Що Gridinsoft спостерігала на Matchday.health
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260903184053-7a5d068c
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
На перевіреному поточному публічному сайті та пов’язаних сторінках реєстрації, оцінювання й оплати не відтворено фішинг, поширення шкідливого ПЗ чи оманливе перенаправлення платежу. Конкретної шкідливої URL-адреси або зразка не виявлено. Ця власна перевірка обґрунтовує зняття непідтвердженої підозрілої класифікації. Це оцінка безпеки сайту, а не схвалення результатів кар’єрного коучингу.
Висновки аналітика
Перевірка: задокументовано 6 спостережень Переглянути докази
Кореневий домен перенаправляв на хост www того самого сайту, де пропонували кар’єрний коучинг і навчальну програму для клінічних фахівців. Були публічні посилання на програму, оцінювання, умови та конфіденційність. Сайт не гарантував працевлаштування. Перевірені сторінки не містили підробленого входу, примусового завантаження виконуваних файлів чи стороннього шкідливого перенаправлення.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://www.matchday.health/ - URL публічного артефакту https://www.matchday.health/legal/terms-of-service
- URL публічного артефакту https://www.matchday.health/legal/privacy-policy-matchday-health
Шлях реєстрації вів на сторінку програми. Для кваліфікаційних дзвінків використовувався брендований Typeform із запитаннями про відповідність клінічним вимогам, кар’єрні цілі, бюджет і контакти, після яких пропонували запис. Публічний опис форми не містив платіжного блоку або полів картки. Варіанти бюджету становили від $0 до $8000; сторінка подяки повідомляла, що відділ прийому пояснить програму й варіанти оплати.
- URL публічного артефакту https://matchdayhealth.pro.typeform.com/to/mum0rJix
- URL публічного артефакту https://www.matchday.health/thankyou
Пов’язане оцінювання запитувало ім’я та електронну адресу. Його публічний скрипт був налаштований надсилати дані потенційних клієнтів і результати на кінцеві точки того самого походження та пропонував стратегічну сесію за $99 через Stripe. Відображена сторінка Stripe називала Matchday Health, описувала 1-годинне кар’єрне оцінювання з коучем і пропонувала USD $99.00 з необов’язковою конвертацією валюти. Картку вводили на Stripe; імітації платіжної сторінки не спостерігалося.
- URL публічного артефакту https://www.assessment.matchday.health/
- URL публічного артефакту https://book.stripe.com/aFa3coepLbXJ4NAbuT6J22t
Архів головної сторінки за червень 2026 року показував ту саму діяльність зі зміни кар’єри. Знімок хоста pay за березень 2024 року містив сторінку Poynt із довільною сумою в USD, а не встановленого шкідливого одержувача. Історія сертифікатів починалася у квітні 2023 року. Хости pay, app і community не мали поточної DNS-відповіді під час перевірок; jobs повертав відповідь про призупинений сервіс. Історична інфраструктура не доводить поточного зловживання.
- URL публічного артефакту https://web.archive.org/web/20260609153201/https://www.matchday.health/
- URL публічного артефакту https://web.archive.org/web/20240325205655/https://pay.matchday.health/
Trustpilot показував 35 відгуків і 4.7/5 за 2024-2026 роки з різними позначками запрошення. Були докладні описи програми та відгук на 4 зірки, а також багато профілів з одним відгуком і часовий сплеск публікацій. Переконливих доказів ферми відгуків не встановлено. Офіційний запис USPTO за 2025 рік називав Matchday Health, Inc.; це не підтверджує заявленого номера D-U-N-S або результатів послуг.
- URL публічного артефакту https://www.trustpilot.com/review/matchday.health
- URL публічного артефакту https://tmng-al.uspto.gov/resting2/api/casedoc/cms/case/99167349/office-action/OfficeAction7857739.pdf
Пошук точного хоста й батьківського домену знайшов 2 публічні записи urlscan, але детальні результати вимагали входу. OTX містив один широкий pulse із 12068 індикаторами; відповідні записи домену й піддоменів не підтверджували шкідливої URL-адреси або зразка. Triage не повернув звітів. Публічний пошук у пісочницях за точним доменом і перевірена стрічка OpenPhish не надали шкідливого об’єкта. URLhaus, ThreatFox та Common Crawl були недоступні, а не підтверджено чисті.
- URL публічного артефакту https://urlscan.io/result/019f88e1-1919-73c2-9f4a-61122dbcd2f2/
- URL публічного артефакту https://urlscan.io/result/b0d62c66-ea0f-4a6b-9363-ede9becd6d95/
- URL публічного артефакту https://otx.alienvault.com/pulse/68feb98a8c1b75b4431a3e8e
Обсяг і обмеження
- Персональні дані, заявки, записи на зустріч або платежі не надсилалися. Приватні облікові записи, надання послуг, повернення коштів і заявлені кар’єрні результати не перевірялися.
- Заяву про D-U-N-S та особи або транзакції окремих авторів відгуків незалежно не автентифіковано. Відсутність публічного результату пошуку не доводить недійсності ідентифікатора компанії.
- Результат описує вибірково перевірені публічні сторінки й пов’язані сценарії на зафіксований момент, а не кожен піддомен, приватну систему, майбутню сторінку чи сторонній сервіс. Історичні та недоступні зовнішні записи не є сертифікатами відсутності загроз.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про matchday.health, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити matchday.health, поділившись цією сторінкою у соціальних мережах!