Was Gridinsoft auf lumazlife.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260901181603-c8584c56
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die unabhängige aktuelle Prüfung reproduzierte weder Phishing- noch Malware-Verhalten auf lumazlife.com oder dem exakten Kundenkonto-Host. Storefront, Formulare, Kontoablauf, Infrastruktur und die geprüfte Historie entsprachen dem angegebenen Lumaz-Beleuchtungsgeschäft; ein konkretes schädliches Objekt oder ein externer Zugangsdatenempfänger wurde nicht identifiziert.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Die Root-Domain lieferte einen als Lumaz gebrandeten Shopify-Shop mit einem konsistenten Sortiment an Beleuchtungsprodukten. Einundzwanzig geprüfte URLs für Startseite, Richtlinien, Kontakt, Kollektion, Produkte, Artikel und Warenkorb lieferten erwartetes HTML ohne fremde Weiterleitung oder automatische Dateiauslieferung.
-
HTTP-Status
200 -
Endgültige URL
https://lumazlife.com/ - Seitenelement Lumaz LED Lights | Stylish Indoor & Outdoor Lighting Solutions
- Analystenbeobachtung Die geprüfte öffentliche Oberfläche enthielt Beleuchtungsprodukte, Versand- und Rückgabeinformationen, Datenschutz- und Kontaktinhalte sowie gewöhnliche Einkaufsnavigation.
- Analystenbeobachtung Auf den geprüften öffentlichen Seiten wurden keine fremde Weiterleitung, ausführbare Datei, Archivdatei, Konto-Warnung, Lockmeldung zu einer fehlgeschlagenen Lieferung oder dringende Verifizierungsaufforderung beobachtet.
Die geprüften Produkt-, Kontakt-, Newsletter-, Such-, Warenkorb- und Lokalisierungsformulare verwendeten die erwarteten Shopify-Routen desselben Ursprungs. Der Produktablauf bot gewöhnliche Beleuchtungsvarianten und Standard-Zahlungsoptionen; es gab kein Passwort, keine Recovery Phrase, keinen Private Key und keinen fremden Zugangsdatenempfänger.
-
HTTP-Status
200 - Seitenelement POST /cart/add
- Seitenelement POST /contact
- Seitenelement GET /search
- Analystenbeobachtung Die geprüften Formulare blieben auf lumazlife.com oder verwendeten von Shopify bereitgestellte Einkaufskomponenten.
Der exakte Konto-Host folgte dem standardmäßigen Shopify-Kundenkonto-OAuth-Ablauf zu einer als Lumaz gebrandeten Anmeldeseite. Der geprüfte Ablauf blieb auf account.lumazlife.com, lud von Shopify gehostete Authentifizierungsressourcen und identifizierte den Shop als Lumaz.
-
HTTP-Status
200 -
Weiterleitungsziel
https://account.lumazlife.com/authentication/login - Seitenelement Lumaz
- Seitenelement Shopify customer authentication
- Analystenbeobachtung Im geprüften nicht authentifizierten Kontoablauf wurden keine fremde Markenimitation, kein externer Zugangsdatenempfänger, kein automatischer Download und keine schädliche Payload beobachtet.
Die übergeordnete Domain und der exakte Konto-Host lösten zu Shopify-Storefront-Infrastruktur auf; beide präsentierten aktuell gültige TLS-Zertifikate für ihre exakten Hostnamen.
- DNS-Merkmal lumazlife.com löste zu 23.227.38.65 auf
- DNS-Merkmal account.lumazlife.com war ein CNAME zu shops.myshopify.com
- Zertifikatsmerkmal Das Zertifikat von lumazlife.com war vom 2026-08-05 bis 2026-11-03 gültig
- Zertifikatsmerkmal Das Zertifikat von account.lumazlife.com war vom 2026-08-05 bis 2026-11-03 gültig
Öffentliche Archivindizes enthielten 2.322 unterschiedliche erfolgreiche HTML-Datensätze von August 2024 bis Mai 2026 für Shop, Produkte, Richtlinien, Artikel und gewöhnliche Shopify-Dienstpfade. Geprüfte Aufnahmen von 2024 und 2025 zeigten dieselbe Shopify-Shop-Identität und dasselbe Beleuchtungsgeschäft statt einer gespeicherten Phishing-Seite.
- Öffentliche Artefakt-URL https://web.archive.org/web/20240802124259id_/https://lumazlife.com/
- Analystenbeobachtung Die früheste geprüfte Aufnahme identifizierte Shopify-Shop 65299349656, dieselbe Shop-Identität, die der aktuelle Storefront- und Kontoablauf ausweist.
- Analystenbeobachtung Die indexierten historischen Pfade bestanden überwiegend aus Beleuchtungsprodukten, Richtlinienseiten, Artikeln und Shopify-Anwendungsrouten.
Die aktuelle und historische Prüfung identifizierte für keinen der beiden geprüften Hostnamen eine konkrete schädliche URL, Malware-Datei, Payload, keinen Hash, externen Zugangsdatenempfänger oder schädliche Ausführungsspur.
- Analystenbeobachtung Keine geprüfte Seite startete eine ausführbare Datei, Archivdatei, Script-Payload oder einen fremden Download.
- Analystenbeobachtung Weder in der Anfrage noch in den geprüften öffentlichen Indizes wurde ein objektbezogenes Malware- oder Phishing-Artefakt bereitgestellt oder gefunden.
Umfang und Einschränkungen
- Die Kontoprüfung deckte den öffentlichen nicht authentifizierten Anmeldeablauf ab; es wurden keine Kunden-Zugangsdaten bereitgestellt und keine private Kontositzung getestet.
- Es wurde weder ein Kauf noch eine Zahlung abgeschickt; serverseitige Dateien, private Protokolle und Kundendaten wurden nicht aufgerufen.
- Das Ergebnis gilt für die aktuellen öffentlichen Hosts, die geprüften Pfade und historischen Datensätze zum aufgezeichneten Zeitpunkt; es zertifiziert keine künftigen Änderungen oder jede nicht aufgelistete URL.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von lumazlife.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, lumazlife.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!