O que a Gridinsoft observou em Joinrubymd.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260827220842-d68bc385
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise independente própria sustenta a categoria Seguro para a implantação pública revisada de joinrubymd.com. O domínio raiz, a entrada www, 17 rotas do sitemap, redirecionamentos, código-fonte das páginas de agendamento, DNS, TLS e solicitações diretas repetidas não reproduziram phishing, roubo de credenciais, redirecionamento automático alheio, download nocivo automático, entrega de malware ou outro objeto malicioso. A mudança de marca e o papel de prestador de serviços foram substancialmente confirmados pelos termos e avisos atuais; o marketing relacionado a medicamentos permanece visível, mas não é uma base de segurança reproduzível para a classificação ampla anterior Suspicious Website.
Conclusões do analista
Análise com 7 observações documentadas Ver evidências
A página inicial HTTPS e as 17 URLs do sitemap atual foram revisadas. Todas as 18 páginas retornaram HTTP 200 após redirecionamentos e conteúdo coerente da RubyMD; /replay-page redirecionou apenas para /replay2 no mesmo site. Nenhum redirecionamento automático alheio, download automático executável ou de arquivo, imitação de credenciais ou entrega de malware foi reproduzido.
-
Status HTTP
200 -
URL final
https://joinrubymd.com/ - Elemento da página Title: RubyMD - Start a Telehealth Business in 30 Days | 100 Clinics Built
- Observação do analista The root plus 17 sitemap URLs were reviewed; every page returned HTTP 200 after redirects, and no automatic off-domain redirect or executable or archive download was reproduced.
Os pontos de entrada HTTP raiz, HTTP www e HTTPS www convergiram para a mesma URL: https://joinrubymd.com/. Solicitações HTTPS diretas repetidas retornaram a mesma URL final e conteúdo idêntico; nenhum destino mudou entre repetições ou entradas.
-
Destino do redirecionamento
https://joinrubymd.com/ -
Status HTTP
200 - Observação do analista The only observed entry redirects normalized HTTP and www requests to the same HTTPS apex; repeated homepage requests returned identical content.
Os termos atuais, datados de 18 de julho de 2026, identificam Emberflow LLC como a operadora que atua como RubyMD em joinrubymd.com. As páginas atuais vinculam a emberflowai.com e a página de privacidade mantém Emberflow. O conteúdo sustenta a mudança de marca e a relação de prestador de serviços alegadas.
-
Status HTTP
200 -
URL final
https://joinrubymd.com/terms - Elemento da página Terms identify Emberflow LLC d/b/a joinrubymd.com as RubyMD.
- Observação do analista Current RubyMD pages link to www.emberflowai.com, and the privacy page retains the Emberflow operator name.
A página inicial declara que a RubyMD presta serviços administrativos, tecnológicos e operacionais, enquanto provedores licenciados prestam os serviços médicos e medicamentos manipulados são dispensados somente mediante prescrição válida. Também promove infraestrutura para clínicas GLP-1, de peptídeos e HRT; essa linguagem não estabelece que a RubyMD dispense medicamentos diretamente nem que o domínio seja malicioso.
- Elemento da página RubyMD provides administrative, technology and operational services.
- Elemento da página Medical services are delivered by independent professional corporations and their licensed providers.
- Elemento da página Compounded medications are not FDA-approved and are dispensed only against a valid prescription from a licensed provider.
- Observação do analista The homepage also advertises clinic infrastructure for GLP-1, peptide, and HRT programs; those marketing references are distinct from observed malware or phishing behavior.
O código-fonte de /apply e /booking configurava calendários de agendamento e entrada telefônica normal via LeadConnector. Nenhum fluxo de senha, código de uso único, recuperação de carteira, frase-semente, chave privada, upload executável ou download automático foi encontrado; nenhum formulário foi enviado.
-
URL final
https://joinrubymd.com/apply - Elemento da página Appointment-calendar configuration and telephone-input support
- Observação do analista No password, one-time-code, recovery-secret, private-key, executable-upload, or automatic-download flow was identified in the reviewed public source; no form was submitted.
Os hosts raiz e www resolveram por endereços da Cloudflare e serviram o site revisado. Certificados válidos emitidos pela Google Trust Services nomeavam joinrubymd.com e www.joinrubymd.com. Endereços compartilhados não foram tratados como prova da origem privada nem de uma carga maliciosa.
- Dado de DNS joinrubymd.com resolved to 162.159.140.166; www.joinrubymd.com resolved to 104.18.35.90 and 172.64.152.166.
- Dado do certificado Apex certificate: joinrubymd.com, valid 2026-08-12 through 2026-11-10; www certificate: www.joinrubymd.com, valid 2026-08-12 through 2026-11-10.
- Observação do analista Both HTTPS entry points served the expected RubyMD site through shared Cloudflare delivery infrastructure.
Uma nova análise compatível da Gridinsoft alcançou a página inicial HTTPS esperada com HTTP 200. Antes da correção, Suspicious Website permanecia vinculado a uma assinatura ampla armazenada, embora o relatório não contivesse sinal comportamental positivo nem URL maliciosa exata, receptor de phishing, arquivo, carga útil ou hash. A revisão direta não reproduziu base própria para esse alerta.
-
Status HTTP
200 - URL do artefato público https://gridinsoft.com/online-virus-scanner/url/joinrubymd-com
- Observação do analista The fresh Gridinsoft report contained no current positive behavioral signal and did not identify a specific malicious URL, receiver, file, payload, or hash.
Escopo e limitações
- O veredito se aplica ao domínio raiz público, ao ponto de entrada www, às páginas atuais do sitemap e ao código-fonte público revisados no momento registrado; não garante conteúdo futuro ou recém-adicionado.
- O cliente não forneceu URL maliciosa exata, arquivo, carga útil, hash, captura de tela ou transação para reprodução específica do objeto.
- A análise não se autenticou em contas privadas de clínica, paciente, provedor, farmácia, administração, faturamento ou publicidade e não enumerou rotas privadas, não vinculadas, dependentes de parâmetros ou recém-criadas.
- A configuração de agendamento e consulta foi inspecionada, mas nenhum formulário foi enviado; nenhum fluxo de pagamento, admissão médica, prescrição, conta ou checkout foi concluído.
- A análise não verificou alegações sobre licenciamento médico, origem farmacêutica, HIPAA, LegitScript, publicidade, receita, depoimentos, aspectos clínicos ou jurídicos e não é uma certificação médica, regulatória, de privacidade ou de desempenho empresarial.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre joinrubymd.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar joinrubymd.com compartilhando esta página nas redes sociais!