Безопасность домена и анализ угроз

onstream-apk.co

Name: onstream-apk.co — PhishDestroy evidence record
Published: 2026-10-24
License: https://creativecommons.org/licenses/by/4.0/

Кратко

onstream-apk.co — домен из блоклистов; PhishDestroy обнаружил домен 2026-10-24. Риск: критический (78/100). Регистратор: Dynadot. Статус: Последний известный активный. Хостинг: CloudFLARENET-EU. VirusTotal: домен отмечают 2/92 движков. Не вводите учётные данные и не подключайте кошелёк.

“OnStream - Stream Movies and TV Shows Online HD Free”

Посмотреть доказательства

Регистратор: Dynadot
IP-адрес: 188.114.96.3
Регистрация: 21.08.2026

Оценка PhishDestroy Критический

78/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение Oct 24, 03:35 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 2/92 Сохраненные совпадения в черном списке: 2.

VirusTotal

2 / 92

детектов движков

Google Safe Browsing

Без отметки

URLQuery

детектов

Снимки страницы

открыть галерею

Возраст домена

64 дн.

Краткий обзор отчёта

onstream-apk.co — домен из блоклистов, по данным PhishDestroy (критический риск, оценка 78/100). VirusTotal 2/92, блоклистов: 2. Регистратор Dynadot.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 2 / 92 6 источников

VirusTotal

2 / 92 детектов движков

2026-10-24 03:31 UTC

Открыть отчёт

URLQuery

Обнаружений: 2

Открыть отчёт

OTX

нет публикаций сообщества

2026-10-24 03:32 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-24 03:31 UTC

Открыть отчёт

URLScan

Снимок страницы

2026-10-24 03:35 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Анализ

Отчёт PhishDestroy об угрозе2026-10-24 03:35:02 UTC

Overview

PhishDestroy added onstream-apk.co to its internal blocklist on 2026-10-24 after an automated rule flagged the domain because VirusTotal reported malicious and suspicious detections. The intake AI noted the recorded page title "OnStream - Stream Movies and TV Shows Online HD Free" and observed no overt malicious content. An HTTP 200 response was recorded on the same date, confirming the site was reachable at that time.

How the scam works

The presence of VirusTotal detections does not prove a specific fraud technique; suspicious domains are often used to lure users into phishing, credential harvesting, or delivering malware. No concrete evidence of such behavior was observed on the captured page, so the risk remains speculative based on external flags.

Evidence

VirusTotal scanned the domain on 2026-10-24 and returned two detections out of 92 engines: one malicious label from CRDF and one suspicious label from Gridinsoft. Google Safe Browsing checked the same day and did not flag the site. External blocklists MetaMask and SEAL each listed the domain, giving two external hits as of 2026-10-24. PhishDestroy’s internal list marks the domain as blocked. urlscan captured the site on 2026-10-22, assigning a malicious engine score of 99 but an overall clean verdict. OTX reported zero pulses on 2026-10-24.

Infrastructure

The domain was registered on 2026-08-21 through Dynadot Inc, making it 62 days old at first sighting. DNS records use Cloudflare nameservers and resolve to IPv4 addresses in the 188.114.96.0/24 range and IPv6 addresses owned by Cloudflare, with the recorded hosting country listed as GB. The TLS certificate, issued by Google Trust Services, is valid until 2027-01-17 and covers only onstream-apk.co; DNSSEC was not enabled.

What to do

Visitors should avoid entering credentials, downloading files, or granting any permissions on this site; if personal data was submitted, change related passwords and monitor accounts for unusual activity. Defenders can block the exact domain at the network perimeter, review logs for connections to the recorded IP addresses, and keep the domain on threat‑intelligence feeds. Continued monitoring is advised because the site’s status may change.

Вопросы о onstream-apk.co

onstream-apk.co — это законный сайт?

