Desenmascarando a MrDeepFakes:

Desenmascarando a MrDeepFakes: farmacéutico canadiense vinculado al sitio porno deepfake más notorio del mundo

 7 de mayo de 2025 PUBLICADO POR DeepfakesMr.deepfakes

DESCARGAR ARCHIVO PDF Y TENER LA COPIA CLIC AQUI

Este artículo es el resultado de una colaboración con TjekDet, el medio de comunicación de verificación de hechos de Dinamarca, el periódico danés Politiken y la Canadian Broadcasting Corporation (CBC). Mira el documental de CBC aquí.

Advertencia: Este artículo analiza el contenido sexualmente explícito no consentido desde el principio

Ilustración (c) Jams

MrDeepFakes se aclató a sí misma como la plataforma "más grande y fácil de usar" para la pornografía deepfake de celebridades. El sitio web, que se visitaba millones de veces cada mes, albergaba casi 70.000 vídeos explícitos y a veces violentos, que colectivamente habían sido vistos más de 2.200 millones de veces.

En su mayoría muestran mujeres famosas cuyos rostros han sido insertados en el porno duro con inteligencia artificial, y sin su consentimiento.

En el fondo, una comunidad activa de más de 650.000 miembros compartió consejos sobre cómo generar este contenido, encargó deepfakes personalizados y publicó comentarios misóginos y despectivos sobre sus víctimas.

La página de inicio de MrDeepFakes, el mercado más notorio de la economía pornográfica deepfake.
Fuente: MrDeepFakes

Durante años, el sitio web ha estado envuelto en secreto, existiendo en un área gris legal y ocultando la identidad de quienes lo controlan. Hasta ahora.

Bellingcat, en colaboración con los medios daneses TjekdetPolitiken y la Canadian Broadcasting Corporation (CBC), ha llevado a cabo una investigación para revelar la identidad de un administrador clave detrás de MrDeepFakes.

El farmacéutico canadiense David Do, cuyo nombre nunca apareció en el sitio web de MrDeepFakes, ha tenido un papel central en sus operaciones. Fuente: Instagram y Facebook (Bellingcat no ha nombrado estas cuentas y/o autores de las imágenes para proteger sus identidades)

David Do es un farmacéutico canadiense de 36 años que, basándose en información de código abierto, vive una vida sin pretensiones y respetable en los suburbios de las afueras de Toronto. Las fotos y vídeos publicados en línea lo muestran con familiares, amigos y colegas. El graduado universitario tiene un trabajo bien remunerado en un hospital público y conduce un Tesla nuevo.

Pero Do ha estado viviendo una doble vida: en secreto, es la figura más destacada identificada como de haber tenido control sobre la administración de MrDeepFakes. También fue un miembro influyente de su creciente comunidad en línea, produciendo su propio porno deepfake y ayudando a los usuarios que quieren hacer el suyo propio.

Las publicaciones en línea muestran que Do es un individuo con mentalidad técnica con un interés de larga data en crear y distribuir contenido para adultos, y proporciona información sobre los esfuerzos para ofuscar su identidad.

Do se negó a comentar cuando Eric Szeto, un periodista de la unidad de investigaciones visuales de CBC, le preguntó sobre su papel en MrDeepFakes esta semana. Fuente: CBC

Identificamos Do mediante referencias cruzadas de datos de fugas masivas de credenciales, que están disponibles públicamente a través de bases de datos de violación. Una serie de correos electrónicos, direcciones IP, nombres de usuario repetidos y una contraseña única revelan un rastro digital de más de una década que permitió a los investigadores vincularlo a MrDeepFakes.

Bellingcat, TjekdetPolitiken y CBC han enviado a Do múltiples solicitudes de comentarios desde finales de marzo, pero no han recibido respuesta al final de la publicación. El mes pasado, la CBC entregó correspondencia en mano a Do exponiendo los hallazgos de esta investigación, pero él se negó a comentar.

Poco después, la página de Facebook de Do y las cuentas de redes sociales de algunos miembros de la familia fueron eliminadas. Luego viajó a Portugal con su familia, según las reseñas publicadas en Airbnb, solo regresando a Canadá esta semana.

