29.11.2023
1 хв
1897
У матеріалі аналізується, як подібні платформи працюють у тіні: використовують мережі доменів, компанії-прокладки, редиректи платежів і сервіси маскування, щоб обходити правила платіжних систем і уникати відповідальності. Окрема увага приділяється цифровим слідам, які все ж дозволяють відновити реальну структуру такого бізнесу.
Стаття розкриває ризики для жертв, правові прогалини та системні проблеми регулювання AI-контенту, показуючи, чому deepfake-порно є не просто технологічною проблемою, а серйозною загрозою для прав людини та цифрової безпеки.
Залежно від того, який із його профілів у соціальних мережах ви переглядали, Марк Ресан був або керівником відділу маркетингу в Google, або працював одночасно в компанії з розробки зубних імплантів, компанії з управління персоналом та фірмі-розробнику програмного забезпечення для бізнесу.
Але розслідування виявило, що громадянин Угорщини є ключовою фігурою та ймовірним власником щонайменше двох сайтів з діпфейковим порно – RefacePorn та DeepfakePorn – які донедавна продавали платні підписки.
Немає жодних сумнівів щодо природи цих вебсайтів. На цільовій сторінці RefacePorn показано відверте відео жінки, яка виконує статевий акт. Під час відтворення відео її обличчя замінюється обличчями різних жінок. Текст вище проголошує: «Обмін обличчями у дипфейковому порно. Завантажте своє обличчя!»
Такі порносайти з дипфейками , які використовують штучний інтелект для створення сексуально відвертих зображень і відео – зазвичай без згоди тих, чиї обличчя чи тіла зображені – поширилися тривожними темпами в останні роки. Вплив на жертв описують як «руйнівний для життя», а наслідки для психічного здоров’я подібні до тих, про які повідомляють жертви сексуального насильства.
Хоча технологія створення цих синтетичних зображень не є новою, поширення масових інструментів для генерації зображень зі штучним інтелектом та додатків «Nudify» зробило її доступнішою для людей без глибоких технічних знань. Раніше цього року депутатка парламенту Нової Зеландії Лора МакКлюр показала в парламенті згенероване штучним інтелектом оголене фото себе, описавши, як їй знадобилося менше п’яти хвилин, щоб створити його після швидкого пошуку в Google.
Дослідження кампанії «Мій образ, мій вибір», проведене у 2024 році, показало, що минулого року кількість діпфейків сексуального характеру зросла на 1780 відсотків порівняно з 2019 роком. Майже всі (99 відсотків) жертви були жінками, згідно з дослідженням Security Hero, проведеним у 2023 році.
Створення таких зображень і відео зараз є незаконним у кількох країнах, включаючи США та Велику Британію, але законодавство не наздогнало багатьох інших, і власники платформ, які дозволяють розміщувати такий контент, часто не стикаються з жодними наслідками. У травні 2024 року ЄС ухвалив директиву, яка зобов’язує держави-члени, включаючи Угорщину, де проживає Ресан, криміналізувати створення та розповсюдження діпфейків сексуального характеру без згоди до червня 2027 року.
Алексіос Манцарліс, співзасновник новинного сайту Indicator, що зосереджується на цифровому обмані, сказав, що, за оцінками його видання, порносайти з глибокими фейками, ймовірно, заробляють мільйони доларів на рік.
«Система стимулювання існуватиме доти, доки інструменти не стануть надто токсичними для роботи з хостами доменів та мережами доставки контенту», – додав Манцарліс, який також є директором Ініціативи безпеки, довіри та захисту в Корнельському технологічному університеті.
Розслідування щодо RefacePorn та DeepfakePorn, яке охоплювало корпоративні реєстри, реєстрації доменних імен, сайти перенаправлення платежів, код веб-сайтів та витік даних, повернуло нас до Ресана.
Під час імітації купівлі підписок на цих вебсайтах було зафіксовано серію перенаправлень на платіжну панель Peerwallet — платіжного процесора, через який з липня 2024 року по серпень 2025 року було проведено продажі на суму понад 331 000 доларів США компанією Dorocron LLP. Dorocron — це зареєстрована в Канаді компанія, основним, а ймовірно й єдиним, джерелом доходу якої були платні підписки на ці сайти. Реальна сума, ймовірно, вища, оскільки це був лише один із кількох платіжних процесорів, які використовували вебсайти.
