La Fiscalía de Manhattan incauta 12 sitios de porno deepfake que vendían vídeos sexuales de 1.200 personas reales, en su mayoría mujeres públicas

14.09.2026 8 min 4

La Fiscalía del Distrito de Manhattan ha incautado los dominios de 12 sitios web que publicaban y vendían vídeos sexuales generados por IA con los rostros de unas 1.200 personas reales, en su inmensa mayoría mujeres y sobre todo figuras públicas: actrices, políticas, deportistas, músicas, activistas e influencers. El fiscal Alvin Bragg anunció las incautaciones el lunes 14 de septiembre y las calificó como la mayor operación de este tipo hasta la fecha. Los sitios muestran ahora un aviso de que el dominio ha sido tomado en virtud de una orden del Tribunal Supremo del Estado de Nueva York. Todavía no hay acusados: la fiscalía dice que la investigación sobre los operadores y sobre quienes subieron los vídeos continúa.

En resumen

  • Los sitios estaban dedicados "casi exclusivamente" a imágenes íntimas no consentidas y las anunciaban abiertamente como pornografía deepfake; uno afirmaba llevar en línea desde 2018 y algunos vídeos tenían decenas de miles de visualizaciones.
  • La base es la ley del estado de Nueva York, no la federal Take It Down Act: Nueva York tipificó los deepfakes sexuales en 2023, y las órdenes las dictó un tribunal estatal.
  • Un dominio incautado desaparece para todos y en todos los países; los investigadores que lo comprobaron tampoco pudieron entrar con una VPN. Esa es la diferencia entre el bloqueo de sitios que la industria del entretenimiento pide a Washington y quedarse con el propio nombre.
  • Bragg no quiso decir si había material con menores: "la investigación sigue abierta". Las víctimas pueden contactar con el Cyber Crime Bureau de la fiscalía en el 212-335-9600.

Qué se incautó y con qué fundamento

La fiscalía describe los sitios como negocios. Según su comunicado, los investigados usaron herramientas de IA de imagen y vídeo para convertir fotos y vídeos existentes de unas 1.200 personas en contenido sexual "hiperrealista", y después utilizaron los 12 sitios para "difundirlo, publicarlo y venderlo". Wired, que vio cómo varias portadas cambiaban a avisos de incautación a finales de la semana pasada, cuenta que muchos nombres giraban en torno a expresiones como "sex celebrity" o promesas de "deepfakes reales", que los vídeos duraban varios minutos y solían ser escenas pornográficas existentes con la cara de una famosa superpuesta, y que al menos dos sitios daban a cargos electos páginas de perfil propias con una cuadrícula de vídeos. Benjamin Shultz, del American Sunlight Project, que se topó con los sitios mientras documentaba deepfakes contra políticos, contó 56 políticos europeos, 16 estadounidenses y dos británicos entre las personas representadas, y dice que buena parte del material parecía republicado de MrDeepFakes, el foro que cerró en mayo de 2025 después de que unos periodistas identificaran a sus creadores.

Preguntado en la rueda de prensa por la ley que aplicaba, Bragg señaló la norma de su propio estado: en 2023 Nueva York añadió las imágenes creadas o alteradas digitalmente al delito de difusión ilícita de una imagen íntima. Las órdenes las dictó un New York State Supreme Court, que es el tribunal de primera instancia del estado, no la justicia federal. Eso importa porque los sitios no estaban en Manhattan, y Bragg explicó la lógica: "Si nos comunican que una imagen se ha publicado sin su permiso, sin su consentimiento, podemos actuar siempre que ese sitio sea accesible desde Manhattan."

12dominios incautados por órdenes de un New York State Supreme Court
~1.200personas reales, "en su inmensa mayoría mujeres", cuyos rostros se usaron en vídeos sexuales en los sitios
2018año desde el que uno de los sitios incautados afirmaba estar en línea, según Wired
0detenciones o acusaciones anunciadas; operadores y usuarios que subían material siguen investigados