Нет. PhishDestroy относит onstream-apk.co к категории «домен из блоклистов» (риск: критический, 78/100); домен впервые обнаружен 2026-10-24. VirusTotal: домен отмечают 2/92 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к onstream-apk.co?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на onstream-apk.co. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался onstream-apk.co?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .co
Dynadot: реакция на жалобы
Глоссарий: Phishing kit, Typosquatting
Инструменты: Проверить onstream-apk.co на похожие символы, Составить жалобу на onstream-apk.co

Совпадения в блок-листахMetaMask · PhishDestroy · SEAL 3

MetaMask В списке Источник

PhishDestroy Список PhishDestroy Источник

SEAL В списке Источник

Последняя проверка 2026-10-24 02:20:02 UTC

Сохранённый снимок · 10 снимков

Снимок экрана onstream-apk.co — **Основной снимок**2026-10-24 03:35 UTC 1 / 10

ИсточникОсновной снимок

Recorded2026-10-24 03:35 UTC

StateСохранённый снимок

Статус HTTP на момент архивацииHTTP 200

Final URLhttps://onstream-apk.co/

Position1 / 10

Открыть снимок Wayback Скачать

Данные домена

Домен

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор Dynadot

(US)

Контакт для жалобabuse@dynadot.com

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для onstream-apk.co →

РегистрацияСоздано 21.08.2026 (64d · New) — Expires 21.08.2027

Статус HTTP200

Технические деталиProvenance & timestamps

Впервые обнаружено24.10.2026

DOM Analysisanalyzed 24.10.2026score 78/100

Submitted URLhttp://onstream-apk.co/

Favicon Hash

ID дела

Observed page title

OnStream - Stream Movies and TV Shows Online HD Free

Сертификат TLS

Выдан Google Trust Services / WE1 · сохранённый срок действия истекает через 84 дня

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Shared CDN edge

IP-адрес: 188.114.96.3
ASN сети: AS13335
Organization: CloudFLARENET-EU
Observed location: London, GB
Server header: cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 2

osmar.ns.cloudflare.com
ruth.ns.cloudflare.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: Google Trust Services / WE1
Начало действия: 2026-10-19 02:51:55
Конец действия: 2027-01-17 03:51:53
Hostname coverage: Сертификат действителен по сохранённым датам
Validity: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

a4a7b5e47ea59e30e28faa3b8fa40b0e09978ab418fe8ede3940b11586340af4

Имена в сертификате · 1 SAN

onstream-apk.co

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 188.114.96.3 rapiddns.io

Технологии · 3 identified

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

2 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-24 03:31:21 UTC

CRDF

Gridinsoft

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта onstream-apk.co · checked Oct 24, 2026

Needs Work

Performance

FCP

2.42s

Первая отрисовка контента

LCP

4.94s

Largest Contentful Paint

CLS

0.043

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

4.42s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Archived HTTP response HTTP 200

Requested URL: http://onstream-apk.co/

Final URL: https://onstream-apk.co/

OnStream - Stream Movies and TV Shows Online HD Free

Learn what Onstream means, how streaming works, viewing quality, mobile access, safety tips, alternatives, and answers to common questions.

Реагирование
HTTP 200

HTML body
10.3 KB

Compressed
3.8 KB

Links
0 internal · 7 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html; charset=utf-8

Cache-Control: public, max-age=0, must-revalidate

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

Security headers present

X-Content-Type-OptionsReferrer-Policy

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: observed Признак клоакинга: не обнаружен

Saved response-header values · 16

Access-Control-Allow-Origin: *
alt-svc: h3=":443"; ma=86400
Cache-Control: public, max-age=0, must-revalidate
cf-cache-status: DYNAMIC
CF-RAY: a4f5e781bf06284d-FRA
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Date: Sat, 24 Oct 2026 03:30:41 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Referrer-Policy: strict-origin-when-cross-origin
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=pImLuglxCfQaPLF%2FQz0Kwc5xS43kBZ%2F8Rp%2BJ7Y6Mw5Klzs%2BMO7XpWa5SNdf5sStQPGPQJS1qJj1B2jB%2BeOYnQyVJaByZ0Kdm00Aeu2i79BhCYDJysqmm2%2F7mEpzwvdfCcyQ
Server: cloudflare
Transfer-Encoding: chunked
Vary: accept-encoding
X-Content-Type-Options: nosniff