MrDeepFakes fue cerrado el 4 de mayo después de que se le informara a Do que sería identificado. La eliminación del sitio web se produje una semana después de que el Congreso de los Estados Unidos aprobara la Ley Take it Down, que penaliza la distribución de pornografía deepfake no consentida. Fuente: MrDeepFakes

El domingo, el sitio de MrDeepFakes se cerró. "Un proveedor de servicios críticos ha terminado el servicio de forma permanente", dice un aviso en la plataforma. "No estaremos relanzando. Cualquier sitio web que afirme que esto es falso".

CBC se acercó a David Do de nuevo el lunes, pero se negó a responder preguntas sobre su participación con MrDeepFakes. "No quiero que me graben, por favor", dijo. "Tengo que irme. Ahora mismo estoy ocupado".

MrDeepFakes fue anunciando como el sitio "más grande y fácil de usar" para deepfakes de celebridades.

Actualización: David Do está de licencia de su puesto como farmacéutico hospitalario, confirmó su empleador el 13 de mayo, mientras se está llevando a cabo una investigación interna. Por otra parte, el Colegio de Farmacéuticos de Ontario ha dicho que está "tomando medidas inmediatas para investigar este asunto más a fondo y determinar las acciones necesarias que necesitamos tomar para proteger al público".


La pornografía deepfake es el uso de inteligencia artificial para crear imágenes y vídeos no consentidos y sexualmente explícitos. La investigación muestra que el 99 por ciento de las víctimas son mujeres.

La actriz Jenna Ortega, la cantante Taylor Swift y la política Alexandria Ocasio-Cortez se encuentran entre algunas de las víctimas de alto perfil cuyos rostros se han superpuesto en contenido pornográfico hardcore.

Pero la tecnología también se está utilizando en personas que no están en el ojo público.

Una encuesta de 2024 encontró que al menos uno de cada nueve estudiantes de secundaria conocía a alguien que había utilizado la tecnología de IA para hacer pornografía deepfake de un compañero de clase y The New York Times ha informado que las escuelas de todo Estados Unidos estaban lidiando con incidentes de adolescentes haciendo deepfakes de sus compañeras de clase.

Adam Dodge, de EndTAB (End Technology-Enabled Abuse), dijo que se estaba volviendo más fácil armar la tecnología contra las víctimas. "En los primeros días, a pesar de que la IA creó esta oportunidad para que las personas con poca o ninguna habilidad técnica crearan estos vídeos, todavía necesitabas potencia informática, tiempo, material fuente y algo de experiencia. Y ahora necesitas muy poco de esas cosas", dijo.

"Es literalmente violencia de apuntar y hacer clic contra las mujeres. Algunas de estas aplicaciones solo requieren una foto del objetivo, y tú, en la aplicación, literalmente usas tu dedo para arrastrar la cara de la mujer en un vídeo y luego simplemente suéltalo y la IA hace el resto, editando a esa víctima en la foto. Y luego presionas reproducir y ahora parece que la víctima de la foto está participando en actos sexuales".

Dodge dijo que el sitio MrDeepFakes había crecido desde 2008 y agregó características que normalmente eran utilizadas por las empresas regulares para promover un aire de legitimidad. "Es increíble y estoy incrédulo de que al sitio se le haya permitido sobrevivir tanto tiempo", le dijo a Bellingcat.

"Esto es violencia sexual, y es tan dañina como cualquier otra forma de violencia sexual en nuestra opinión. He hablado con profesionales de la salud mental que trabajan con sobrevivientes de violaciones y traumas, y lo analizan con una mujer que es agredida sexualmente mientras está inconsciente o drogada, y se filma, y luego tienen que verlo más tarde.

"No tienen ningún recuerdo de que esto les haya pasado. Pero el simple acto de verlo es profundamente traumático y eso es lo que fabrica esta tecnología. Y la permanencia y la naturaleza pública de la misma son, yo diría que las dos cosas más poderosamente traumáticas que las víctimas a menudo experimentan".

