Er denne OnlyFans-lenken virkelig hennes?

En ekte OnlyFans-adresse har bare én form: onlyfans.com skråstrek brukernavn. Alt annet, uansett hvor overbevisende det ser ut, er noe annet enn OnlyFans. Under lærer du å lese en adresse bakfra på fem sekunder, kjenne igjen bokstaver som ikke er de bokstavene de ser ut som, utvide en kort lenke uten å åpne den, og handle raskt hvis du allerede har klikket eller betalt.

Anatomien i en ekte OnlyFans-adresse

Profilen til en skaper ligger alltid på formen onlyfans.com/brukernavn. Ingen skapere har eget underdomene, ingen har egen toppdomeneendelse, og ingen har en adresse som slutter på noe annet enn onlyfans.com før den første skråstreken. Det finnes tre varianter du kan møte, og alle tre er legitime:

Form	Hva det er	Hva du skal se etter
onlyfans.com/brukernavn	Den vanlige profiladressen	Domenet er onlyfans.com, brukernavnet står etter skråstreken
onlyfans.com/brukernavn/c12	Sporingslenke skaperen bruker for å se hvilken kanal du kom fra	Domenet er fortsatt onlyfans.com, koden ligger etter brukernavnet
onlyfans.com/action/trial/…	En ekte gratis prøvelenke laget inne på plattformen	Domenet er onlyfans.com. Du blir aldri bedt om å «bekrefte» kortet på en annen side

Merk den siste raden. Gratis prøvetilgang finnes, men den settes opp av skaperen inne på OnlyFans og har alltid onlyfans.com i adressen. Et tilbud om prøvetid som sender deg videre til et skjema på et annet domene er svindel, hver gang.

En ting brukernavnet ikke forteller deg, er hvem hun er. Mange skapere har adresser som ikke ligner på navnet deres i det hele tatt, noen har bare en tallkode. Derfor kan du hverken frikjenne eller dømme en profil ut fra at navnet «stemmer».

Les adressen bakfra: det eneste leddet som betyr noe

Svindlere bygger adresser som leses som en setning, i håp om at du stopper på det første kjente ordet. Det du skal gjøre, er det motsatte: finn den første skråstreken i adressen, og les de to leddene rett før den. Det er der det registrerte domenet ligger, og det er det eneste stedet det betyr noe hva som står.

onlyfans.com/anna går til onlyfans.com. Riktig.
onlyfans.com.verify-login.click/anna går til verify-login.click. Ordene «onlyfans.com» er bare et underdomene noen har satt opp gratis.
anna-official.online går til anna-official.online. Et navn pluss «official» på et billig toppdomene koster rundt ti kroner å registrere, og hvem som helst kan gjøre det.
onlyfans-com.click/anna går til onlyfans-com.click. Bindestreken erstatter punktumet, og det ser nesten identisk ut i en smal mobilskjerm.
bit.ly/3xAb9k går til bit.ly, og videre til noe du ennå ikke har sett.

Regelen i én setning: alt til venstre for det registrerte domenet er dekorasjon, alt til høyre for skråstreken er innhold. Bare de to leddene i midten er sannheten.

Homografer og typosquatting: bokstaver som ikke er bokstaver

Typosquatting er den enkle varianten: onlyfan.com, onlyfanss.com, only-fans.com, onlyfans.co. Den fanger folk som taster fort, og den fanger deg når du leser raskt på en telefon.

Homografangrep er den ubehagelige varianten. Domenenavn kan inneholde tegn fra andre alfabeter, og flere av dem er visuelt identiske med latinske bokstaver. En kyrillisk «а» ser lik ut som en latinsk «a», og en gresk «ο» ser lik ut som «o». Et domene som ser ut som onlyfans.com kan derfor i realiteten være noe helt annet, registrert av hvem som helst. Nettlesere forsøker å beskytte mot dette ved å vise slike domener i sin tekniske form, som starter med xn--, men beskyttelsen slår ikke inn i alle kombinasjoner.

Praktiske tegn du kan se etter uten å kunne noe om unicode:

Ser du xn-- i adressefeltet, er det et domene med tegn utenom det vanlige latinske alfabetet. Lukk fanen.
rn ser ut som m i mange skrifttyper, og l (liten L) ser ut som I (stor i) og som 1.
0 og o er nesten umulige å skille i en smal mobilfont.
Kopier adressen inn i et notatfelt og gjør skriften større. Alt som er galt, blir synlig med én gang.

Korte lenker og sporingslenker: utvid dem uten å åpne dem

En kort lenke skjuler målet med vilje. Det er ikke i seg selv mistenkelig, skapere og byråer bruker dem for å telle klikk, men det betyr at du ikke har sett hvor du skal før du er der. Slik ser du målet først:

bit.ly: lim inn lenken og legg til et plusstegn til slutt, altså bit.ly/3xAb9k+. Da åpnes en statistikkside som viser måladressen i stedet for å sende deg dit.
TinyURL: sett inn preview. foran, altså preview.tinyurl.com/....
Alle andre: bruk en «unshorten»-tjeneste, eller åpne lenken i en nettleser der du har blokkert skript, og se hvor den lander.
På mobil kan du holde fingeren på lenken i stedet for å trykke. Både iOS og Android viser da måladressen i en forhåndsvisning, og du kan velge «Kopier lenke» og lime den inn et sted du kan lese den i fred.

