Estafas en OnlyFans: cómo detectar perfiles falsos y qué hacer si ya has pagado

Perfiles clonados, embudos por Telegram y Bizum, sextorsión, falso soporte y agencias falsas: cómo reconocer las estafas de OnlyFans y qué hacer en España si ya has pagado.

Redacción de WinkViewUpdated 6 October 2026 · 17 min read
Candado digital abstracto que representa la seguridad de las cuentas online y la protección de la privacidad

Las estafas de OnlyFans tienen dos caras. Los suscriptores pierden dinero con perfiles falsos, embudos por Telegram y chantajes; las creadoras pierden ingresos y cuentas con agencias falsas, phishing y contracargos. Esta guía reúne las tácticas concretas para los dos lados, te enseña a comprobar un perfil en cinco minutos y te dice exactamente qué hacer en España si ya has pagado: banco, denuncia ante la Policía Nacional o la Guardia Civil y el 017 de INCIBE.

En esta guía
  1. Lo esencial
  2. Cómo funcionan las estafas de OnlyFans: confianza prestada
  3. Parte 1: estafas dirigidas a suscriptores
  4. Parte 2: estafas dirigidas a creadoras
  5. La economía de los enlaces falsos: tres patrones documentados
  6. Compruébalo en cinco minutos: búsqueda inversa y enlaces oficiales
  7. Checklist: ¿falso o real?
  8. Si ya te han estafado: qué hacer en España
  9. Si alguien se está haciendo pasar por ti
  10. Preguntas frecuentes
  11. Fuentes

Última revisión: octubre de 2026.

Lo esencial

  • La regla más fiable: si alguien te saca de la plataforma hacia Telegram, Snapchat o WhatsApp y allí te pide dinero, casi seguro es una estafa. Las suscripciones, el contenido de pago (PPV) y las propinas de verdad se pagan con tarjeta dentro de onlyfans.com.
  • La búsqueda inversa de imágenes y la cadena de enlaces desenmascaran la mayoría de perfiles falsos antes de que gastes un euro.
  • Que en el chat escriba un equipo y no la creadora no es un delito, pero sí un motivo para no tomarte esa conversación como algo personal.
  • A las creadoras las estafan de otra manera: mensajes de «management» en Instagram, contratos con comisiones del 50 % y acceso a la cuenta, correos falsos de soporte y contracargos.
  • Si ya ha pasado, la rapidez cuenta: llama a tu banco, guarda capturas, denuncia ante la Policía Nacional o la Guardia Civil y, si necesitas orientación, llama al 017.

Cómo funcionan las estafas de OnlyFans: confianza prestada

Los estafadores que rondan OnlyFans usan siempre la misma palanca: se apropian de una confianza que ha construido otra persona. Con los suscriptores es el nombre y la cara de una creadora real; con las creadoras, el nombre de la plataforma («Soporte de OnlyFans») o la promesa de una agencia. La comprobación es la misma en los dos casos: de dónde viene el contacto, dónde se paga y cómo se demuestra la identidad.

OnlyFans es una plataforma legal, operada por una empresa registrada en el Reino Unido, en la que se paga con tarjeta y las creadoras verifican su identidad con documento oficial; lo tienes en detalle en ¿Es OnlyFans seguro y legal?. El fraude casi siempre ocurre fuera de la plataforma: en Instagram, TikTok, Snapchat, Telegram y por correo.

Parte 1: estafas dirigidas a suscriptores

Perfiles falsos y cuentas clonadas

El clásico: alguien copia las fotos, la bio y la foto de perfil de una creadora real y abre una cuenta nueva, en OnlyFans o, más a menudo, en Instagram, X o Reddit. El nombre visible se puede poner como uno quiera, así que el nombre de usuario (@handle) es lo único fiable. @creadora se convierte en @creadora_, @creadora1, @creadora.official o @cre4dora. Si solo miras el nombre y las fotos, no ves la diferencia. Compara el @ carácter por carácter con el enlace que la creadora publica en un canal que de verdad controla. Cómo seguir esa cadena de enlaces lo explicamos en la guía de enlaces oficiales.