Los gobiernos de todo el mundo están luchando para hacer frente al flagelo de la pornografía deepfake, que continúa inundando Internet a medida que avanza la tecnología. En Canadá, la distribución de imágenes íntimas no consentidas es ilegal, pero esto no se aplica ampliamente a los deepfakes. Canadiense. El primer ministro Mark Carney se comprometió a aprobar una ley que penaliza la producción y distribución de deepfakes no consensuados durante su campaña electoral federal.

En los Estados Unidos, la legislación varía según el estado, y aproximadamente la mitad tiene leyes contra la pornografía profunda. El Congreso de los Estados Unidos aprobó el mes pasado la Ley Take it Down, que penaliza la distribución de pornografía deepfake no consentida a nivel federal. Se espera que el presidente Donald Trump firme el proyecto de ley.

La UE no tiene leyes específicas que prohíban los deepfakes, pero ha anunciado planes para llamar a los estados miembros a criminalizar el "compartir no consensuado de imágenes íntimas", incluidos los deepfakes. Los estados miembros no promulgarán estas leyes hasta 2027. En el Reino Unido, ya es un delito compartir deepfakes sexualmente explícitos no consentidos, y el gobierno ha anunciado su intención de criminalizar la creación de estas imágenes. Australia aprobó nuevas leyes para combatir los deepfakes sexualmente explícitos el año pasado.

"Finge hasta que lo lo lo La identidad de la persona o personas que controlan MrDeepFakes ha sido objeto de interés mediático desde que surgió el sitio web a raíz de una prohibición de la comunidad de Reddit "deepfakes" a principios de 2018. Pero los proveedores de alojamiento del sitio porno han rebotado en todo el mundo y las membresías premium se pueden comprar con criptomonedas, lo que ha hecho prácticamente imposible rastrear la propiedad.
El logotipo de MrDeepFakes es una caricatura que se asemeja al presidente de los Estados Unidos, Donald Trump, sosteniendo una máscara.
Fuente: MrDeepFakes

Adam Dodge, el fundador de EndTAB (End Technology-Enabled Abuse), dijo que MrDeepFakes fue uno de los primeros en adoptar" la tecnología deepfake dirigida a las mujeres. Dijo que había evolucionado de una plataforma para compartir vídeos a un campo de entrenamiento y un mercado para crear y comerciar con material de abuso sexual impulsado por IA tanto de celebridades como de particulares.

"Nuestro mundo digital es realmente bueno para empoderar a las personas que quieren hacer daño permitiéndoles permanecer en el anonimato y, al mismo tiempo, hacer que sea casi imposible que las víctimas los desenmascaran", dijo.

En enero, Bellingcat, en colaboración con el canal alemán de YouTube STRG_F, examinó las empresas detrás de dos aplicaciones utilizadas para crear deepfakes que anunciaba de forma destacada en su página de inicio.

La reportera alemana Patrizia Schlosser es una de un número creciente de mujeres que se han convertido en víctimas de la tecnología deepfake. Schlosser rastreó al hombre que subió más de 30 imágenes sexualmente explícitas no consentidas de ella a MrDeepFakes. Fuente: NDR/funk

Para esta investigación, los investigadores realizaron un análisis forense de los foros en el sitio web de MrDeepFakes. Los foros son un mercado virtual donde los miembros encargan deepfakes e intercambian consejos para hacer vídeos con la misma tecnología que se utiliza para crear porno de venganza.

Los vídeos publicados en el sitio del tubo se describen estrictamente como "contenido de celebridades", pero las publicaciones en el foro incluían imágenes "nudificadas" de particulares. Los miembros del foro se referían a las víctimas como "perras" y "putas", y algunos argumentaron que el comportamiento de las mujeres invitaba a la distribución de contenido sexual con ellas. Los usuarios que solicitaron deepfakes de su "esposa" o "pareja" fueron dirigidos a los creadores de mensajes en privado y se comunicaron en otras plataformas, como Telegram.

Una búsqueda en los foros arrojó dos cuentas para "miembros del personal" de MrDeepFakes. Uno se unió en marzo de 2019 y también figura como "moderador". El otro se unió en febrero de 2018 y también figura como "administrador" (dos cuentas de administrador adicionales, creadas en 2018 y 2021, no figuraron como miembros del personal, y una cuenta ahora desaparecida previamente etiquetada como personal y moderador se creó en el año posterior a la configuración del sitio).