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

URLScan · 2026-10-24T03:35:09Z22 полей

Наблюдение: 2026-10-24T03:35:09Z · Получено: 2026-10-24T04:32:49Z

ID отчёта

01a16bf9-eb35-74bc-a700-4d9331269ccb

Final url

https://onstream-apk.co/

HTTP-ответ

200

Перенаправлен

https-only

Перенаправления

To
https://onstream-apk.co/
From
http://onstream-apk.co/
Статус
307

Ip

188.114.96.3

Домены сетевых обращений

image.tmdb.org
fonts.gstatic.com
api.themoviedb.org
fonts.googleapis.com

IP-адреса сетевых обращений

2400:52e0:1e00::1075:1
142.251.14.94
108.138.36.24
2a00:1450:4001:c1f::5f
188.114.96.3

Asns

60068
15169
16509
13335

Countries

Домены в ссылках

wooflix.org
flixmomo.asia
movir.mom
2fmovie.online
flixbaba.com.im
yesmovies.im
lunastream.com.cv

Хеш документа

7f9871de9ba99aa12f077067e847ec7ee4b251034397b2375f3eff48f5efe382

Хеши скриптов

0448bc6d2b244f80c32670227b7e1bf60a41baf9daba0792bf241d99ee787600

Globals

load
render
TMDB_READ_TOKEN
IMG

Tls

San: onstream-apk.co
Шифр: AES_128_GCM
Издатель: WE1
Субъект: onstream-apk.co
Протокол: QUIC
Valid to: 2027-01-17 03:51:53 UTC
Начало действия: 2026-10-19 02:51:55 UTC

Возраст домена, дней

Apex age days

Tls age days

Срок действия TLS, дней

Requests

Вердикты источника

Engines

Tags: urlscan-ml
urlscan-ml-60c5e22
Оценка: 98
Вредоносный: Да

Overall

Оценка: 0
Вредоносный: Нет

Заголовки HTTP

Server: cloudflare
Content-type: text/html; charset=utf-8
X-content-type-options: nosniff
Referrer-policy: strict-origin-when-cross-origin

Исходные поля источника · JSON

Uuid	01a16bf9-eb35-74bc-a700-4d9331269ccb
Final url	https://onstream-apk.co/
Статус	200
Перенаправлен	https-only
Redirects	[ { "to": "https://onstream-apk.co/", "from": "http://onstream-apk.co/", "status": 307 } ]
Ip	188.114.96.3
Contacted domains	[ "image.tmdb.org", "fonts.gstatic.com", "api.themoviedb.org", "fonts.googleapis.com" ]
Contacted IP addresses	[ "2400:52e0:1e00::1075:1", "142.251.14.94", "108.138.36.24", "2a00:1450:4001:c1f::5f", "188.114.96.3" ]
Asns	[ "60068", "15169", "16509", "13335" ]
Countries	[ "DE", "US" ]
Linked domains	[ "wooflix.org", "flixmomo.asia", "movir.mom", "2fmovie.online", "flixbaba.com.im", "yesmovies.im", "lunastream.com.cv" ]
Document hash	7f9871de9ba99aa12f077067e847ec7ee4b251034397b2375f3eff48f5efe382
Script hashes	[ "0448bc6d2b244f80c32670227b7e1bf60a41baf9daba0792bf241d99ee787600" ]
Globals	[ "load", "render", "TMDB_READ_TOKEN", "IMG" ]
Tls	{ "san": [ "onstream-apk.co" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "onstream-apk.co", "protocol": "QUIC", "valid_to": "2027-01-17T03:51:53Z", "valid_from": "2026-10-19T02:51:55Z" }
Возраст домена, дней	64
Apex age days	64
Tls age days	5
Срок действия TLS, дней	90
Requests	19
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 98, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" }

