Lo que Gridinsoft observó en Matchday.health
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903184053-7a5d068c
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
En el sitio público actual revisado y sus destinos enlazados de registro, evaluación y pago no se reprodujeron phishing, distribución de malware ni redirecciones de pago engañosas. No se identificó ninguna URL o muestra dañina concreta. Esta revisión propia fundamenta retirar la clasificación sospechosa no respaldada. Es una evaluación de seguridad del sitio, no un aval de los resultados del asesoramiento profesional.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
El dominio raíz redirigió al host www del mismo sitio, que ofrecía asesoramiento profesional y un programa de formación para profesionales clínicos. Había enlaces públicos al programa, la evaluación, los términos y la privacidad. El sitio descartaba garantizar la colocación laboral. Las páginas revisadas no mostraron un inicio de sesión suplantado, una descarga forzada de ejecutables ni una redirección maliciosa ajena al sitio.
-
Estado HTTP
200 -
URL final
https://www.matchday.health/ - URL del artefacto público https://www.matchday.health/legal/terms-of-service
- URL del artefacto público https://www.matchday.health/legal/privacy-policy-matchday-health
La ruta de registro llevaba a la página del programa. Las llamadas de evaluación inicial utilizaban un Typeform de la marca con preguntas sobre elegibilidad clínica, objetivos profesionales, presupuesto y contacto, seguido de la programación de citas. Su definición pública no contenía un bloque de pago ni campos de tarjeta. Las opciones de presupuesto iban de $0 a $8000; la página de agradecimiento indicaba que admisiones explicaría el programa y las opciones de pago.
- URL del artefacto público https://matchdayhealth.pro.typeform.com/to/mum0rJix
- URL del artefacto público https://www.matchday.health/thankyou
La evaluación enlazada pedía nombre y correo electrónico. Su script público estaba configurado para enviar datos de interesados y resultados a endpoints del mismo origen y ofrecía una sesión estratégica de $99 mediante Stripe. La página de pago renderizada de Stripe identificaba a Matchday Health, describía una evaluación profesional de 1 hora con un asesor y ofrecía USD $99.00 con conversión de moneda opcional. La tarjeta se introducía en Stripe; no se observó una página de pago de imitación.
- URL del artefacto público https://www.assessment.matchday.health/
- URL del artefacto público https://book.stripe.com/aFa3coepLbXJ4NAbuT6J22t
El archivo de la página principal de junio de 2026 mostraba el mismo negocio de transición profesional. Una captura del host pay de marzo de 2024 era una página de pago de Poynt con importe personalizado en USD, no un destinatario malicioso identificado. El historial de certificados comenzaba en abril de 2023. Los hosts pay, app y community no tenían respuesta DNS actual en las comprobaciones; jobs devolvía una respuesta de servicio suspendido. La infraestructura histórica no acredita abuso actual.
- URL del artefacto público https://web.archive.org/web/20260609153201/https://www.matchday.health/
- URL del artefacto público https://web.archive.org/web/20240325205655/https://pay.matchday.health/
Trustpilot mostraba 35 reseñas y 4.7/5, con reseñas de 2024-2026 y distintas etiquetas de invitación. Había relatos detallados del programa y una reseña de 4 estrellas, junto con muchos perfiles con una sola reseña y una concentración temporal de publicaciones. No se establecieron pruebas concluyentes de una granja de reseñas. Un registro oficial de USPTO de 2025 nombraba a Matchday Health, Inc.; esto no confirma el número D-U-N-S declarado ni los resultados del servicio.
- URL del artefacto público https://www.trustpilot.com/review/matchday.health
- URL del artefacto público https://tmng-al.uspto.gov/resting2/api/casedoc/cms/case/99167349/office-action/OfficeAction7857739.pdf
Las búsquedas del host exacto y del dominio superior encontraron 2 registros públicos de urlscan, pero los resultados detallados exigían iniciar sesión. OTX tenía un pulse amplio con 12068 indicadores; las entradas coincidentes del dominio y subdominios no acreditaban una URL o muestra dañina. Triage no devolvió informes. Las búsquedas públicas de sandboxes del dominio exacto y el feed de OpenPhish revisado no aportaron ningún objeto dañino. URLhaus, ThreatFox y Common Crawl no estaban accesibles: no equivalen a resultados limpios.
- URL del artefacto público https://urlscan.io/result/019f88e1-1919-73c2-9f4a-61122dbcd2f2/
- URL del artefacto público https://urlscan.io/result/b0d62c66-ea0f-4a6b-9363-ede9becd6d95/
- URL del artefacto público https://otx.alienvault.com/pulse/68feb98a8c1b75b4431a3e8e
Alcance y limitaciones
- No se enviaron datos personales, solicitudes, reservas de citas ni pagos. No se probaron cuentas privadas, prestación del servicio, reembolsos ni resultados profesionales declarados.
- La afirmación sobre D-U-N-S y las identidades o transacciones de autores de reseñas no se autenticaron de forma independiente. La ausencia de resultados públicos no demuestra que un identificador empresarial sea inválido.
- El resultado describe las páginas públicas muestreadas y los flujos enlazados en el momento registrado, no todos los subdominios, sistemas privados, páginas futuras o servicios externos. Los registros externos históricos o no disponibles no son certificaciones de limpieza.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de matchday.health, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar matchday.health compartiendo esta página en las redes sociales!