Archivos de los perfiles originales de dpfks en MrDeepFakes y sus foros. Fuente: MrDeepFakes

Por lo tanto, el enfoque de esta investigación fue la cuenta más antigua en los foros, con un ID de usuario de "1" en el código fuente, que también era el único perfil encontrado que tenía los títulos conjuntos de miembro del personal y administrador. El identificador de larga duración utilizado por esta cuenta fue "dpfks".

Los investigadores comenzaron analizando el perfil. La biografía de dpfks contenía poca información de identificación, pero un archivo de 2021 muestra que la cuenta había publicado 161 vídeos que habían acumulado más de cinco millones de visitas. Obtuvo la insignia de "Creador de vídeo verificado".

Las publicaciones en el foro documentan la participación de dpfks como creador y líder en la comunidad. Los archivos muestran que dpfks publicó una guía detallada sobre el uso de software que crea porno deepfake, publicó reglas del sitio web y pautas de contenido, anunció que los voluntarios trabajaran como moderadores y dio consejos técnicos a los usuarios.

Las publicaciones de Dpfks llevaban el eslogan: "Finge hasta que lo hagas".

Esta publicación de febrero de 2025 de dpfks, que recientemente cambió su nombre de usuario a PaperBags, informó a los miembros de que MrDeepFakes había sido bloqueado en el Reino Unido y los Países Bajos. Fuente: MrDeepFakes

En un archivo de 2019, en respuestas a los usuarios en el cuadro de chat del sitio, dpfks dijo que estaban "dedicados" a mejorar la plataforma. "Hay una razón por la que somos el sitio de deepfake más grande. Me importa la comunidad y enseñar a los demás.

"No creo que a otros propietarios de sitios les me importe lo suficiente como para hacer sus propios deepfakes y mantenerse al día [sic] con ello. Mis primeros deepfakes también fueron una mierda, cuanto más haces, mejor te pones".

Enlaces de David Do a MrDeepFakes





Las plataformas legítimas en línea toman medidas para proteger la información personal de los usuarios, pero las violaciones de datos son comunes y pueden afectar a cualquier persona, desde el usuario promedio hasta altos funcionarios del gobierno de los Estados Unidos. En este caso, las violaciones de datos permitieron a los investigadores vincular las cuentas de correo electrónico que habían sido reutilizadas en sitios pornográficos, foros warez (contenido pirateado) y plataformas de administración de servidores a un operador clave de MrDeepFakes.

Fundamental para los hallazgos fue una cuenta de correo electrónico, dpfkscom@gmail.com, que se utilizó en el enlace "Contáctenos" en el pie de página de los foros oficiales de MrDeepFakes en los archivos de 2019 y 2020.

Usando datos violados, los investigadores vincularon esta dirección de Gmail con el alias "AznRico". Este alias parece consistir en una abreviatura conocida para "asiático" y la palabra española para "rico" (o a veces "sexy"). La inclusión de "Azn" sugería que el usuario era de ascendencia asiática, lo que se confirmó a través de una investigación adicional. En un sitio, una publicación en el foro muestra que AznRico publicó sobre su "sitio de tubo para adultos", que es una abreviatura de un sitio web de videos porno.

El alias de AznRico se asociaba con frecuencia con una dirección personal de Hotmail en el nombre completo de David Do, que apareció en filtraciones junto con este nombre de usuario 22 veces. Los investigadores también descubrieron una cuenta de comercio de criptomonedas para AznRico que más tarde cambió su nombre de usuario a "duydaviddo".

El análisis mostró que la dirección de Gmail de MrDeepFakes se utilizó para registrar un perfil en un sitio web pornográfico separado. Este perfil utilizaba una contraseña única de 11 caracteres que también se utilizó en otras cuentas, incluido un perfil en el sitio web de citas de Ashley Madison que estaba registrado con la dirección personal de Hotmail de Do. Una búsqueda de la contraseña única en las bases de datos de infracciones devolvió 17 resultados vinculados a otras direcciones de correo electrónico que incluían el nombre completo de Do.

