OnlyFans-kontoen ble kapret med 8 700 abonnenter i faresonen: slik stoppet vi det på 23 timer
Viktigste resultater
Situasjonen
En 27-årig innholdsskaper i Los Angeles hadde bygget opp et publikum på 8 700 betalende abonnenter på OnlyFans med modell- og treningsinnhold. Et phishing-angrep ga angriperen tilgang til kontoen. Angriperen krevde 10 000 dollar og truet med å legge ut alt innholdet på åpne torrentsider og sende hver abonnent en e-post med hennes virkelige navn, hjemmeadresse og telefonnummer. OnlyFans' support oppgav en svartid på 48 timer. I panikk betalte hun 3 000 dollar som et forsøk på å kjøpe seg tid. Kravene fortsatte.
Slik gjorde vi det
Altahonos brukte en direkte eskaleringskanal hos plattformen for å gå forbi den vanlige supportkøen og starte en akutt gjenoppretting av kontoen. En kombinert anmodning om fjerning, bygget på både opphavsrett og personvern, ble forberedt for å dekke torrentsider og innholdsplattformer samtidig. Tofaktorautentisering ble satt opp på hennes private e-post. En kort melding til abonnentene ble utarbeidet og publisert for å unngå uro i publikummet.
Alt hun hadde bygget opp stod på spill
Hun hadde brukt to år på det. 8 700 betalende abonnenter. Et merkenavn innen modell og trening som fungerte fordi folk stolte på innholdet og personen bak det. Hennes virkelige identitet var holdt atskilt. Den oppdelingen var grunnlaget alt annet stod på.
En morgen fikk hun ikke logget inn.
Kapringen
En phishing-e-post hadde sett troverdig nok ut. Ett klikk, opplysningene tastet inn, kontoen overtatt. Da hun forstod hva som hadde skjedd, satt noen andre allerede inne i hennes OnlyFans.
Meldingen kom raskt: "10 000 dollar, ellers legger jeg ut alt på åpne torrentsider. Og jeg sender alle 8 700 abonnentene en e-post med ditt virkelige navn, hjemmeadressen din og telefonnummeret ditt."
To trusler samtidig. Trusselen mot innholdet var alvorlig. Trusselen mot identiteten var ødeleggende.
Hun henvendte seg straks til OnlyFans' support. De oppgav en svartid på 48 timer. Førtiåtte timer med en angriper inne på kontoen og abonnentenes innbokser ett klikk unna.
I panikk overførte hun 3 000 dollar. Et forsøk på å kjøpe seg tid, tenkte hun. Noe som skulle gi pusterom mens plattformen svarte.
Det ga ingenting.
Hvorfor trusselen mot identiteten var den virkelige faren
De fleste går ut fra at innholdet er det viktigste når en innholdsskaperkonto kapres. I virkeligheten er trusselen mot identiteten langt mer alvorlig for skapere som holder sin offentlige persona atskilt fra sitt private jeg.
Innhold kan fjernes med grunnlag i opphavsretten. Opplastinger på torrentsider kan rapporteres og tas bort. Men når et virkelig navn, en adresse og et telefonnummer først har nådd tusenvis av innbokser, kan de opplysningene ikke kalles tilbake. De finnes hos tusenvis av fremmede.
Hun forstod det. Kravet på 10 000 dollar var nesten sekundært. Å hindre at identiteten hennes nådde de 8 700 abonnentene var det som gjaldt.
Trenger du hjelp av en spesialist?
Teamet vårt har løst tusenvis av saker. Ta kontakt, alt behandles konfidensielt.
Hva vi gjorde
OnlyFans' vanlige support var for langsom. Vi brukte en direkte eskaleringskanal hos plattformen for å starte en akutt gjenoppretting av kontoen, og gikk helt forbi den vanlige køen. Det er ingen vei som ligger åpen. Den krever at man vet hvor man henvender seg, og hvordan en akuttsak skal formuleres.
