O que a Gridinsoft observou em Rezexproof.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260824204915-701deefb
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
O site principal é legítimo no fluxo raiz analisado, mas um subdomínio de produtos vinculado continua ativamente contaminado com conteúdo injetado e oculto de jogos de azar e backlinks. As evidências atuais sustentam Site suspeito, e não a classificação mais ampla Phishing, e não permitem um veredito Safe para todo o domínio.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
A página inicial do domínio principal retornou o site turco esperado de produtos industriais, com resposta estável em três perfis de agente de usuário e sem redirecionamento não relacionado.
-
Status HTTP
200 -
URL final
https://rezexproof.com/ - Elemento da página Title: Rezex Proof – Ex Proof Elektrik Malzemeleri
O subdomínio de produtos ainda retornava grande volume de conteúdo injetado de jogos de azar e backlinks, incluindo muitos links colocados fora da tela em elementos com posição absoluta. Uma solicitação para contornar o cache produziu um cache miss recente com a mesma classe de conteúdo injetado; portanto, a observação não se limitou a uma página inicial antiga em cache.
-
Status HTTP
200 -
URL final
https://urunler.rezexproof.com/ - Elemento da página Blocos posicionados fora da tela usavam grandes deslocamentos negativos à esquerda e apontavam para destinos não relacionados de cassino, apostas e sites comprometidos.
- Observação do analista Uma resposta recente com cache miss continha mais de 200 blocos de links com posição absoluta e texto repetido de casino, 1xBet e Mostbet.
As respostas das páginas iniciais analisadas não apresentaram formulário de senha, fluxo de login falsificado, redirecionamento não relacionado ou download automático de arquivo. Três caminhos de artigos de spam anteriormente indexados retornaram HTTP 404.
- Observação do analista Nenhum campo de senha ou formulário de coleta de credenciais foi identificado no HTML das páginas iniciais analisadas.
- Observação do analista Nenhum arquivo, payload, URL ou hash de malware específico foi identificado no fluxo analisado.
-
Status HTTP
404
Capturas de arquivos públicos documentaram o site estabelecido de produtos industriais antes do estado atual injetado da página inicial. A captura analisada do subdomínio de março de 2026 não continha os termos atuais de cassino ou apostas.
- URL do artefato público https://web.archive.org/web/20260331082408/https://urunler.rezexproof.com/
- Observação do analista A página inicial arquivada analisada não reproduziu o texto atual casino, 1xBet ou Mostbet.
Escopo e limitações
- A análise cobriu a página inicial pública do domínio principal, a página inicial do subdomínio de produtos, três caminhos de spam indexados, o comportamento de redirecionamento, formulários, DNS e capturas selecionadas de arquivos públicos; não inspecionou o sistema de arquivos do servidor nem o banco de dados.
- A ausência de um formulário de phishing ou payload de malware específico nas respostas analisadas não prova que todas as URLs ou caminhos históricos de solicitação eram seguros.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre rezexproof.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar rezexproof.com compartilhando esta página nas redes sociais!