Otras búsquedas en la cuenta de Hotmail de Do llevaron a más filtraciones que mostraban su fecha de nacimiento. La cuenta de Hotmail también estaba vinculada a una dirección residencial en Ontario, que muestra que los registros públicos es la ubicación de una casa propiedad de los padres de Do. Este correo electrónico también se utilizó para registrar una cuenta de Yelp para un usuario llamado "David D" que vive en el área metropolitana de Toronto.

Do nunca ha reconocido públicamente su funcionamiento de MrDeepFakes, pero una sola dirección de correo electrónico publicada por el sitio pornográfico formó la base de un rastro digital que condujo a nombres de usuario, contraseñas y otras cuentas de correo electrónico que se superponen con sus datos personales y profesionales desde 2008.

David Do, en una publicación de Instagram de 2020 de su empleador, donde se le cita diciendo que su papel "va más allá de dispensar medicamentos" y que forma parte de un equipo que "a menudo está involucrado en la gestión de medicamentos... y en garantizar prácticas seguras"

Películas pirateadas a porno Deepfake

David Do mantiene un perfil bajo bajo su propio nombre, pero se han publicado fotos de él en las cuentas de redes sociales de su familia y empleador. También aparece en fotos y en la lista de invitados para una boda en Ontario, y en un vídeo de graduación de la universidad.

El perfil de Airbnb de Do mostró críticas brillantes para viajes en Canadá, EE. UU. y Europa (las cuentas de Airbnb de Do y su socio fueron eliminadas después de que CBC se acercara a él el lunes). La dirección de su casa, así como la dirección de la casa de sus padres, se han borrojado en Google Street View, una función de privacidad que está disponible bajo petición.

Arriba: David Do con su familia; Do en la boda (inserta el nombre de los espectáculos en el plano de la mesa). Abajo: Graduarse de la universidad; Hacer en videos publicados por su empleador. Fuente: Facebook, fotógrafo de bodas, YouTube, Instagram (Bellingcat no ha nombrado estas cuentas y/o autores de las imágenes para proteger sus identidades)

A finales de la década de 2000, mientras estudiaba en la universidad, Do participó en la creación de Xinoa (xinoa.net), un foro de warez. La dirección personal de Hotmail de Do, que incluye su nombre completo, es visible en el código fuente como un contacto de administrador para el sitio, los archivos de 2008 muestran.

La página de perfil "ddo" está etiquetada como "Administrador de la Root" y "Propietario de Xinoa", y enumera una fecha de nacimiento que coincide con la de Do. El perfil incluye enlaces de descarga a programas de televisión, uno de los cuales fue acompañado de un comentario sobre la "semana de exámenes" en 2009, cuando Do estaba estudiando en la universidad. Este nombre de usuario también es similar al perfil de Instagram de Do ("ddo.jpg"), un enlace al que se incluyó en la sección de biografía de su cuenta de Facebook bajo el nombre de "Doh Dave". Ambas cuentas de redes sociales han sido eliminadas.

Una cuenta en un foro de marketing en Internet se registró utilizando una dirección de correo electrónico de administrador de Xinoa, según muestran los datos de la infracción. Esa cuenta estaba vinculada a una dirección IP propiedad de la Universidad de Waterloo, donde Do obtuvo títulos en ciencias biomédicas en 2010 y en farmacia en 2014, según Rocketreach.

La violación de datos de Ashley Madison de 2015 muestra al usuario "ddo88" registrado en el sitio de citas con la dirección de Hotmail de Do y fue incluido como un "hombre adjunto que busca mujeres" en Toronto. Se describieron a sí mismos como de etnia asiática, 173 cm de altura y peso de 66 kg. El perfil violado estaba vinculado a una dirección con sede en Toronto y también contenía una fecha de nacimiento, que coincide con la fecha de nacimiento de Do en los registros públicos.

Xinoa se convertiría en el trampolín para una operación más sofisticada.

