Ce que Gridinsoft a observé sur Urunler.rezexproof.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260824204915-437c6c80
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'hôte exact de produits sert encore du SEO-spam injecté actif et des backlinks masqués liés aux jeux d'argent dans des réponses récentes. Les éléments actuels justifient Site web suspect plutôt que Phishing : l'injection de contenu nuisible est directement observable, mais aucun parcours de vol d'identifiants ni payload de malware précis n'a été reproduit.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
L'hôte exact a renvoyé HTTP 200 et un volume important de contenu injecté lié aux jeux d'argent et aux backlinks. De nombreux liens étaient placés hors écran dans des éléments en position absolue avec d'importants décalages négatifs à gauche.
-
Statut HTTP
200 -
URL finale
https://urunler.rezexproof.com/ - Élément de page Du texte répété casino, 1xBet et Mostbet apparaissait avec des liens vers de nombreux domaines externes sans rapport.
- Élément de page Les blocs de backlinks masqués utilisaient position:absolute avec d'importants décalages négatifs à gauche.
Une requête contournant le cache a produit un cache miss récent de Cloudflare et contenait toujours le contenu injecté, avec plus de 200 blocs de liens en position absolue. La compromission observée ne se limitait donc pas à une copie en cache obsolète.
-
Statut HTTP
200 -
URL finale
https://urunler.rezexproof.com/ - Observation de l’analyste Le HTML récent avec cache miss conservait du texte répété casino, 1xBet et Mostbet ainsi qu'un volume important de liens sortants masqués.
Les réponses examinées ne présentaient aucun formulaire de mot de passe, connexion usurpée, redirection sans rapport ou téléchargement automatique de fichier. Trois chemins d'articles spam indexés renvoyaient HTTP 404 au moment de l'examen.
- Observation de l’analyste Aucun champ de mot de passe ni formulaire de collecte d'identifiants n'a été identifié dans le HTML de la page d'accueil examinée.
- Observation de l’analyste Aucun fichier, payload, URL ou hash de malware précis n'a été identifié dans le parcours examiné.
-
Statut HTTP
404
La capture d'archive examinée de mars 2026 montrait le site établi de produits et ne contenait pas le texte casino, 1xBet ou Mostbet présent sur la page d'accueil actuelle.
- URL de l’artefact public https://web.archive.org/web/20260331082408/https://urunler.rezexproof.com/
- Observation de l’analyste La page d'accueil historique ne reproduisait pas les termes liés aux jeux d'argent injectés actuellement.
Périmètre et limites
- L'examen a couvert la page d'accueil publique, trois chemins spam indexés, le comportement de redirection, les formulaires, DNS et certaines captures d'archive ; il n'a pas inspecté le système de fichiers de l'hôte ni la base de données WordPress.
- Les destinations externes ont été identifiées comme liens sortants, mais n'ont pas été exécutées au-delà du parcours examiné de l'hôte exact.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de urunler.rezexproof.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer urunler.rezexproof.com en partageant cette page sur les réseaux sociaux !