Mens gjenopprettingen pågikk, ble en kombinert anmodning om fjerning forberedt, bygget på både opphavsrett og personvern. Hvis angriperen allerede hadde lastet opp materiale på torrentsider eller åpne sider, ville anmodningene bli sendt inn umiddelbart på alle identifiserte plattformer.
Hennes private e-postkonto, som var inngangen for det opprinnelige phishing-angrepet, ble sikret med tofaktorautentisering. Samme svakhet skulle ikke finnes en gang til.
En kort melding til abonnentene ble utarbeidet og publisert: "Kontoen er satt på pause, tilbake snart." Kort, rolig, uten detaljer. Nok til å unngå forvirring og utmeldinger mens kontoen var utilgjengelig.
Tjuetre timer senere
Full tilgang til kontoen ble gjenopprettet innen 23 timer etter kontakten med Altahonos.
Hennes virkelige navn, adresse og telefonnummer nådde null abonnenter. Trusselen mot identiteten ble løst før den kunne settes ut i livet.
Hun betalte ingenting mer til angriperen. Det andre kravet, som kom mens gjenopprettingen pågikk, ble ikke besvart.
Kontoen lå i ro i omtrent en måned mens sikkerheten ble styrket. Inntektstapet i perioden ble anslått til rundt 2 400 dollar. Alt annet var intakt.
For innholdsskapere er identiteten verdien
Denne saken viser noe som er spesielt for innholdsskaperkontoer: løsepengene er sjelden den virkelige trusselen. Den virkelige trusselen er det som ikke kan gjøres ugjort.
Innhold kan fjernes. Kontoer kan gjenopprettes. Men en virkelig identitet som en gang er spredt til tusenvis av abonnenter, kan ikke tas tilbake.
Eskalering hos plattformen kombinert med beskyttelse av identiteten håndterer begge i én og samme bevegelse. Vanlig support gjør det ikke.
Hvis kontoen din som innholdsskaper er kapret
Ikke betal. En betaling for å vise god vilje signaliserer at du er villig til å gå inn i det, og stopper ikke trusselen. Ikke vent på plattformens vanlige support hvis trusselen er pågående.
Kapret innholdsskaperkonto? Beskytt identiteten først: +44 7863 753733
"Jeg betalte 3 000 dollar og trodde det ville gi meg tid. Det gjorde det ikke. Altahonos fikk kontoen min tilbake på 23 timer, og ingen av abonnentene mine fikk noen gang vite hvem jeg egentlig er."— Anonymous
Vanlige spørsmål
En phishing-e-post som etterliknet en offisiell melding fra OnlyFans, fanget opp innloggingsopplysningene. Det er den vanligste veien inn når innholdsskaperes kontoer kapres. Å sikre den private e-posten med tofaktorautentisering er det første forsvaret etter en gjenoppretting.
De vanlige supportkøene håndterer tusenvis av saker. En svartid på 48 timer er normal. Direkte eskaleringskanaler finnes for akutte situasjoner, men er ikke publisert noe sted. Å vite hvordan de brukes er forskjellen mellom en gjenoppretting på 23 timer og flere døgns venting.
En vanlig anmodning med grunnlag i opphavsretten retter seg mot selve materialet. Den kombinerte varianten legger til personvernhensyn og dekker dermed både innholdet og opplysninger som kan identifisere deg. Til sammen dekker de flere plattformer og gir raskere resultater.
Selve betalingen er sjelden mulig å få tilbake. Det realistiske resultatet er å stoppe neste krav og gjenopprette kontoen uten ytterligere tap. I denne saken stanset det ved 3 000 dollar i stedet for å fortsette mot 10 000 eller mer.
Om forfatteren
Altahonos Team
Altahonos-teamet består av spesialister innen cybersikkerhet og håndtering av omdømme på nett. Vi har lang erfaring med å stoppe digitale trusler og drive fjerningssaker, og hjelper privatpersoner og bedrifter med å beskytte tilstedeværelsen sin på nett.