作者 | Ben Dickson

編譯 | 王玥

編輯 | 陳彩嫻

TechTalks創始人，軟件工程師Ben Dickson近來遭遇了一場詐騙。

一位律師Nicole Palmer稱他侵犯了自己客戶的知識產權，要求他在發布的內容里為客戶署名并加上鏈接，否則就會對他進行法律制裁。

在確認自己沒有侵犯任何人的權利后，Ben進行了反向調查。令他吃驚的是，通過抽絲剝繭，他發現對方竟然并不是人。

1

查無此人

調查一開始，Ben就搜了對方的名字，他發現律師Nicole Palmer 畢業于哥倫比亞大學，她的簡介中寫道，她“專門從事工業設計的應用和防護”，并且“三十年來她的事業一直很成功 ”。

看起來一切都挺正常的，唯一的問題是這人根本不存在。從這個虛構人物入手，Ben Dickson還順藤摸瓜揭露了一場網絡詐騙，犯案者涉嫌使用反向鏈接敲詐各路博客作者和網站所有者。

上周大部分時間他都在調查Arthur Davidson，也就是Nicole供職的所謂的"律師事務所"。他發現的真相足以令人不安，事實證明，騙子利用起了高科技，建立起了看似合法的機構來欺騙受害者。

希望Ben Dickson的記錄能幫助大家提高自保意識，保護自己免受類似詐騙。

2

DMCA版權侵權

4月13日，律師給Ben發了一封“DMCA版權侵權通知”，郵件里她自稱是“Arthur Davidson法律服務公司的商標律師”，并聲稱Ben在TechTalks網站中使用的一張圖片版權屬于她的一位客戶。

“我們的客戶很高興自己的圖片能在互聯網上使用和分享。但是使用應該標記出圖片來源?！彼卩]件里說。

她補充說，Ben有7天的時間補充上圖片來源，并添加上她客戶網站主頁的鏈接。

“否則，我們將被迫采取法律行動?！?她威脅道。

上面客戶的名字和網站被故意涂掉了，原因稍后會解釋

郵件引用了法律條文，看起來也很專業，唯有一件事讓Ben覺得有點不對勁，那就是對方附上了Imgur的鏈接。Imgur是一個圖片分享網站，任何人都可以上傳圖片，甚至不需要設置個人資料。所以他們完全有可能從Ben的網站下載了這張照片，上傳到Imgur上，然后聲稱他們的照片在Ben使用之前就已經上傳了。

Ben是個謹慎的人，通常會搜索自己使用的圖片的來源，確保自己沒有未經許可使用任何人的知識產權。在被警告后，Ben也愿意再次檢查消息來源，如果確實是他出錯，他會對對方負責。

經過復查，正如Ben所猜測的一樣，這張照片并不屬于這家客戶，而是來自Pexels，Pexels是一個不需要申請使用許可的在線圖片庫。Ben給律師回了郵件，并附上了圖片鏈接和知識共享許可協議，協議中寫明了使用那張圖片不需要署名，并要求她解釋為什么她說這張照片是她的客戶所有。

然后他守株待兔。

3

看似正常的網站

郵件石沉大海，律師沒回復，Ben第二天又追問她是否會放棄這個案子。

Ben開始懷疑這是一種策略，這個律師用這種方式強迫別人插入反向鏈接，等于變相給她客戶的網站做廣告。

對于做網站的人來說，能夠提高自己網站在搜索引擎中的排名是件大好事。恰好有一種方法可以提高網站在搜索引擎結果頁面中的位置，那就是讓高權威的網站鏈接回網頁。

Ben決定仔細看看Arthur Davidson法律服務公司的網站。建立這個網站的人進行了精心設計，比如域名arthurdavidson.com是特意挑選的，這表明該網站和該公司已經存在了很長時間，讓人感覺這個網站有一定歷史，在.com時代就已經存在了。

