Gridinsoft 在 lumazlife.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260901181603-c8584c56
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
当前独立检查未在 lumazlife.com 或精确客户账户主机上复现 phishing 或 malware 行为。店面、表单、账户流程、基础设施及抽样历史均与所述 Lumaz 照明业务一致,未识别到具体恶意对象或外部凭据接收端。
分析师结论
本次检查记录了 6 项观察
查看证据
根域返回带有 Lumaz 品牌且照明产品目录一致的 Shopify 店铺。检查的 21 个首页、政策、联系、集合、产品、文章和购物车 URL 均返回预期 HTML,未发生无关重定向或自动文件投递。
-
HTTP 状态
200 -
最终 URL
https://lumazlife.com/ - 页面元素 Lumaz LED Lights | Stylish Indoor & Outdoor Lighting Solutions
- 分析师观察 抽样公开表面包含照明产品、配送和退货信息、隐私与联系资料以及普通购物导航。
- 分析师观察 检查的公开页面未观察到无关重定向、可执行文件或压缩包投递、账户警告、配送失败诱饵或紧急验证提示。
检查的产品、联系、newsletter、搜索、购物车和本地化表单使用预期的同源 Shopify 路由。产品流程提供普通照明选项和标准付款方式;未出现密码、recovery phrase、private key 或无关凭据接收端。
-
HTTP 状态
200 - 页面元素 POST /cart/add
- 页面元素 POST /contact
- 页面元素 GET /search
- 分析师观察 检查的表单保持在 lumazlife.com,或使用 Shopify 提供的购物组件。
精确账户主机按标准 Shopify 客户账户 OAuth 流程进入带有 Lumaz 品牌的登录页。检查的流程保持在 account.lumazlife.com,加载 Shopify 托管的认证资源,并将店铺标识为 Lumaz。
-
HTTP 状态
200 -
重定向目标
https://account.lumazlife.com/authentication/login - 页面元素 Lumaz
- 页面元素 Shopify customer authentication
- 分析师观察 检查的公开账户流程未观察到无关品牌仿冒、站外凭据接收端、自动下载或恶意 payload。
父域和精确账户主机均解析到 Shopify 店铺基础设施,并为各自精确 hostname 提供当前有效的 TLS 证书。
- DNS 信息 lumazlife.com 解析到 23.227.38.65
- DNS 信息 account.lumazlife.com 是指向 shops.myshopify.com 的 CNAME
- 证书信息 lumazlife.com 证书有效期为 2026-08-05 至 2026-11-03
- 证书信息 account.lumazlife.com 证书有效期为 2026-08-05 至 2026-11-03
公开归档索引包含 2024 年 8 月至 2026 年 5 月之间 2,322 条不同且成功的 HTML 记录,涉及店铺、产品、政策、文章和普通 Shopify 服务路径。检查的 2024 与 2025 年快照显示相同 Shopify 店铺身份和照明业务,而不是被保存的 phishing 页面。
- 公开证据 URL https://web.archive.org/web/20240802124259id_/https://lumazlife.com/
- 分析师观察 最早检查的快照标识 Shopify 店铺 65299349656,与当前店面和账户流程公开的店铺身份相同。
- 分析师观察 索引历史路径主要是照明产品、政策页面、文章和 Shopify 应用路由。
当前及历史检查均未在两个已检查 hostname 上识别出具体恶意 URL、malware 文件、payload、哈希、外部凭据接收端或恶意执行痕迹。
- 分析师观察 已检查页面均未启动可执行文件、压缩包、script payload 或无关下载。
- 分析师观察 请求中未提供、已检查公开索引中也未发现对象级 malware 或 phishing 证据。
范围与限制
- 账户检查覆盖公开未认证登录流程;未提供客户凭据,也未测试私有账户会话。
- 未提交购买或付款,也未访问服务器端文件、私有日志或客户记录。
- 结论适用于记录时间的当前公开主机、抽样路径和已检查历史记录;不保证未来变化或每个未枚举 URL。
帮助保护他人,快在社交媒体上分享此页面吧!知道lumazlife.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估lumazlife.com!