OnModelOnModelStudios
Ratgeber8 Min. Lesezeit

OnlyFans-Betrug aus Sicht der Creatorin: Phishing-Mails, unseriöse Agenturen, Rückbuchungen und Fake-Profile

Betrugsmaschen gegen OnlyFans-Creatorinnen: falsche AGB-Mails, unseriöse Agenturen, Promo-Betrug, Rückbuchungen, Erpressung und Deepfakes. So schützt du dich.

Geschrieben von Jonathan F. Veröffentlicht Redaktionsrichtlinie

Die meisten Texte über OnlyFans-Betrug richten sich an Fans. Dieser richtet sich an dich als Creatorin, weil du das lohnendere Ziel bist. Du hast einen verifizierten Account, ein Guthaben, ein Archiv voller Content und ein bekanntes Gesicht. Die Maschen, die auf dich zielen, folgen wenigen Mustern, und fast alle leben davon, dass du schnell reagierst und nichts nachprüfst.

Jede Masche bekommt hier dieselbe Behandlung. Wie sie aussieht, wie du sie erkennst, was du tust. Wo die AGB von OnlyFans, eine Behörde oder eine Redaktion etwas Konkretes sagen, zitieren wir. Wo wir nur Berichte von Creatorinnen haben, steht das dabei.

In diesem Artikel
  1. Ist diese OnlyFans-Mail echt? Der Test mit den „neuen AGB“
  2. Unseriöse Agenturen
  3. Collab- und Promo-Betrug
  4. Rückbuchungen und falsche Käufer
  5. Erpressung
  6. Fake-Profile und Deepfakes
  7. Wenn es schon passiert ist
  8. Was die Zahlen sagen und was nicht
  9. Fragen von Creatorinnen

Ist diese OnlyFans-Mail echt? Der Test mit den „neuen AGB“

Viele Creatorinnen landen hier, weil eine Mail von „OnlyFans“ im Postfach liegt. Neue AGB, ein verdächtiger Login, eine Verifizierung, die angeblich abläuft. Die Mail kann echt sein. OnlyFans ändert seine AGB von Zeit zu Zeit und informiert darüber. Eine gefälschte Mail sieht aber genauso aus und führt auf eine Login-Seite, die nicht OnlyFans gehört.

Entscheidend ist deshalb, wohin der Link führt:

  • Nie über den Link einloggen. Öffne einen neuen Tab, tippe onlyfans.com selbst ein und logg dich dort ein. Echte Änderungen an den AGB stehen auf onlyfans.com/terms. Steht dort nichts Neues, war die Mail ein Köder.
  • Lies die Absenderadresse. Der Anzeigename ist frei wählbar. Eine falsch geschriebene oder unbekannte Domain ist das Warnsignal.
  • Druck ist das Erkennungszeichen. „Account wird in 24 Stunden gesperrt“, „verdächtiger Login, jetzt bestätigen“, „Verifizierung erforderlich“ sind die Köder, die Creatorinnen am häufigsten melden. Ein echtes Sicherheitsproblem löst du im Account selbst, indem du das Passwort änderst.
  • Niemand bei OnlyFans braucht dein Passwort. Weder per Mail noch per DM noch am Telefon. Wer danach fragt, betrügt, egal welches Logo darüber steht.

Als im Mai 2026 ein Darknet-Angebot 340 Millionen OnlyFans-Datensätze versprach, nannte OnlyFans die Berichte falsch („these reports are false“), und Cybernews warnte trotzdem vor Phishing gegen verunsicherte Nutzer. Wo so ein Klick enden kann, zeigt ein Fall, den ein Recovery-Dienstleister dokumentiert hat. Eine Creatorin verlor ihren Account an eine Mail im OnlyFans-Look, sollte $10.000 zahlen, sonst lande ihr Content auf Torrent-Seiten, und zahlte $3.000.

