Domänensicherheit und Bedrohungsinformationen

onstream-apk.co

Name: onstream-apk.co — PhishDestroy evidence record
Published: 2026-10-24
License: https://creativecommons.org/licenses/by/4.0/

Kurz gesagt

onstream-apk.co: Domain auf Blocklisten, von PhishDestroy am 2026-10-24 entdeckt. Risiko: kritisch (78/100). Registrar: Dynadot. Status: Letzter bekanntermaßen aktiv. Hosting: CloudFLARENET-EU. VirusTotal: 2/92 Engines melden die Domain. Geben Sie keine Zugangsdaten ein und verbinden Sie keine Wallet.

“OnStream - Stream Movies and TV Shows Online HD Free”

Review the evidence

Registrar: Dynadot
Resolved IP: 188.114.96.3
Registered: 21.08.2026

PhishDestroy assessment Kritisch

78/100

Evidenz-Score

Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung Beobachtet Oct 24, 03:35 UTC· HTTP probe

Risikosignale

VirusTotal-Erkennungen: 2/92 Gespeicherte Sperrlistenübereinstimmungen: 2

VirusTotal

2 / 92

engine detections

Google Safe Browsing

Keine Bedrohung markiert

URLQuery

detections

Seitenaufnahmen

zur Galerie

Domainalter

64 days

Berichtsübersicht

Domain auf Blocklisten: onstream-apk.co — Letzter bekanntermaßen aktiv (HTTP 200). Zusammenfassung der Beweislage: VirusTotal 2/92 (CRDF, Gridinsoft)…

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

QuellennachweiseVirusTotal 2 / 92 6 sources

VirusTotal

2 / 92 engine detections

2026-10-24 03:31 UTC

Bericht öffnen

URLQuery

2 det.

Bericht öffnen

OTX

keine Community-Verweise

2026-10-24 03:32 UTC

Bericht öffnen

Cloudflare Radar

provider verdict: clean

Bericht öffnen

Google Safe Browsing

Keine Bedrohung markiert

2026-10-24 03:31 UTC

Bericht öffnen

URLScan

Seitenaufnahme

2026-10-24 03:35 UTC

Bericht öffnen

Die Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.

Analysis

PhishDestroy threat report2026-10-24 03:35:02 UTC

Overview

PhishDestroy added onstream-apk.co to its internal blocklist on 2026-10-24 after an automated rule flagged the domain because VirusTotal reported malicious and suspicious detections. The intake AI noted the recorded page title "OnStream - Stream Movies and TV Shows Online HD Free" and observed no overt malicious content. An HTTP 200 response was recorded on the same date, confirming the site was reachable at that time.

How the scam works

The presence of VirusTotal detections does not prove a specific fraud technique; suspicious domains are often used to lure users into phishing, credential harvesting, or delivering malware. No concrete evidence of such behavior was observed on the captured page, so the risk remains speculative based on external flags.

Evidence

VirusTotal scanned the domain on 2026-10-24 and returned two detections out of 92 engines: one malicious label from CRDF and one suspicious label from Gridinsoft. Google Safe Browsing checked the same day and did not flag the site. External blocklists MetaMask and SEAL each listed the domain, giving two external hits as of 2026-10-24. PhishDestroy’s internal list marks the domain as blocked. urlscan captured the site on 2026-10-22, assigning a malicious engine score of 99 but an overall clean verdict. OTX reported zero pulses on 2026-10-24.

Infrastructure

The domain was registered on 2026-08-21 through Dynadot Inc, making it 62 days old at first sighting. DNS records use Cloudflare nameservers and resolve to IPv4 addresses in the 188.114.96.0/24 range and IPv6 addresses owned by Cloudflare, with the recorded hosting country listed as GB. The TLS certificate, issued by Google Trust Services, is valid until 2027-01-17 and covers only onstream-apk.co; DNSSEC was not enabled.

What to do

Visitors should avoid entering credentials, downloading files, or granting any permissions on this site; if personal data was submitted, change related passwords and monitor accounts for unusual activity. Defenders can block the exact domain at the network perimeter, review logs for connections to the recorded IP addresses, and keep the domain on threat‑intelligence feeds. Continued monitoring is advised because the site’s status may change.

