onionplay.st
Categoria: Adult, Mature, Scam, Illegal, Unethical, Suspicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de onionplay.st
O onionplay.st se apresenta como uma plataforma gratuita de streaming de filmes e séries de TV online, sob a marca "OnionPlay." Com base no conteúdo da página inicial, o site anuncia acesso a um grande catálogo de filmes, séries e episódios de vários gêneros, organizados em categorias como "Movies," "TV Shows," "Seasons," "Episodes," "Top 50" e "Catalog," e afirma não exigir assinatura, registro ou pagamento para transmitir conteúdo.
Esse tipo de site é típico de agregadores de streaming não oficiais, sustentados por publicidade, que hospedam ou fazem link para conteúdo de filmes e programas de TV protegidos por direitos autorais sem direitos de distribuição claramente licenciados. Essas plataformas geralmente são operadas de forma anônima, frequentemente mudando de domínio, e costumam ser monetizadas por meio de redes de publicidade de terceiros, cadeias de redirecionamento ou pop-ups, em vez de taxas de assinatura. Não há operador corporativo identificável nem informações de licenciamento visíveis na página.
O domínio foi registrado muito recentemente e está atrás da rede de entrega de conteúdo e segurança da Cloudflare, uma configuração comum para sites deste tipo, que buscam tanto benefícios de desempenho quanto uma camada de ofuscação em relação à verdadeira origem de hospedagem.
Avaliação de segurança de onionplay.st
A varredura automatizada constatou que 4 de 91 mecanismos de segurança sinalizaram onionplay.st, com classificações que incluem "phishing" e "suspicious" por parte de vários mecanismos, além de tags de categoria descrevendo o site como relacionado a "Adult/Mature," "Scam/Illegal/Unethical," e "phishing and other frauds." Um mecanismo de varredura de malware separado também marcou um link externo e o próprio domínio com uma assinatura genérica de objeto malicioso, embora a varredura mais profunda em nível de arquivo tenha relatado um nível de ameaça geral "clean," com zero arquivos sinalizados entre dois analisados.
Bancos de dados de blacklist de conteúdo malicioso, incluindo listas de bloqueio específicas para phishing e malware, atualmente mostram o domínio como limpo ("clean"), e uma verificação de reputação de e-mail baseada em DNS também não retornou nenhuma listagem. Uma entrada de blacklist de estilo heurístico (QBMA) registrou uma sinalização genérica, mas isso não foi corroborado por famílias de malware nomeadas nem pela maioria dos mecanismos. Considerando que o domínio tem apenas cerca de quatro meses de existência, não possui uma reputação estabelecida de longo prazo, e recebeu sinalizações de múltiplos mecanismos independentes descrevendo atividade relacionada a phishing ou fraude - um padrão frequentemente observado em sites agregadores de streaming gratuito que dependem de redes de publicidade agressivas e páginas de redirecionamento potencialmente enganosas (como a página de "challenge" da CDN sinalizada nesta varredura) - alguma cautela é justificada.
Com base nesses achados, este site pode representar riscos potenciais aos visitantes, particularmente relacionados a publicidade intrusiva, cadeias de redirecionamento ou comportamento adjacente a fraude, embora a maioria dos mecanismos e bancos de dados de blacklist não tenha detectado uma ameaça ativa e grave no momento desta varredura.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Let's Encrypt, e é servido através da infraestrutura da Cloudflare, que também gerencia a resolução DNS e fornece uma camada de desafio a bots visível em um dos caminhos de link sinalizados ("cdn-cgi/challenge-platform"). O IP do servidor resolve para a rede da Cloudflare, com uma localização listada em Toronto, Canadá, embora isso normalmente reflita o nó de borda da Cloudflare, e não o servidor de origem real. O status do DNSSEC é desconhecido/não habilitado.
Os registros WHOIS mostram que o domínio foi registrado muito recentemente (aproximadamente 132 dias de existência no momento desta varredura) através da registradora NETIM, com a expiração do registro definida para cerca de um ano após a criação - uma janela de registro curta, por vezes observada em domínios de baixo custo ou de alta rotatividade. Nenhuma outra anomalia importante de hospedagem ou protocolo foi observada, e a varredura mais profunda de malware baseada em arquivos não sinalizou nenhum arquivo hospedado como malicioso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?