Компанія Dorocron LLP не відповіла на численні запити на коментарі електронною поштою, а дзвінки за номером, вказаним на сайтах, у розділах юридичної інформації яких були дані компанії, залишилися без відповіді.
Ресан — єдина особа, яка, схоже, публічно пов’язана з Dorocron LLP, а також він є єдиним директором зареєстрованої у Великій Британії компанії Facitic Ltd, яка зареєструвала домен RefacePorn. Ресан не відповів на численні запити на коментарі, надіслані електронною поштою протягом останніх двох тижнів. Численні електронні листи та телефонні дзвінки до Facitic Ltd також залишилися без відповіді.
Однак, через кілька днів після того, як ми вперше зв’язалися з Ресаном, його профілі LinkedIn та X були видалені, а його раніше публічний профіль у Facebook був або видалений, або зроблений приватним. Як RefacePorn, так і DeepfakePorn також стали недоступними, відображаючи повідомлення про помилку «неможливо зв’язатися з цим сайтом».
Як і інші вебсайти, право власності RefacePorn було приховано за мережею доменів вебсайтів, фальшивими вебсайтами, що використовувалися для перенаправлення платежів, та міжнародними бізнес-реєстрами.
Використовуючи інструмент DNSlytics, ми перевірили історію тегів Google на RefacePorn та знайшли тег, який також використовувався на DeepfakePorn, а також веб-сайт під назвою facitic.com.
Теги Google Analytics – це невеликі фрагменти унікального коду, які розробники можуть розміщувати в серверній частині веб-сайту для відстеження його аналітики. Кожен код унікальний для конкретного користувача, який може використовувати один і той самий тег на кількох веб-сайтах.
Як RefacePorn, так і DeepfakePorn пропонують багаторівневі пакети підписки зі схожими назвами та цінами, залежно від кількості згенерованих діпфейків та рівня підтримки.
Під час симуляції покупки одного з цих пакетів – без фактичного здійснення оплати – на DeepfakePorn ми отримали посилання для здійснення платежу, розміщене через домен «remakerai.me». Аналогічно, імітація покупки на RefacePorn вказала нам на платіжне посилання на «airemaker.me». Багато платіжних систем, включаючи Paypal та Stripe, мають обмеження на купівлю або продаж онлайн-контенту сексуального характеру.
Перенаправлені платіжні посилання, розміщені на airemaker.me та remakerai.me, пропонували кілька варіантів оплати, включаючи Paypal, кредитні картки та криптовалюти. Було обрано варіант кредитної картки, і в обох випадках отримав електронною поштою посилання для завершення покупки на платіжній платформі під назвою Peerwallet. Цей лист містив посилання на профіль продавця, Dorocron LLP.
У цьому профілі було показано кошти, отримані продавцем, які станом на серпень 2025 року становили понад 331 000 доларів США. Цей дохід був пов’язаний з 16 264 продажами. Згідно з цією інформаційною панеллю, Dorocron LLP була членом Peerwallet з 22 липня 2024 року, тобто всі ці продажі відбулися протягом минулого року.
Згідно з рекламними публікаціями облікового запису в Instagram з іменем користувача «Dorocron2323» та іменем облікового запису «Hassler Mark», RefacePorn активний щонайменше з травня 2022 року. Акаунти RefacePorn у соціальних мережах також були створені на X та Facebook у травні 2022 року.
Хоча транзакції на Peerwallet не були розподілені за доменами, два з них були сайтами перенаправлення платежів для сайтів з діпфейковим порно, які ми досліджували. Огляд 21 «схваленого домену», переліченого в цьому профілі, не виявив жодних доказів того, що платежі коли-небудь приймалися через інші сайти.
Відомо, що короткочасно використовувані одноразові» домени використовуються зловмисниками для уникнення виявлення, що створює рухому мішень для платіжних систем та органів влади. На момент публікації як airemaker.me, так і remakerai.me більше не доступні. Але в ході розслідування ми помітили, що платіжні посилання RefacePorn та DeepfakePorn перенаправляли на інші сторонні сайти, перш ніж сайти перестали працювати.
З 21 домену в профілі Peerwallet компанії Dorocron LLP станом на кінець листопада були доступні лише два, решта ж або недоступні через домени, термін дії яких минув, або проблеми з сервером, відображаючи загальні сторінки паркування доменів, або вимагаючи входу для перегляду. Хоча майже на всіх сайтах було видалено реєстраційну інформацію, Resan був вказаний як останній реєстрант одного з доменів, термін дії яких минув.
