OnlyFans-kontoen blev kapret med 8 700 abonnenter i farezonen: sådan stoppede vi det på 23 timer
Vigtigste resultater
Situationen
En 27-årig indholdsskaber i Los Angeles havde opbygget et publikum på 8 700 betalende abonnenter på OnlyFans med model- og træningsindhold. Et phishingangreb gav angriberen adgang til kontoen. Angriberen krævede 10 000 dollars og truede med at lægge alt indholdet på åbne torrentsider og sende hver abonnent en mail med hendes rigtige navn, hjemmeadresse og telefonnummer. OnlyFans' support oplyste en svartid på 48 timer. I panik betalte hun 3 000 dollars i et forsøg på at købe sig tid. Kravene fortsatte.
Sådan gjorde vi
Altahonos brugte en direkte eskaleringskanal hos platformen for at komme uden om den almindelige supportkø og starte en akut gendannelse af kontoen. En kombineret anmodning om fjernelse, bygget på både ophavsret og databeskyttelse, blev forberedt for at dække torrentsider og indholdsplatforme samtidig. Tofaktorgodkendelse blev sat op på hendes private mail. En kort besked til abonnenterne blev udarbejdet og offentliggjort for at undgå uro i publikummet.
Alt, hun havde bygget op, stod på spil
Hun havde brugt to år på det. 8 700 betalende abonnenter. Et brand inden for model og træning, der fungerede, fordi folk stolede på indholdet og personen bag det. Hendes rigtige identitet var holdt adskilt. Den opdeling var grundlaget, alt andet stod på.
En morgen kunne hun ikke logge ind.
Kapringen
En phishingmail havde set troværdig nok ud. Et klik, oplysningerne tastet ind, kontoen overtaget. Da hun forstod, hvad der var sket, sad en anden allerede inde i hendes OnlyFans.
Beskeden kom hurtigt: "10 000 dollars, ellers lægger jeg alt ud på åbne torrentsider. Og jeg sender alle 8 700 abonnenter en mail med dit rigtige navn, din hjemmeadresse og dit telefonnummer."
To trusler på én gang. Truslen mod indholdet var alvorlig. Truslen mod identiteten var ødelæggende.
Hun henvendte sig straks til OnlyFans' support. De oplyste en svartid på 48 timer. Otteogfyrre timer med en angriber inde på kontoen og abonnenternes indbakker ét klik væk.
I panik overførte hun 3 000 dollars. Et forsøg på at købe sig tid, tænkte hun. Noget, der skulle give luft, mens platformen svarede.
Det gav ingenting.
Hvorfor truslen mod identiteten var den virkelige fare
De fleste går ud fra, at indholdet er det vigtigste, når en indholdsskaberkonto kapres. I virkeligheden er truslen mod identiteten langt mere alvorlig for skabere, der holder deres offentlige persona adskilt fra deres private jeg.
Indhold kan fjernes med grundlag i ophavsretten. Uploads på torrentsider kan anmeldes og tages ned. Men når et rigtigt navn, en adresse og et telefonnummer først har nået tusindvis af indbakker, kan de oplysninger ikke kaldes tilbage. De findes hos tusindvis af fremmede.
Hun forstod det. Kravet på 10 000 dollars var næsten sekundært. At forhindre, at hendes identitet nåede de 8 700 abonnenter, var det afgørende.
Har du brug for hjælp fra en specialist?
Vores team har løst tusindvis af sager. Kontakt os, alt behandles fortroligt.
Hvad vi gjorde
OnlyFans' almindelige support var for langsom. Vi brugte en direkte eskaleringskanal hos platformen for at starte en akut gendannelse af kontoen og kom helt uden om den almindelige kø. Det er ikke en vej, der ligger åben. Den kræver, at man ved, hvor man henvender sig, og hvordan en akut sag skal formuleres.
