Lo que Gridinsoft observó en Rezexproof.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260824204915-701deefb
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
El sitio principal es legítimo en el flujo raíz revisado, pero un subdominio de productos enlazado sigue contaminado activamente con contenido inyectado y oculto de apuestas y backlinks. La evidencia actual respalda Sitio web sospechoso, no la clasificación más amplia Phishing, y no permite concluir que todo el dominio sea Safe.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
La página principal del dominio padre devolvió el sitio turco esperado de productos industriales, con una respuesta estable en tres perfiles de agente de usuario y sin redirecciones ajenas.
-
Estado HTTP
200 -
URL final
https://rezexproof.com/ - Elemento de página Title: Rezex Proof – Ex Proof Elektrik Malzemeleri
El subdominio de productos seguía devolviendo una gran cantidad de contenido inyectado de apuestas y backlinks, incluidos numerosos enlaces colocados fuera de la pantalla mediante elementos con posición absoluta. Una solicitud para evitar la caché produjo un fallo de caché reciente con la misma clase de contenido inyectado, por lo que la observación no se limitó a una página principal antigua almacenada en caché.
-
Estado HTTP
200 -
URL final
https://urunler.rezexproof.com/ - Elemento de página Los bloques situados fuera de la pantalla utilizaban grandes desplazamientos negativos a la izquierda y enlazaban destinos no relacionados de casinos, apuestas y sitios comprometidos.
- Observación del analista Una respuesta reciente con fallo de caché contenía más de 200 bloques de enlaces con posición absoluta y texto repetido de casino, 1xBet y Mostbet.
Las respuestas de las páginas principales revisadas no presentaron un formulario de contraseña, un flujo de inicio de sesión suplantado, una redirección ajena ni una descarga automática de archivos. Tres rutas de artículos spam previamente indexadas devolvieron HTTP 404.
- Observación del analista No se identificó ningún campo de contraseña ni formulario de recopilación de credenciales en el HTML de las páginas principales revisadas.
- Observación del analista No se identificó ningún archivo, payload, URL o hash de malware específico en el flujo revisado.
-
Estado HTTP
404
Las capturas de archivos públicos documentaron el sitio establecido de productos industriales antes del estado actual inyectado de la página principal. La captura revisada del subdominio de marzo de 2026 no contenía los términos actuales de casinos o apuestas.
- URL del artefacto público https://web.archive.org/web/20260331082408/https://urunler.rezexproof.com/
- Observación del analista La página principal archivada revisada no reprodujo el texto actual de casino, 1xBet o Mostbet.
Alcance y limitaciones
- La revisión cubrió la página principal pública del dominio padre, la página principal del subdominio de productos, tres rutas spam indexadas, el comportamiento de redirección, los formularios, DNS y capturas seleccionadas de archivos públicos; no inspeccionó el sistema de archivos del servidor ni la base de datos.
- La ausencia de un formulario de phishing o payload de malware específico en las respuestas revisadas no demuestra que todas las URL o rutas históricas de solicitud fueran seguras.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de rezexproof.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar rezexproof.com compartiendo esta página en las redes sociales!