Segunda variante: el perfil generado con IA. Detrás de las fotos no hay ninguna persona real. Fíjate en manos poco naturales, joyas que no encajan de una foto a otra, fondos borrosos y dientes que cambian de una imagen a otra.

El embudo de Telegram, Snapchat o WhatsApp

Es la táctica más habitual contra fans y casi siempre sigue el mismo guion:

  1. Una cuenta falsa en TikTok, Instagram o Reddit publica clips o fotos de una creadora conocida.
  2. En la bio o por mensaje directo te dicen: «Escríbeme por Snapchat» o «Telegram para precios».
  3. Allí te mandan un «menú» con precios por fotos, vídeos o videollamadas.
  4. Te piden pagar por Bizum, PayPal «amigos y familiares», transferencia, criptomonedas o tarjetas regalo como Amazon o Paysafecard.
  5. Después de pagar no llega nada, o te piden «una última comisión», o te bloquean.

El método de pago no es casualidad: todos son inmediatos y prácticamente imposibles de recuperar. Un Bizum, por ejemplo, se abona al momento y, como explica Bankinter, no existe la opción de anularlo o retrocederlo una vez enviado. Por eso te sacan de la plataforma: no porque Telegram sea más cómodo, sino porque la protección de la tarjeta no viaja contigo.

«Prueba gratis» y enlaces de free trial falsos

OnlyFans tiene de verdad pruebas gratuitas y perfiles gratis. Los estafadores lo aprovechan con enlaces de «free trial» que no llevan a onlyfans.com, sino a webs clonadas con formulario de tarjeta, a suscripciones de citas o a encuestas que roban tus datos. Mira la barra de direcciones: el enlace tiene que ser onlyfans.com/ seguido del usuario, no onlyfans-free.xyz, only-fans.online ni ninguna dirección con palabras añadidas antes del punto. Qué cuesta de verdad una suscripción, el PPV y las propinas lo calculamos en Cuánto cuesta OnlyFans.

Pagar fuera de la plataforma: qué puedes recuperar

Forma de pago Quién la pide ¿Se puede recuperar?
Tarjeta en onlyfans.com La plataforma, nunca la creadora directamente Sí, puedes reclamar a tu banco
PayPal «amigos y familiares» Casi siempre estafadores No: ese modo no tiene protección al comprador
Bizum a un móvil Casi siempre estafadores Prácticamente no: es inmediato y no se puede anular
Transferencia bancaria Casi siempre estafadores Muy difícil; llama al banco al momento por si aún se puede intentar algo
Tarjetas regalo (Amazon, Google Play, Paysafecard) Siempre estafadores No
Criptomonedas (BTC, USDT) Siempre estafadores No

Recuerda: OnlyFans cobra con tarjeta dentro de su propia web. Cómo se paga desde España y cómo aparece el cargo, en Cómo pagar OnlyFans en España. Si alguien te ofrece Bizum, no es la plataforma.

Sextorsión: chantaje con tus propias imágenes

Aquí la dirección cambia: un perfil que se hace pasar por creadora te pide una foto «de intercambio» o una videollamada. Después llega la amenaza: si no pagas, enviará el material a tus seguidores, a tu familia o a tu empresa. Los chantajistas suelen trabajar con listas de contactos sacadas antes de tu perfil.

La única respuesta que funciona coincide con lo que recomienda INCIBE: no ceder al chantaje, cortar la comunicación, reunir todas las pruebas, bloquear y denunciar el perfil en todas las plataformas y presentar denuncia. Quien paga queda marcado como alguien que paga y le vuelven a extorsionar. Ojo: los hechos de naturaleza sexual no se pueden denunciar por la oficina virtual de la Policía Nacional ni por la sede electrónica de la Guardia Civil, así que en este caso acude a una comisaría o a un cuartel. Si el contenido llega a publicarse, la Agencia Española de Protección de Datos tiene un Canal prioritario para pedir la retirada urgente de fotos y vídeos de contenido sexual difundidos sin consentimiento. Más pasos en Fotos de OnlyFans filtradas: qué hacer, y cómo reducir lo que se ve de ti, en ¿Es OnlyFans anónimo?.

