Was Gridinsoft auf Rezexproof.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260824204915-701deefb
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die übergeordnete Website ist im geprüften Stammseiten-Ablauf legitim, aber eine verknüpfte Produkt-Subdomain ist weiterhin aktiv mit eingeschleusten versteckten Glücksspiel- und Backlink-Inhalten verunreinigt. Die aktuellen Belege stützen die Kategorie Verdächtige Website, nicht die weiter gefasste Phishing-Klassifizierung, und rechtfertigen kein domainweites Safe-Urteil.
Analystenbefunde
Prüfung mit 4 dokumentierten Beobachtungen Belege anzeigen
Die Startseite der übergeordneten Domain lieferte die erwartete türkische Website für Industrieprodukte mit einer stabilen Antwort bei drei User-Agent-Profilen und ohne sachfremde Weiterleitung.
-
HTTP-Status
200 -
Endgültige URL
https://rezexproof.com/ - Seitenelement Title: Rezex Proof – Ex Proof Elektrik Malzemeleri
Die Produkt-Subdomain lieferte weiterhin umfangreiche eingeschleuste Glücksspiel- und Backlink-Inhalte, darunter viele Links in außerhalb des sichtbaren Bereichs absolut positionierten Elementen. Eine Anfrage zur Cache-Umgehung ergab einen frischen Cache-Miss mit derselben Art eingeschleuster Inhalte; die Beobachtung war daher nicht auf eine alte zwischengespeicherte Startseite beschränkt.
-
HTTP-Status
200 -
Endgültige URL
https://urunler.rezexproof.com/ - Seitenelement Außerhalb des sichtbaren Bereichs platzierte Blöcke verwendeten große negative linke Versätze und verlinkten sachfremde Casino-, Wett- und kompromittierte Website-Ziele.
- Analystenbeobachtung Eine frische Cache-Miss-Antwort enthielt mehr als 200 absolut positionierte Link-Blöcke und wiederholten Text zu casino, 1xBet und Mostbet.
Die geprüften Startseiten-Antworten enthielten kein Passwort-Eingabeformular, keinen nachgeahmten Kontoanmeldeablauf, keine sachfremde Weiterleitung und keinen automatischen Dateidownload. Drei zuvor indexierte Spam-Artikelpfade lieferten nun HTTP 404.
- Analystenbeobachtung Im geprüften Startseiten-HTML wurde kein Passwortfeld oder Formular zur Erfassung von Zugangsdaten identifiziert.
- Analystenbeobachtung Im geprüften Ablauf wurde keine konkrete Malware-Datei, Payload, URL oder kein Hash identifiziert.
-
HTTP-Status
404
Öffentliche Archivaufnahmen dokumentierten die etablierte Industrieprodukte-Website vor dem aktuellen eingeschleusten Zustand der Startseite. Die geprüfte Aufnahme der Subdomain vom März 2026 enthielt die aktuellen Casino- oder Wettbegriffe nicht.
- Öffentliche Artefakt-URL https://web.archive.org/web/20260331082408/https://urunler.rezexproof.com/
- Analystenbeobachtung Die geprüfte archivierte Startseite reproduzierte den aktuellen Text zu casino, 1xBet oder Mostbet nicht.
Umfang und Einschränkungen
- Die Prüfung umfasste die öffentliche Startseite der übergeordneten Domain, die Startseite der Produkt-Subdomain, drei indexierte Spam-Pfade, Weiterleitungsverhalten, Formulare, DNS und ausgewählte öffentliche Archivaufnahmen; das Server-Dateisystem und die Datenbank wurden nicht untersucht.
- Das Fehlen eines konkreten Phishing-Formulars oder einer Malware-Payload in den geprüften Antworten beweist nicht, dass jede URL oder jeder historische Anfragepfad sicher war.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von rezexproof.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, rezexproof.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!