Fragen zu onstream-apk.co

Ist onstream-apk.co seriös?

Nein. PhishDestroy stuft onstream-apk.co als Domain auf Blocklisten ein (Risiko: kritisch, 78/100); die Domain wurde erstmals am 2026-10-24 entdeckt. VirusTotal: 2/92 Engines melden die Domain. Behandeln Sie die Website als unsicher.

Ist es sicher, eine Wallet mit onstream-apk.co zu verbinden?

Nein. Verbinden Sie auf onstream-apk.co keine Wallet, signieren Sie keine Nachrichten und genehmigen Sie keine Tokens. Phishing-Seiten fordern Freigaben an (approve, setApprovalForAll, Permit2), mit denen der Betreiber Ihr Vermögen abziehen kann, und eine bestätigte Transaktion lässt sich nicht rückgängig machen.

Was soll ich tun, wenn ich onstream-apk.co genutzt habe?

Ändern Sie jedes Passwort, das Sie dort eingegeben haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie eine Wallet verbunden oder etwas signiert haben, widerrufen Sie die Freigaben und verschieben Sie das restliche Guthaben in eine neue Wallet; geben Sie Ihre Seed-Phrase niemals weiter. Schritt-für-Schritt-Hilfe: Notfall-Anleitung.

Weiterlesen

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask Gelistet Quelle ansehen

PhishDestroy PhishDestroy list Quelle ansehen

SEAL Gelistet Quelle ansehen

Zuletzt geprüft 2026-10-24 02:20:02 UTC

Gespeicherte Aufnahme · 10 Aufnahmen

Screenshot von onstream-apk.co — **Primäre Aufnahme**2026-10-24 03:35 UTC 1 / 10

QuellePrimäre Aufnahme

Recorded2026-10-24 03:35 UTC

StateGespeicherte Aufnahme

HTTP-Status zum ArchivierungszeitpunktHTTP 200

Final URLhttps://onstream-apk.co/

Position1 / 10

Aufnahme öffnen Wayback Herunterladen

Domaindetails

Domain

IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Registrar Dynadot

(US)

Abuse-Kontaktabuse@dynadot.com

ICANN-RegistrierungsstelleICANN Lookup (RDAP) →

WHOIS-AbfrageICANN RDAP für onstream-apk.co →

RegistrierungErstellt 21.08.2026 (64d · New) — Expires 21.08.2027

HTTP-Status200

Technische DetailsProvenance & timestamps

Erstmals entdeckt24.10.2026

DOM Analysisanalyzed 24.10.2026score 78/100

Submitted URLhttp://onstream-apk.co/

Favicon Hash

Fall-ID

Observed page title

OnStream - Stream Movies and TV Shows Online HD Free

TLS-Zertifikat

Ausgestellt von Google Trust Services / WE1 · gespeicherte Gültigkeit endet in 84 Tagen

Netzwerk & Zertifikate

Gespeicherte technische Beweise

Netzwerk & DNS

Shared CDN edge

Resolved IP: 188.114.96.3
Netzwerk-ASN: AS13335
Organization: CloudFLARENET-EU
Observed location: London, GB
Server header: cloudflare

Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Nameserver 2

osmar.ns.cloudflare.com
ruth.ns.cloudflare.com

Der Standort bezieht sich auf das IP-Netz.

TLS-Zertifikat

Issuer: Google Trust Services / WE1
Gültig ab: 2026-10-19 02:51:55
Gültig bis: 2027-01-17 03:51:53
Hostname coverage: Zertifikat laut gespeicherten Daten gültig
Validity: Innerhalb des gespeicherten Gültigkeitszeitraums
Erfassungsquelle: PhishDestroy collector

Fingerabdruck des Zertifikats

a4a7b5e47ea59e30e28faa3b8fa40b0e09978ab418fe8ede3940b11586340af4

Zertifikatsnamen · 1 SAN

onstream-apk.co

Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.

viewdns.info · 188.114.96.3 rapiddns.io

Technologien · 3 identified

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

2 / 92 Sicherheitsanbieter haben diese Domain markiert

Auf VT ansehen

Zuletzt analysiert 2026-10-24 03:31:21 UTC

CRDF

Gridinsoft

Website-Performanceanalyse

Google PageSpeed Insights — Prüfung der mobilen Leistung von onstream-apk.co · checked Oct 24, 2026