Falso «Soporte de OnlyFans» y correos de phishing

Te llega un correo: «Tu cuenta de OnlyFans ha sido bloqueada por actividad sospechosa, confirma tus datos de pago». O la confirmación de una cuenta que nunca abriste. Las dos cosas son phishing: el enlace lleva a una página de inicio de sesión copiada que se queda con tu contraseña y tu tarjeta. Revisa el dominio del remitente (lo que no termine en @onlyfans.com no es de OnlyFans), no pulses nada del correo y entra en la web escribiendo tú la dirección. Ninguna plataforma seria te pide la contraseña por mensaje directo o por correo.

Chats llevados por equipos: no es delito, pero es un proceso de venta

Un caso especial que afecta a muchos fans y que jurídicamente es difícil de encajar: en las cuentas grandes, a menudo no escribe la creadora, sino «chatters» pagados por agencias. El documental Betrug mit Sexting de la televisión pública suiza SRF mostró guiones y vídeos de formación cuyo objetivo era mantener al fan enganchado hasta que comprara varios packs de contenido; según el reportaje, los chatters cobraban entre un 3 y un 10 % de comisión.

Para ti, como fan, la conclusión es sencilla: un chat es una conversación de venta, no una prueba de cariño. Compra contenido cuando te apetezca, no porque «ella» te lo haya prometido en privado. Y si una suscripción ya no te aporta nada, termínala antes del siguiente cargo: Cómo cancelar una suscripción de OnlyFans.

Parte 2: estafas dirigidas a creadoras

Agencias falsas y mensajes de «management» en Instagram

Casi cualquier creadora con unos miles de seguidores conoce el mensaje: «Hola, hemos visto tu perfil, gestionamos creadoras y duplicamos tus ingresos en 90 días, sin riesgo». Suelen ser cuentas de Instagram de pocas semanas, con fotos de stock y un Linktree. Estas son las señales de una agencia poco seria:

  • Comisión del 50 % o más sobre la facturación bruta sin contraprestación definida.
  • Te piden tus datos de acceso en lugar de trabajar con accesos claramente regulados.
  • Permanencia de 12 meses o más con penalizaciones o «indemnizaciones» si quieres salir.
  • Pagos por adelantado: «cuota de alta», «pack de sesión de fotos», «verificación» de pago.
  • Sin empresa, sin dirección comprobable, sin aviso legal: solo una cuenta de Instagram y un número de Telegram.
  • Prisas: «La oferta solo vale hasta mañana».

Una agencia seria te dice su razón social y su domicilio, trabaja con un contrato por escrito con plazo de preaviso, te cuenta quién chatea en tu nombre y te deja tiempo para revisarlo. Haz que un abogado lea cualquier contrato antes de firmarlo: las cláusulas abusivas se pueden recurrir, pero pelearlo cuesta tiempo y dinero.

Colaboraciones falsas, «ofertas de sesión» y justificantes falsificados

Un supuesto fotógrafo o una «creadora grande» te propone colaborar, te manda un anticipo con un justificante de transferencia falso y te pide que le devuelvas «la diferencia». O la oferta es solo una excusa para conseguir fotos «para elegir» que acaban en webs de filtraciones. La regla: no adelantes dinero, no entregues contenido sin contrato firmado y comprueba la identidad con una videollamada por un canal que hayas encontrado tú.

Fraude por contracargo

Algunos suscriptores compran contenido, lo descargan y luego piden a su banco que devuelva el pago como «no autorizado». Las condiciones de OnlyFans prevén que, si un fan consigue un reembolso o contracargo, se descuente de lo que corresponde a la creadora. No se puede evitar del todo, pero sí reducir el riesgo: nada de pedidos personalizados caros a cuentas recién creadas, nada de entregar antes de cobrar, guarda los mensajes y el momento de la entrega y bloquea a quien repita. Si después tu contenido aparece publicado, sigue Fotos de OnlyFans filtradas: qué hacer.

