O que a Gridinsoft observou em Ndsa.online
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260822211026-b1d47dc9
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise independente não reproduziu malware, phishing, redirecionamento externo nem download automático. Ainda assim, a classificação Site suspeito é sustentada por evidências atuais de primeira parte: a plataforma paga de saúde não identifica sua pessoa jurídica nem o controlador dos dados, não comprova os especialistas e certificações anunciados e comercializa análises fisiológicas de alto impacto sem validação pública. Esta é uma avaliação de confiança e de possíveis declarações enganosas, não a afirmação de que uma carga de malware específica foi encontrada.
Conclusões do analista
Análise com 9 observações documentadas Ver evidências
A página inicial e as páginas públicas analisadas retornaram o conteúdo esperado do mesmo site por HTTPS. A raiz HTTP redirecionou para a raiz HTTPS; no fluxo público analisado não houve redirecionamento externo, download automático nem carga de malware específica.
-
Status HTTP
200 -
URL final
https://ndsa.online/ -
Destino do redirecionamento
https://ndsa.online/ - Observação do analista Nenhum redirecionamento externo, download automático, arquivo malicioso, carga, URL ou hash foi identificado no fluxo público analisado.
O aviso legal mantém como campos não preenchidos a identidade do operador, forma jurídica, SIRET ou RCS, sede, telefone, diretor de publicação e número de IVA. Os termos também identificam a pessoa jurídica operadora apenas por um campo não preenchido.
-
Status HTTP
200 - Elemento da página O aviso legal exibe campos '[À COMPLÉTER]' para operador, forma jurídica, SIRET ou RCS, endereço, telefone, diretor de publicação e IVA.
- Elemento da página Os termos definem NDSA como marca operada pelo campo '[À COMPLÉTER — entité juridique]'.
O site afirma coletar identidade, respostas a questionários, resultados, preferências de saúde, histórico de compras e dados de acesso, mas deixa em branco o nome jurídico e o endereço do controlador. O cadastro solicita consentimento para armazenar respostas para acompanhamento de saúde personalizado.
- Elemento da página O controlador aparece como NDSA seguido de '[À COMPLÉTER — Raison sociale et adresse]' e o contato postal também não está preenchido.
- Elemento da página A política lista dados de identidade, questionários, avaliações, preferências de saúde, compras, acesso e navegação.
- Elemento da página O cadastro pede autorização para armazenar nome, e-mail e respostas ao questionário para acompanhamento personalizado.
O site oferece créditos pré-pagos via Stripe e comercializa avaliações de saúde por IA, consultas, programas de 12 semanas, acompanhamento e exportações de documentos de saúde. Os preços públicos vão de 4.99 EUR por 10 créditos a 69.99 EUR por 450 créditos, e os serviços custam até 450 créditos.
- Elemento da página A página de créditos oferece pacotes pagos via Stripe de 4.99 EUR a 69.99 EUR.
- Elemento da página Os serviços pagos incluem avaliações por IA, consultas guiadas, programas de 12 semanas, acompanhamento e exportações de documentos de saúde; o programa completo custa 450 créditos.
O site apresenta sete pessoas como especialistas, incluindo neurocientista, nutricionista, médico preventivo e outros especialistas de saúde, e os descreve repetidamente como certificados. As páginas analisadas não fornecem biografias, registros profissionais, emissores de certificados, vínculos institucionais nem outros dados verificáveis.
- Elemento da página A página de especialistas nomeia sete pessoas e atribui a cada uma um título de saúde ou científico.
- Elemento da página O rodapé afirma que o acompanhamento é feito por especialistas certificados.
- Observação do analista As páginas públicas analisadas não apresentavam registro profissional, emissor de certificado, vínculo institucional nem link de verificação de credenciais.
As páginas de produto vendem resultados de questionários e IA como análise de oito neurotransmissores e detecção de desequilíbrio neuroquímico, distúrbios do sono, deficiências nutricionais, desequilíbrios silenciosos, idade biológica, biomarcadores e aceleradores de senescência. Outros textos dizem que os serviços são informativos e não diagnósticos médicos.
- Elemento da página NeuronProfil comercializa análise de oito neurotransmissores e detecção de desequilíbrio neuroquímico por questionário e IA.
- Elemento da página Outras páginas comercializam detecção de distúrbios do sono, deficiências nutricionais, desequilíbrios silenciosos, idade biológica, biomarcadores e aceleradores de senescência.
- Elemento da página Os termos e páginas de produto também afirmam que os resultados são informativos e não constituem diagnóstico nem aconselhamento médico.
O domínio foi registrado em 13 de julho de 2026. O DNS atual resolve para um endereço hospedado pela Netcup na Alemanha, e o e-mail é tratado pela Infomaniak. A infraestrutura confirma disponibilidade, mas não verifica operador, especialistas ou alegações de saúde.
- Dado de DNS Data de registro RDAP: 2026-07-13; registrador: Infomaniak Network SA.
- Dado de DNS Registro A: 159.195.215.32; a alocação RIPE é NETCUP KVM na Alemanha.
- Dado de DNS MX: mta-gw.infomaniak.ch; servidores de nomes: nsany1.infomaniak.com e nsany2.infomaniak.com.
O host analisado usou certificado válido da Let's Encrypt e TLS 1.3. A criptografia de transporte confirma a conexão ao host, mas não a veracidade das declarações comerciais ou profissionais.
- Dado do certificado Certificado Let's Encrypt YE2 válido de 2026-07-22T13:33:02Z a 2026-10-20T13:33:01Z.
- Dado do certificado Nomes do certificado: ndsa.online, www.ndsa.online e neuroprofil.ndsa.online; TLS 1.3 foi negociado.
As verificações em índices e arquivos públicos encontraram presença atual muito limitada. URLScan e AlienVault OTX não retornaram registros exatos, Wayback CDX não retornou captura HTML atual, e pesquisas exatas da marca não estabeleceram identidade empresarial verificável nem as afiliações alegadas dos especialistas.
- Observação do analista Resultados do domínio exato no URLScan: 0; pulsos no AlienVault OTX: 0.
- Observação do analista Wayback CDX não retornou captura HTML atual correspondente ao domínio analisado.
- Observação do analista Pesquisas exatas de marca e domínio não estabeleceram a identidade do operador atual nem as afiliações dos especialistas nomeados.
Escopo e limitações
- A análise cobriu páginas e formulários públicos sem criar conta, efetuar pagamento nem enviar dados de saúde.
- Não se conclui nada sobre funções privadas, código do servidor ou serviços disponíveis apenas após uma compra.
- A ausência de prova pública não demonstra que uma pessoa ou qualificação seja fictícia; significa que as alegações não puderam ser verificadas de modo independente no material analisado.
- Resultados externos de listas negras e scanners foram registrados apenas como contexto e não determinaram o veredito.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre ndsa.online, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar ndsa.online compartilhando esta página nas redes sociais!