Unseriöse Agenturen

Hier geht es um das meiste Geld, und hier gibt es im deutschsprachigen Raum klare Stimmen. Die Creatorin Anike Ekina beschrieb gegenüber watson im Februar 2026, wie Agenturen „sehr aggressiv über Instagram, Telegram oder E-Mail“ anschreiben, bis zu 50 % verlangen und am Ende „schnell um die 60 Prozent deines Geldes“ einbehalten. Ihr Fazit: „Es hat sich für mich angefühlt wie digitale Zuhälterei.“ Aus der Schweiz warnte 20 Minuten schon 2023 vor Agenturen, die über Instagram-DMs rekrutieren, vorab für „Marketing“ kassieren und damit drohen, Nacktbilder an Freunde und Familie zu schicken, wenn die Creatorin aussteigen will.

Die BBC sprach im Juni 2026 mit 60 britischen Creatorinnen. Verträge mit rund 50 % Anteil waren üblich, einzelne lagen bei 70 %. Manager bekamen Logins und Zugriff auf die Auszahlungen, eine Creatorin sollte £10.000 für den Ausstieg zahlen. In Telegram-Gruppen lernten neue „Manager“, für die Creatorin eine eigene E-Mail und ein eigenes Passwort anzulegen: „They can’t log in.“

OnlyFans selbst hat sich dazu eindeutig geäußert, schon 2022 gegenüber Rolling Stone: „All creator accounts on OnlyFans must be owned by and be registered in the name of the creator.“ Auszahlungen gehen auf das Konto der Creatorin, mit Verträgen zwischen Creatorinnen und Dritten hat OnlyFans „no involvement“. Der BBC sagte das Unternehmen 2026, es „does not endorse third-party agencies“.

Eine Agentur, die deinen Login hält, deine Auszahlungen empfängt oder den Account auf ihre eigene Mail registriert, arbeitet also gegen das, was OnlyFans als Regel vorgibt. Weitere Muster, von denen Creatorinnen berichten:

  • Vorabgebühren für Setup, Onboarding oder „Training“. Eine seriöse Agentur verdient, wenn du verdienst.
  • Garantierte Einnahmen, belegt mit Screenshots in Telegram oder Discord, die niemand nachprüfen kann.
  • Laufzeiten von 12 bis 36 Monaten und Ablösesummen für den vorzeitigen Ausstieg.
  • „Voller Zugriff“. Sie wollen deinen Login, ändern das Passwort, und du kommst nicht mehr rein.
  • 20 % Provision im Schaufenster, dazu Abzüge für „Marketing“ oder „Verwaltung“, die nirgends definiert sind.

Mehr dazu in Red Flags bei OnlyFans-Agenturen und Gehört der Agentur mein Account?. Wenn du schon drinsteckst, hilft unsere Seite zum Agenturwechsel. Unsere eigenen Konditionen stehen auf /de/fakten: 25 bis 55 % vom Netto nach dem Plattformanteil, keine Vorabgebühren, der Login bleibt bei dir, Auszahlungen auf dein eigenes Konto, Ausstieg mit 48 Stunden Vorlauf. Das sollte jede Agentur schriftlich zusagen können.

Collab- und Promo-Betrug

Kleinere Beträge, dafür häufiger, in drei Varianten. Die falsche Kollegin, die sich als Creatorin oder deren „Page Manager“ ausgibt, einen Shoutout-Tausch anbietet und dann zuerst Gebühr, Kaution oder Content haben will. Die „Wir featuren deinen Content“-DM, deren Post nie erscheint. Und das Promo-Paket mit „garantierten“ Abonnenten, die sich als Bots oder gestohlene Karten herausstellen.

Falsche Promoter melden sich meist auf anderen Plattformen. Das Warnsignal ist immer dasselbe. Du sollst vorab für Reichweite zahlen. Echte Collabs sind ein Tausch, echte Promo wird bezahlt, nachdem sie gelaufen ist. Die US-Verbraucherschutzbehörde FTC nennt Gutscheinkarten und Bitcoin-Automaten als häufigste Zahlungswege solcher Betrüger. Will ein „Promoter“ einen Gutscheincode, ist das Gespräch vorbei.

