La procura di Manhattan sequestra 12 siti di porno deepfake che vendevano video sessuali di 1.200 persone reali, in gran parte donne pubbliche

14.09.2026 8 min 4

La procura distrettuale di Manhattan ha sequestrato i domini di 12 siti che pubblicavano e vendevano video sessuali generati dall'IA con i volti di circa 1.200 persone reali, in larghissima maggioranza donne e soprattutto figure pubbliche: attrici, politiche, atlete, musiciste, attiviste e influencer. Il procuratore Alvin Bragg ha annunciato i sequestri lunedì 14 settembre definendoli la più grande operazione del genere finora. I siti mostrano ora un avviso: il dominio è stato preso in consegna su mandato della Corte suprema dello Stato di New York. Nessuno è ancora stato incriminato: la procura dice che l'indagine sui gestori e su chi caricava i video prosegue.

In breve

  • I siti erano "quasi esclusivamente" dedicati a immagini intime non consensuali e le pubblicizzavano apertamente come pornografia deepfake; uno sosteneva di essere online dal 2018, alcuni video avevano decine di migliaia di visualizzazioni.
  • La base giuridica è la legge dello Stato di New York, non il Take It Down Act federale: New York ha reso reato i deepfake sessuali nel 2023, e i mandati vengono da un tribunale statale.
  • Un dominio sequestrato sparisce per tutti, in ogni paese; i ricercatori che hanno verificato non hanno raggiunto i siti nemmeno con una VPN. È la differenza tra il blocco dei siti che l'industria dell'intrattenimento continua a chiedere a Washington e la confisca del nome stesso.
  • Bragg non ha voluto dire se nel materiale comparissero minori: "l'indagine è in corso". Le vittime possono contattare il Cyber Crime Bureau della procura al 212-335-9600.

Che cosa è stato sequestrato e su quale base

La procura descrive i siti come attività commerciali. Secondo il suo comunicato, gli indagati hanno usato strumenti di IA per immagini e video per trasformare foto e filmati esistenti di circa 1.200 persone in contenuti sessuali "iperrealistici", e poi hanno usato i 12 siti per "diffonderli, pubblicarli e venderli". Wired, che alla fine della scorsa settimana ha visto diverse homepage passare agli avvisi di sequestro, scrive che molti nomi erano costruiti attorno a espressioni come "sex celebrity" o promesse di "deepfake veri", che i video duravano diversi minuti ed erano di solito scene pornografiche esistenti con il volto di una celebrità sostituito, e che almeno due siti davano ai politici eletti pagine profilo con una griglia di video. Benjamin Shultz dell'American Sunlight Project, che si era imbattuto nei siti documentando gli abusi deepfake contro i politici, ha contato tra le persone raffigurate 56 politici europei, 16 americani e due britannici, e dice che gran parte del materiale sembrava ripubblicato da MrDeepFakes, il forum chiuso nel maggio 2025 dopo che alcuni giornalisti ne avevano identificato i creatori.

Alla domanda, in conferenza stampa, su quale legge stesse applicando, Bragg ha indicato la norma del proprio Stato: nel 2023 New York ha aggiunto le immagini create o alterate digitalmente al reato di diffusione illecita di immagini intime. I mandati sono stati emessi da una New York State Supreme Court, cioè il tribunale di primo grado dello Stato, non dalla giustizia federale. Il punto conta perché i siti non erano a Manhattan, e Bragg ha spiegato il ragionamento: "Se ci segnalate che un'immagine è stata pubblicata senza il vostro permesso, senza il vostro consenso, possiamo agire finché quel sito è accessibile da Manhattan."

12domini sequestrati su mandati di una New York State Supreme Court
~1.200persone reali, "in larghissima maggioranza donne", i cui volti sono stati usati nei video sessuali sui siti
2018l'anno dal quale uno dei siti sequestrati sosteneva di essere online, secondo Wired
0arresti o incriminazioni annunciati; gestori e uploader restano sotto indagine

Perché togliere il dominio funziona dove il blocco no

Un sequestro di dominio è una cosa diversa dagli ordini di blocco che titolari di diritti e regolatori chiedono di solito. Il blocco avviene dal provider: un tribunale ordina agli operatori di un paese di smettere di risolvere un nome, e chiunque abbia una VPN o un altro server DNS lo aggira. Il sequestro avviene al registro: il nome passa allo Stato, i suoi record puntano al server della procura e il sito sparisce in tutti i paesi contemporaneamente. Leonie Oehmig dell'Institute for Strategic Dialogue, che ha studiato l'ecosistema dei deepfake, ha detto a Wired che i siti sequestrati "non sembrano accessibili provando a raggiungerli via VPN da altre località". Lo stesso meccanismo ha abbattuto CFAKE.com e SOCFAKE.com a giugno, quando i dipartimenti di Giustizia e Sicurezza interna degli Stati Uniti hanno applicato per la prima volta il Take It Down Act federale e la polizia francese ha arrestato un sospettato a Nizza; ed è lo strumento che la procura di Manhattan aveva già usato contro negozi di carte rubate e un falso servizio di recupero criptovalute.

