onionplay.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis onionplay.io
onionplay.io wydaje się być powiązana z internetowym streamingiem lub treściami rozrywkowymi, na podstawie nazwy domeny i typowych wzorców użycia wokół podobnych nazw. Nazwa witryny sugeruje usługę dostępu do mediów lub streamingu wideo, a nie witrynę korporacyjną, instytucjonalną lub informacyjną.
Na podstawie dostępnych danych domenowych jest to stosunkowo nowa domena zarejestrowana w March 2026 i korzystająca z nameserverów oraz infrastruktury webowej Cloudflare. W szczegółach skanu nie podano jednoznacznej tożsamości operatora, więc organizacja stojąca za witryną nie mogła zostać niezależnie zweryfikowana na podstawie dostarczonych danych.
Ocena bezpieczeństwa onionplay.io
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako malicious, suspicious, phishing-related lub malware-related. Ponadto skan malware zidentyfikował stronę główną jako potencjalnie suspicious i oznaczył jeden wewnętrzny URL powiązany z mechanizmem challenge witryny. Domena jest również bardzo nowa, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny miały mniej czasu na zbudowanie reputacji.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłosiły wykryć w czasie tego skanu, ale jeden dostawca blacklist umieścił tę domenę na liście, a skan malware powiązał również samą domenę z ogólną etykietą malicious-object. Kontrole reputacji poczty oparte na DNS były czyste, co jest umiarkowanie pozytywnym sygnałem, ale nie przeważa to nad szerszymi wykryciami przez wiele silników.
Opublikowany wynik zaufania dostarczony wraz z tym skanem jest bardzo niski i oznacza witrynę jako phishing-related, co jest zgodne z szerszym wzorcem wykryć. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanu witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłu, ale samo HTTPS nie powinno być traktowane jako dowód wiarygodności. Domena jest kierowana przez infrastrukturę Cloudflare, przy czym Cloudflare wskazano jako serwer webowy i nameservery, podczas gdy bazowy hosting został zidentyfikowany jako Magnacapax z adresem IP geolokalizowanym w Helsinki, Finland.
Z perspektywy konfiguracji DNSSEC wydaje się niepodpisany, a skan nie dostarczył potwierdzonych szczegółów dotyczących protokołu TLS poza ważnością certyfikatu. Domena ma tylko 136 dni, co jest istotnym czynnikiem reputacyjnym, a połączenie młodego wieku, niepodpisanego DNSSEC i wielu wykryć przez silniki bezpieczeństwa może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?