Gridinsoft 在 Rezexproof.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260824204915-701deefb
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 可疑网站
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
父站点在已检查的根站点流程中是正常的,但其关联的产品子域名仍在持续提供被注入并隐藏的博彩内容和反向链接。当前证据支持“可疑网站”,而不是范围更宽的 Phishing 分类,也不足以对整个域名作出 Safe 结论。
分析师结论
本次检查记录了 4 项观察
查看证据
父域名首页返回了预期的土耳其工业产品网站;在 3 种 user-agent 配置下响应保持稳定,且没有无关重定向。
-
HTTP 状态
200 -
最终 URL
https://rezexproof.com/ - 页面元素 Title: Rezex Proof – Ex Proof Elektrik Malzemeleri
产品子域名仍返回大量被注入的博彩和反向链接内容,其中许多链接位于屏幕外的绝对定位元素中。绕过缓存的请求产生了新的 cache miss,且包含同类注入内容,因此该观察并非仅来自旧的缓存首页。
-
HTTP 状态
200 -
最终 URL
https://urunler.rezexproof.com/ - 页面元素 屏幕外区块使用很大的负向左偏移,并链接到无关的赌场、博彩和已受攻击网站目标。
- 分析师观察 新的 cache-miss 响应包含超过 200 个绝对定位链接区块,并反复出现 casino、1xBet 和 Mostbet 文本。
已检查的首页响应中没有密码输入表单、仿冒账户登录流程、无关重定向或自动文件下载。3 条先前被索引的垃圾文章路径目前返回 HTTP 404。
- 分析师观察 在已检查的首页 HTML 中未发现密码输入字段或凭据收集表单。
- 分析师观察 在已检查的流程中未发现具体的恶意软件文件、payload、URL 或 hash。
-
HTTP 状态
404
公开存档快照记录了当前首页注入状态出现之前的既有工业产品网站。已检查的 2026 年 3 月子域名快照不包含当前的赌场或博彩词语。
- 公开证据 URL https://web.archive.org/web/20260331082408/https://urunler.rezexproof.com/
- 分析师观察 已检查的存档首页未重现当前的 casino、1xBet 或 Mostbet 文本。
范围与限制
- 本次检查覆盖了父域名公开首页、产品子域名首页、3 条已索引垃圾路径、重定向行为、表单、DNS 和部分公开存档快照;未检查服务器文件系统或数据库。
- 已检查响应中未发现具体网络钓鱼表单或恶意软件 payload,并不能证明所有 URL 或历史请求路径均安全。
帮助保护他人,快在社交媒体上分享此页面吧!知道rezexproof.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估rezexproof.com!