MrDeepFakes presentó porno duro con la semejanza facial de las víctimas cuyas imágenes fueron utilizadas sin su consentimiento. Un análisis de Bellingcat encontró que los vídeos en el sitio habían sido vistos colectivamente 2.200 millones de veces. Fuente: MrDeepFakes

En febrero de 2018, cuando Do trabajaba como farmacéutico, Reddit prohibió su comunidad de deepfakes de casi 90.000 personas después de introducir nuevas reglas que prohibían la "pornografía involuntaria". En la misma semana, se lanzó el sitio predecesor de MrDeepFakes, dpfks.com, según un registro de cambios archivado.

Un análisis del dominio ahora desaparecido muestra que los dos sitios comparten etiquetas de Google Analytics y software de back-end, así como un administrador del foro que utilizó el identificador "dpfks". Los archivos de 2018 y 2019 muestran los dos sitios redirigiendo enlazando entre sí. En una publicación del foro de MrDeepFakes eliminada desde entonces, dpfks confirma el vínculo entre los dos sitios y promete que la nueva plataforma está "aquí para quedarse".

"MrDeepFakes.com era anteriormente dpfks.com y abrimos nuestras puertas poco después de la prohibición de Reddit", dijo la publicación de 2018. "Sé que unirse a un nuevo foro o comunidad se siente como empezar de nuevo, y empezar de nuevo, pero la comunidad es pequeña y todos los jugadores importantes se mantendrán unidos. Prometo mantener esta comunidad funcionando todo el tiempo que pueda, para que la comunidad deepfake no tenga que luchar y reubicarse de nuevo".

Más tarde en 2018, en una publicación en Voat, un tablero de mensajes en línea desaparecido similar a Reddit, dpfks dijo que "son dueños y ejecutan" MrDeepFakes. En respuesta a otro usuario, dpfks se refiere a su vida fuera de operar un sitio web pornográfico. "Acabo de llegar a casa de mi trabajo diario", decía la publicación, "¡ahora de vuelta a esto!" Algunas de las primeras publicaciones de dpfks en Voat fueron videos deepfake de personalidades y actrices de Internet. Una de las primeras publicaciones de dpfks en los foros de MrDeepFakes fue un enlace a un vídeo deepfake del streamer de videojuegos Pokimane.

Una carpeta que contiene miles de imágenes de Alexandria Ocasio-Cortez fue compartida por dpfks en los foros de MrDeepFakes. Fuente: MrDeepFakes

Otros objetivos incluían a la política estadounidense Alexandria Ocasio-Cortez, para quien dpfks compartió una carpeta que contiene más de 6.000 imágenes que podrían usarse para crear pornografía deepfake. Antes de cerrar esta semana, MrDeepFakes alojó 125 vídeos gráficos etiquetados con Ocasio-Cortez que habían recibido colectivamente más de 5,3 millones de visitas. Después de descubrir que había sido transpuesta a un video porno deepfake el año pasado, Ocasio-Cortez le dijo a Rolling Stone que "digitalizar la humillación violenta" era similar a la violación física y la agresión sexual.

Otro objetivo de dpfks fue la personalidad estadounidense de YouTube Gibi_ASMR, que ganó popularidad en línea con sus vídeos de ASMR (Respuesta Sensorial Autónoma del Meridiano). Dpfks creó y compartió deepfakes pornográficos del YouTuber en los foros de MrDeepFakes. En una declaración publicada por EqualityNow en 2021, dijo: "Están dirigiendo este negocio, beneficiándose de mi cara haciendo algo en lo que no consentí, como si mi sufrimiento fuera tu sustento. Me enfadó mucho, pero de nuevo, no había nada que pudiera hacer, así que tuve que dejarlo".

En 2018, dpfks publicó un vídeo deepfake de dos minutos de una actriz estadounidense ganadora del Premio de la Academia con la descripción: "[Nombre omitido] no hace porno, pero en este vídeo falso está completamente desnuda con las piernas abiertas en el aire. Mira su cara... mientras lucha por tomarla".

Una captura de pantalla de un vídeo deepfake ahora eliminado de un YouTuber canadiense, subido por dpfks en 2019, mostrando que algunos de sus vídeos tenían la marca "dpfks Original". Fuente: Volver a subir de terceros del vídeo eliminado de dpfks

Las publicaciones del foro bajo varios alias coinciden con las encontradas en infracciones vinculadas a Do o a la dirección de Gmail de MrDeepFakes. Ellos muestran que este usuario estaba solucionando problemas de la plataforma, reclutando diseñadores, escritores, desarrolladores y especialistas en optimización de motores de búsqueda, y solicitando servicios offshore.

