O que a Gridinsoft observou em Urunler.rezexproof.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260824204915-437c6c80
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
O host exato de produtos ainda fornece SEO-spam injetado ativo e backlinks ocultos de jogos de azar em respostas recentes. As evidências atuais sustentam Site suspeito em vez de Phishing: a injeção de conteúdo prejudicial é diretamente observável, mas não foi reproduzido um fluxo de roubo de credenciais nem um payload de malware específico.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
O host exato retornou HTTP 200 e grande volume de conteúdo injetado de jogos de azar e backlinks. Muitos links estavam posicionados fora da tela em elementos com posição absoluta e grandes deslocamentos negativos à esquerda.
-
Status HTTP
200 -
URL final
https://urunler.rezexproof.com/ - Elemento da página Texto repetido de casino, 1xBet e Mostbet apareceu junto com links para numerosos domínios externos não relacionados.
- Elemento da página Os blocos de backlinks ocultos usavam position:absolute com grandes deslocamentos negativos à esquerda.
Uma solicitação para contornar o cache produziu um cache miss recente da Cloudflare e ainda continha o conteúdo injetado, com mais de 200 blocos de links com posição absoluta. Portanto, o comprometimento observado não se limitava a uma cópia de cache desatualizada.
-
Status HTTP
200 -
URL final
https://urunler.rezexproof.com/ - Observação do analista O HTML recente com cache miss manteve texto repetido de casino, 1xBet e Mostbet e grande volume de links de saída ocultos.
As respostas analisadas não apresentaram formulário de senha, login falsificado, redirecionamento não relacionado ou download automático de arquivo. Três caminhos de artigos de spam indexados retornaram HTTP 404 no momento da análise.
- Observação do analista Nenhum campo de senha ou formulário de coleta de credenciais foi identificado no HTML da página inicial analisada.
- Observação do analista Nenhum arquivo, payload, URL ou hash de malware específico foi identificado no fluxo analisado.
-
Status HTTP
404
A captura de arquivo analisada de março de 2026 mostrava o site estabelecido de produtos e não continha o texto casino, 1xBet ou Mostbet presente na página inicial atual.
- URL do artefato público https://web.archive.org/web/20260331082408/https://urunler.rezexproof.com/
- Observação do analista A página inicial histórica não reproduziu os termos de jogos de azar injetados atualmente.
Escopo e limitações
- A análise cobriu a página inicial pública, três caminhos de spam indexados, o comportamento de redirecionamento, formulários, DNS e capturas de arquivo selecionadas; não inspecionou o sistema de arquivos do host nem o banco de dados do WordPress.
- Os destinos externos foram identificados como links de saída, mas não foram executados além do fluxo analisado do host exato.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre urunler.rezexproof.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar urunler.rezexproof.com compartilhando esta página nas redes sociais!