onionplay.st
Categoria: Adult, Mature, Scam, Illegal, Unethical, Suspicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di onionplay.st
Onionplay.st si presenta come una piattaforma gratuita di streaming online di film e serie TV, con il marchio "OnionPlay." In base al contenuto della homepage, il sito pubblicizza l'accesso a un vasto catalogo di film, serie TV ed episodi di vari generi, organizzati in categorie come "Movies," "TV Shows," "Seasons," "Episodes," "Top 50," e "Catalog," e dichiara di non richiedere alcun abbonamento, registrazione o pagamento per lo streaming dei contenuti.\n\nQuesto tipo di sito è tipico degli aggregatori di streaming non ufficiali, sostenuti dalla pubblicità, che ospitano o rimandano a contenuti cinematografici e televisivi protetti da copyright senza diritti di distribuzione chiaramente concessi in licenza. Tali piattaforme sono generalmente gestite in modo anonimo, spesso cambiando dominio con frequenza, e vengono comunemente monetizzate tramite reti pubblicitarie di terze parti, catene di reindirizzamento o pop-up, piuttosto che tramite abbonamenti a pagamento. Non è visibile sulla pagina alcun operatore aziendale identificabile né alcuna informazione sulle licenze.\n\nIl dominio è stato registrato molto di recente ed è schermato dalla rete di distribuzione di contenuti e sicurezza di Cloudflare, una configurazione comune per siti di questo tipo che cercano sia vantaggi in termini di prestazioni sia un livello di offuscamento riguardo alla reale origine dell'hosting.
Valutazione sicurezza di onionplay.st
La scansione automatizzata ha rilevato che 4 motori di sicurezza su 91 hanno segnalato onionplay.st, con classificazioni che includono "phishing" e "suspicious" da parte di diversi motori, insieme a tag di categoria che descrivono il sito come correlato a "Adult/Mature," "Scam/Illegal/Unethical," e "phishing and other frauds." Un motore di scansione malware separato ha inoltre contrassegnato un link in uscita e il dominio stesso con una firma generica di oggetto dannoso, sebbene la scansione più approfondita a livello di file abbia riportato un livello di minaccia complessivo "clean," con zero file segnalati su due scansionati.\n\nI database di blacklist per contenuti dannosi, comprese le liste di blocco specifiche per phishing e malware, mostrano attualmente il dominio come pulito, e un controllo della reputazione della posta basato su DNS non ha restituito alcuna segnalazione. Una voce di blacklist di tipo euristico (QBMA) ha registrato un contrassegno generico, ma ciò non è stato confermato da famiglie di malware nominate né dalla maggioranza dei motori. Considerando che il dominio ha solo circa quattro mesi di vita, non ha una reputazione consolidata a lungo termine, e ha ricevuto segnalazioni da più motori indipendenti che descrivono attività legate a phishing o frodi - uno schema spesso osservato in siti aggregatori di streaming gratuito che si affidano a reti pubblicitarie aggressive e a pagine di reindirizzamento potenzialmente ingannevoli (come la pagina "challenge" del CDN segnalata in questa scansione) - è opportuna una certa cautela.\n\nIn base a questi risultati, questo sito web potrebbe rappresentare rischi potenziali per i visitatori, in particolare legati a pubblicità invasiva, catene di reindirizzamento o comportamenti adiacenti alla frode, anche se la maggior parte dei motori e dei database di blacklist non ha rilevato una minaccia attiva e grave al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido rilasciato da Let's Encrypt, ed è servito tramite l'infrastruttura di Cloudflare, che gestisce anche la risoluzione DNS e fornisce un livello di verifica anti-bot visibile in uno dei percorsi di link segnalati ("cdn-cgi/challenge-platform"). L'indirizzo IP del server si risolve nella rete di Cloudflare, con una posizione indicata a Toronto, Canada, sebbene ciò rifletta tipicamente il nodo edge di Cloudflare piuttosto che il server di origine effettivo. Lo stato DNSSEC è sconosciuto/non abilitato.\n\nI record WHOIS mostrano che il dominio è stato registrato molto di recente (circa 132 giorni al momento di questa scansione) tramite il registrar NETIM, con la scadenza della registrazione impostata a circa un anno dalla creazione - una finestra di registrazione breve, talvolta osservata in domini a basso costo o con un elevato turnover. Non sono state altrimenti rilevate anomalie significative di hosting o protocollo, e la scansione malware più approfondita a livello di file non ha segnalato alcun file ospitato come dannoso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?