Ce que Gridinsoft a observé sur Ndsa.online
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260822211026-b1d47dc9
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant n'a reproduit aucun malware, phishing, redirection tierce ni téléchargement automatique. La classification Site web suspect est néanmoins étayée par des observations actuelles de première partie : la plateforme de santé payante n'identifie ni son entité juridique ni le responsable des données, ne justifie pas les experts et certifications annoncés et commercialise des capacités d'analyse physiologique à fort enjeu sans validation publique. Il s'agit d'une évaluation de confiance et de déclarations potentiellement trompeuses, et non de l'affirmation qu'une charge malveillante précise a été trouvée.
Conclusions de l’analyste
Analyse avec 9 observations documentées Voir les éléments
La page d'accueil et les pages publiques examinées ont renvoyé le contenu attendu du même site via HTTPS. La racine HTTP a redirigé vers la racine HTTPS ; aucune redirection tierce, aucun téléchargement automatique ni aucune charge malveillante précise n'ont été observés dans le parcours public examiné.
-
Statut HTTP
200 -
URL finale
https://ndsa.online/ -
Destination de redirection
https://ndsa.online/ - Observation de l’analyste Aucune redirection tierce, aucun téléchargement automatique, fichier malveillant, charge, URL ou hash n'a été identifié dans le parcours public examiné.
Les mentions légales laissent l'identité de l'exploitant, le statut juridique, le SIRET ou RCS, le siège, le téléphone, le directeur de publication et le numéro de TVA sous forme de champs non remplis. Les conditions n'identifient aussi l'entité juridique exploitante que par un champ non rempli.
-
Statut HTTP
200 - Élément de page Les mentions légales affichent des champs '[À COMPLÉTER]' pour l'exploitant, le statut juridique, le SIRET ou RCS, l'adresse, le téléphone, le directeur de publication et la TVA.
- Élément de page Les conditions définissent NDSA comme une marque exploitée par le champ '[À COMPLÉTER — entité juridique]'.
Le site déclare collecter l'identité, les réponses aux questionnaires, les résultats, les préférences de santé, l'historique d'achat et les données de connexion, mais laisse vides le nom juridique et l'adresse du responsable. L'inscription demande l'accord pour stocker les réponses afin d'assurer un suivi de santé personnalisé.
- Élément de page Le responsable est indiqué comme NDSA suivi de '[À COMPLÉTER — Raison sociale et adresse]' ; le contact postal est lui aussi absent.
- Élément de page La politique énumère les données d'identité, de questionnaire, d'évaluation, de préférences de santé, d'achat, d'accès et de navigation.
- Élément de page Le formulaire d'inscription demande l'autorisation de conserver le nom, l'e-mail et les réponses au questionnaire pour un suivi personnalisé.
Le site vend des crédits prépayés via Stripe et commercialise des bilans de santé par IA, des consultations, des programmes de 12 semaines, du suivi et des exports de documents de santé. Les prix publics vont de 4.99 EUR pour 10 crédits à 69.99 EUR pour 450 crédits, et les services coûtent jusqu'à 450 crédits.
- Élément de page La page des crédits propose des packs payés par Stripe de 4.99 EUR à 69.99 EUR.
- Élément de page Les services payants incluent des bilans IA, des consultations guidées, des programmes de 12 semaines, du suivi et des exports de documents de santé ; le programme complet coûte 450 crédits.
Le site présente sept personnes comme spécialistes, dont une neuroscientifique, une nutritionniste, un médecin préventif et d'autres experts de santé, et les décrit à plusieurs reprises comme certifiés. Les pages examinées ne donnent ni biographie, numéro d'inscription professionnelle, organisme certificateur, affiliation institutionnelle ni autre justificatif vérifiable.
- Élément de page La page des experts nomme sept personnes et attribue à chacune un titre sanitaire ou scientifique.
- Élément de page Le pied de page affirme que le suivi est assuré par des experts certifiés.
- Observation de l’analyste Aucun numéro professionnel, organisme certificateur, affiliation institutionnelle ou lien de vérification des qualifications n'était présent sur les pages publiques examinées.
Les pages produits commercialisent les résultats de questionnaires et d'IA comme l'analyse de huit neurotransmetteurs et la détection de déséquilibres neurochimiques, troubles du sommeil, carences nutritionnelles, déséquilibres silencieux, âge biologique, biomarqueurs et accélérateurs de sénescence. D'autres textes précisent que les services sont informatifs et ne sont pas des diagnostics médicaux.
- Élément de page NeuronProfil commercialise l'analyse de huit neurotransmetteurs et la détection de déséquilibres neurochimiques à partir d'un questionnaire et d'une analyse IA.
- Élément de page D'autres pages commercialisent la détection de troubles du sommeil, carences nutritionnelles, déséquilibres silencieux, âge biologique, biomarqueurs et accélérateurs de sénescence.
- Élément de page Les conditions et pages produits indiquent aussi que les résultats sont informatifs et ne constituent ni diagnostic ni conseil médical.
Le domaine a été enregistré le 13 juillet 2026. Le DNS actuel pointe vers une adresse hébergée par Netcup en Allemagne et le courrier est géré par Infomaniak. Ces éléments confirment la disponibilité du site, mais ne vérifient pas l'exploitant, les experts ou les promesses de santé.
- Élément DNS Date d'enregistrement RDAP : 2026-07-13 ; registraire : Infomaniak Network SA.
- Élément DNS Enregistrement A : 159.195.215.32 ; l'allocation RIPE est NETCUP KVM en Allemagne.
- Élément DNS MX : mta-gw.infomaniak.ch ; serveurs de noms : nsany1.infomaniak.com et nsany2.infomaniak.com.
L'hôte examiné utilisait un certificat Let's Encrypt valide et TLS 1.3. Le chiffrement du transport confirme la connexion à l'hôte, mais pas la véracité de ses déclarations commerciales ou professionnelles.
- Élément de certificat Certificat Let's Encrypt YE2 valide du 2026-07-22T13:33:02Z au 2026-10-20T13:33:01Z.
- Élément de certificat Noms du certificat : ndsa.online, www.ndsa.online et neuroprofil.ndsa.online ; TLS 1.3 a été négocié.
Les vérifications des index et archives publics ont trouvé une empreinte actuelle très limitée. URLScan et AlienVault OTX n'ont renvoyé aucune entrée exacte, Wayback CDX aucune capture HTML actuelle, et les recherches exactes de marque n'ont établi ni identité d'entreprise vérifiable ni affiliation déclarée des experts.
- Observation de l’analyste Nombre de résultats URLScan pour le domaine exact : 0 ; nombre de pulses AlienVault OTX : 0.
- Observation de l’analyste Wayback CDX n'a renvoyé aucune capture HTML actuelle correspondant au domaine examiné.
- Observation de l’analyste Les recherches exactes de marque et de domaine n'ont établi ni l'identité de l'exploitant actuel ni les affiliations des experts nommés.
Périmètre et limites
- L'examen a porté sur les pages et formulaires publics sans créer de compte, effectuer de paiement ni soumettre de données de santé.
- Aucune conclusion n'est tirée sur les fonctions privées, le code côté serveur ou les services accessibles uniquement après achat.
- L'absence de preuve publique ne démontre pas qu'une personne ou qualification est fictive ; elle signifie que les déclarations n'ont pas pu être vérifiées indépendamment à partir du contenu examiné.
- Les résultats externes de listes noires et de scanners ont été consignés uniquement comme contexte et n'ont pas déterminé le verdict.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de ndsa.online, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer ndsa.online en partageant cette page sur les réseaux sociaux !