onionplay.st
Kategorie: Adult, Mature, Scam, Illegal, Unethical, Suspicious
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von onionplay.st
Onionplay.st präsentiert sich als kostenlose Online-Plattform zum Streamen von Filmen und TV-Serien unter der Marke „OnionPlay“. Basierend auf dem Inhalt der Startseite bewirbt die Seite den Zugang zu einem umfangreichen Katalog von Filmen, TV-Serien und Episoden aus verschiedenen Genres, die in Kategorien wie „Movies“, „TV Shows“, „Seasons“, „Episodes“, „Top 50“ und „Catalog“ organisiert sind, und behauptet, dass für das Streamen von Inhalten kein Abonnement, keine Registrierung und keine Zahlung erforderlich sei.
Diese Art von Website ist typisch für inoffizielle, werbefinanzierte Streaming-Aggregatoren, die urheberrechtlich geschützte Film- und Fernsehinhalte hosten oder darauf verlinken, ohne klar lizenzierte Vertriebsrechte zu besitzen. Solche Plattformen werden in der Regel anonym betrieben, wechseln häufig ihre Domains und werden üblicherweise über Drittanbieter-Werbenetzwerke, Weiterleitungsketten oder Pop-ups statt über Abonnementgebühren monetarisiert. Auf der Seite ist kein identifizierbarer Unternehmensbetreiber oder Lizenzhinweis erkennbar.
Die Domain wurde erst vor sehr kurzer Zeit registriert und wird über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare bereitgestellt, eine für diesen Websitetyp übliche Einrichtung, die sowohl Leistungsvorteile als auch eine gewisse Verschleierung der tatsächlichen Hosting-Herkunft bietet.
Sicherheitsbewertung für onionplay.st
Ein automatisierter Scan ergab, dass 4 von 91 Sicherheits-Engines onionplay.st markierten, mit Einstufungen wie „Phishing“ und „verdächtig“ von mehreren Engines, zusammen mit Kategorie-Tags, die die Seite als „Adult/Mature“, „Scam/Illegal/Unethical“ und „Phishing and other frauds“ bezeichnen. Eine separate Malware-Scan-Engine markierte zudem einen ausgehenden Link sowie die Domain selbst mit einer generischen Signatur für ein bösartiges Objekt, wobei der tiefergehende Datei-Scan insgesamt eine „saubere“ Bedrohungsstufe meldete, mit null markierten Dateien von zwei gescannten.
Content-Malice-Blacklist-Datenbanken, einschließlich Phishing- und Malware-spezifischer Sperrlisten, zeigen die Domain derzeit als unbedenklich an, und eine DNS-basierte Mail-Reputationsprüfung ergab ebenfalls keine Einträge. Ein heuristischer Blacklist-Eintrag (QBMA) registrierte zwar eine generische Markierung, diese wurde jedoch nicht durch namentlich benannte Malware-Familien oder durch die Mehrheit der Engines bestätigt. Da die Domain erst etwa vier Monate alt ist, keine etablierte langfristige Reputation besitzt und von mehreren unabhängigen Engines mit Hinweisen auf Phishing- oder betrugsbezogene Aktivitäten markiert wurde – ein Muster, das häufig bei kostenlosen Streaming-Aggregator-Seiten auftritt, die auf aggressive Werbenetzwerke und potenziell irreführende Weiterleitungsseiten setzen (wie die in diesem Scan markierte CDN-„Challenge“-Seite) – ist gewisse Vorsicht geboten.
Basierend auf diesen Erkenntnissen kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere im Zusammenhang mit aufdringlicher Werbung, Weiterleitungsketten oder betrugsnahem Verhalten, auch wenn die Mehrheit der Engines und Blacklist-Datenbanken zum Zeitpunkt dieses Scans keine aktive, schwerwiegende Bedrohung feststellte.
Technische Beschreibung
Die Seite verwendet ein gültiges SSL/TLS-Zertifikat, das von Let's Encrypt ausgestellt wurde, und wird über die Infrastruktur von Cloudflare bereitgestellt, die auch die DNS-Auflösung übernimmt und eine Bot-Challenge-Ebene bietet, die in einem der markierten Link-Pfade sichtbar ist („cdn-cgi/challenge-platform“). Die Server-IP löst zum Netzwerk von Cloudflare auf, mit einem angegebenen Standort in Toronto, Kanada, wobei dies in der Regel den Edge-Knoten von Cloudflare widerspiegelt und nicht den tatsächlichen Ursprungsserver. Der DNSSEC-Status ist unbekannt/nicht aktiviert.
WHOIS-Einträge zeigen, dass die Domain erst vor sehr kurzer Zeit registriert wurde (zum Zeitpunkt dieses Scans etwa 132 Tage alt), über den Registrar NETIM, wobei die Registrierung etwa ein Jahr nach der Erstellung ausläuft – ein kurzes Registrierungsfenster, das manchmal bei kostengünstigeren oder häufiger wechselnden Domains zu beobachten ist. Ansonsten wurden keine größeren Hosting- oder Protokollanomalien festgestellt, und der tiefergehende dateibasierte Malware-Scan markierte keine gehosteten Dateien als bösartig.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?