Needs Work

Performance

FCP

2.42s

First Contentful Paint

LCP

4.94s

Largest Contentful Paint

CLS

0.043

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

4.42s

Speed Index

Bereitgestellt von Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Gespeicherte Aufnahmen als Beweismittel 1 snapshot

Mit Zeitstempel versehene Antwortmetadaten, die von der lokalen Erfassungspipeline gespeichert wurden. Jeder Wert unten bezieht sich auf den angezeigten Archivierungszeitpunkt.

Archived HTTP response HTTP 200

Requested URL: http://onstream-apk.co/

Final URL: https://onstream-apk.co/

OnStream - Stream Movies and TV Shows Online HD Free

Learn what Onstream means, how streaming works, viewing quality, mobile access, safety tips, alternatives, and answers to common questions.

Reaktion
HTTP 200

HTML body
10.3 KB

Compressed
3.8 KB

Links
0 internal · 7 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html; charset=utf-8

Cache-Control: public, max-age=0, must-revalidate

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

Security headers present

X-Content-Type-OptionsReferrer-Policy

HSTS: nicht beobachtet DNSSEC: nicht beobachtet WAF / firewall: observed Cloaking-Hinweis: nicht beobachtet

Saved response-header values · 16

Access-Control-Allow-Origin: *
alt-svc: h3=":443"; ma=86400
Cache-Control: public, max-age=0, must-revalidate
cf-cache-status: DYNAMIC
CF-RAY: a4f5e781bf06284d-FRA
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Date: Sat, 24 Oct 2026 03:30:41 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Referrer-Policy: strict-origin-when-cross-origin
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=pImLuglxCfQaPLF%2FQz0Kwc5xS43kBZ%2F8Rp%2BJ7Y6Mw5Klzs%2BMO7XpWa5SNdf5sStQPGPQJS1qJj1B2jB%2BeOYnQyVJaByZ0Kdm00Aeu2i79BhCYDJysqmm2%2F7mEpzwvdfCcyQ
Server: cloudflare
Transfer-Encoding: chunked
Vary: accept-encoding
X-Content-Type-Options: nosniff

Vom Collector gespeicherte Werte; lange Werte können bei der Erfassung gekürzt werden.

Erfasste Quelldetails

Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.

Every stored field, with its source and date

URLScan · 2026-10-24T03:35:09Z22 fields

Beobachtet: 2026-10-24T03:35:09Z · Retrieved: 2026-10-24T04:32:49Z

Report ID

01a16bf9-eb35-74bc-a700-4d9331269ccb

Final url

https://onstream-apk.co/

HTTP response

200

Weitergeleitet

https-only

Redirects

To
https://onstream-apk.co/
From
http://onstream-apk.co/
Status
307

Ip

188.114.96.3

Contacted domains

image.tmdb.org
fonts.gstatic.com
api.themoviedb.org
fonts.googleapis.com

Contacted IP addresses

2400:52e0:1e00::1075:1
142.251.14.94
108.138.36.24
2a00:1450:4001:c1f::5f
188.114.96.3

Asns

60068
15169
16509
13335

Countries

Linked domains

wooflix.org
flixmomo.asia
movir.mom
2fmovie.online
flixbaba.com.im
yesmovies.im
lunastream.com.cv

Document hash

7f9871de9ba99aa12f077067e847ec7ee4b251034397b2375f3eff48f5efe382

Script hashes

0448bc6d2b244f80c32670227b7e1bf60a41baf9daba0792bf241d99ee787600

Globals

load
render
TMDB_READ_TOKEN
IMG

Tls

San: onstream-apk.co
Cipher: AES_128_GCM
Issuer: WE1
Subject: onstream-apk.co
Protocol: QUIC
Valid to: 2027-01-17 03:51:53 UTC
Gültig ab: 2026-10-19 02:51:55 UTC