На двох сайтах, які все ще були доступні, переліковувалися різноманітні продукти, включаючи електронні книги та цифрові продукти. Обидва мали майже ідентичні продукти та шаблони, а в нижньому колонтитулі вказувалася компанія Dorocron LLP.
Під час спроби перевірити доступні товари на кожному з цих сайтів користувачам у всіх випадках пропонувалося пройти авторизацію. Водночас створення нового облікового запису виявилося неможливим: навіть при використанні дійсної адреси електронної пошти система перенаправляла на сторінку входу з повідомленням про те, що така електронна адреса є «невідомою».
Архівні скріншоти низки сайтів, домени яких згодом втратили чинність або доступ до яких вимагав авторизації, свідчать, що багато з них працювали за однаковою схемою. Вони використовували схожий дизайн і пропонували до продажу електронні книги та відеокурси з так званими «правами перепродажу».
У вересні платіжний процесор Peerwallet повідомив, що компанія Dorocron LLP не має дозволу на продаж діпфейкового порно, і заявив про початок внутрішньої перевірки. Проте під час повторного запиту в листопаді сервіс Peerwallet вже не функціонував, а звернення на електронні адреси, пов’язані з його засновником, залишилися без відповіді.
Компанію Dorocron LLP було зареєстровано в Британській Колумбії, Канада, у березні 2022 року. Нам не вдалося перевірити, чи було ім’я Ресана в корпоративних записах, оскільки інформація про власників або директорів компанії в Британській Колумбії доступна лише правоохоронним органам та іншим посадовим особам.
Однак ім’я Ресана використовувалося для реєстрації щонайменше 13 сайтів разом з електронною адресою з іменем Dorocron ще з 2013 року, за дев’ять років до того, як Dorocron був зареєстрований у Канаді. Найдавніша реєстрація домену, від 2013 року, містила назву нині ліквідованої компанії, зареєстрованої у Великій Британії, під назвою «Webnaser LTD», у реєстраційних документах якої також зазначено, що Ресан є єдиним директором.
Витік даних, виявлений на сайті Intelx.io, показує, що для входу в обліковий запис Gmail з назвою «dorocron» та обліковий запис Netflix, пов’язаний з особистою електронною адресою Ресана, використовувався майже ідентичний пароль (з різним написанням деяких літер з великої літери). Цей пароль також використовувався для входу в реєстр веб-доменів GoDaddy за допомогою електронної адреси служби підтримки RefacePorn.
Витік паролів на Intelx.io виявив ще один зв’язок між Ресаном та DeepfakePorn: для входу на веб-сайт DeepfakePorn використовувалася електронна адреса з іменем користувача «resanmark», а пароль містив рік його народження. Загалом ми знайшли чотири унікальні паролі, які повторно використовувалися в особистих електронних листах Ресана, електронних листах Dorocron та електронній пошті служби підтримки RefacePorn. Ці чотири паролі містять або ім’я Ресана, або дату чи рік його народження.
Близько року тому Ресан також опублікував два оголошення про вакансії зі свого видаленого облікового запису LinkedIn: веб-розробника повного циклу та розробника WordPress у Dorocron LLP. У списку веб-розробників він описав компанію як таку, що «розробляє та застосовує революційні технології штучного інтелекту» та сказав, що робота буде «високооплачуваною». Нам не вдалося знайти жодної іншої особи, яка б публічно пов’язувала свою діяльність з Dorocron LLP, ні в LinkedIn, ні деінде.
Окрім зв’язків з Dorocron LLP, Ресан також є єдиним директором та особою зі значним контролем над Facitic Ltd, зареєстрованою у Великій Британії компанією, яка була вказана як реєстрант RefacePorn.
За допомогою DomainTools ми змогли побачити історичну інформацію про реєстранта в WHOIS- запиті реєстрації домену сайту. Коли ми перевірили це в серпні 2025 року, ми змогли побачити, що станом на червень 2025 року Facitic Ltd була зареєстрованим власником RefacePorn. Пізніше цю інформацію було видалено, як і для інших сайтів, пов’язаних з Resan, таких як DeepfakePorn.
ICANN, яка регулює веб-сайти, вимагає від постачальників доменних імен перевіряти точність даних своїх клієнтів, включаючи ім’я реєстранта та контактні дані. Такі дані за замовчуванням є загальнодоступними, але їх можна анонімізувати за допомогою платних сервісів конфіденційності .
