Що Gridinsoft спостерігала на lumazlife.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260901181603-c8584c56
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточна незалежна перевірка не відтворила phishing або malware-поведінку на lumazlife.com чи точному хості облікового запису клієнта. Магазин, форми, потік облікового запису, інфраструктура та вибіркова історія відповідали заявленому бізнесу освітлення Lumaz; конкретного шкідливого об’єкта чи зовнішнього одержувача облікових даних не виявлено.
Висновки аналітика
Перевірка: задокументовано 6 спостережень Переглянути докази
Кореневий домен повернув магазин Shopify із брендом Lumaz та послідовним каталогом товарів освітлення. Двадцять одна перевірена URL головної сторінки, політик, контактів, колекції, товарів, статті й кошика повернула очікуваний HTML без стороннього перенаправлення або автоматичної доставки файла.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://lumazlife.com/ - Елемент сторінки Lumaz LED Lights | Stylish Indoor & Outdoor Lighting Solutions
- Спостереження аналітика Вибіркова публічна поверхня містила товари освітлення, інформацію про доставку й повернення, матеріали конфіденційності та контактів і звичайну навігацію магазину.
- Спостереження аналітика На перевірених публічних сторінках не спостерігали стороннього перенаправлення, доставки виконуваного файла чи архіву, попередження облікового запису, приманки про невдалу доставку або термінового запиту перевірки.
Перевірені форми товару, контактів, розсилки, пошуку, кошика та локалізації використовували очікувані маршрути Shopify того самого походження. Потік товару пропонував звичайні варіанти освітлення й стандартні способи оплати; не було пароля, recovery phrase, private key чи стороннього одержувача облікових даних.
-
Статус HTTP
200 - Елемент сторінки POST /cart/add
- Елемент сторінки POST /contact
- Елемент сторінки GET /search
- Спостереження аналітика Перевірені форми залишалися на lumazlife.com або використовували торгові компоненти Shopify.
Точний хост облікового запису виконав стандартний OAuth-потік облікового запису клієнта Shopify до сторінки входу з брендом Lumaz. Перевірений потік залишався на account.lumazlife.com, завантажував ресурси автентифікації Shopify та ідентифікував магазин як Lumaz.
-
Статус HTTP
200 -
Адреса перенаправлення
https://account.lumazlife.com/authentication/login - Елемент сторінки Lumaz
- Елемент сторінки Shopify customer authentication
- Спостереження аналітика У перевіреному публічному потоці облікового запису не спостерігали імітації стороннього бренду, зовнішнього одержувача облікових даних, автоматичного завантаження чи шкідливого payload.
Батьківський домен і точний хост облікового запису вирішувалися в інфраструктуру магазину Shopify, і обидва надавали чинні TLS-сертифікати для своїх точних імен хостів.
- Дані DNS lumazlife.com вирішувався в 23.227.38.65
- Дані DNS account.lumazlife.com був CNAME до shops.myshopify.com
- Дані сертифіката Сертифікат lumazlife.com був чинний з 2026-08-05 до 2026-11-03
- Дані сертифіката Сертифікат account.lumazlife.com був чинний з 2026-08-05 до 2026-11-03
Публічні архівні індекси містили 2 322 різні успішні HTML-записи з серпня 2024 до травня 2026 року для магазину, товарів, політик, статей і звичайних маршрутів Shopify. Перевірені знімки 2024 і 2025 років показували ту саму ідентичність магазину Shopify та бізнес освітлення, а не збережену phishing-сторінку.
- URL публічного артефакту https://web.archive.org/web/20240802124259id_/https://lumazlife.com/
- Спостереження аналітика Найраніший перевірений знімок ідентифікував магазин Shopify 65299349656 — ту саму ідентичність, яку показують поточний магазин і потік облікового запису.
- Спостереження аналітика Проіндексовані історичні шляхи переважно стосувалися товарів освітлення, сторінок політик, статей і маршрутів застосунків Shopify.
Поточна та історична перевірка не виявила конкретної шкідливої URL, malware-файла, payload, хешу, зовнішнього одержувача облікових даних або сліду шкідливого виконання для жодного з двох перевірених хостів.
- Спостереження аналітика Жодна перевірена сторінка не запускала виконуваний файл, архів, script payload або стороннє завантаження.
- Спостереження аналітика У запиті не було надано й у перевірених публічних індексах не знайдено об’єктного malware- або phishing-артефакту.
Обсяг і обмеження
- Перевірка облікового запису охоплювала публічний неавтентифікований потік входу; облікові дані клієнта не надавалися, приватну сесію облікового запису не тестували.
- Покупку чи оплату не надсилали; до серверних файлів, приватних журналів і записів клієнтів не зверталися.
- Результат стосується поточних публічних хостів, вибіркових шляхів і перевірених історичних записів у зазначений час; він не сертифікує майбутні зміни або кожну не перелічену URL.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про lumazlife.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити lumazlife.com, поділившись цією сторінкою у соціальних мережах!