Cloudflare Radar · 2026-10-24T03:32:04Z10 полей

Наблюдение: 2026-10-24T03:32:04Z · Получено: 2026-10-24T03:33:57Z

ID отчёта

be2d1373-f330-4d0f-8e40-c5526f99691d

Final url

https://onstream-apk.co/

HTTP-ответ

200

History

URL
https://onstream-apk.co/
Статус
200

Хеш структуры DOM

0227591a42abf8d70727a075dbbb3137a680ca96ce38be2ae6427619e1ce0808

Хеш документа

14025ab364ac69ecff4e4e17493522fa09d8dbba9fc2cdf7e7c67d662a17d8e7

Radar rank

Bucket: >200000

Записи DNS

Название
onstream-apk.co
Type
A
Value
188.114.97.0
Название
onstream-apk.co
Type
A
Value
188.114.96.0
Название
onstream-apk.co
Type
AAAA
Value
2a06:98c1:3120::
Название
onstream-apk.co
Type
AAAA
Value
2a06:98c1:3121::

DNSSEC действителен

Нет

Ip

188.114.97.0

Исходные поля источника · JSON

Uuid	be2d1373-f330-4d0f-8e40-c5526f99691d
Final url	https://onstream-apk.co/
Статус	200
History	[ { "url": "https://onstream-apk.co/", "status": 200 } ]
DOM structure hash	0227591a42abf8d70727a075dbbb3137a680ca96ce38be2ae6427619e1ce0808
Document hash	14025ab364ac69ecff4e4e17493522fa09d8dbba9fc2cdf7e7c67d662a17d8e7
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "onstream-apk.co", "type": "A", "value": "188.114.97.0" }, { "name": "onstream-apk.co", "type": "A", "value": "188.114.96.0" }, { "name": "onstream-apk.co", "type": "AAAA", "value": "2a06:98c1:3120::" }, { "name": "onstream-apk.co", "type": "AAAA", "value": "2a06:98c1:3121::" } ]
DNSSEC действителен	false
Ip	188.114.97.0

VirusTotal · 2026-10-23T15:58:50Z13 полей

Наблюдение: 2026-10-23T15:58:50Z · Получено: 2026-10-24T03:31:21Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 54
Вредоносный: 1
Подозрительный: 1
Не обнаружено: 36

Метки поставщиков

CRDF: malicious
Gridinsoft: suspicious

Reputation

Регистратор

Dynadot Inc

Создано

2026-08-21 02:04:19 UTC

Expires

2027-08-21 23:59:59 UTC

Updated

2026-08-26 02:07:02 UTC

Впервые обнаружен

2026-08-21 02:43:23 UTC

Записи DNS

Ttl
1800
Type
SOA
Rname
dns.cloudflare.com
Value
osmar.ns.cloudflare.com
Ttl
300
Type
AAAA
Value
2606:4700:3031::6815:13e2
Ttl
21600
Type
NS
Value
osmar.ns.cloudflare.com
Ttl
300
Type
A
Value
104.21.19.226
Ttl
3600
Type
TXT
Value
google-site-verification=00slQzbGUMc5nQnFzuejqz59GNKDgcj852yiMkV-vms
Ttl
300
Type
A
Value
172.67.190.110
Ttl
300
Type
AAAA
Value
2606:4700:3032::ac43:be6e
Ttl
21600
Type
NS
Value
ruth.ns.cloudflare.com

Dns at

2026-10-23 16:51:17 UTC

Jarm

27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6

Certificate

San: onstream-apk.co
Издатель: Google Trust Services / WE1
Серийный номер: d2952d2637740c47131bc379f75c399b
Sha256: a4a7b5e47ea59e30e28faa3b8fa40b0e09978ab418fe8ede3940b11586340af4
Субъект: onstream-apk.co
Valid to: 2027-01-17 03:51:53 UTC
Начало действия: 2026-10-19 02:51:55 UTC