Vær oppmerksom på at en kort lenke kan videresende flere ganger. Det som teller er den siste adressen, og den er ikke alltid den forhåndsvisningen viser. Kommer du til slutt fram til onlyfans.com, er domenet riktig. Kommer du til noe annet, har du svaret.

Slik inspiserer du en lenke før du klikker

På mobil

Hold fingeren på lenken til menyen kommer opp, og les adressen øverst i forhåndsvisningen.
Velg Kopier og lim inn i Notater eller en meldingstråd til deg selv.
Finn den første skråstreken, les de to leddene foran den, og sammenlign tegn for tegn med onlyfans.com.
Er lenken kort, utvid den med metodene over før du vurderer noe som helst.

På PC

Hold musepekeren over lenken og les adressen som vises nederst til venstre i nettleseren. Lenketeksten kan si hva som helst, adressen nederst er den ekte.
Høyreklikk og velg Kopier lenkeadresse, lim inn i adressefeltet uten å trykke enter.
Ser du xn--, et ukjent toppdomene eller onlyfans som underdomene under noe annet, er du ferdig.

Og et prinsipp som slår alle triksene: skriv adressen selv. Har du lagt onlyfans.com på hjemskjermen slik vi beskriver i guiden om OnlyFans på mobil, kan du ikke havne på en kopi ved et uhell.

Etterligningsmønstrene du kommer til å møte

Navn pluss «official» på et billig toppdomene. Mønsteret «fornavnetternavn-official.online» med sidetittelen «[Navn] Official» er utbredt nok til at det er en mal, ikke tilfeldigheter. I flere tilfeller rangerer slike sider høyere enn personens egen nettside. Ordet «official» i en tittel betyr ingenting: en ekte side trenger sjelden å skrive det.
Kaprede underdomener hos universiteter. Søker du på en skapers navn sammen med «onlyfans» eller «leaks», dukker det opp treff på .edu-adresser. De er ikke publisert av universitetene, men av noen som har overtatt et gammelt underdomene. Google kaller det selv site reputation abuse, og poenget er nettopp at du stoler på domenet. Disse sidene inneholder som regel ingenting, de er inngangen til en videresendingskjede mot svindel og skadelig programvare.
Lenken i en uoppfordret melding. En DM med rabatt som utløper «i dag» er standardåpningen i en etterligning. Hastverket finnes for at du ikke skal rekke å lese adressen.
Sporingslenke til feil sted. Svindleren kopierer formatet med en kode etter navnet, men bytter domenet. Domenet er fortsatt det eneste som teller.
«Bekreft kortet ditt». OnlyFans ber aldri om kortbekreftelse via en lenke i en melding. Ser du det, er saken avgjort uten at du trenger å se på domenet i det hele tatt.

Er lenken en samleside med mange knapper, en Linktree eller Beacons, gjelder egne regler for hva du skal se etter. Dem har vi tatt for oss i er denne Linktree ekte. Og handler det om selve profilen, bildene og oppførselen i chatten, står kjennetegnene i falske OnlyFans-profiler.

Den ene testen som avgjør: kjedeprøven

Alt over gjør deg i stand til å forkaste en dårlig lenke. Ingenting av det beviser at en lenke er ekte, for et perfekt formet onlyfans.com/brukernavn kan fortsatt tilhøre en kopikonto. Det som avgjør, er hvor lenken kom fra:

Start på en konto du har fulgt over tid, med årevis med innlegg, video der hun snakker, og et kommentarfelt der folk kjenner henne igjen.
Trykk på lenken i hennes bio derfra.
Følg den helt fram uten å søke på nytt, uten å lime inn noe noen har sendt deg, og uten å gå via en fane du hadde åpen fra før.
Sammenlign brukernavnet du endte på, tegn for tegn, med det du fikk tilsendt.

Stemmer de ikke, er saken avgjort. Et søkeresultat er ikke en kilde, og en melding er mindre enn ingenting.

Slik verifiserer vi en offisiell lenke

WinkView finnes på grunn av problemet denne artikkelen beskriver: de fleste kommer til en skaper via en fremmed tredjepartslenke, og da har de ingenting å sammenligne mot. Derfor publiserer vi bare adresser vi kan spore tilbake til en flate skaperen selv kontrollerer, vi skriver på hver oppføring hvor lenken kom fra, og vi lar feltet stå tomt når vi ikke får bekreftet det, i stedet for å gjette. Katalogen ligger på skapersiden, og metoden er beskrevet i guiden til offisielle lenker. Er du skaper og ser en kopi bruke navnet ditt, kan du melde fra via trygghetssiden.

