Die OnlyFans-Panik: Wie ein angeblicher Mega-Hack zur perfiden Malware-Falle wird

Es ist das altbekannte Spiel: Eine reißerische Schlagzeile, Millionen von Klicks, panische Nutzer – und am Ende sind die wahren Profiteure jene, die im Verborgenen agieren. Über das vergangene Feiertagswochenende fegte eine angebliche Sensationsmeldung durch die sozialen Netzwerke: OnlyFans, jene Plattform, die sich vor allem durch Erotik-Inhalte einen Namen gemacht hat, sei gehackt worden. 340 Millionen Datensätze sollen erbeutet und für 0,313 Bitcoin – umgerechnet etwa 76.000 US-Dollar – in einem einschlägigen Cybercrime-Forum feilgeboten worden sein. So zumindest die Behauptung, die das britische Cybersecurity-Portal HackRead aufgegriffen hat.

Ein Skandal, der keiner ist

Was nach einem digitalen Super-GAU klingt, entpuppt sich bei näherer Betrachtung als gut inszenierter Köder. HackRead konfrontierte den Verkäufer der angeblichen Daten direkt über Telegram – und siehe da: Von einem echten Hack könne gar keine Rede sein. Der Cyberkriminelle räumte ein, dass die Datenbank keineswegs durch einen Einbruch in die OnlyFans-Systeme entstanden sei. Stattdessen habe man bereits existierende Leaks von Plattformen wie Twitter, Instagram und Spotify zusammengeführt und mit OnlyFans-Nutzern abgeglichen. Übersetzt heißt das: Alter Wein in neuen, deutlich teureren Schläuchen.

Trotzdem griff die Nachricht wie ein Lauffeuer um sich. Reichweitenstarke Accounts auf X nutzten die Gunst der Stunde, um millionenfach Klicks zu generieren. Es ist ein bemerkenswertes Sittenbild unserer Zeit, in der die Aufmerksamkeitsökonomie längst über Wahrheitstreue triumphiert hat.

Die wahre Falle lauert im Schatten

Doch die eigentliche Gefahr liegt nicht in der Falschmeldung selbst, sondern in dem, was sie auslöst. Wie aufmerksame Beobachter auf X warnten, sei das Ganze ein "Meisterstück des Clickbaits". Die wirkliche Bedrohung gehe von sogenannten "Leak-Checkern" aus – also Werkzeugen, mit denen verunsicherte Nutzer angeblich überprüfen können, ob ihre Daten betroffen sind. Wer in der Panik eines dieser Tools herunterlädt, installiert sich oft Schadsoftware wie den berüchtigten Lumma Stealer auf den eigenen Rechner. Diese sogenannten Infostealer durchforsten dann gezielt das System nach Passwörtern, Krypto-Wallets und sensiblen Zugangsdaten.

Der zweite Klick auf diese Tools installiert Infostealer-Malware, die Ihre echten Passwörter stiehlt – die vermeintliche Hilfe ist die eigentliche Falle.

Perfektes Timing – oder doch Kalkül?

Bemerkenswert ist der Zeitpunkt dieser konzertierten Panikkampagne. Erst vor wenigen Wochen berichtete die Financial Times, dass OnlyFans einen Minderheitsanteil an die in San Francisco ansässige Investmentgesellschaft Architect Capital veräußere. In einem solchen Umfeld lassen sich Privatsphäre-Ängste besonders effizient ausbeuten – ein gefundenes Fressen für Cyberkriminelle, die nun unter dem Deckmantel der Hilfsbereitschaft ihre Schadsoftware unter die Leute bringen.

Was lernen wir daraus?

Diese Episode ist mehr als nur eine technische Randnotiz. Sie offenbart die Anfälligkeit unserer digitalisierten Gesellschaft für gezielte Desinformation. Während Politiker hierzulande gerne über vermeintliche Hassrede und angebliche Falschnachrichten schwadronieren und immer neue Zensurinstrumente fordern, bleibt die wirkliche Bedrohung – nämlich die systematische Manipulation von Nutzern durch organisierte Cyberkriminelle – weitgehend unbeachtet. Die Behörden konzentrieren sich auf die Verfolgung kritischer Bürger, während im digitalen Untergrund Heerscharen von Kriminellen ihr Unwesen treiben.

Wer in einer Welt lebt, in der digitale Identitäten innerhalb von Sekunden geplündert werden können, in der Bankkonten gehackt und Vermögen virtuell entwendet werden, der sollte sich grundsätzliche Fragen zur Vermögenssicherung stellen. Anders als Krypto-Wallets oder digitale Bankkonten lassen sich physische Edelmetalle wie Gold und Silber nicht durch einen Mausklick oder eine Phishing-Mail entwenden. Sie sind greifbar, anonym im Besitz und unabhängig von Servern, Passwörtern oder Cloud-Diensten. In Zeiten, in denen die digitale Welt täglich neue Risiken hervorbringt, wirkt die jahrtausendealte Verlässlichkeit von physischem Edelmetall geradezu wohltuend altmodisch – und gerade deshalb so wertvoll.

Wachsam bleiben in unsicheren Zeiten

Die Lehre aus dem OnlyFans-Hoax ist einfach: Nicht jede reißerische Schlagzeile verdient unsere Aufmerksamkeit, und schon gar nicht unsere voreilige Reaktion. Wer in Panik handelt, läuft Gefahr, genau in jene Falle zu tappen, vor der er sich eigentlich schützen wollte. Skepsis gegenüber viralen Nachrichten ist heute keine Tugend mehr, sondern schlicht Überlebensstrategie im digitalen Dschungel.

Haftungsausschluss: Dieser Artikel stellt keine Anlageberatung dar. Die hier geäußerten Ansichten geben die Meinung unserer Redaktion auf Basis der vorliegenden Informationen wieder. Jeder Leser ist für seine Anlageentscheidungen selbst verantwortlich und sollte vor Investitionen eigene Recherchen anstellen oder qualifizierte Fachberater konsultieren. Eine Haftung für etwaige Verluste wird ausdrücklich ausgeschlossen.