Por qué quitar el dominio funciona donde el bloqueo no

Una incautación de dominio no es lo mismo que las órdenes de bloqueo que suelen pedir titulares de derechos y reguladores. El bloqueo ocurre en el proveedor de internet: un tribunal ordena a las operadoras de un país que dejen de resolver un nombre, y cualquiera con una VPN u otro servidor DNS lo esquiva. La incautación ocurre en el registro: el nombre pasa al Estado, sus registros apuntan al servidor de la fiscalía y el sitio desaparece en todos los países a la vez. Leonie Oehmig, del Institute for Strategic Dialogue, que ha estudiado el ecosistema de los deepfakes, dijo a Wired que los sitios incautados "no parecen accesibles si se intenta entrar con VPN desde otros lugares". El mismo mecanismo tumbó CFAKE.com y SOCFAKE.com en junio, cuando los departamentos de Justicia y Seguridad Nacional de EE. UU. aplicaron por primera vez la federal Take It Down Act y la policía francesa detuvo a un sospechoso en Niza; y es la herramienta que la fiscalía de Manhattan ya había usado contra tiendas de tarjetas robadas y un falso servicio de recuperación de criptomonedas.

Lo que una incautación no hace: los vídeos en sí son archivos, y la fiscalía dice que "seguirá vigilando estos sitios para impedir que operen bajo otros dominios", lo que es reconocer que pueden hacerlo. La lista de Oehmig de dónde debe llegar la acción de la justicia es más larga que el dominio: las herramientas que generan el material, la búsqueda y la promoción que lo hacen aflorar, el alojamiento que hay debajo y los sistemas de pago y afiliación que lo convierten en negocio.

La ley que se pone al día

La operación de Manhattan llega en un año en que el terreno legal bajo los sitios de deepfakes se ha movido. La federal Take It Down Act, firmada en mayo de 2025, convirtió en delito publicar falsificaciones digitales sexuales de un adulto identificable sin su consentimiento y, desde mayo de 2026, obliga a las plataformas a retirar en 48 horas el material denunciado. La fiscalía federal de Brooklyn acusó en mayo a dos hombres de publicar miles de deepfakes de famosos, y a principios de este mes el primer condenado por esa ley recibió 15 años después de que los investigadores hallaran en sus dispositivos más de 3.000 imágenes de abuso reales y generadas por IA. En agosto, 48 estados tenían leyes sobre deepfakes sexuales. El argumento de Bragg en el atril fue que las celebridades son solo la parte visible: "sabemos que cualquiera puede ser víctima de estos delitos, sobre todo en casos de violencia doméstica", donde las mismas herramientas se usan para amenazar. Otros gobiernos recurren a instrumentos más toscos, desde el plan británico de que los propios teléfonos se nieguen a mostrar desnudos hasta las barreras de edad que se extienden por Europa; Nueva York optó por ir contra los negocios.

¿Qué sitios se incautaron?
La fiscalía no los ha nombrado. Wired observó a finales de la semana pasada cómo varias portadas pasaban a un aviso de "este dominio ha sido incautado" y describe nombres construidos en torno a expresiones como "sex celebrity" y "real deepfakes". El comunicado de la fiscalía incluye una captura de uno de los sitios y de la página de incautación.
¿Detuvieron a los operadores?
No se han anunciado detenciones ni acusaciones. La fiscalía dice que su investigación sobre "estos sitios y operaciones similares", incluidas las personas que subían vídeos, sigue abierta.
¿Se puede llegar a los sitios con una VPN?
No. Una incautación sustituye los registros del dominio en el registro en lugar de bloquearlo en los proveedores locales, así que el nombre lleva al aviso de la fiscalía desde cualquier país. Los investigadores citados por Wired confirmaron que los sitios eran inaccesibles también con VPN. Los operadores podrían registrar nombres nuevos, algo que la fiscalía dice vigilar.
¿Qué ley se aplicó?
La reforma de 2023 de la ley de Nueva York sobre imágenes íntimas, que abarca las imágenes creadas o alteradas digitalmente, mediante órdenes de un New York State Supreme Court. La federal Take It Down Act no fue la base aquí, aunque sí se usó para las incautaciones de CFAKE y SOCFAKE en junio.
¿Qué debe hacer una víctima?
La fiscalía de Manhattan pide a cualquier persona representada en esos sitios que llame a su Cyber Crime Bureau al 212-335-9600; Bragg dijo que la fiscalía puede actuar siempre que el sitio sea accesible desde Manhattan. Por la Take It Down Act, las plataformas estadounidenses deben retirar en 48 horas las imágenes íntimas no consentidas que se les denuncien.

estados unidosnueva yorkdeepfakeincautación de dominioimágenes íntimasiatake it down actfuerzas del ordenlegislaciónprivacidadderechos digitalesbloqueos

Lee también