Domainalter in Tagen

Apex age days

Tls age days

TLS-Gültigkeit in Tagen

Requests

Provider verdicts

Engines

Tags: urlscan-ml
urlscan-ml-60c5e22
Bewertung: 98
Schädlich: Yes

Overall

Bewertung: 0
Schädlich: No

HTTP headers

Server: cloudflare
Content-type: text/html; charset=utf-8
X-content-type-options: nosniff
Referrer-policy: strict-origin-when-cross-origin

Original source fields · JSON

Uuid	01a16bf9-eb35-74bc-a700-4d9331269ccb
Final url	https://onstream-apk.co/
Status	200
Weitergeleitet	https-only
Redirects	[ { "to": "https://onstream-apk.co/", "from": "http://onstream-apk.co/", "status": 307 } ]
Ip	188.114.96.3
Contacted domains	[ "image.tmdb.org", "fonts.gstatic.com", "api.themoviedb.org", "fonts.googleapis.com" ]
Contacted IP addresses	[ "2400:52e0:1e00::1075:1", "142.251.14.94", "108.138.36.24", "2a00:1450:4001:c1f::5f", "188.114.96.3" ]
Asns	[ "60068", "15169", "16509", "13335" ]
Countries	[ "DE", "US" ]
Linked domains	[ "wooflix.org", "flixmomo.asia", "movir.mom", "2fmovie.online", "flixbaba.com.im", "yesmovies.im", "lunastream.com.cv" ]
Document hash	7f9871de9ba99aa12f077067e847ec7ee4b251034397b2375f3eff48f5efe382
Script hashes	[ "0448bc6d2b244f80c32670227b7e1bf60a41baf9daba0792bf241d99ee787600" ]
Globals	[ "load", "render", "TMDB_READ_TOKEN", "IMG" ]
Tls	{ "san": [ "onstream-apk.co" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "onstream-apk.co", "protocol": "QUIC", "valid_to": "2027-01-17T03:51:53Z", "valid_from": "2026-10-19T02:51:55Z" }
Domainalter in Tagen	64
Apex age days	64
Tls age days	5
TLS-Gültigkeit in Tagen	90
Requests	19
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 98, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" }

Cloudflare Radar · 2026-10-24T03:32:04Z10 fields

Beobachtet: 2026-10-24T03:32:04Z · Retrieved: 2026-10-24T03:33:57Z

Report ID

be2d1373-f330-4d0f-8e40-c5526f99691d

Final url

https://onstream-apk.co/

HTTP response

200

History

URL
https://onstream-apk.co/
Status
200

DOM structure hash

0227591a42abf8d70727a075dbbb3137a680ca96ce38be2ae6427619e1ce0808

Document hash

14025ab364ac69ecff4e4e17493522fa09d8dbba9fc2cdf7e7c67d662a17d8e7

Radar rank

Bucket: >200000

DNS-Einträge

Name
onstream-apk.co
Type
A
Value
188.114.97.0
Name
onstream-apk.co
Type
A
Value
188.114.96.0
Name
onstream-apk.co
Type
AAAA
Value
2a06:98c1:3120::
Name
onstream-apk.co
Type
AAAA
Value
2a06:98c1:3121::

DNSSEC gültig

Ip

188.114.97.0

Original source fields · JSON

Uuid	be2d1373-f330-4d0f-8e40-c5526f99691d
Final url	https://onstream-apk.co/
Status	200
History	[ { "url": "https://onstream-apk.co/", "status": 200 } ]
DOM structure hash	0227591a42abf8d70727a075dbbb3137a680ca96ce38be2ae6427619e1ce0808
Document hash	14025ab364ac69ecff4e4e17493522fa09d8dbba9fc2cdf7e7c67d662a17d8e7
Radar rank	{ "bucket": ">200000" }
DNS-Einträge	[ { "name": "onstream-apk.co", "type": "A", "value": "188.114.97.0" }, { "name": "onstream-apk.co", "type": "A", "value": "188.114.96.0" }, { "name": "onstream-apk.co", "type": "AAAA", "value": "2a06:98c1:3120::" }, { "name": "onstream-apk.co", "type": "AAAA", "value": "2a06:98c1:3121::" } ]
DNSSEC gültig	false
Ip	188.114.97.0

