OnlyFans-account gekaapt, 8.700 abonnees in gevaar: hoe wij het binnen 23 uur stopten
Belangrijkste resultaten
De situatie
Een 27-jarige creator uit Los Angeles had met model- en fitnesscontent een publiek van 8.700 betalende abonnees op OnlyFans opgebouwd. Door een phishingaanval raakte haar account gecompromitteerd. De aanvaller eiste 10.000 dollar en dreigde alle content op gratis torrentsites te zetten en elke abonnee haar echte naam, huisadres en telefoonnummer te mailen. De klantenservice van OnlyFans noemde een reactietermijn van 48 uur. In paniek betaalde zij de aanvaller 3.000 dollar als teken van goede wil. De eisen gingen door.
Onze aanpak
Altahonos gebruikte een direct escalatiekanaal bij het platform om de gewone OnlyFans-ondersteuning te omzeilen en een spoedherstel van het account in gang te zetten. Er is een gecombineerde verwijderingsaanpak op basis van auteursrecht en privacy voorbereid, die torrentsites en contentplatforms tegelijk dekte. Haar persoonlijke e-mail is beveiligd met tweestapsverificatie. Voor haar abonnees is een korte aankondiging opgesteld en geplaatst om onrust te voorkomen.
Alles wat zij had opgebouwd stond op het spel
Zij had er twee jaar aan gewerkt. 8.700 betalende abonnees. Een model- en fitnessmerk dat werkte omdat mensen de content en de persoon erachter vertrouwden. Haar echte identiteit stond daar los van. Die scheiding was het fundament waarop al het andere rustte.
Op een ochtend kon zij niet meer inloggen.
De kaping
Een phishingmail had er overtuigend genoeg uitgezien. Eén klik, inloggegevens ingevuld, account gecompromitteerd. Tegen de tijd dat zij doorhad wat er was gebeurd, zat iemand anders in haar OnlyFans.
Het bericht kwam snel: "10.000 dollar of ik zet alles op gratis torrentsites. En ik mail alle 8.700 abonnees je echte naam, je huisadres en je telefoonnummer."
Twee dreigingen tegelijk. De dreiging rond de content was ernstig. De dreiging rond haar identiteit was rampzalig.
Zij benaderde direct de klantenservice van OnlyFans. Die noemde een reactietermijn van 48 uur. Achtenveertig uur met een aanvaller in haar account en de inbox van haar abonnees op één klik afstand.
In paniek maakte zij 3.000 dollar over. Een gebaar van goede wil, dacht zij. Iets om tijd te kopen totdat het platform zou reageren.
Het kocht niets.
Waarom de dreiging rond haar identiteit het echte gevaar was
De meeste mensen gaan ervan uit dat de content de grootste zorg is bij een gekaapt creator-account. In werkelijkheid is voor creators die hun online persona gescheiden houden van hun echte identiteit juist die tweede dreiging veel ernstiger.
Content kan worden verwijderd op grond van auteursrecht. Torrentuploads kunnen worden gemeld en weggehaald. Maar zodra een echte naam, een adres en een telefoonnummer in duizenden inboxen liggen, is dat niet meer terug te draaien. Die gegevens bevinden zich blijvend in handen van duizenden onbekenden.
Dat besefte zij. De eis van 10.000 dollar was bijna bijzaak. Voorkomen dat haar identiteit die 8.700 abonnees zou bereiken, had voorrang.
Deskundige hulp nodig?
Ons team heeft duizenden zaken opgelost. Vraag nu vertrouwelijk hulp.
Wat wij hebben gedaan
De gewone ondersteuning van OnlyFans was te traag. Wij hebben een direct escalatiekanaal bij het platform gebruikt om spoedherstel van het account in gang te zetten en de standaardwachtrij volledig over te slaan. Dat is geen route die openbaar beschikbaar is; u moet weten waar u terechtkunt en hoe u een noodsituatie formuleert.
Terwijl het accountherstel liep, is een gecombineerde verwijderingsaanpak op basis van auteursrecht en privacy voorbereid. Mocht de aanvaller al content naar torrent- of gratis sites hebben geüpload, dan zouden op alle geïdentificeerde platforms direct verwijderingsverzoeken worden ingediend.