Сведения о регистрации

Регистратор: Dynadot Inc
Registrar iana id: 472
Registrar url: https://www.dynadot.com/
Зарегистрирован: 2026-08-21 02:04:19 UTC
Обновлён: 2026-08-26 02:07:02 UTC
Истекает: 2027-08-21 23:59:59 UTC
Статус: clientTransferProhibited
serverTransferProhibited
Серверы имён: osmar.ns.cloudflare.com
ruth.ns.cloudflare.com
Dnssec: unsigned

Исходные поля источника · JSON

Vendor result counts	{ "timeout": 0, "harmless": 54, "malicious": 1, "suspicious": 1, "undetected": 36 }
Vendor labels	{ "CRDF": "malicious", "Gridinsoft": "suspicious" }
Reputation	0
Регистратор	Dynadot Inc
Создано	2026-08-21T02:04:19Z
Expires	2027-08-21T23:59:59Z
Updated	2026-08-26T02:07:02Z
Впервые обнаружен	2026-08-21T02:43:23Z
DNS-записи	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "osmar.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::6815:13e2" }, { "ttl": 21600, "type": "NS", "value": "osmar.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "104.21.19.226" }, { "ttl": 3600, "type": "TXT", "value": "google-site-verification=00slQzbGUMc5nQnFzuejqz59GNKDgcj852yiMkV-vms" }, { "ttl": 300, "type": "A", "value": "172.67.190.110" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3032::ac43:be6e" }, { "ttl": 21600, "type": "NS", "value": "ruth.ns.cloudflare.com" } ]
Dns at	2026-10-23T16:51:17Z
Jarm	27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate	{ "san": [ "onstream-apk.co" ], "issuer": "Google Trust Services / WE1", "serial": "d2952d2637740c47131bc379f75c399b", "sha256": "a4a7b5e47ea59e30e28faa3b8fa40b0e09978ab418fe8ede3940b11586340af4", "subject": "onstream-apk.co", "valid_to": "2027-01-17T03:51:53Z", "valid_from": "2026-10-19T02:51:55Z" }
Данные регистрации	{ "registrar": "Dynadot Inc", "registrar_iana_id": "472", "registrar_url": "https://www.dynadot.com/", "created": "2026-08-21T02:04:19Z", "updated": "2026-08-26T02:07:02Z", "expires": "2027-08-21T23:59:59Z", "status": [ "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "osmar.ns.cloudflare.com", "ruth.ns.cloudflare.com" ], "dnssec": "unsigned" }

Website checks · 2026-10-24T03:34:10Z25 полей

Настройки почты

SPF-запросы: 0

Записи CAA

Домен: onstream-apk.co

Проверки защитных DNS

Проверено резолверов: 12
Блокирующих резолверов: 0

Наблюдения веб-архива

Последнее наблюдение: 2026-10-24 03:30:48 UTC
Первое наблюдение: 2026-10-24 03:30:48 UTC
Зафиксировано изменений: 0
Дней в архиве: 1
Средний размер страницы, байт: 5296

Правила для поисковых роботов

User-Agent: *
Amazonbot
Applebot-Extended
Bytespider
CCBot
Присутствует: Да

Заголовок и метаданные страницы

Заголовок страницы: OnStream - Stream Movies and TV Shows Online HD Free
Правила индексации: index, follow
Og Image: ./images/banner.jpg
Описание: Learn what Onstream means, how streaming works, viewing quality, mobile access, safety tips, alternatives, and answers to common questions.

Трекеры

Запросов

Обнаруженные сервисы

Название
Google Fonts
Компания
Google
Страна
US
Категория
Hosting
Запросов
1
Название
Google Static
Компания
Google
Страна
US
Категория
Hosting
Запросов
3

Формы и смешанное содержимое

Сторонних скриптов: 0

HTTP-ответ

Доступен

Да

Статус HTTP

200

Время запроса, мс

DNS: 1
TLS: 17
Ожидание: 80
Соединение: 7
Загрузка: 0

Время ответа, мс

105

TLS-соединение

ALPN: h2
Шифр: TLS_AES_256_GCM_SHA384
Протокол: TLSv1.3
Поддерживаемые версии: TLSv1.2
TLSv1.3
Сертификат подтверждён: Да
Прямая секретность: Да

