Gridinsoft 在 Ndsa.online 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260822211026-b1d47dc9
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 可疑网站
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
独立审查未复现恶意软件、网络钓鱼、站外重定向或自动下载。但当前第一方证据仍支持“可疑网站”分类:该付费健康平台没有披露法律实体或数据控制者,未证实名列其中的专家及认证,并在缺少公开验证的情况下销售高风险生理分析能力。这是对可信度和潜在误导性陈述的评估,并非声称发现了某个具体恶意 payload。
分析师结论
本次检查记录了 9 项观察
查看证据
首页和已审查的公开页面均通过 HTTPS 返回预期的同站内容。HTTP 根地址跳转至 HTTPS 根地址;审查的公开流程中未观察到站外重定向、自动下载或具体恶意 payload。
-
HTTP 状态
200 -
最终 URL
https://ndsa.online/ -
重定向目标
https://ndsa.online/ - 分析师观察 在审查的公开流程中未发现站外重定向、自动下载、恶意文件、payload、URL 或 hash。
法律声明将运营者身份、法律形式、SIRET 或 RCS、注册地址、电话、出版负责人和增值税号保留为未填写占位符。使用条款同样只用未填写占位符标识运营法律实体。
-
HTTP 状态
200 - 页面元素 法律声明对运营者、法律形式、SIRET 或 RCS、地址、电话、出版负责人和增值税显示 '[À COMPLÉTER]' 占位符。
- 页面元素 条款将 NDSA 定义为由 '[À COMPLÉTER — entité juridique]' 占位符所示实体运营的品牌。
网站称会收集身份、问卷答案、评估结果、健康偏好、购买历史和登录数据,但隐私政策中的数据控制者法定名称与地址未填写。注册表要求同意保存问卷答案,用于个性化健康跟进。
- 页面元素 数据控制者显示为 NDSA,后接 '[À COMPLÉTER — Raison sociale et adresse]';邮寄联系方式同样未填写。
- 页面元素 政策列出身份、问卷、评估、健康偏好、购买、访问和浏览数据。
- 页面元素 注册表要求授权保存姓名、电子邮件和问卷答案,以用于个性化跟进。
网站通过 Stripe 出售预付积分,并销售 AI 健康评估、咨询、12 周计划、跟进和健康文档导出。公开价格从 10 积分 4.99 EUR 到 450 积分 69.99 EUR,服务最高需要 450 积分。
- 页面元素 积分页面提供通过 Stripe 支付的 4.99 EUR 至 69.99 EUR 套餐。
- 页面元素 付费服务包括 AI 评估、引导式咨询、12 周计划、跟进和健康文档导出;完整计划定价为 450 积分。
网站将七人称为专家,包括神经科学家、营养师、预防医学医生及其他健康专家,并反复称其为认证专家。已审查页面未提供简历、职业注册号、认证机构、任职机构或其他可核验资质信息。
- 页面元素 专家页面列出七人,并为每人赋予健康或科学头衔。
- 页面元素 网站页脚称跟进服务由认证专家提供。
- 分析师观察 已审查的公开专家页面没有职业注册号、认证机构、任职机构或资质核验链接。
产品页面将问卷与 AI 结果宣传为可分析八种神经递质,并检测神经化学失衡、睡眠障碍、营养缺乏、隐性健康失衡、生物年龄、生物标志物和衰老加速因素。网站其他文字又称这些服务仅供参考,并非医学诊断。
- 页面元素 NeuronProfil 宣传通过问卷和 AI 分析八种神经递质并检测神经化学失衡。
- 页面元素 其他专家页面宣传检测睡眠障碍、营养缺乏、隐性失衡、生物年龄、生物标志物和衰老加速因素。
- 页面元素 条款和产品页面同时称结果仅供参考,不构成医学诊断或建议。
该域名注册于 2026 年 7 月 13 日。当前 DNS 指向 Netcup 在德国托管的地址,邮件由 Infomaniak 处理。基础设施信息只能证明网站可访问,不能验证运营者、专家或健康声明。
- DNS 信息 RDAP 注册日期:2026-07-13;注册商:Infomaniak Network SA。
- DNS 信息 A 记录:159.195.215.32;RIPE 分配为德国的 NETCUP KVM。
- DNS 信息 MX:mta-gw.infomaniak.ch;名称服务器:nsany1.infomaniak.com 和 nsany2.infomaniak.com。
已审查主机使用有效的 Let's Encrypt 证书和 TLS 1.3。传输加密能确认与该主机的连接,但不能证明其商业或专业陈述真实。
- 证书信息 Let's Encrypt YE2 证书有效期为 2026-07-22T13:33:02Z 至 2026-10-20T13:33:01Z。
- 证书信息 证书名称:ndsa.online、www.ndsa.online 和 neuroprofil.ndsa.online;协商使用 TLS 1.3。
公开索引和存档检查发现当前网络足迹非常有限。URLScan 和 AlienVault OTX 没有精确域名记录,Wayback CDX 没有当前 HTML 快照,精确品牌搜索也未确认可核验的企业身份或所称专家关联。
- 分析师观察 URLScan 精确域名结果数:0;AlienVault OTX pulse 数:0。
- 分析师观察 Wayback CDX 未返回与已审查域名匹配的当前 HTML 快照。
- 分析师观察 精确品牌和域名搜索未确认当前运营者身份或所列专家的关联。
范围与限制
- 本次审查仅覆盖公开页面和表单,未创建账户、付款或提交健康信息。
- 结论不涵盖私有账户功能、服务器端代码或购买后才可用的服务。
- 缺少公开资质证据并不能证明人员或资质是虚构的;它仅表示无法从已审查材料独立核验这些声明。
- 外部黑名单和扫描结果仅作为背景记录,未决定本次结论。
帮助保护他人,快在社交媒体上分享此页面吧!知道ndsa.online的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估ndsa.online!