El nombre de usuario "AznRico" estaba comúnmente asociado con la cuenta de correo electrónico de Do y se podía encontrar a través de varias publicaciones en línea. En 2009, años antes de que se lanzara MrDeepFakes, este usuario ahora prohibido publicó en un foro de marketing en Internet discutiendo técnicas para ganar dinero en línea, incluida la monetización del tráfico de vídeo.

AznRico también publicó en un foro de iluminación de automóviles en 2009 para pedir consejo sobre cómo arreglar los faros de un automóvil en Canadá: un Mitsubishi Lancer Ralliart 2006. En otro hilo en el mismo foro, AznRico subió varias imágenes del coche, una de las cuales fue archivada y contenía metadatos que indicaban que fue capturado en un Sony Ericsson K850i.

En 2008, en un foro separado, AznRico dijo que tenía este modelo de teléfono y publicó sobre la solución de problemas del dispositivo (ese foro estaba sujeto a una violación de datos que exponía la dirección personal de Hotmail y la contraseña única de David Do).

Principal: Un Mitsubishi rojo estacionado en el camino de entrada de la casa de los padres de Do. Insertar: Los registros muestran que el Lancer Ralliart de 2006 es propiedad del padre de Do. Fuente: Google Maps, registros públicos de Ontario

Los registros públicos obtenidos por CBC confirman que el padre de Do es el propietario registrado de un Mitsubishi Lancer Ralliart 2006 rojo. Mientras que la casa de los padres de Do ahora está borrosa en Google Maps, el coche es visible en el camino de entrada en dos imágenes de 2009 y en imágenes de Apple Maps de 2019. CBC confirmó que el coche todavía estaba en la casa la semana pasada.

En 2011, en una bolsa de trabajo independiente, AznRico pidió ayuda para crear un plugin de transmisión de vídeo. Este perfil también indicaba que el usuario tenía su sede en la misma ciudad de Ontario donde se encuentra la casa de los padres de Do. En 2018, el mismo año en que se lanzó MrDeepFakes, AznRico pidió consejo para arreglar los tiempos de carga lentos en su sitio porno, que dijeron que recibía entre 15.000 y 20.000 visitantes al día. Los datos de violación muestran que esta cuenta estaba vinculada a la dirección personal de Hotmail de Do.

AznRico dijo que tienen un "sitio de tubo para adultos" en esta publicación del foro de 2018. Fuente: Webhostingtalk.com

En una publicación del foro de enero de 2020, el usuario "dj01039" se queja de que PayPal había limitado su "cuenta de scolo", que se utilizaba para "vender bienes virtuales" (PayPal estaba disponible de forma intermitente como opción de pago en MrDeepFakes). El nombre de usuario dj01039 coincide con la abreviatura de una dirección de correo electrónico (davidjames01039@gmail.com) que estaba vinculada a un botón de donación de PayPal en MrDeepFakes en diciembre de 2019.

En junio de 2020, en otro foro, un usuario con el mismo alias (que más tarde lo cambió a "ac2124") dijo que su cuenta sigilosa había sido cerrada permanentemente y quería saber sobre las empresas de front-on que podían aceptar pagos en su nombre. El usuario se describió a sí mismo como el "webmaster de un sitio de tubos para adultos" que toma un corte de los creadores que publican videos porno originales, y también gana ingresos de la publicación de anuncios. Para diciembre de 2020, ac2124 dijo que su sitio web estaba ganando entre 4.000 y 7.000 dólares al mes.

Los datos de violación también vinculan el Gmail de MrDeepFakes a una cuenta en los foros de soporte para Kernel Video Sharing (KVS), un sistema comercial de gestión de contenido, donde el usuario "mongoose657" (anteriormente dj01039) buscó ayuda para administrar un sitio de video tube. Las discusiones, de 2021 a 2024, fueron consistentes con los problemas de backend encontrados al ejecutar un sitio web grande: soluciones de almacenamiento, fallas en el sistema de tickets y trabajo de desarrollo de subcontratación.

