisavam technology de uma cópia da internet para escritórios de advocacia (fácil de obter na internet e reformular), alguns modelos de e mail DCMA (disponíveis gratuitamente), alguns rostos gerados pelo GAN (há um website online para isso), algum conhecimento de internet design , e um pouco de dinheiro para comprar um número de telefone e um domínio. E eles estavam usando uma tática de engenharia social para causar um senso de urgência (prazo de sete dias, ação prison, and so on.) em suas vítimas para agir sem pensar.

Espero que essas descobertas ajudem outros proprietários de websites a evitar serem vítimas de golpes semelhantes. Todas as ferramentas que usei para investigar Arthur Davidson são gratuitas e fáceis de usar e você pode fazer isso sozinho. Não entrar em pânico. Faça sua pesquisa, e você vai ficar bem.

Uma nota sobre o anonimato: não tenho problemas com pessoas que desejam ocultar sua identidade on-line. Existem dezenas de razões legítimas para fazê-lo, mas enganar outras pessoas não é uma delas.

Quanto às empresas que estão pensando em usar os serviços desses golpistas, meu conselho é: não faça isso. A próxima pessoa pode não ser tão indulgente quanto european. Na minha própria experiência, não há atalho para ganhar autoridade na web. Crie um ótimo conteúdo, desenvolva sua rede e encontre maneiras legítimas de distribuir seu conteúdo, e as pessoas lhe darão back-links. Atalhos obscuros podem acabar causando mais danos do que benefícios ao seu website online e negócios.

Este artigo foi originalmente escrito por Ben Dickson e publicado por Ben Dickson em TechTalks, uma publicação que examina as tendências em tecnologia, como elas afetam a maneira como vivemos e fazemos negócios e os problemas que elas resolvem. Mas também discutimos o lado maligno da tecnologia, as implicações mais sombrias da nova tecnologia e o que precisamos observar. Você pode ler o artigo unique aqui.