У Великій Британії реєстраційна документація Facitic Ltd вказана як країна проживання Ресана – Дубай, тоді як у реєстрації іншої британської компанії, яку він зареєстрував – яка також була вказана як власник деяких із затверджених доменів, термін дії яких минув, у профілі Peerwallet Dorocron LLP – зазначено, що він проживає на Кіпрі. Тим часом в облікових записах Ресана в соціальних мережах зазначено, що він проживає в Угорщині. На інформаційній панелі Peerwallet основний користувач Dorocron вказаний як проживаючий в Угорщині.
Незрозуміло, чи Ресан насправді обіймає посади в якійсь із шести компаній, які він вказав як працівників у своїх профілях у Facebook та LinkedIn.
Деякі зв’язки, виявлені між RefacePorn та Марком Ресаном:
10 листопада 2025 року, за кілька тижнів до того, як ми з ним зв’язалися, Ресан подав заявку на виключення Facitic Ltd з реєстру компаній Великої Британії. Згідно з документами Ресана, Facitic Ltd була зареєстрована з початковим капіталом у 100 фунтів стерлінгів у січні 2024 року, і з того часу жодних змін у її звітності не було.
Це відбувається на тлі того, як британський регулятор Ofcom вживає заходів проти вебсайтів, пов’язаних з британськими компаніями, які пропонують послуги з оголення на основі штучного інтелекту. 23 жовтня Ofcom наклав штраф у розмірі 50 000 фунтів стерлінгів на зареєстровану у Великій Британії компанію Itai Tech Ltd, яка була пов’язана з одними з найбільших у світі сайтів з глибокими фейками порнографії, за те, що вона не запобігала доступу дітей до порнографічного контенту.
Вебсайти, пов’язані з Ресаном, не належать до найбільших гравців у індустрії діпфейкового порно. Для порівняння, інші подібні платформи значно більшого масштабу щомісяця відвідували мільйони користувачів. Один із таких сайтів був раніше викритий у межах окремого розслідування, в результаті чого вдалося встановити особу ключового адміністратора. Невдовзі після спроб отримати коментар від цієї особи платформа припинила свою роботу.
Для порівняння, за даними платформи цифрового маркетингу SemRush, RefacePorn та DeepfakePorn отримали близько 91 000 та 154 000 відвідувань у жовтні. Але їхній менший розмір не означає, що вони не можуть завдати значної шкоди.
Манцарліс з новинного сайту Indicator заявив, що є «менші гравці», які йдуть на більші ризики, пов’язані з регулюванням, такі як «Crush AI» – група китайських додатків , які обійшли правила модерації Meta, щоб запустити 25 000 рекламних оголошень у Facebook та Instagram, перш ніж гігант соціальних мереж подав на них до суду.
«Ці менші гравці часто активніше намагаються виділитися в соціальних мережах, щоб наздогнати більших», – сказав Манцарліс.
Під час нашого розслідування ми провели тести, використовуючи безкоштовні функції RefacePorn, щоб визначити, чи існують якісь обмеження щодо зображень, які можна завантажувати на вебсайт.
Не створюючи фактичного контенту, ми завантажували зображення дорослих жінок та неповнолітніх дівчат, створені за допомогою штучного інтелекту. На відміну від інших протестованих нами веб-сайтів, які додали мінімальні перевірки для запобігання завантаженню зображень із зображенням дітей, на RefacePorn не було жодних обмежень чи доказів вікових гарантій.
Хоча в Угорщині немає законів, які б прямо забороняли діпфейкове порно, зберігання, створення та розповсюдження сексуально відвертих зображень неповнолітніх є незаконним.
«Оскільки більш усталені вебсайти зазнають постійного регуляторного тиску, а інші зазнають судових позовів, ті, хто не встигає, готові спробувати захопити частку ринку», – сказав Манцарліс.
І хоча деякі сайти, такі як RefacePorn та DeepfakePorn, можуть зазнати невдачі під пильною увагою громадськості, інші продовжують працювати в Інтернеті безконтрольно та легкодоступно.
«Ці вебсайти цілком можна замінити, і немає жодних підстав вважати, що існує якась форма «лояльності до бренду», — сказав Манцарліс. «Зловмисники шукатимуть «nudify» або натискатимуть на рекламу та переходитимуть до будь-якого інструменту, який виконує цю роботу».