Rückbuchungen und falsche Käufer

In den AGB von OnlyFans steht, dass bei einer erfolgreichen Rückerstattung oder Rückbuchung (Chargeback) ein Betrag in Höhe deines Anteils abgezogen werden kann („may deduct an amount equal to the Creator Earnings portion“). Der Fan zahlt, du lieferst, der Fan widerspricht bei seiner Bank, und dein Anteil ist weg.

Die Muster, die Creatorinnen melden: gestohlene Karten, mit denen jemand viel kauft und Wunschvideos (Customs) fordert, bis der echte Karteninhaber es merkt und alles zurückgeht; „schick es jetzt oder ich buche zurück“; die Bitte, über PayPal, Cash App oder Krypto zu zahlen, womit jeder Schutz wegfällt.

Die AGB helfen dir an einer Stelle. Fans verpflichten sich, keine unbegründeten Rückbuchungen zu veranlassen, und wer das böswillig tut, dessen Account kann OnlyFans sperren oder löschen. Was du selbst tun kannst:

  • Jede Zahlung bleibt auf OnlyFans. Außerhalb der Plattform hast du keinen Beleg und keine Handhabe.
  • Erst die Zahlung, dann der Content.
  • PPV ehrlich beschreiben. Fans, die sich getäuscht fühlen, sind die, die widersprechen. Siehe PPV erklärt.

Erpressung

Bei der Erpressung enden mehrere der Maschen von oben. Der gekaperte Account, die Agentur, die dich nicht gehen lässt, der Käufer, der deinen Content und deine Vorlieben gesammelt hat. Creatorinnen berichten außerdem von Kaltakquise: „Ich bin minderjährig, zahl oder ich melde dich“, Nachrichten angeblich von der Polizei, Leak-Seiten, die gegen Gebühr löschen. Dafür gibt es keine belastbaren Zahlen, behandle es als Muster.

Die Polizeiliche Kriminalprävention schreibt zu Sextortion unmissverständlich: „Überweisen Sie kein Geld. Die Erpressung hört nach der Zahlung meist nicht auf.“ Daraus folgt die Checkliste:

  • Nicht zahlen, nicht verhandeln.
  • Kontakt abbrechen, Profil blockieren, nichts löschen. Screenshots, Namen und Zahlungsaufforderungen sind Beweise.
  • Anzeige bei der Polizei erstatten, mit den Beweisen.
  • Bei geleaktem Content den DMCA-Weg gehen. Eine Zahlung an eine Leak-Seite löst nichts. Wie ein Takedown funktioniert, steht in OnlyFans-Content geleakt. Das kostet Zeit und manchmal Geld (USA Today berichtete von einer Creatorin, deren monatliche Takedown-Ausgaben von $45 auf $150 stiegen), ist aber billiger als eine Zahlung an einen Erpresser.

Fake-Profile und Deepfakes

Im August 2026 dokumentierten Malwarebytes und Bitdefender eine Welle von Betrugsfällen mit KI-Deepfakes echter Creatorinnen. Die Kette: ein TikTok-Account mit dem Gesicht der Creatorin und generierten Clips, ein Wechsel zu Snapchat, dann eine Zahlung per Cash App für „exklusiven Content“. Der Betrüger kassiert und blockiert. Wütende Fans standen in einem Fall vor der Haustür der echten Creatorin. Bitdefender fasst zusammen: „Impersonation can therefore cost creators income and trust.“ Was hilft:

  • Dein verifizierter Account ist der Anker. OnlyFans verlangt eine Ausweisprüfung, bevor eine Creatorin Geld verdienen kann. Eine echte OnlyFans-Seite in deinem Namen ist deshalb schwer zu fälschen, ein TikTok oder Snapchat leicht. Schick Fans nur aus deinen eigenen Bios zu deinem Link. Mehr dazu in OnlyFans-Verifizierung.
  • Fakes dort melden, wo sie leben. TikTok, Instagram und Snapchat haben eine Meldefunktion für Identitätsmissbrauch. Sichere Screenshots, Handle und URL und warne dein Publikum über deine eigenen Kanäle.