Che cosa un sequestro non fa: i video in sé sono file, e la procura dice che "continuerà a monitorare questi siti per impedire che operino sotto altri domini", il che equivale ad ammettere che possono farlo. L'elenco di Oehmig dei punti in cui deve arrivare l'applicazione della legge è più lungo del dominio: gli strumenti che generano il materiale, la ricerca e la promozione che lo fanno emergere, l'hosting sottostante e i sistemi di pagamento e affiliazione che ne fanno un'attività commerciale.

La legge che recupera terreno

L'operazione di Manhattan cade in un anno in cui il terreno giuridico sotto i siti di deepfake si è spostato. Il Take It Down Act federale, firmato nel maggio 2025, ha reso reato la pubblicazione di falsi digitali sessuali di un adulto identificabile senza il suo consenso e, da maggio 2026, obbliga le piattaforme a rimuovere entro 48 ore il materiale segnalato. I procuratori federali di Brooklyn hanno incriminato a maggio due uomini per la pubblicazione di migliaia di deepfake di celebrità, e all'inizio di questo mese il primo condannato in base a quella legge ha avuto 15 anni dopo che gli investigatori avevano trovato sui suoi dispositivi più di 3.000 immagini di abusi reali e generate dall'IA. Ad agosto 48 Stati avevano leggi sui deepfake sessuali. Il punto di Bragg al podio era che le celebrità sono solo la parte visibile: "sappiamo che chiunque può essere vittima di questi reati, in particolare nei casi di violenza domestica", dove gli stessi strumenti servono per le minacce. Altrove i governi ricorrono a strumenti più grossolani, dal piano britannico di far rifiutare ai telefoni stessi la visualizzazione di immagini di nudo alle barriere di età che si diffondono in Europa; New York ha scelto invece di colpire le attività commerciali.

Quali siti sono stati sequestrati?
La procura non li ha nominati. Wired ha osservato alla fine della scorsa settimana diverse homepage passare a un avviso "questo dominio è stato sequestrato" e descrive nomi costruiti attorno a espressioni come "sex celebrity" e "real deepfakes". Il comunicato della procura include uno screenshot di un sito e della pagina di sequestro.
I gestori sono stati arrestati?
Non sono stati annunciati arresti né incriminazioni. La procura dice che l'indagine su "questi siti e operazioni simili", comprese le persone che caricavano i video, è in corso.
I siti si raggiungono con una VPN?
No. Un sequestro sostituisce i record del dominio al registro invece di bloccarlo presso i provider locali, quindi il nome porta all'avviso della procura da qualsiasi paese. I ricercatori citati da Wired hanno confermato che i siti erano irraggiungibili anche via VPN. I gestori potrebbero registrare nuovi nomi, cosa che la procura dice di sorvegliare.
Quale legge è stata applicata?
L'emendamento del 2023 alla legge di New York sulle immagini intime, che copre le immagini create o alterate digitalmente, con mandati di una New York State Supreme Court. Il Take It Down Act federale non è stato la base in questo caso, anche se è stato usato per i sequestri di CFAKE e SOCFAKE a giugno.
Che cosa deve fare una vittima?
La procura di Manhattan chiede a chiunque sia raffigurato su questi siti di chiamare il suo Cyber Crime Bureau al 212-335-9600; Bragg ha detto che la procura può agire ogni volta che il sito è accessibile da Manhattan. In base al Take It Down Act, le piattaforme statunitensi devono rimuovere entro 48 ore le immagini intime non consensuali segnalate.
Fonti:
• Manhattan D.A.'s Office Seizes Domains of 12 Illegal Websites Selling AI-Generated "Deep Fakes" - Manhattan District Attorney
• New York Seizes 12 Celebrity Deepfake Websites - 404 Media
• New York Seizes a Dozen Celebrity Deepfake Websites - WIRED
• United States Seizes Domain Names Publishing Nude Digital Forgeries of Famous Women - US Department of Justice
• Manhattan DA Bragg Previews Announcement About Website Seizures - Hoodline

usanew yorkdeepfakesequestro di dominioimmagini intimeiatake it down actforze dell'ordinelegislazioneprivacydiritti digitaliblocchi

Leggi anche