Sjekkliste før du klikker eller betaler

Hva står rett før den første skråstreken? Er det onlyfans.com, tegn for tegn?
Er lenken kort eller videresendt? Utvid den først, og se på den siste adressen.
Står det xn-- eller et toppdomene du ikke kjente til, som .click, .site, .online?
Kom lenken fra en konto du selv har fulgt over tid, eller fra en melding, en kommentar eller et søkeresultat?
Kan du komme til samme brukernavn ved å starte fra bioen hennes og klikke deg fram?
Blir du bedt om å «bekrefte kortet», betale et gebyr, eller flytte samtalen til Telegram, Snapchat eller WhatsApp?
Skal betalingen skje inne på onlyfans.com med kort og 3D Secure, eller et annet sted? Vipps til et privatnummer betyr alltid nei.

Ett feil svar er nok til å stoppe. Du trenger ikke samle flere. Hva et ekte abonnement faktisk koster, og hvilke kort som virker fra Norge, står i hva OnlyFans koster.

Hvis du allerede har klikket eller betalt

Bare klikket, ikke tastet noe? Lukk fanen, tøm nettleserdata for det nettstedet, og la være å laste ned noe siden tilbød. Risikoen er lav så lenge du ikke skrev inn eller installerte noe.
Tastet inn passord? Bytt passordet på OnlyFans med én gang, og på e-postadressen kontoen er knyttet til. Slå på tostegsverifisering under Settings > Account > Two-step verification, helst med autentiseringsapp. Har du brukt samme passord andre steder, bytt der også.
Tastet inn kortnummer? Ring banken og sperr kortet. Sperretjenestene til DNB, Nordea og SpareBank 1 er døgnåpne. Be om nytt kortnummer, ikke bare en midlertidig sperre.
Penger er trukket? Krev kortreklamasjon gjennom banken. Forbrukerrådet forklarer hvilke frister som gjelder etter finansavtaleloven, at du først må ha forsøkt å nå selgeren, og hvordan et avslag klages inn for Finansklagenemnda. Betalte du med Vipps til en privatperson, med gavekort eller med krypto, finnes det i praksis ingen reklamasjonsrett, fordi du selv godkjente betalingen.
Anmeld. Bedrageri og ID-tyveri anmeldes digitalt med BankID på politiet.no. Legg ved skjermbilder av lenken, meldingen og betalingen.
Ta vare på bevis før du blokkerer. Kopier hele adressen, ta skjermbilder av profilen og samtalen. Slike sider og kontoer forsvinner ofte innen få dager.

Ofte stilte spørsmål

Hvordan ser en ekte OnlyFans-lenke ut?

Den ser ut som onlyfans.com/brukernavn. Domenet rett før den første skråstreken skal være onlyfans.com, tegn for tegn. Sporingskoder etter brukernavnet og prøvelenker under onlyfans.com/action/trial er også ekte, så lenge domenet stemmer.

Har skapere egne nettadresser på OnlyFans?

Nei. Ingen skaper har eget domene eller underdomene på plattformen. Et domene med navnet hennes i, med eller uten «official», er laget av noen andre, og det koster nesten ingenting å registrere.

Er en kort lenke farlig i seg selv?

Nei, men den skjuler målet. Utvid den før du klikker: legg til et plusstegn etter en bit.ly-lenke, eller sett preview. foran en TinyURL. Det som teller er den siste adressen kjeden ender på.

Hva betyr xn-- i adressefeltet?

Det betyr at domenet inneholder tegn utenfor det vanlige latinske alfabetet, ofte fordi noen har byttet ut en bokstav med et tegn som ser identisk ut. På et domene som utgir seg for å være onlyfans.com er det et sikkert tegn på forfalskning.

Kan jeg stole på et treff øverst i Google?

Nei. Falske «official»-domener rangerer i flere tilfeller høyere enn personens egen side, og kaprede universitetsunderdomener rangerer på autoriteten til institusjonen. Søk er den kompromitterte kanalen. Start fra en konto du allerede følger.

Finnes det gratis prøveperiode på OnlyFans?

Ja, men den lages av skaperen inne på plattformen og har alltid onlyfans.com i adressen. Blir du bedt om å bekrefte kortet på en annen side for å få prøvetid, er det svindel.

Jeg klikket på lenken. Er jeg hacket?

Sannsynligvis ikke, hvis du ikke skrev inn noe og ikke lastet ned noe. Lukk fanen og la være å bruke siden. Skrev du inn passord eller kortnummer, bytt passord og sperr kortet med en gang.

Hvordan finner jeg den riktige profilen uten å gjette?

Gå via bioen på en konto du selv har fulgt over tid, eller slå opp skaperen i katalogen vår, der lenken er kontrollert og kilden oppgitt. Mer om hva plattformens eget søk faktisk kan finne, står i kan du søke opp noen på OnlyFans.