Phishing para robarte la cuenta

La estafa más cara para una creadora: un correo o un mensaje de «OnlyFans Compliance» que pide «volver a verificar la edad» o «confirmar los datos de cobro». Si inicias sesión en la página copiada, pierdes la cuenta y, con ella, los pagos. Protégete: activa la verificación en dos pasos, usa un correo solo para la plataforma, no inicies sesión desde enlaces que te lleguen por mensaje y, si dudas, revisa el aviso directamente en los ajustes de tu cuenta.

La economía de los enlaces falsos: tres patrones documentados

Si buscas a una creadora por su nombre, una parte importante de lo que sale no lo ha hecho ella. En WinkView hemos documentado tres patrones que conviene conocer:

  • Páginas de link in bio con plantilla. En Linktree hay muchísimas páginas con el título idéntico «[Nombre] OnlyFans Official, Exclusive Content & Account». Abrimos una: no enlazaba a ninguna plataforma de creadoras, sino a casinos y webcams de afiliación. Ojo, la plantilla sola no demuestra nada, porque algunas creadoras reales también la usan; lo que delata la página es a dónde enlaza.
  • Dominios desechables «-official». El nombre de una creadora más «-official» en un dominio .online barato, con «Official» en el título. En los casos que comprobamos, esas páginas aparecían en Google por encima de la web real de la persona.
  • SEO de filtraciones en subdominios de universidades. Páginas sobre «leaks» de creadoras alojadas en subdominios de universidades e instituciones, que posicionan gracias a la autoridad del dominio. Google lo llama abuso de reputación del sitio. En abril de 2026 el investigador Alex Shakhov documentó subdominios .edu secuestrados en 34 universidades de EE. UU., entre ellas MIT, Harvard y Stanford (lo recogió EdScoop).

Los datos de UpGuard dan la escala: entre septiembre de 2011 y mayo de 2026 identificó 384.286 solicitudes de retirada por contenido para adultos dirigidas a 2.167 dominios gubernamentales y educativos de 80 países, con 631.193 URL denunciadas; solo el 21,6 % de las solicitudes logró alguna retirada. Según UpGuard, el número de dominios comprometidos detectables así casi se ha duplicado cada dos años, y muchas de esas páginas ni siquiera contienen material robado: el nombre de la creadora es solo el cebo para llevarte a otras webs de estafas y malware.

¿Por qué funciona? Instagram restringe los enlaces que promocionan servicios para adultos, así que las creadoras usan páginas intermedias. Eso acostumbra al público a seguir enlaces de terceros que no conoce, y una página intermedia falsa se parece mucho a una real. La conclusión práctica: la palabra «Official» en un título no significa nada, un dominio con el nombre de alguien lo registra cualquiera por muy poco dinero y un resultado .edu o .gov que habla de «filtraciones» de una creadora es un dominio comprometido.

Compruébalo en cinco minutos: búsqueda inversa y enlaces oficiales

Paso 1: búsqueda inversa de imágenes

  1. Guarda la foto de perfil o haz una captura de la publicación.
  2. Abre Google Lens (el icono de la cámara en el buscador de Google o en la app de Google), sube la imagen y busca su origen.
  3. Repite con TinEye (tineye.com) y, para perfiles falsos de Europa del Este, suele dar más resultados Yandex Imágenes.
  4. Valora el resultado: si la foto aparece con otro nombre, en bancos de imágenes o en decenas de perfiles, la cuenta es un clon. Si solo aparece en una cuenta verificada, compara su @ con el de la cuenta que te ha escrito.
  5. Que una foto perfecta no dé ningún resultado también es una señal: las imágenes generadas no tienen origen.

Paso 2: sigue la cadena de enlaces hacia atrás

No empieces nunca por un resultado de búsqueda, un anuncio o un enlace que te hayan mandado. Empieza por el canal que la creadora controla de forma demostrable (su cuenta de Instagram o X de siempre, con años de publicaciones) y sigue el enlace que ella misma publica ahí. Si a un perfil no se llega por ese camino, no es suyo. Es el mismo principio con el que construimos el directorio de creadoras: solo publicamos enlaces cuyo origen se ha podido rastrear y dejamos el campo vacío si no se puede verificar.