據該網站稱，Arthur Davidson開設自2009年，經手過420起案件，并打贏了其中的380場官司，成功率約 90%。

網站上還列出了這間公司在波士頓的電話號碼和亨廷頓大街177號的地址，這幢樓里還有其他幾家律師事務所。

該網站有一個博客，上面有幾篇文章，其中一篇提到侵犯他人版權可能會被罰款1萬美元。

公司介紹的頁面能看到18位律師的簡介，這些律師分別畢業于東北大學、布朗大學、普林斯頓大學、哈佛大學等著名大學。但與其他專業網站不同的是，這些律師都沒有在網站上發布他們在LinkedIn的個人頁面。

4

被擱置的域名

調查越深入，冰山露出的部分就越多。比如Ben在互聯網名稱與數字地址分配機構（Internet Corporation for Assigned Names and Numbers，ICANN）的網站上查閱了假律所網站的域名記錄。顯然，該公司已經開設了13年，但直到2022年2月才決定建立自己的域名。

然后Ben在Wayback Machine（網站檔案館，網址：archive.org）上查找了這個網站的歷史記錄。很明顯 ，這個域名在2005年至2022年之間一直處于擱置狀態 。

（有可能該律師事務所可能曾經使用另一個域名，最近才從其前任所有者手中收購了arthurdavidson.com。）

然后他在谷歌上搜索了該公司，按理說一家擁有如此多知名律師并為客戶打贏了“數百萬美元”官司的公司至少應該在新聞中出現幾次。

結果是沒有結果。

5

GAN生成人臉

幾乎可以肯定這就是一個騙局了，Ben又仔細看了看“律所簡介”的頁面。這些律師的照片似乎不太對勁。于是他打開了Nicole的照片并放大。

然后他就發現這其實是一張由生成式對抗網絡（GAN）創建的圖片，GAN是一個深度學習模型，可以被訓練來創建面孔，藝術作品或者任何其他東西。

假律師事務所的假律師Nicole Palmer的照片（紅圈內有GAN合成痕跡）

GANs自2014年發明以來已經取得了極大進步。與早期相比，現在的GAN能生成更高的分辨率和更自然逼真的圖像。有一個叫做 This Person Does Not Exist（此人不存在）的網站可以生成GAN人臉，其中有一些簡直是天衣無縫。

但是，如果你熟悉GAN技術，就可以輕松注意到一些人工生成痕跡，因為有一些不規則的地方明顯不對勁，比如耳環、臉側面的陰影、頭發和胡子的邊緣、皺紋、眉毛的邊緣和眼鏡的邊緣。

有明顯合成痕跡的GAN人臉

掌握了充分證據后，Ben聯系了Nicole所代表的客戶，讓他們說明自身與那家假律所的關系。4月18日，一名客服人員回復說，他們與該律師事務所毫無關系。

不久之后，這個假律所的網站就關閉了，不過Wayback Machine上還可以看到這個網站。

雖然Ben懷疑那家客戶與假律所有關聯，但因為沒有確鑿的證據，所以決定不再深究。

6

網絡留心

這家假律所網站有可能是由一個灰帽SEO團隊管理的。目前他們技差一籌，但他們或許很快就會以另一個名字卷土重來。

他們所做的事情并不難。這樣一個網絡騙局只需要復制一些正規律師事務所的網站，幾個免費的DMCA郵件模板，幾張GAN生成的人臉（有現成的網站），一些網頁設計知識，花點錢買一個電話號碼和一個域名。他們還利用了社會工程策略來讓受害者產生緊迫感（比如七天期限、法律制裁等），嚇得受害者火急火燎地采取行動。

Ben希望他的發現能幫助大家避免成為類似騙局的受害者。他用來調查的所有工具都是免費的，使用簡單方便，大家都可以自己嘗試。如果遇到類似的事件請不要恐慌。好好調查并處理妥當，什么事都不會發生。

對于那些正在考慮使用這種詐騙服務的公司，Ben的建議是：不要這樣做。在互聯網上獲得權威沒有捷徑，只能通過創造優秀內容來逐漸發展自己。一些陰暗的捷徑給你的網站和業務帶來的只能是弊大于利。

關鍵詞： 律師事務所