Wenn es schon passiert ist

  • Account gekapert: Von einem sauberen Gerät aus das Passwort über onlyfans.com im eigenen Tab zurücksetzen, das E-Mail-Passwort ebenfalls ändern, Zwei-Faktor-Authentifizierung (2FA) einschalten, OnlyFans-Support aus dem Account heraus kontaktieren. Nicht mit dem verhandeln, der dir schreibt.
  • Geld gezahlt, Gegenseite verschwunden: Nachrichten und Belege sichern, Bank oder Zahlungsdienst informieren, Anzeige erstatten.
  • Agentur hält Login oder Auszahlungen: Siehe Agenturwechsel. Die Position von OnlyFans, dass der Account auf deinen Namen laufen muss, ist dein stärkstes Argument.
  • Erpressung oder Leak: Nicht zahlen, Beweise behalten, Anzeige, DMCA.
  • Vertragsärger: Sprich mit einer Anwältin. Wir sind eine Agentur, keine Rechtsberatung.

Was die Zahlen sagen und was nicht

Das Internet Crime Complaint Center des FBI zählte in seinem Bericht für 2025 insgesamt 1.008.597 Beschwerden und $20,9 Mrd. Verluste. Auf Erpressung entfielen 89.129 Beschwerden und $122,5 Mio., mehr als 75.000 Meldungen betrafen Sextortion. Die FTC beziffert Verluste durch Impersonation-Maschen 2024 auf $2,95 Mrd.

Keine dieser Zahlen ist spezifisch für OnlyFans-Creatorinnen. Niemand veröffentlicht eine belastbare Statistik dazu, wie viele Creatorinnen betrogen werden oder wie viel sie verlieren. Wer „X % aller Creatorinnen“ schreibt, hat die Zahl erfunden.

Zum Kontext in Deutschland: Am 23. Oktober 2026 berichtete t-online unter Berufung auf dpa, das Bundeskriminalamt habe „vereinzelte Erkenntnisse“, dass OnlyFans im Zusammenhang mit Menschenhandel genutzt wird. Opfer würden mit „lukrativen Jobs“ oder nach der Loverboy-Methode geködert. OnlyFans erklärte dazu: „OnlyFans toleriert keinerlei Menschenhandel, Zwang oder Ausbeutung.“ Das ist eine andere Dimension als eine Phishing-Mail. Der Einstieg ähnelt sich aber: ein Angebot, das zu gut klingt.

Wer das allein macht, ist neben Content, Chat und Promo auch das eigene Sicherheitsteam. Wenn du lieber ein Team hättest, das die Inbox auf Kartenmuster und Drohungen im Blick hat: Jetzt bewerben.

Fragen von Creatorinnen

Sie kann echt sein, und sie kann eine Kopie sein. Entscheide das nicht anhand der Mail. Öffne onlyfans.com in deinem eigenen Tab, logg dich dort ein und prüfe onlyfans.com/terms. Führt der Link in der Mail woandershin, lösch sie.

Quellen: watson.de, 20min.ch, bbc.com, humantraffickingsearch.org, rollingstone.com, techradar.com, polizei-beratung.de, t-online.de, ftc.gov, malwarebytes.com, bitdefender.com, helpnetsecurity.com, ppc.land, OnlyFans, abgerufen am 26. Oktober 2026.

Bereit, dich zu bewerben?

Zwei Minuten für die Bewerbung, am besten passend ab rund $3.000 Monatsumsatz. Ein Manager meldet sich innerhalb von 4 Stunden per WhatsApp oder Telegram — garantiert.

Jetzt bewerben
Zurück zu allen Beiträgen