VirusTotal · 2026-10-23T15:58:50Z13 fields

Beobachtet: 2026-10-23T15:58:50Z · Retrieved: 2026-10-24T03:31:21Z

Vendor result counts

Timeout: 0
Harmless: 54
Schädlich: 1
Suspicious: 1
Undetected: 36

Vendor labels

CRDF: malicious
Gridinsoft: suspicious

Reputation

Registrar

Dynadot Inc

Erstellt

2026-08-21 02:04:19 UTC

Expires

2027-08-21 23:59:59 UTC

Updated

2026-08-26 02:07:02 UTC

Erstmals gesehen

2026-08-21 02:43:23 UTC

DNS-Einträge

Ttl
1800
Type
SOA
Rname
dns.cloudflare.com
Value
osmar.ns.cloudflare.com
Ttl
300
Type
AAAA
Value
2606:4700:3031::6815:13e2
Ttl
21600
Type
NS
Value
osmar.ns.cloudflare.com
Ttl
300
Type
A
Value
104.21.19.226
Ttl
3600
Type
TXT
Value
google-site-verification=00slQzbGUMc5nQnFzuejqz59GNKDgcj852yiMkV-vms
Ttl
300
Type
A
Value
172.67.190.110
Ttl
300
Type
AAAA
Value
2606:4700:3032::ac43:be6e
Ttl
21600
Type
NS
Value
ruth.ns.cloudflare.com

Dns at

2026-10-23 16:51:17 UTC

Jarm

27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6

Certificate

San: onstream-apk.co
Issuer: Google Trust Services / WE1
Serial: d2952d2637740c47131bc379f75c399b
Sha256: a4a7b5e47ea59e30e28faa3b8fa40b0e09978ab418fe8ede3940b11586340af4
Subject: onstream-apk.co
Valid to: 2027-01-17 03:51:53 UTC
Gültig ab: 2026-10-19 02:51:55 UTC

Registrierungseintrag

Registrar: Dynadot Inc
Registrar iana id: 472
Registrar url: https://www.dynadot.com/
Registered: 2026-08-21 02:04:19 UTC
Updated: 2026-08-26 02:07:02 UTC
Expires: 2027-08-21 23:59:59 UTC
Status: clientTransferProhibited
serverTransferProhibited
Nameserver: osmar.ns.cloudflare.com
ruth.ns.cloudflare.com
Dnssec: unsigned

Original source fields · JSON

Vendor result counts	{ "timeout": 0, "harmless": 54, "malicious": 1, "suspicious": 1, "undetected": 36 }
Vendor labels	{ "CRDF": "malicious", "Gridinsoft": "suspicious" }
Reputation	0
Registrar	Dynadot Inc
Erstellt	2026-08-21T02:04:19Z
Expires	2027-08-21T23:59:59Z
Updated	2026-08-26T02:07:02Z
Erstmals gesehen	2026-08-21T02:43:23Z
DNS-Einträge	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "osmar.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::6815:13e2" }, { "ttl": 21600, "type": "NS", "value": "osmar.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "104.21.19.226" }, { "ttl": 3600, "type": "TXT", "value": "google-site-verification=00slQzbGUMc5nQnFzuejqz59GNKDgcj852yiMkV-vms" }, { "ttl": 300, "type": "A", "value": "172.67.190.110" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3032::ac43:be6e" }, { "ttl": 21600, "type": "NS", "value": "ruth.ns.cloudflare.com" } ]
Dns at	2026-10-23T16:51:17Z
Jarm	27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate	{ "san": [ "onstream-apk.co" ], "issuer": "Google Trust Services / WE1", "serial": "d2952d2637740c47131bc379f75c399b", "sha256": "a4a7b5e47ea59e30e28faa3b8fa40b0e09978ab418fe8ede3940b11586340af4", "subject": "onstream-apk.co", "valid_to": "2027-01-17T03:51:53Z", "valid_from": "2026-10-19T02:51:55Z" }
Registrierungseintrag	{ "registrar": "Dynadot Inc", "registrar_iana_id": "472", "registrar_url": "https://www.dynadot.com/", "created": "2026-08-21T02:04:19Z", "updated": "2026-08-26T02:07:02Z", "expires": "2027-08-21T23:59:59Z", "status": [ "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "osmar.ns.cloudflare.com", "ruth.ns.cloudflare.com" ], "dnssec": "unsigned" }