Ports

Open: 80
443
8080

Оценка углеродного следа

Байт: 10568
CO₂, грамм: 0.0004
Чище, чем, %: 71

Серверы DNS

Серверы имён

IP-адрес
108.162.192.143
Хост
ruth.ns.cloudflare.com
IP-адрес
172.64.35.124
Хост
osmar.ns.cloudflare.com

Зона DNS

onstream-apk.co

Расположение

IP-адрес: 2a06:98c1:3121::3
ASN: 13335
Организация: CloudFLARENET-EU
Город: London
Страна: GB

TLS-сертификат

Издатель: Google Trust Services / WE1
Субъект: onstream-apk.co

Записи DNS

188.114.96.3
188.114.97.3

osmar.ns.cloudflare.com
ruth.ns.cloudflare.com

SOA

Основной сервер имён: osmar.ns.cloudflare.com
Hostmaster: dns.cloudflare.com
Серийный номер: 2417875412
Обновление, секунд: 10000
Повтор, секунд: 2400
Истечение, секунд: 604800
Минимальный TTL, секунд: 1800

TXT

google-site-verification=00slQzbGUMc5nQnFzuejqz59GNKDgcj852yiMkV-vms

AAAA

2a06:98c1:3120::3
2a06:98c1:3121::3

DNSSEC

Запись DS: Нет
RRSIG: Нет
DNSKEY: Нет

HSTS

Наблюдение: Site does not serve any HSTS headers.

Политики безопасности HTTP

X-Frame-Options: Нет
Referrer-Policy: strict-origin-when-cross-origin
X-XSS-Protection: Нет
Permissions-Policy: Нет
X-Content-Type-Options: nosniff
Content-Security-Policy: Нет
Strict-Transport-Security: Нет
Cross-Origin-Opener-Policy: Нет
Cross-Origin-Embedder-Policy: Нет
Cross-Origin-Resource-Policy: Нет

Firewall

Waf: Cloudflare
Has waf: Да

Определение IP-адреса

IP-адрес: 2a06:98c1:3120::3
Версия IP: 6

Перенаправления

Цепочка перенаправлений: https://onstream-apk.co

Ссылки страницы

External: https://wooflix.org/
https://flixmomo.asia/
https://movir.mom/
https://2fmovie.online/
https://flixbaba.com.im/
https://yesmovies.im/
https://lunastream.com.cv/
Внешних ссылок: 7

Сведения о регистрации

Регистратор: Dynadot Inc
Зарегистрирован: 2026-08-21 02:04:19 UTC
Обновлён: 2026-08-26 02:07:02 UTC
Истекает: 2027-08-21 23:59:59 UTC
Статус: clientTransferProhibited https://icann.org/epp
Серверы имён: osmar.ns.cloudflare.com
ruth.ns.cloudflare.com

Заголовки HTTP

Заголовки ответа

Server: cloudflare
Content-type: text/html; charset=utf-8
X-content-type-options: nosniff
Referrer-policy: strict-origin-when-cross-origin