En el foro de webmasters adultos GoFuckYourself.com en 2020, dpfks (posecuentemente cambiado a "mjmango") preguntaron sobre tarjetas de débito anónimas, que se anunciaban como que permitían a los usuarios retirar dinero en efectivo o pagar compras de forma anónima. En 2021, mjmango respondió a la consulta de otro usuario sobre cómo monetizar los sitios de tubos.

En otro foro, ac2124 prestó sobre los países para formar una empresa extraterritorial y expresó su preocupación por los cheques "conozca a su cliente", que son utilizados por el sector bancario para confirmar la identidad de sus clientes. En una publicación de 2020, ac2124 dijo que habían decidido hacer un "sitio/frente ficticio" para su sitio para adultos y preguntaron sobre el procesamiento de pagos en línea y el "almacenamiento seguro de fondos".

El usuario ac2124 solicita asesoramiento sobre una configuración corporativa centrada en la privacidad para un canadiense con un "sitio web de nicho para adultos". Fuente: Offshorecorptalk.com

En 2022, ac2124 buscó consejo para un ciudadano canadiense que opera un "sitio web de nicho para adultos" y preguntó sobre "una configuración de empresa que se centra en la privacidad". La publicación decía: "Como mínimo, esta persona no debería figurar en ningún registro público (como director, accionista, UBO, etc.). Abierto a usar nominados, abrir fideicomisos, etc. ¿Cuáles son algunas configuraciones o jurisdicciones que deberían ser examinadas?" Este usuario también preguntó específicamente sobre la creación de una empresa en las Islas Vírgenes Británicas o en las Islas Caimán, ambas jurisdicciones de secreto.

A finales de 2023, mjmango dejó comentarios positivos para un diseñador gráfico adulto debajo de una publicación del diseñador que contenía un logotipo de MrDeepFakes. "Compró otro logotipo recientemente. Como siempre, gran comunicación y permitió múltiples reediciones", dijo el comentario. En marzo de 2024, ac2124 publicó sobre retrasos en el acceso a un servicio que crea un "proxy" para un "sitio web de alto riesgo" para que pueda procesar transacciones desde el procesador de pagos en línea, Stripe.

En abril de 2024, el medio holandés Algemeen Dagblad (AD) supuestamente se puso en contacto con el propietario de MrDeepFakes, que fue anonimizado en sus informes posteriores. AD informó que esta persona afirmó haber vendido el sitio web, pero no proporcionó ninguna evidencia que respaldara esta afirmación. Nuestra investigación no pudo confirmar si el sitio se vendió alguna vez y, de ser así, cuándo.

David Do no respondió a las múltiples solicitudes de comentarios sobre su participación con MrDeepFakes.

Corrección: Esta historia inicialmente decía que la publicación de AznRico sobre el teléfono K850i era de 2009, cuando era de 2008. El artículo se actualizó el 8 de mayo para reflejar esto.

Ross Higgins, Connor Plunkett, Beau Donelly, George Katz, Kolina Koltai y Galen Reich contribuyeron a este artículo.


TRADERA ARANET (PINE GAP)  es una organización sin fines de lucro y la capacidad de llevar a cabo nuestro trabajo depende del amable apoyo de los donantes individuales. Si desea apoyar nuestro trabajo, puede hacerlo aquí. También puedes suscribirte a nuestro canal PINE GAP aquí. Suscríbete a nuestro boletín y síguenos en Bluesky aquí y Mastodon aquí.



Publicar un comentario

0 Comentarios

Bienvenido

Por motivos de seguridad de la información que se publica en la página se creó esta opción donde los usuarios tendrán que registrarse o iniciar sesión con un seudónimo y una clave.

Nota: No se deben usar nombres reales ni claves reales. Ejemplos válidos: seudónimo "ClayPlay", clave "2547g@", "jhgd@12", etc.

Tampoco fotos reales, puedes subir cualquier imagen.

Al salir, tu perfil se elimina sin dejar rastro en los servidores.