Website checks · 2026-10-24T03:34:10Z25 fields

Mail configuration

SPF lookups: 0

CAA records

Domain: onstream-apk.co

Protective DNS results

Resolvers checked: 12
Blocking resolvers: 0

Web archive observations

Last observation: 2026-10-24 03:30:48 UTC
Erste Beobachtung: 2026-10-24 03:30:48 UTC
Recorded changes: 0
Archived days: 1
Average page size, bytes: 5296

Crawler rules

User agents: *
Amazonbot
Applebot-Extended
Bytespider
CCBot
Present: Yes

Seitentitel und Metadaten

Page title: OnStream - Stream Movies and TV Shows Online HD Free
Indexing directives: index, follow
Og Image: ./images/banner.jpg
Description: Learn what Onstream means, how streaming works, viewing quality, mobile access, safety tips, alternatives, and answers to common questions.

Trackers

Requests

Observed services

Name
Google Fonts
Company
Google
Country
US
Kategorie
Hosting
Requests
1
Name
Google Static
Company
Google
Country
US
Kategorie
Hosting
Requests
3

Formulare und gemischte Inhalte

Third-party scripts: 0

HTTP response

Erreichbar

Yes

HTTP status

200

Request timings, ms

DNS: 1
TLS: 17
Warten: 80
Connection: 7
Herunterladen: 0

Response time, ms

105

TLS connection

ALPN: h2
Cipher: TLS_AES_256_GCM_SHA384
Protocol: TLSv1.3
Supported versions: TLSv1.2
TLSv1.3
Certificate authorized: Yes
Forward secrecy: Yes

Ports

Open: 80
443
8080

Carbon estimate

Bytes: 10568
CO₂, grams: 0.0004
Cleaner than, %: 71

DNS servers

Nameserver

IP address
108.162.192.143
Host
ruth.ns.cloudflare.com
IP address
172.64.35.124
Host
osmar.ns.cloudflare.com

DNS zone

onstream-apk.co

Location

IP address: 2a06:98c1:3121::3
ASN: 13335
Organization: CloudFLARENET-EU
City: London
Country: GB

TLS-Zertifikat

Issuer: Google Trust Services / WE1
Subject: onstream-apk.co

DNS-Einträge

188.114.96.3
188.114.97.3

osmar.ns.cloudflare.com
ruth.ns.cloudflare.com

SOA

Primary nameserver: osmar.ns.cloudflare.com
Hostmaster: dns.cloudflare.com
Serial: 2417875412
Refresh, seconds: 10000
Retry, seconds: 2400
Expiry, seconds: 604800
Minimum TTL, seconds: 1800

TXT

google-site-verification=00slQzbGUMc5nQnFzuejqz59GNKDgcj852yiMkV-vms

AAAA

2a06:98c1:3120::3
2a06:98c1:3121::3

DNSSEC

DS record: No
RRSIG: No
DNSKEY: No

HSTS

Observation: Site does not serve any HSTS headers.

HTTP security policies

X-Frame-Options: No
Referrer-Policy: strict-origin-when-cross-origin
X-XSS-Protection: No
Permissions-Policy: No
X-Content-Type-Options: nosniff
Content-Security-Policy: No
Strict-Transport-Security: No
Cross-Origin-Opener-Policy: No
Cross-Origin-Embedder-Policy: No
Cross-Origin-Resource-Policy: No

Firewall

Waf: Cloudflare
Has waf: Yes

IP lookup

IP address: 2a06:98c1:3120::3
IP version: 6

Redirects

Weiterleitungskette: https://onstream-apk.co

Page links

External: https://wooflix.org/
https://flixmomo.asia/
https://movir.mom/
https://2fmovie.online/
https://flixbaba.com.im/
https://yesmovies.im/
https://lunastream.com.cv/
External links: 7

Registrierungseintrag

Registrar: Dynadot Inc
Registered: 2026-08-21 02:04:19 UTC
Updated: 2026-08-26 02:07:02 UTC
Expires: 2027-08-21 23:59:59 UTC
Status: clientTransferProhibited https://icann.org/epp
Nameserver: osmar.ns.cloudflare.com
ruth.ns.cloudflare.com

