Ce que Gridinsoft a observé sur Rezexproof.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260824204915-701deefb
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le site parent est légitime dans le parcours racine examiné, mais un sous-domaine de produits lié reste activement contaminé par du contenu injecté et masqué de jeux d'argent et de backlinks. Les éléments actuels justifient Site web suspect, et non la classification plus large Phishing, et ne permettent pas de déclarer l'ensemble du domaine Safe.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
La page d'accueil du domaine parent a renvoyé le site turc attendu de produits industriels, avec une réponse stable pour trois profils d'agent utilisateur et sans redirection sans rapport.
-
Statut HTTP
200 -
URL finale
https://rezexproof.com/ - Élément de page Title: Rezex Proof – Ex Proof Elektrik Malzemeleri
Le sous-domaine de produits renvoyait toujours un volume important de contenu injecté lié aux jeux d'argent et aux backlinks, notamment de nombreux liens placés hors écran dans des éléments en position absolue. Une requête contournant le cache a produit un cache miss récent avec la même catégorie de contenu injecté ; l'observation ne se limitait donc pas à une ancienne page d'accueil en cache.
-
Statut HTTP
200 -
URL finale
https://urunler.rezexproof.com/ - Élément de page Des blocs placés hors écran utilisaient d'importants décalages négatifs à gauche et pointaient vers des destinations sans rapport de casino, de paris et de sites compromis.
- Observation de l’analyste Une réponse récente avec cache miss contenait plus de 200 blocs de liens en position absolue et du texte répété casino, 1xBet et Mostbet.
Les réponses des pages d'accueil examinées ne présentaient aucun formulaire de saisie de mot de passe, parcours de connexion usurpé, redirection sans rapport ou téléchargement automatique de fichier. Trois chemins d'articles spam auparavant indexés renvoyaient désormais HTTP 404.
- Observation de l’analyste Aucun champ de mot de passe ni formulaire de collecte d'identifiants n'a été identifié dans le HTML des pages d'accueil examinées.
- Observation de l’analyste Aucun fichier, payload, URL ou hash de malware précis n'a été identifié dans le parcours examiné.
-
Statut HTTP
404
Des captures d'archives publiques documentaient le site établi de produits industriels avant l'état actuel injecté de la page d'accueil. La capture examinée du sous-domaine de mars 2026 ne contenait pas les termes actuels liés aux casinos ou aux paris.
- URL de l’artefact public https://web.archive.org/web/20260331082408/https://urunler.rezexproof.com/
- Observation de l’analyste La page d'accueil archivée examinée ne reproduisait pas le texte actuel casino, 1xBet ou Mostbet.
Périmètre et limites
- L'examen a couvert la page d'accueil publique du domaine parent, la page d'accueil du sous-domaine de produits, trois chemins spam indexés, le comportement de redirection, les formulaires, DNS et certaines captures d'archives publiques ; il n'a pas inspecté le système de fichiers du serveur ni la base de données.
- L'absence d'un formulaire de phishing ou d'un payload de malware précis dans les réponses examinées ne prouve pas que chaque URL ou chemin de requête historique était sûr.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de rezexproof.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer rezexproof.com en partageant cette page sur les réseaux sociaux !