Paso 3: mira el dominio y la página

Una página de link in bio de verdad enlaza a plataformas y redes sociales. Si enlaza a casinos, a webs de «descarga gratis» o a una encuesta, ya tienes la respuesta, ponga el nombre que ponga arriba. Y si una página te pide verificarte, registrarte o descargar algo antes de enseñarte un enlace, ciérrala.

Checklist: ¿falso o real?

Pregunta Real Sospechoso
¿Quién empezó el contacto? Tú, desde un enlace de su canal Ella, por mensaje directo: «he visto tu like»
¿El @ coincide con el enlace que ella promociona? Carácter por carácter Añadidos como _, 1, .official o letras cambiadas
¿Dónde hay que pagar? Con tarjeta en onlyfans.com Bizum, PayPal amigos, tarjetas regalo, cripto, Telegram
Búsqueda inversa de imágenes Lleva solo a sus propias cuentas Otros nombres, bancos de imágenes, muchos perfiles
Antigüedad y actividad de la cuenta Años de publicaciones, comentarios reales Semanas, pocas publicaciones, grandes promesas
Prisas Los descuentos están publicados en su perfil «Solo hoy», «80 % solo para ti»
Remitente de los correos de soporte @onlyfans.com y el aviso también aparece en tu cuenta Otro dominio y un enlace para iniciar sesión

Si ya te han estafado: qué hacer en España

Las primeras horas son las que más cuentan. Este es el orden:

  1. Llama a tu banco lo primero. Si pagaste con tarjeta, explica que te engañaron para pagar a alguien que suplantaba a otra persona y pregunta qué reclamación pueden abrir. Si el cargo no lo autorizaste tú (por ejemplo, tras un phishing), la ley te obliga a comunicarlo sin demora injustificada y como máximo en 13 meses (Real Decreto-ley 19/2018, artículo 43). Si fue un Bizum o una transferencia, llama igualmente al momento, aunque recuperarlo es muy difícil. Si el banco no responde bien, puedes reclamar ante el Banco de España desde el Portal del Cliente Bancario.
  2. No pagues más y deja de contestar. No hay ningún «último pago» que desbloquee nada. Quien responde se marca como alguien a quien se puede volver a sacar dinero.
  3. Guarda las pruebas. Capturas del perfil, del @, de los mensajes y de los justificantes de pago antes de que desaparezcan. Las cuentas falsas suelen borrarse a los pocos días.
  4. Denuncia la cuenta en la plataforma donde está. Instagram tiene un formulario de suplantación de identidad; en OnlyFans puedes denunciar el perfil desde la propia web. Varias denuncias funcionan más rápido que una. En WinkView puedes avisarnos de un perfil falso desde la página de seguridad para que el directorio apunte al perfil real.
  5. Presenta denuncia. Ante la Policía Nacional puedes rellenarla en la Oficina Virtual de Denuncias, pero después tienes que firmarla en la comisaría que elijas en un plazo máximo de 72 horas; sin firma no tiene validez. La Guardia Civil admite por su sede electrónica, con firma electrónica y sin tener que ratificarla después, las «estafas y cargos fraudulentos cometidos a través de medios informáticos». Ninguna de las dos vías online vale para hechos de naturaleza sexual o violenta, con autor conocido o con testigos: en esos casos, ve en persona.
  6. Pide orientación si lo necesitas. El 017 de INCIBE, Tu Ayuda en Ciberseguridad, es gratuito y confidencial y atiende de 8:00 a 23:00 todos los días por teléfono (017), WhatsApp (900 116 117) y Telegram (@INCIBE017). Asesora, pero no tramita denuncias.

Denunciar compensa aunque hayas perdido poco: los autores suelen estar fuera de España, pero las denuncias son los datos con los que la policía y las plataformas identifican a quienes repiten y tumban redes de clones.

Si alguien se está haciendo pasar por ti

Las creadoras también llegan a esta página, normalmente después de encontrar una cuenta que usa su nombre. Hay dos herramientas distintas y conviene usar las dos. La denuncia por suplantación pide a la plataforma que elimine una cuenta que finge ser tú (en Instagram, Meta solo la acepta de la persona suplantada o de su representante y pide documento de identidad). La notificación DMCA es una herramienta de derechos de autor: si la cuenta falsa usa fotos o vídeos que hiciste tú, eres la titular y puedes exigir su retirada al alojamiento, y eso llega también a las webs que los republican. Para resultados de búsqueda, Google tiene su herramienta de retirada por motivos legales y, si la página ya no existe pero sigue saliendo, la de retirar contenido obsoleto. Si una página fraudulenta está en el subdominio de una universidad, avisa también al equipo de seguridad de esa institución.

