OnlyFans: Riesgo para la ciberseguridad de creadores y suscriptores

OnlyFans cuenta con más de 170 millones de usuarios en su plataforma, lo cual representa un riesgo para la ciberseguridad, en comparación con otros sitios similares. La filtración de contenido, porno venganza y brechas de datos a gran escala son algunos riesgos para la privacidad en línea.

Lanzado en 2016, OnlyFans cobró impulso durante la pandemia. Este servicio de suscripción es hogar de todo tipo de contenido, sin embargo, está asociado en gran medida con el entretenimiento para adultos.

Muchos creadores en OnlyFans han expresado su preocupación por el contenido filtrado, cuentas robadas y la publicación de información explícita como acto de porno venganza. Además, se ha denunciado la descarga de archivos para después redistribuirlo en otras redes sociales. Entonces, si los creadores dentro de la plataforma están en riesgo, también los suscriptores, señaló un artículo de Welivesecurity.

A finales de 2021, se reportó que exempleados de OnlyFans seguían teniendo acceso a la información personal de los creadores y suscriptores que necesitaban soporte técnico. La información disponible para tales empleados era el nombre y dirección de correo electrónico, así como identificadores para sus perfiles.

¿Cómo estar a salvo en OnlyFans?

Creadores de contenido

Si bien, para crear una cuenta se necesitan dar datos bancarios reales, nombre e identificación, se puede mantener algo de anonimato usando cuentas de redes sociales secundarias no vinculadas con contactos cercanos. Además, se puede optar por ocultar el rostro y no mostrar la ubicación del sitio, así como usar un correo electrónico desechable para configurar la cuenta de OnlyFans en caso de filtración de datos personales.

No obstante, algunos atacantes intentan robar la cuenta por medio de ingeniería social o técnicas de ciberacoso. Por ello, es importante ser cauteloso al responder información privada a cualquier correo o mensaje inesperado.

En caso de que un actor malicioso obtenga acceso no autorizado a la cuenta, podría participar en una serie de actividades maliciosas, tales como:

• Ver contenido exclusivo para suscriptores de OnlyFans
• Cambiar la contraseña de la cuenta y bloquear el acceso al propietario
• Publicar contenido
• Eliminar contenido
• Cambiar la configuración de la cuenta
• Agregar nuevos datos bancarios para retirar los fondos
• Ver la información personal del propietario de la cuenta
• Usar la cuenta para enviar mensajes fraudulentos a otros usuarios

Suscriptores y creadores de contenido

Hay algunos pasos a seguir para proteger una cuenta de OnlyFans y estar fuera de peligro, tanto para los creadores de contenido, como los suscriptores, que deben de saber:

• Usar una única contraseña segura
• Habilitar la autenticación en dos pasos (2FA)
• Tener cuidado o evitar hacer clic en enlaces o descargar archivos adjuntos de fuentes desconocidas, así como con técnicas como el phishing de voz.

Siempre habrá el riesgo de acoso, sextorsión o doxing cuando se comparte información personal online. Por ello, tanto los creadores como suscriptores deben solicitar un enlace para reportar actividades sospechosas.