O que a Gridinsoft observou em lumazlife.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260901181603-c8584c56
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A análise independente atual não reproduziu comportamento de phishing ou malware em lumazlife.com nem no host exato da conta do cliente. A loja, formulários, fluxo de conta, infraestrutura e histórico amostrado eram coerentes com o negócio declarado de iluminação Lumaz, e não foi identificado objeto malicioso específico nem receptor externo de credenciais.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
O domínio raiz retornou uma loja Shopify com a marca Lumaz e um catálogo coerente de produtos de iluminação. Vinte e uma URLs analisadas de página inicial, políticas, contato, coleção, produtos, artigo e carrinho retornaram o HTML esperado sem redirecionamento externo ou entrega automática de arquivo.
-
Status HTTP
200 -
URL final
https://lumazlife.com/ - Elemento da página Lumaz LED Lights | Stylish Indoor & Outdoor Lighting Solutions
- Observação do analista A superfície pública amostrada continha produtos de iluminação, informações de envio e devolução, materiais de privacidade e contato e navegação comercial comum.
- Observação do analista Nenhum redirecionamento externo, entrega de executável ou arquivo compactado, alerta de conta, isca de falha na entrega ou pedido urgente de verificação foi observado nas páginas públicas analisadas.
Os formulários analisados de produto, contato, newsletter, busca, carrinho e localização usavam as rotas Shopify esperadas da mesma origem. O fluxo do produto oferecia variantes comuns de iluminação e opções padrão de pagamento; não havia senha, frase de recuperação, chave privada nem receptor externo de credenciais.
-
Status HTTP
200 - Elemento da página POST /cart/add
- Elemento da página POST /contact
- Elemento da página GET /search
- Observação do analista Os formulários inspecionados permaneceram em lumazlife.com ou usaram componentes comerciais fornecidos pela Shopify.
O host exato da conta seguiu o fluxo OAuth padrão de conta de cliente da Shopify até uma página de login com a marca Lumaz. O fluxo analisado permaneceu em account.lumazlife.com, carregou recursos de autenticação hospedados pela Shopify e identificou a loja como Lumaz.
-
Status HTTP
200 -
Destino do redirecionamento
https://account.lumazlife.com/authentication/login - Elemento da página Lumaz
- Elemento da página Shopify customer authentication
- Observação do analista Nenhuma imitação de marca externa, receptor de credenciais fora do site, download automático ou payload malicioso foi observado no fluxo público de conta analisado.
O domínio pai e o host exato da conta resolveram para infraestrutura de loja Shopify, e ambos apresentaram certificados TLS atualmente válidos para seus hostnames exatos.
- Dado de DNS lumazlife.com resolveu para 23.227.38.65
- Dado de DNS account.lumazlife.com era um CNAME para shops.myshopify.com
- Dado do certificado O certificado de lumazlife.com era válido de 2026-08-05 a 2026-11-03
- Dado do certificado O certificado de account.lumazlife.com era válido de 2026-08-05 a 2026-11-03
Os índices de arquivos públicos continham 2.322 registros HTML distintos e bem-sucedidos de agosto de 2024 a maio de 2026 para a loja, produtos, políticas, artigos e rotas comuns da Shopify. As capturas analisadas de 2024 e 2025 mostravam a mesma identidade da loja Shopify e o mesmo negócio de iluminação, não uma página de phishing preservada.
- URL do artefato público https://web.archive.org/web/20240802124259id_/https://lumazlife.com/
- Observação do analista A captura mais antiga analisada identificava a loja Shopify 65299349656, a mesma identidade exposta pela loja e pelo fluxo de conta atuais.
- Observação do analista Os caminhos históricos indexados eram principalmente produtos de iluminação, páginas de políticas, artigos e rotas de aplicativos Shopify.
A análise atual e histórica não identificou URL maliciosa específica, arquivo de malware, payload, hash, receptor externo de credenciais ou traço de execução maliciosa para nenhum dos dois hostnames analisados.
- Observação do analista Nenhuma página analisada iniciou um executável, arquivo compactado, payload de script ou download externo.
- Observação do analista Nenhum artefato de malware ou phishing no nível do objeto foi fornecido na solicitação ou encontrado nos índices públicos analisados.
Escopo e limitações
- A análise da conta cobriu o fluxo público de login sem autenticação; nenhuma credencial de cliente foi fornecida e nenhuma sessão privada de conta foi testada.
- Nenhuma compra ou pagamento foi enviado e nenhum arquivo de servidor, log privado ou registro de cliente foi acessado.
- O resultado se aplica aos hosts públicos atuais, caminhos amostrados e registros históricos analisados no momento indicado; não certifica mudanças futuras nem toda URL não enumerada.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre lumazlife.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar lumazlife.com compartilhando esta página nas redes sociais!