O que a Gridinsoft observou em Matchday.health
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903184053-7a5d068c
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
O site público atual analisado e os destinos vinculados de cadastro, avaliação e pagamento não reproduziram phishing, distribuição de malware ou redirecionamento enganoso de pagamento. Nenhuma URL ou amostra nociva específica foi identificada. A classificação suspeita sem fundamento deve ser removida com base nesta análise própria. Trata-se de uma avaliação de segurança do site, não de um endosso aos resultados do coaching.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
O domínio raiz redirecionou para o host www do mesmo site, que oferecia coaching de carreira e um programa de formação para profissionais clínicos. Havia links públicos para programa, avaliação, termos e privacidade. O site excluía a garantia de colocação profissional. As páginas analisadas não exibiram login falsificado, download forçado de executável ou redirecionamento malicioso sem relação com o site.
-
Status HTTP
200 -
URL final
https://www.matchday.health/ - URL do artefato público https://www.matchday.health/legal/terms-of-service
- URL do artefato público https://www.matchday.health/legal/privacy-policy-matchday-health
A rota de cadastro levava à página do programa. As chamadas de qualificação usavam um Typeform da marca com perguntas sobre elegibilidade clínica, objetivos profissionais, orçamento e contato, seguido de agendamento. A definição pública do formulário não tinha bloco de pagamento nem campos de cartão. As opções de orçamento iam de $0 a $8000; a página de agradecimento dizia que a admissão explicaria o programa e as opções de pagamento.
- URL do artefato público https://matchdayhealth.pro.typeform.com/to/mum0rJix
- URL do artefato público https://www.matchday.health/thankyou
A avaliação vinculada solicitava nome e email. Seu script público estava configurado para enviar dados de interessados e resultados a endpoints da mesma origem e oferecia uma sessão estratégica de $99 pelo Stripe. O checkout renderizado do Stripe identificava Matchday Health, descrevia uma avaliação de carreira de 1 hora com um coach e oferecia USD $99.00 com conversão cambial opcional. O cartão era inserido no Stripe; não foi observada uma página de pagamento falsificada.
- URL do artefato público https://www.assessment.matchday.health/
- URL do artefato público https://book.stripe.com/aFa3coepLbXJ4NAbuT6J22t
O arquivo da página inicial de junho de 2026 mostrava a mesma atividade de transição de carreira. Uma captura do host pay de março de 2024 era uma página Poynt com valor personalizado em USD, não um destinatário malicioso identificado. O histórico de certificados começava em abril de 2023. Os hosts pay, app e community não tinham resposta DNS atual nas verificações; jobs retornava uma resposta de serviço suspenso. Infraestrutura histórica não comprova abuso atual.
- URL do artefato público https://web.archive.org/web/20260609153201/https://www.matchday.health/
- URL do artefato público https://web.archive.org/web/20240325205655/https://pay.matchday.health/
O Trustpilot exibia 35 avaliações e 4.7/5, com avaliações de 2024-2026 e diferentes rótulos de convite. Havia relatos detalhados do programa e uma avaliação de 4 estrelas, além de muitos perfis com uma só avaliação e uma concentração temporal de publicações. Não foram estabelecidas provas decisivas de uma fazenda de avaliações. Um registro oficial do USPTO de 2025 citava Matchday Health, Inc.; isso não confirma o número D-U-N-S declarado nem os resultados do serviço.
- URL do artefato público https://www.trustpilot.com/review/matchday.health
- URL do artefato público https://tmng-al.uspto.gov/resting2/api/casedoc/cms/case/99167349/office-action/OfficeAction7857739.pdf
As buscas pelo host exato e pelo domínio pai encontraram 2 registros públicos do urlscan, mas os detalhes exigiam login. O OTX tinha um pulse amplo com 12068 indicadores; as entradas correspondentes de domínio e subdomínios não comprovavam uma URL ou amostra nociva. O Triage não retornou relatórios. As buscas públicas de sandbox pelo domínio exato e o feed OpenPhish consultado não forneceram objeto nocivo. URLhaus, ThreatFox e Common Crawl estavam inacessíveis, não confirmados como limpos.
- URL do artefato público https://urlscan.io/result/019f88e1-1919-73c2-9f4a-61122dbcd2f2/
- URL do artefato público https://urlscan.io/result/b0d62c66-ea0f-4a6b-9363-ede9becd6d95/
- URL do artefato público https://otx.alienvault.com/pulse/68feb98a8c1b75b4431a3e8e
Escopo e limitações
- Não foram enviados dados pessoais, candidatura, agendamento ou pagamento. Contas privadas, prestação de serviços, reembolsos e resultados de carreira alegados não foram testados.
- A alegação de D-U-N-S e as identidades ou transações individuais dos avaliadores não foram autenticadas de forma independente. A ausência de resultado público não prova que um identificador empresarial seja inválido.
- O resultado descreve as páginas públicas amostradas e os fluxos vinculados no momento registrado, não todos os subdomínios, sistemas privados, páginas futuras ou serviços de terceiros. Registros externos históricos e indisponíveis não são certificados de ausência de ameaças.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre matchday.health, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar matchday.health compartilhando esta página nas redes sociais!