ESET révèle comment les créateurs et les abonnés peuvent adopter la plate-forme de médias sociaux sans s’exposer (trop) au contenu non sûr pour le travail (NSFW) et aux menaces à la vie privée.
À présent, vous devriez déjà connaître, ou peut-être avoir utilisé, OnlyFans. Lancé en 2016, ce service d’abonnement pour les créateurs a pris de l’ampleur pendant la pandémie et compte désormais une base d’utilisateurs de plus de 170 millions de personnes, dont 2,1 millions de créateurs inscrits.
Bien que OnlyFans fournisse un espace pour tous les types de contenu, il est généralement associé à du matériel non sûr pour le travail (NSFW). Pour ESET, en ce qui concerne la confidentialité et la sécurité en ligne, cela en soi augmente considérablement le risque.
En effet, en l’absence de mesures de précaution adéquates, le divertissement pour adultes et la vie privée en ligne ne font pas de bons partenaires. Les menaces découlant de leur « relation » potentiellement toxique vont du piratage de contenu à la vengeance pornographique et aux violations et fuites de données à grande échelle.
ESET avertit que OnlyFans et ses utilisateurs ne sont pas exempts de ces risques. De nombreux producteurs de contenu ont déjà exprimé leurs inquiétudes concernant le contenu divulgué, les comptes piratés, le téléchargement de pornographie de vengeance et même le vol de contenu téléchargé par des abonnés payants puis redistribué – souvent moyennant des frais – sur d’autres plateformes de réseaux sociaux et de messagerie.
Il va sans dire que si les créateurs de contenu sont à risque, les abonnés le sont également. Par conséquent, assurer la sécurité et la confidentialité des personnes travaillant dans cette industrie – et de ses fans – nécessite le plus grand soin et la plus grande attention. C’est pourquoi il est essentiel que les utilisateurs soient prudents lorsqu’ils partagent des informations personnelles en ligne et qu’ils se méfient des harceleurs, des escrocs et d’autres acteurs malveillants.
Comment rester protégé sur OnlyFans
créateurs de contenu
Les créateurs sur OnlyFans devront fournir leurs coordonnées bancaires réelles, leur nom et leur identifiant, non seulement pour le processus de vérification, mais également pour être payés. Vous ne pouvez donc pas être totalement anonyme, mais vous pouvez essayer de conserver un certain anonymat dans votre profil en utilisant des comptes de réseaux sociaux secondaires qui ne sont liés à aucun de vos contacts proches. Vous pouvez également choisir de masquer votre visage et d’éviter d’afficher votre position sur le site.
ESET recommande également d’utiliser une adresse e-mail temporaire ou jetable (également appelée graveur) pour créer votre compte en cas de violation de données personnelles sur OnlyFans. De même, vous pouvez également utiliser des cartes de paiement jetables pour une utilisation en ligne.
Sachez cependant qu’un agent malveillant pourrait tenter de pirater votre compte OnlyFans grâce à des techniques intelligentes d’ingénierie sociale ou même de cyberintimidation, incitant les utilisateurs à simplement remettre leurs mots de passe et autres données de connexion. Il est donc essentiel que vous restiez prudent en répondant avec des informations privées à toute communication non sollicitée.
Si un acteur malveillant obtenait un accès non autorisé au compte d’un créateur, il pourrait potentiellement se livrer à un certain nombre d’activités malveillantes, telles que :
- Afficher le contenu basé sur un abonnement que le propriétaire du compte a publié ;
- Changez le mot de passe du titulaire du compte et bloquez-le sur son propre compte ;
- Publier de nouveaux contenus sur le compte ;
- Suppression du contenu du compte ;
- Modification des paramètres du compte ;
- Ajouter de nouvelles coordonnées bancaires pour retirer des fonds ;
- Afficher les informations personnelles du titulaire du compte (telles que le nom, l’adresse e-mail et les informations de paiement) ;
- Utilisation du compte pour envoyer des messages frauduleux à d’autres utilisateurs OnlyFans.
Créateurs de contenu et abonnés
Que vous soyez un créateur de contenu ou un abonné, il existe des mesures simples mais efficaces que vous pouvez prendre pour sécuriser votre compte et éviter tout danger. Selon ESET, vous devez :
- utiliser un mot de passe fort et unique ;
- activer l’authentification à deux facteurs (2FA) ;
- soyez prudent lorsque vous cliquez sur des liens ou téléchargez des pièces jointes provenant de sources inconnues, ainsi que des tactiques de phishing vocal (ou vishing) qui sont également fréquemment utilisées pour voler des comptes d’utilisateurs.
L’authentification à deux facteurs est une couche de sécurité supplémentaire conçue pour protéger les comptes en ligne contre les accès non autorisés et est proposée à tous les comptes OnlyFans. Il nécessite la saisie d’un code envoyé à un téléphone ou généré par une application d’authentification en plus du mot de passe du compte avant que l’accès au compte ne soit accordé. Cela rend beaucoup plus difficile pour les attaquants d’accéder à un compte, même s’ils ont le mot de passe.
Cependant, si vous oubliez votre mot de passe, le moyen de le récupérer est de demander un code pour votre e-mail. Ainsi, un attaquant ayant accès à votre compte email peut accéder à l’email généré pour la récupération du mot de passe et ensuite prendre le contrôle de votre compte OnlyFans.
En outre, il est important de noter que si OnlyFans empêche le vol des images de compte sur les appareils Android (c’est-à-dire qu’il n’autorise pas les captures d’écran sur ces appareils), ce n’est malheureusement pas le cas sur l’iOS d’Apple, qui autorise toujours les captures d’écran.
Est-ce que OnlyFans est sûr ?
Il existe des risques lors du partage d’informations personnelles en ligne – et ils sont particulièrement élevés lors de l’utilisation d’une plate-forme comme OnlyFans. Les créateurs et les abonnés doivent faire leur part en signalant toute activité non sollicitée ou tout événement suspect.
OnlyFans vous permet de bloquer ou de restreindre un profil. Gardez à l’esprit que le blocage empêche complètement un profil spécifique de voir le vôtre, tandis que la restriction empêchera uniquement ce profil d’envoyer des messages privés ou de répondre aux messages. Enfin, si vous voyez un contenu préjudiciable ou si vous soupçonnez qu’une vidéo ou une photo spécifique a été volée ou publiée sans le consentement d’une ou plusieurs des personnes impliquées, vous pouvez également Signaler un profil.
Le fait que de nombreuses personnes utilisent OnlyFans pour monétiser leur contenu « racé » augmente considérablement le risque – et pas seulement pour les créateurs de contenu. Il est donc important de savoir dans quoi vous pourriez vous embarquer et comment vous protéger des risques de confidentialité et de sécurité que cela peut entraîner. En fait, comme pour de nombreuses autres plateformes de médias sociaux et services en ligne, la clé pour rester en sécurité est d’être conscient des menaces, de gérer les paramètres de sécurité et de confidentialité de vos comptes et d’appliquer les bases de la cyberhygiène pour minimiser les rayures.
Envie de vous détendre un peu ? Voici un reportage très intéressant sur l’intelligence artificielle :