HTTP headers

Response headers

Server: cloudflare
Content-type: text/html; charset=utf-8
X-content-type-options: nosniff
Referrer-policy: strict-origin-when-cross-origin

Original source fields · JSON

Mail configuration	{ "spf_lookups": 0 }
CAA-Einträge	{ "domain": "onstream-apk.co" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-24T03:30:48Z", "first": "2026-10-24T03:30:48Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 5296 }
Crawler rules	{ "agents": [ "*", "Amazonbot", "Applebot-Extended", "Bytespider", "CCBot" ], "present": true }
Seitentitel und Metadaten	{ "title": "OnStream - Stream Movies and TV Shows Online HD Free", "robots": "index, follow", "ogImage": "./images/banner.jpg", "description": "Learn what Onstream means, how streaming works, viewing quality, mobile access, safety tips, alternatives, and answers to common questions." }
Trackers	{ "requests": 9, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 3 } ] }
Formulare und gemischte Inhalte	{ "third_party_scripts": 0 }
Status	{ "up": true, "code": 200, "timings": { "dns": 1, "tls": 17, "wait": 80, "connect": 7, "download": 0 }, "response_ms": 105 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 10568, "co2_grams": 0.0004, "cleaner_than": 71 }
Dns server	{ "ns": [ { "ip": "108.162.192.143", "host": "ruth.ns.cloudflare.com" }, { "ip": "172.64.35.124", "host": "osmar.ns.cloudflare.com" } ], "zone": "onstream-apk.co" }
Location	{ "ip": "2a06:98c1:3121::3", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
Ssl	{ "issuer": "Google Trust Services / WE1", "subject": "onstream-apk.co" }
DNS-Einträge	{ "A": [ "188.114.96.3", "188.114.97.3" ], "NS": [ "osmar.ns.cloudflare.com", "ruth.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"osmar.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417875412, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "TXT": [ "google-site-verification=00slQzbGUMc5nQnFzuejqz59GNKDgcj852yiMkV-vms" ], "AAAA": [ "2a06:98c1:3120::3", "2a06:98c1:3121::3" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": "strict-origin-when-cross-origin", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": "nosniff", "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3120::3", "family": 6 }
Redirects	{ "chain": [ "https://onstream-apk.co" ] }
Page links	{ "external": [ "https://wooflix.org/", "https://flixmomo.asia/", "https://movir.mom/", "https://2fmovie.online/", "https://flixbaba.com.im/", "https://yesmovies.im/", "https://lunastream.com.cv/" ], "external_count": 7 }
Registrierungseintrag	{ "registrar": "Dynadot Inc", "created": "2026-08-21T02:04:19Z", "updated": "2026-08-26T02:07:02Z", "expires": "2027-08-21T23:59:59Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "osmar.ns.cloudflare.com", "ruth.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" } }

Gespeicherter Beobachtungsverlauf1

Datierte Änderungen, die vom Monitor und den Quell-Collectors gespeichert wurden. Neueste Beobachtungen stehen oben; der Status einer Quelle ist kein Beleg für eine Abschaltung.

2026-10-24 03:31:18 UTC
Verfügbarkeitsmonitor · Erster Erfassungseintrag
Erreichbar

Erfasste Aktivitäten

4 entries

URLScan
Page captured
Quelle ansehen
2026-10-24 03:35:55 UTC
Google Safe Browsing
Keine Bedrohung markiert
Quelle ansehen
2026-10-24 03:31:25 UTC
VirusTotal
2/92 engine detections
Quelle ansehen
2026-10-24 03:31:21 UTC
Zu PhishDestroy hinzugefügt
onstream-apk.co
Quelle ansehen
2026-10-24 03:30:17 UTC

Auf Cloaking prüfen

Vergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.

onstream-apk.co

Nachweise und externe Berichte

Sicherheitsanalyse

URLScan Gespeicherte Aufnahme VirusTotal 2 det. ChainPatrol URLQuery 2 det. SSL Labore Zertifikat laut gespeicherten Daten gültig CF-Radar Bericht öffnen WOT ScamAdviser Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle

OSINT und Nachrichtendienst

Web-Check Full scan SOCRadar Darkweb-Bericht LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Suche nach Anmeldedaten IntelX crt.sh Zertifikate WHOIS Wayback

DNS & Netzwerk

nslookup.io DNS bgp.tools ASN /Route

SEO & Domain

SpyFu Moz DA/PA Ahrefs Backlinks

Eingehende Analyse

Help & reporting

Wurden Sie von dieser Website betroffen?

