Ce que Gridinsoft a observé sur Matchday.health
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903184053-7a5d068c
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le site public actuel examiné et ses destinations liées d’inscription, d’évaluation et de paiement n’ont pas permis de reproduire de phishing, de distribution de malware ni de redirection de paiement trompeuse. Aucune URL ni aucun échantillon nuisible précis n’a été identifié. Cette analyse propre justifie le retrait du classement suspect non étayé. Il s’agit d’une évaluation de sécurité du site, pas d’une approbation des résultats du coaching.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Le domaine racine redirigeait vers l’hôte www du même site, proposant du coaching professionnel et un programme de formation pour les cliniciens. Des liens publics vers le programme, l’évaluation, les conditions et la confidentialité étaient présents. Le site excluait toute garantie de placement professionnel. Les pages examinées ne présentaient ni connexion usurpée, ni téléchargement forcé d’exécutable, ni redirection malveillante sans rapport avec le site.
-
Statut HTTP
200 -
URL finale
https://www.matchday.health/ - URL de l’artefact public https://www.matchday.health/legal/terms-of-service
- URL de l’artefact public https://www.matchday.health/legal/privacy-policy-matchday-health
Le parcours d’inscription menait à la page du programme. Les appels de qualification utilisaient un Typeform de la marque demandant l’éligibilité clinique, les objectifs professionnels, le budget et les coordonnées, suivi d’une prise de rendez-vous. Sa définition publique ne comportait ni bloc de paiement ni champ de carte bancaire. Les budgets proposés allaient de $0 à $8000 ; la page de remerciement indiquait que les admissions expliqueraient le programme et les possibilités de paiement.
- URL de l’artefact public https://matchdayhealth.pro.typeform.com/to/mum0rJix
- URL de l’artefact public https://www.matchday.health/thankyou
L’évaluation liée demandait un prénom et une adresse électronique. Son script public était configuré pour envoyer les données des prospects et les résultats vers des points de terminaison de même origine et proposait une séance stratégique à $99 via Stripe. La page de paiement Stripe affichée nommait Matchday Health, décrivait une évaluation professionnelle de 1 heure avec un coach et proposait USD $99.00 avec conversion monétaire facultative. La saisie de carte se faisait sur Stripe ; aucune imitation de page de paiement n’a été observée.
- URL de l’artefact public https://www.assessment.matchday.health/
- URL de l’artefact public https://book.stripe.com/aFa3coepLbXJ4NAbuT6J22t
L’archive de la page d’accueil de juin 2026 montrait la même activité de transition professionnelle. Une capture de l’hôte pay de mars 2024 était une page de paiement Poynt à montant personnalisé en USD, et non un destinataire malveillant identifié. L’historique des certificats commençait en avril 2023. Les hôtes pay, app et community n’avaient pas de réponse DNS actuelle lors des contrôles ; jobs renvoyait une réponse de service suspendu. L’infrastructure historique n’établit pas un abus actuel.
- URL de l’artefact public https://web.archive.org/web/20260609153201/https://www.matchday.health/
- URL de l’artefact public https://web.archive.org/web/20240325205655/https://pay.matchday.health/
Trustpilot affichait 35 avis et 4.7/5, couvrant 2024-2026 avec différentes étiquettes d’invitation. Des récits détaillés du programme et un avis de 4 étoiles côtoyaient de nombreux profils à avis unique et un regroupement temporel de publications. Aucune preuve décisive d’une ferme d’avis n’a été établie. Un document officiel USPTO de 2025 nommait Matchday Health, Inc. ; cela ne confirme ni le numéro D-U-N-S déclaré ni les résultats du service.
- URL de l’artefact public https://www.trustpilot.com/review/matchday.health
- URL de l’artefact public https://tmng-al.uspto.gov/resting2/api/casedoc/cms/case/99167349/office-action/OfficeAction7857739.pdf
Les recherches sur l’hôte exact et le domaine parent ont trouvé 2 enregistrements publics urlscan, mais leurs détails exigeaient une connexion. OTX contenait un pulse très large avec 12068 indicateurs ; les entrées correspondantes du domaine et des sous-domaines n’étayaient aucune URL ni aucun échantillon nuisible. Triage n’a renvoyé aucun rapport. Les recherches publiques de sandbox sur le domaine exact et le flux OpenPhish consulté n’ont fourni aucun objet nuisible. URLhaus, ThreatFox et Common Crawl étaient inaccessibles, et non confirmés sains.
- URL de l’artefact public https://urlscan.io/result/019f88e1-1919-73c2-9f4a-61122dbcd2f2/
- URL de l’artefact public https://urlscan.io/result/b0d62c66-ea0f-4a6b-9363-ede9becd6d95/
- URL de l’artefact public https://otx.alienvault.com/pulse/68feb98a8c1b75b4431a3e8e
Périmètre et limites
- Aucune donnée personnelle, candidature, réservation de rendez-vous ou paiement n’a été envoyé. Les comptes privés, la prestation, les remboursements et les résultats professionnels annoncés n’ont pas été testés.
- La déclaration D-U-N-S et les identités ou transactions individuelles des auteurs d’avis n’ont pas été authentifiées indépendamment. L’absence de résultat public ne prouve pas qu’un identifiant d’entreprise est invalide.
- Le résultat décrit les pages publiques échantillonnées et les parcours liés à l’instant consigné, pas tous les sous-domaines, systèmes privés, futures pages ou services tiers. Les données externes historiques et indisponibles ne sont pas des certifications d’innocuité.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de matchday.health, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer matchday.health en partageant cette page sur les réseaux sociaux !