Haar persoonlijke e-mailaccount, de ingang van de oorspronkelijke phishingaanval, is dichtgezet met tweestapsverificatie. Diezelfde kwetsbaarheid zou geen tweede keer beschikbaar zijn.
Voor haar abonnees is een aankondiging opgesteld en geplaatst: "Account tijdelijk gepauzeerd, binnenkort terug." Kort, rustig, zonder details. Genoeg om verwarring en opzeggingen te voorkomen zolang het account onbereikbaar was.
Drieëntwintig uur later
Binnen 23 uur na het inschakelen van Altahonos was de volledige toegang tot het account hersteld.
Haar echte naam, adres en telefoonnummer hebben geen enkele abonnee bereikt. De dreiging rond haar identiteit is onschadelijk gemaakt voordat zij kon worden uitgevoerd.
Zij heeft de aanvaller niets meer betaald. De tweede eis, die binnenkwam terwijl het herstel liep, is genegeerd.
Het account bleef ongeveer een maand stil terwijl de beveiliging werd versterkt. De gemiste inkomsten in die periode werden geschat op ongeveer 2.400 dollar. Al het andere bleef intact.
Voor creators is identiteit het kapitaal
Deze zaak laat iets zien dat kenmerkend is voor creator-accounts: het losgeld is zelden de echte dreiging. De echte dreiging is datgene wat niet ongedaan te maken is.
Content kan worden verwijderd. Accounts kunnen worden hersteld. Maar een echte identiteit die eenmaal onder duizenden abonnees is verspreid, is niet meer terug te halen.
Escalatie bij het platform in combinatie met bescherming van de identiteit pakt beide in één beweging aan. De gewone ondersteuning doet dat niet.
Als uw creator-account is gecompromitteerd
Betaal niet. Een betaling uit goede wil laat zien dat u bereid bent mee te gaan en stopt de dreiging niet. Wacht bij een actieve dreiging niet op de gewone ondersteuning van het platform.
Is uw creator-account gekaapt? Bescherm dan eerst uw identiteit.
"Ik betaalde 3.000 dollar in de veronderstelling dat ik daarmee tijd kocht. Dat was niet zo. Altahonos kreeg mijn account binnen 23 uur terug en geen van mijn abonnees heeft ooit geweten wie ik werkelijk ben."— Anonymous
Veelgestelde vragen
Een phishingmail die een officiële OnlyFans-melding nabootste, onderschepte de inloggegevens. Dat is de meest voorkomende ingang bij het kapen van creator-accounts. Het beveiligen van het persoonlijke e-mailaccount met tweestapsverificatie is na herstel de eerste verdedigingslinie.
De gewone supportwachtrijen verwerken duizenden verzoeken. Een reactietermijn van 48 uur is gebruikelijk. Voor noodsituaties bestaan directe escalatiekanalen bij het platform, maar die zijn niet openbaar gedocumenteerd. Weten hoe u die gebruikt, is het verschil tussen herstel binnen 23 uur en dagenlang wachten.
Een gewone verwijdering op grond van auteursrecht richt zich op het kopierecht. De gecombineerde aanpak voegt daar gronden uit de gegevensbescherming aan toe, waarmee zowel de content als eventueel verspreide identificerende gegevens worden gedekt. Samen bestrijken zij meer platforms en leveren zij sneller resultaat op.
Het betaalde bedrag zelf is doorgaans niet terug te halen. Wel realistisch is dat de volgende eis wordt gestopt en het account wordt hersteld zonder verder verlies. In deze zaak bleef het bij 3.000 dollar in plaats van dat het doorliep naar 10.000 dollar of meer.
Over de auteur
Altahonos Team
Het team van Altahonos bestaat uit specialisten in cybersecurity en online reputatiebeheer met ruime ervaring in het indammen van digitale dreigingen en het verwijderen van content, en staat particulieren en bedrijven bij in het beschermen van hun digitale aanwezigheid.