4 verknüpfte Gruppen von Beweissignalen 0 gespeicherte Benachrichtigungseinträge Letzter bekanntermaßen aktiv

Für gelistete Domains wird mindestens eine Missbrauchsmeldung eingereicht; für diesen Eintrag ist kein Benachrichtigungsverlauf gespeichert.

Wenn Zugangsdaten kompromittiert wurden, melden Sie dies sofort. Lassen Sie sich nicht auf Betrüger ein, die versprechen, Ihr Geld zurückzuholen.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Online melden

Europol

Finden Sie den offiziellen Meldekanal für Ihr EU-Land

National police directory

Find your country

Action Fraud

Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Online melden

PhishDestroy listing review Kein Strafverfolgungsbericht

Domain-Einspruch

Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein

After a phishing incident

Empfehlungen und Ratschläge für Betroffene

Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.

Was soll ich sofort tun?

Dringend

Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.

Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben

Welche Informationen sollte ich für meinen Bericht sammeln?

FBI-Richtlinien

Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗

Zahlungsbelege — wenn Sie bezahlt haben, bewahren Sie Beleg, Betrag, Datum, Zahlungsdienstleister und Empfängerdaten auf.
Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
Alle URLs und Domains die der Betrüger verwendet (einschließlich onstream-apk.co)
Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?

FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
Europol — Meldungen zu Cyberkriminalität in Europa (EU)
Your bank or payment provider — wenden Sie sich umgehend über die offiziellen Kontaktdaten an die Betrugsabteilung, wenn Geld oder Kartendaten betroffen waren.
Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.

How do phishing scams typically work?

Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Betrüger geben sich als Rückholungsdienste aus und verlangen Vorabgebühren. Geben Sie niemals eine Seed-Phrase weiter und zahlen Sie nicht, bevor Sie den Anbieter unabhängig überprüft haben
Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen

Wie kann ich mich in Zukunft schützen?

Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
„Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Über diesen BerichtQuellen, Beobachtungsdaten und Korrekturen

Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.

Die AI-gestützte Analyse wurde erstellt am 2026-10-24 03:35:02 UTC. Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.

Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.

Request a correction or appeal How PhishDestroy works

Diesen Bericht einbettenEin kompaktes Widget mit Link zu den Beweisen

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html

<iframe
  src="https://phishdestroy.io/de/embed/domain/onstream-apk.co"
  title="PhishDestroy threat report for onstream-apk.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

onstream-apk.co

VirusTotal

URLQuery

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Fragen zu onstream-apk.co

Ist onstream-apk.co seriös?

Ist es sicher, eine Wallet mit onstream-apk.co zu verbinden?

Was soll ich tun, wenn ich onstream-apk.co genutzt habe?

Weiterlesen

Gespeicherte Aufnahme · 10 Aufnahmen

Domaindetails

Netzwerk & Zertifikate

Nameserver 2

VirusTotal-Analyse

Erfasste Quelldetails

Report ID

Final url

HTTP response

Weitergeleitet

Redirects

Ip

Contacted domains

Contacted IP addresses

Asns

Countries

Linked domains

Document hash

Script hashes

Globals

Tls

Domainalter in Tagen

Apex age days

Tls age days

TLS-Gültigkeit in Tagen

Requests

Provider verdicts

HTTP headers

Report ID

Final url

HTTP response

History

DOM structure hash

Document hash

Radar rank

DNS-Einträge

DNSSEC gültig

Ip

Vendor result counts

Vendor labels

Reputation

Registrar

Erstellt

Expires

Updated

Erstmals gesehen

DNS-Einträge

Dns at

Jarm

Certificate

Registrierungseintrag

Mail configuration

CAA records

Protective DNS results

Web archive observations

Crawler rules

Seitentitel und Metadaten

Trackers

Formulare und gemischte Inhalte

HTTP response

TLS connection