Una advertencia honesta: la vía DMCA es la que más se recomienda, pero en este problema encaja regular. Según UpGuard, solo el 21,6 % de las solicitudes consiguió alguna retirada, y muchas de estas páginas no alojan ningún contenido protegido, solo un nombre. Las vías de suplantación y de marca suelen encajar mejor. Guarda registro de cada cuenta falsa (vuelven con @ ligeramente distintos) y publica tus enlaces reales en un sitio estable que controles. La plantilla y los pasos para retirar contenido están en Fotos de OnlyFans filtradas: qué hacer, y desde nuestra página de seguridad te ayudamos a documentar el caso.

Preguntas frecuentes

¿Cómo detecto rápido un perfil falso de OnlyFans?

Por el @ y por el pago. Compara el nombre de usuario carácter por carácter con el enlace que la creadora publica en su red social de siempre y haz una búsqueda inversa con Google Lens. Si la cuenta quiere cobrarte fuera de onlyfans.com (Telegram, Bizum, PayPal amigos y familiares, tarjetas regalo), no hay más que hablar.

¿Por qué una «creadora» me ha escrito primero con un descuento?

Porque casi seguro no es ella. Los mensajes directos que no has pedido, con descuentos por tiempo limitado, acceso gratis o contenido personalizado, son la apertura típica de una suplantación, y las prisas sirven para que no lo compruebes. Las promociones reales se publican en el perfil de la creadora, a la vista de todos.

¿De verdad es la creadora quien me escribe?

En las cuentas grandes, muchas veces no. Los chats los llevan equipos o agencias que venden a comisión. No es un delito, pero es motivo para no esperar una relación personal y comprar solo lo que de verdad te interese.

¿Recupero el dinero si he pagado a un perfil falso?

Depende de cómo pagaste. Los pagos con tarjeta se pueden reclamar a tu banco: llama enseguida. Bizum, PayPal amigos y familiares, transferencias, tarjetas regalo y criptomonedas son prácticamente irrecuperables, y por eso los estafadores insisten en ellos. Denuncia igualmente para que quede constancia.

¿Un mensaje del «Soporte de OnlyFans» es real?

Solo si viene de una dirección @onlyfans.com y el aviso también aparece en tu cuenta cuando entras escribiendo tú la dirección. Ninguna plataforma seria te pide la contraseña o la tarjeta por mensaje o correo. Todo lo demás es phishing.

Me están chantajeando con imágenes. ¿Pago?

No. Quien paga recibe más chantajes. Guarda capturas del chat, bloquea la cuenta, denuncia en persona en una comisaría de la Policía Nacional o en un cuartel de la Guardia Civil (este tipo de hechos no se puede denunciar online) y, si quieres orientación, llama al 017. Si llegan a publicar algo, usa el Canal prioritario de la AEPD.

¿Una insignia de verificado significa que la cuenta es real?

Ayuda, pero no te fíes solo de eso. Una insignia se puede imitar en una captura, y una cuenta falsa en una red puede enlazar a otra que parezca verificada. Lo que lo resuelve de verdad es la cadena de enlaces desde un canal que la creadora controla.

¿Cómo reconozco, como creadora, una agencia falsa?

Por comisiones del 50 % o más, la petición de tus datos de acceso, permanencias de más de un año con penalizaciones, cuotas por adelantado y un remitente sin empresa ni dirección. Una agencia seria te enseña un contrato con plazo de preaviso, te dice quién escribe en tu nombre y te deja tiempo para revisarlo.

Fuentes

Aviso: esta guía es información general y no asesoramiento jurídico. Los canales de denuncia y los plazos pueden cambiar; lo que cuenta es lo que te indiquen tu banco y las Fuerzas y Cuerpos de Seguridad.