Extorsion crypto : des créateurs OnlyFans ciblés sur X

Une vague d’extorsion frappe des créateurs de contenu adulte masculin sur X : leurs comptes sont détournés par des attaquants réclamant une rançon en cryptomonnaies. Ceux qui refusent de payer voient leurs fils envahis de propagande politique et de spam crypto. Parmi les victimes les plus médiatisées figure Patrick Bewley, star d’OnlyFans dont le compte a été pris en otage selon des informations récentes.

En bref

La mécanique est simple et brutale : prise de contrôle du compte, puis chantage. L’attaquant conserve l’accès et diffuse du contenu indésirable tant que la rançon en crypto n’est pas versée. La communauté LGBTQ+ sur X semble ciblée de façon délibérée, les créateurs de contenu adulte représentant des cibles avec une audience établie et une réputation à protéger.

Comment fonctionne cette technique d’extorsion ?

Le schéma suivi par les attaquants reproduit une méthode bien rodée dans l’univers des arnaques numériques. Un accès non autorisé est obtenu sur le compte X de la victime, vraisemblablement via du phishing ou la compromission d’un mot de passe réutilisé. Une fois le contrôle établi, l’extorsionniste contacte la victime pour exiger un paiement en cryptomonnaies, exploitant précisément la traçabilité réduite et la finalité irréversible des transactions blockchain.

Le choix de la crypto comme moyen de rançon n’est pas anodin. Les paiements en bitcoin ou en stablecoin permettent à l’attaquant de recevoir des fonds sans exposer de coordonnées bancaires. C’est un schéma que l’on retrouve dans d’autres formes d’extorsion numérique, des attaques par ransomware ciblant des entreprises aux arnaques plus personnalisées visant des particuliers.

Pourquoi les créateurs OnlyFans sont-ils des cibles de choix ?

La réponse tient en 3 facteurs. Leurs comptes X constituent un outil de monétisation directe : une audience perdue, c’est un revenu amputé. Les créateurs de contenu adulte ont également davantage de raisons de vouloir étouffer rapidement un incident embarrassant, ce qui augmente la probabilité de paiement. Enfin, leur identité est souvent publique et leurs abonnés facilement identifiables.

Le fait que la vague cible spécifiquement des créateurs gay suggère un ciblage communautaire intentionnel, potentiellement motivé par une dimension d’homophobie en plus du gain financier. La diffusion de propagande MAGA sur les comptes détournés renforce cette hypothèse : il s’agit non seulement d’extorquer, mais aussi de nuire symboliquement à la réputation de la victime auprès de son audience.

Ce type de pression à double effet, financière et réputationnelle, est caractéristique des arnaques les plus sophistiquées. On l’avait observé dans des affaires similaires touchant des personnalités publiques, où le coût psychologique de l’exposition dépassait souvent celui du paiement demandé. Les plateformes d’échange ont déjà dû faire face à des dynamiques comparables lors de faillites retentissantes où la confiance des utilisateurs était instrumentalisée.

Quelles précautions adopter face à ce type de menace ?

Face à ce type d’attaque, les experts en sécurité numérique recommandent plusieurs mesures préventives. L’authentification à deux facteurs via une application dédiée, et non par SMS, reste la barrière la plus efficace contre les prises de contrôle de compte. Les clés de sécurité physiques offrent une protection encore plus robuste.

La réutilisation de mots de passe entre plateformes constitue un vecteur d’attaque fréquemment exploité. Un gestionnaire de mots de passe supprime ce risque. Sur le plan des réflexes, il faut traiter tout message non sollicité proposant un partenariat ou demandant une connexion comme une tentative potentielle de phishing.

Côté crypto, il est utile de rappeler qu’aucune transaction légitime ne demande à une victime de payer en cryptomonnaies pour récupérer l’accès à un service tiers. Ce signal doit déclencher une alerte immédiate. Les audits de réserves crypto et les pratiques de transparence qui se développent dans le secteur ne protègent pas contre ce type de menace individuelle, qui se joue entièrement en dehors des protocoles blockchain.

La sensibilisation aux mécaniques de l’espace crypto reste indispensable pour des créateurs dont l’activité se noue de plus en plus avec les paiements numériques, sans formation préalable à la sécurité informatique. Des ressources existent également pour comparer les pays les plus protecteurs sur le plan réglementaire, ce qui peut orienter des décisions de résidence numérique.

Notre lecture Cette vague d’extorsion illustre comment les cryptomonnaies, neutres en elles-mêmes, peuvent devenir l’instrument de menaces très ciblées. Les attaquants combinent vulnérabilités identitaires et irréversibilité des transactions pour maximiser la pression sur des victimes précarisées. C’est un rappel que la sécurité numérique concerne aussi les créateurs de contenu indépendants, souvent sous-équipés face à des attaquants organisés.

À retenir

Des créateurs OnlyFans gay voient leurs comptes X pris en otage contre des rançons en crypto. La vague, délibérément ciblée, combine extorsion financière et sabotage réputationnel. L’activation de l’authentification à deux facteurs et l’abandon des mots de passe réutilisés restent les protections les plus immédiates à déployer.