Исходные поля источника · JSON

Mail configuration	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "onstream-apk.co" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-24T03:30:48Z", "first": "2026-10-24T03:30:48Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 5296 }
Crawler rules	{ "agents": [ "*", "Amazonbot", "Applebot-Extended", "Bytespider", "CCBot" ], "present": true }
Заголовок страницы и метаданные	{ "title": "OnStream - Stream Movies and TV Shows Online HD Free", "robots": "index, follow", "ogImage": "./images/banner.jpg", "description": "Learn what Onstream means, how streaming works, viewing quality, mobile access, safety tips, alternatives, and answers to common questions." }
Trackers	{ "requests": 9, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 3 } ] }
Формы и смешанное содержимое	{ "third_party_scripts": 0 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 1, "tls": 17, "wait": 80, "connect": 7, "download": 0 }, "response_ms": 105 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 10568, "co2_grams": 0.0004, "cleaner_than": 71 }
Dns server	{ "ns": [ { "ip": "108.162.192.143", "host": "ruth.ns.cloudflare.com" }, { "ip": "172.64.35.124", "host": "osmar.ns.cloudflare.com" } ], "zone": "onstream-apk.co" }
Location	{ "ip": "2a06:98c1:3121::3", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
Ssl	{ "issuer": "Google Trust Services / WE1", "subject": "onstream-apk.co" }
DNS-записи	{ "A": [ "188.114.96.3", "188.114.97.3" ], "NS": [ "osmar.ns.cloudflare.com", "ruth.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"osmar.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417875412, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "TXT": [ "google-site-verification=00slQzbGUMc5nQnFzuejqz59GNKDgcj852yiMkV-vms" ], "AAAA": [ "2a06:98c1:3120::3", "2a06:98c1:3121::3" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": "strict-origin-when-cross-origin", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": "nosniff", "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3120::3", "family": 6 }
Redirects	{ "chain": [ "https://onstream-apk.co" ] }
Page links	{ "external": [ "https://wooflix.org/", "https://flixmomo.asia/", "https://movir.mom/", "https://2fmovie.online/", "https://flixbaba.com.im/", "https://yesmovies.im/", "https://lunastream.com.cv/" ], "external_count": 7 }
Данные регистрации	{ "registrar": "Dynadot Inc", "created": "2026-08-21T02:04:19Z", "updated": "2026-08-26T02:07:02Z", "expires": "2027-08-21T23:59:59Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "osmar.ns.cloudflare.com", "ruth.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" } }

История сохранённых наблюдений1

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-24 03:31:18 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

4 записей

URLScan
Снимок страницы сохранён
Открыть источник
2026-10-24 03:35:55 UTC
Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-10-24 03:31:25 UTC
VirusTotal
2/92 детектов движков
Открыть источник
2026-10-24 03:31:21 UTC
Добавлен в PhishDestroy
onstream-apk.co
Открыть источник
2026-10-24 03:30:17 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

onstream-apk.co

Доказательства и внешние отчеты

Анализ безопасности

URLScan Сохранённый снимок VirusTotal 2 det. ChainPatrol URLQuery 2 det. SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Открыть отчет WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

4 связанных групп доказательных сигналов 0 сохранённых записей уведомлений Последний известный активный

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Report Fraud. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/onstream-apk.co"
  title="PhishDestroy threat report for onstream-apk.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

onstream-apk.co

VirusTotal

URLQuery

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Вопросы о onstream-apk.co

onstream-apk.co — это законный сайт?

Безопасно ли подключать кошелёк к onstream-apk.co?

Что делать, если я пользовался onstream-apk.co?

Смотрите также

Сохранённый снимок · 10 снимков

Данные домена

Сеть и сертификаты

Серверы имён 2

Анализ VirusTotal

Собранные данные источников

ID отчёта

Final url

HTTP-ответ

Перенаправлен

Перенаправления

Ip

Домены сетевых обращений

IP-адреса сетевых обращений

Asns

Countries

Домены в ссылках

Хеш документа

Хеши скриптов

Globals

Tls

Возраст домена, дней

Apex age days

Tls age days

Срок действия TLS, дней

Requests

Вердикты источника

Заголовки HTTP

ID отчёта

Final url

HTTP-ответ

History

Хеш структуры DOM

Хеш документа

Radar rank

Записи DNS

DNSSEC действителен

Ip

Количество результатов поставщиков

Метки поставщиков

Reputation

Регистратор

Создано

Expires

Updated

Впервые обнаружен

Записи DNS

Dns at

Jarm

Certificate

Сведения о регистрации

Настройки почты

Записи CAA

Проверки защитных DNS

Наблюдения веб-архива

Правила для поисковых роботов

Заголовок и метаданные страницы

Трекеры

Формы и смешанное содержимое

HTTP-ответ

TLS-соединение