Mens gendannelsen stod på, blev en kombineret anmodning om fjernelse forberedt, bygget på både ophavsret og databeskyttelse. Hvis angriberen allerede havde uploadet materiale til torrentsider eller åbne sider, ville anmodningerne blive indsendt med det samme på alle identificerede platforme.
Hendes private mailkonto, som var indgangen til det oprindelige phishingangreb, blev sikret med tofaktorgodkendelse. Den samme svaghed skulle ikke findes en gang til.
En kort besked til abonnenterne blev udarbejdet og offentliggjort: "Kontoen er sat på pause, tilbage snart." Kort, roligt, uden detaljer. Nok til at undgå forvirring og afmeldinger, mens kontoen var utilgængelig.
Treogtyve timer senere
Fuld adgang til kontoen blev gendannet inden for 23 timer efter kontakten med Altahonos.
Hendes rigtige navn, adresse og telefonnummer nåede nul abonnenter. Truslen mod identiteten blev løst, før den kunne føres ud i livet.
Hun betalte ingenting mere til angriberen. Det andet krav, der kom, mens gendannelsen stod på, blev ikke besvaret.
Kontoen lå i ro i omkring en måned, mens sikkerheden blev styrket. Indtægtstabet i perioden blev anslået til omkring 2 400 dollars. Alt andet var intakt.
For indholdsskabere er identiteten værdien
Denne sag viser noget, der er særligt for indholdsskaberkonti: løsesummen er sjældent den virkelige trussel. Den virkelige trussel er det, der ikke kan gøres om.
Indhold kan fjernes. Konti kan gendannes. Men en rigtig identitet, der én gang er spredt til tusindvis af abonnenter, kan ikke tages tilbage.
Eskalering hos platformen kombineret med beskyttelse af identiteten håndterer begge dele i én og samme bevægelse. Almindelig support gør det ikke.
Hvis din konto som indholdsskaber er blevet kapret
Betal ikke. En betaling for at vise god vilje signalerer, at du er villig til at gå ind i det, og stopper ikke truslen. Vent ikke på platformens almindelige support, hvis truslen er i gang.
Kapret indholdsskaberkonto? Beskyt identiteten først: +44 7863 753733
"Jeg betalte 3 000 dollars og troede, det ville give mig tid. Det gjorde det ikke. Altahonos fik min konto tilbage på 23 timer, og ingen af mine abonnenter fandt nogensinde ud af, hvem jeg i virkeligheden er."— Anonymous
Ofte stillede spørgsmål
En phishingmail, der efterlignede en officiel besked fra OnlyFans, opfangede loginoplysningerne. Det er den mest almindelige vej ind, når indholdsskaberes konti kapres. At sikre den private mail med tofaktorgodkendelse er det første forsvar efter en gendannelse.
De almindelige supportkøer håndterer tusindvis af sager. En svartid på 48 timer er normal. Direkte eskaleringskanaler findes til akutte situationer, men er ikke offentliggjort nogen steder. At vide, hvordan de bruges, er forskellen mellem en gendannelse på 23 timer og flere døgns ventetid.
En almindelig anmodning med grundlag i ophavsretten retter sig mod selve materialet. Den kombinerede variant tilføjer databeskyttelseshensyn og dækker dermed både indholdet og oplysninger, der kan identificere dig. Tilsammen dækker de flere platforme og giver hurtigere resultater.
Selve betalingen er sjældent mulig at få tilbage. Det realistiske resultat er at stoppe det næste krav og gendanne kontoen uden yderligere tab. I denne sag standsede det ved 3 000 dollars i stedet for at fortsætte mod 10 000 eller mere.
Om forfatteren
Altahonos Team
Altahonos-teamet består af specialister inden for cybersikkerhed og håndtering af omdømme på nettet. Vi har lang erfaring med at stoppe digitale trusler og føre fjernelsessager, og vi hjælper privatpersoner og virksomheder med at beskytte deres tilstedeværelse på nettet.