OnlyFans-kontot kapades med 8 700 prenumeranter i riskzonen: så stoppade vi det på 23 timmar
Viktigaste resultaten
Situationen
En 27-årig kreatör i Los Angeles hade byggt upp en publik på 8 700 betalande prenumeranter på OnlyFans med modell- och träningsinnehåll. En nätfiskeattack gav angriparen åtkomst till kontot. Angriparen krävde 10 000 dollar och hotade med att lägga ut allt innehåll på öppna torrentsajter och mejla varje prenumerant hennes riktiga namn, hemadress och telefonnummer. OnlyFans support uppgav en svarstid på 48 timmar. I panik betalade hon 3 000 dollar som en gest för att vinna tid. Kraven fortsatte.
Så gjorde vi
Altahonos använde en direkt eskaleringsväg hos plattformen för att gå förbi den vanliga supportkön och starta en akut återställning av kontot. En kombinerad begäran om borttagning, byggd på både upphovsrätt och dataskydd, förbereddes för att täcka torrentsajter och innehållsplattformar samtidigt. Tvåfaktorsautentisering sattes upp på hennes privata e-post. Ett kort meddelande till prenumeranterna togs fram och publicerades för att undvika oro i publiken.
Allt hon byggt upp stod på spel
Hon hade lagt två år på det. 8 700 betalande prenumeranter. Ett varumärke inom modell och träning som fungerade eftersom människor litade på innehållet och personen bakom det. Hennes riktiga identitet var skild från det. Den uppdelningen var grunden allt annat stod på.
En morgon kunde hon inte logga in.
Kapningen
Ett nätfiskemejl hade sett tillräckligt trovärdigt ut. Ett klick, uppgifterna angivna, kontot övertaget. När hon förstod vad som hänt satt någon annan redan inne i hennes OnlyFans.
Meddelandet kom snabbt: "10 000 dollar, annars lägger jag ut allt på öppna torrentsajter. Och jag mejlar alla 8 700 prenumeranter ditt riktiga namn, din hemadress och ditt telefonnummer."
Två hot samtidigt. Hotet mot innehållet var allvarligt. Hotet mot identiteten var förödande.
Hon vände sig direkt till OnlyFans support. De uppgav en svarstid på 48 timmar. Fyrtioåtta timmar med en angripare inne på kontot och prenumeranternas inkorgar ett klick bort.
I panik förde hon över 3 000 dollar. En gest för att vinna tid, tänkte hon. Något som skulle ge andrum medan plattformen svarade.
Det gav ingenting.
Varför hotet mot identiteten var den verkliga faran
De flesta utgår från att innehållet är det viktigaste när ett kreatörskonto kapas. I verkligheten är hotet mot identiteten betydligt allvarligare för kreatörer som håller sin offentliga persona skild från sitt privata jag.
Innehåll kan tas bort med stöd av upphovsrätten. Uppladdningar på torrentsajter kan rapporteras och avlägsnas. Men när ett riktigt namn, en adress och ett telefonnummer väl har nått tusentals inkorgar går de uppgifterna inte att kalla tillbaka. De finns kvar hos tusentals främlingar.
Hon förstod det. Kravet på 10 000 dollar var nästan sekundärt. Att hindra hennes identitet från att nå de 8 700 prenumeranterna var det som gällde.
Behöver du hjälp av en specialist?
Vårt team har löst tusentals ärenden. Hör av dig, allt hanteras konfidentiellt.
Vad vi gjorde
OnlyFans vanliga support var för långsam. Vi använde en direkt eskaleringsväg hos plattformen för att starta en akut återställning av kontot och gick förbi den vanliga kön helt. Det är ingen väg som ligger öppen. Den kräver att man vet var man vänder sig och hur ett akutärende ska formuleras.
Medan återställningen pågick förbereddes en kombinerad begäran om borttagning, byggd på både upphovsrätt och dataskydd. Om angriparen redan hade laddat upp material på torrentsajter eller öppna sajter skulle begäran lämnas in omedelbart på alla identifierade plattformar.
Hennes privata e-postkonto, som var ingången för den ursprungliga nätfiskeattacken, säkrades med tvåfaktorsautentisering. Samma sårbarhet skulle inte finnas en andra gång.
Ett kort meddelande till prenumeranterna togs fram och publicerades: "Kontot är pausat, tillbaka snart." Kort, lugnt, utan detaljer. Tillräckligt för att undvika förvirring och avhopp medan kontot var oåtkomligt.
Tjugotre timmar senare
Full åtkomst till kontot återställdes inom 23 timmar efter kontakten med Altahonos.
Hennes riktiga namn, adress och telefonnummer nådde noll prenumeranter. Hotet mot identiteten löstes innan det kunde verkställas.
Hon betalade ingenting mer till angriparen. Det andra kravet, som kom medan återställningen pågick, lämnades utan svar.
Kontot låg vilande i ungefär en månad medan säkerheten förstärktes. Intäktsbortfallet under perioden uppskattades till omkring 2 400 dollar. Allt annat var intakt.
För kreatörer är identiteten tillgången
Det här ärendet visar något som är specifikt för kreatörskonton: lösensumman är sällan det verkliga hotet. Det verkliga hotet är det som inte går att göra ogjort.
Innehåll kan tas bort. Konton kan återställas. Men en riktig identitet som en gång spridits till tusentals prenumeranter går inte att ta tillbaka.
Eskalering hos plattformen i kombination med skydd av identiteten hanterar bådadera i en och samma rörelse. Vanlig support gör det inte.
Om ditt kreatörskonto har kapats
Betala inte. En betalning för att visa god vilja signalerar att du är villig att gå in i det och stoppar inte hotet. Vänta inte på plattformens vanliga support om hotet är pågående.
Kapat kreatörskonto? Skydda identiteten först: +44 7863 753733
"Jag betalade 3 000 dollar och trodde att det skulle ge mig tid. Det gjorde det inte. Altahonos fick tillbaka mitt konto på 23 timmar, och ingen av mina prenumeranter fick någonsin veta vem jag egentligen är."— Anonymous
Vanliga frågor
Ett nätfiskemejl som efterliknade ett officiellt meddelande från OnlyFans fångade inloggningsuppgifterna. Det är den vanligaste vägen in vid kapade kreatörskonton. Att säkra den privata e-posten med tvåfaktorsautentisering är det första försvaret efter en återställning.
De vanliga supportköerna hanterar tusentals ärenden. En svarstid på 48 timmar är normal. Direkta eskaleringsvägar finns för akuta situationer men är inte publicerade någonstans. Att veta hur de används är skillnaden mellan en återställning på 23 timmar och flera dygns väntan.
En vanlig begäran med stöd av upphovsrätt tar sikte på själva materialet. Den kombinerade varianten lägger till dataskyddsgrunder och täcker därmed både innehållet och sådana uppgifter som kan identifiera dig. Tillsammans täcker de fler plattformar och ger snabbare resultat.
Själva betalningen är sällan möjlig att få tillbaka. Det realistiska resultatet är att stoppa nästa krav och återställa kontot utan ytterligare förlust. I det här ärendet stannade det vid 3 000 dollar i stället för att fortsätta mot 10 000 eller mer.
Om skribenten
Altahonos Team
Altahonos team består av specialister inom cybersäkerhet och hantering av anseende på nätet. Vi har lång erfarenhet av att stoppa digitala hot och driva borttagningsärenden, och hjälper privatpersoner och företag att skydda sin närvaro på nätet.