Lo que Gridinsoft observó en lumazlife.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260901181603-c8584c56
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual no reprodujo comportamiento de phishing ni malware en lumazlife.com o en el hostname exacto de cuenta. La tienda, formularios, flujo de cuenta, infraestructura e historial muestreado eran coherentes con el negocio de iluminación Lumaz declarado, y no se identificó un objeto dañino específico ni un receptor externo de credenciales.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
El dominio raíz devolvió una tienda Shopify con marca Lumaz y un catálogo coherente de productos de iluminación. Veintiuna URL revisadas de portada, políticas, contacto, colección, productos, artículo y carrito devolvieron el HTML esperado sin redirección ajena ni entrega automática de archivos.
-
Estado HTTP
200 -
URL final
https://lumazlife.com/ - Elemento de página Lumaz LED Lights | Stylish Indoor & Outdoor Lighting Solutions
- Observación del analista La superficie pública muestreada contenía productos de iluminación, información de envío y devoluciones, material de privacidad y contacto y navegación comercial normal.
- Observación del analista No se observó en las páginas públicas revisadas ninguna redirección ajena, entrega de ejecutable o archivo comprimido, alerta de cuenta, señuelo de entrega fallida ni solicitud urgente de verificación.
Los formularios revisados de producto, contacto, boletín, búsqueda, carrito y localización usaban las rutas Shopify esperadas del mismo origen. El flujo de producto ofrecía variantes normales de iluminación y opciones estándar de pago; no había contraseña, frase de recuperación, clave privada ni receptor ajeno de credenciales.
-
Estado HTTP
200 - Elemento de página POST /cart/add
- Elemento de página POST /contact
- Elemento de página GET /search
- Observación del analista Los formularios inspeccionados permanecían en lumazlife.com o utilizaban componentes comerciales proporcionados por Shopify.
El hostname exacto de cuenta siguió el flujo OAuth estándar de cuentas de clientes de Shopify hasta una página de inicio de sesión con marca Lumaz. El flujo revisado permaneció en account.lumazlife.com, cargó recursos de autenticación alojados por Shopify e identificó la tienda como Lumaz.
-
Estado HTTP
200 -
Destino de redirección
https://account.lumazlife.com/authentication/login - Elemento de página Lumaz
- Elemento de página Shopify customer authentication
- Observación del analista No se observó imitación de una marca ajena, receptor de credenciales fuera del sitio, descarga automática ni payload dañino en el flujo público de cuenta revisado.
El dominio padre y el hostname exacto de cuenta resolvían a infraestructura de tienda Shopify, y ambos presentaron certificados TLS actualmente válidos para sus hostnames exactos.
- Dato DNS lumazlife.com resolvió a 23.227.38.65
- Dato DNS account.lumazlife.com era un CNAME a shops.myshopify.com
- Dato del certificado El certificado de lumazlife.com era válido desde 2026-08-05 hasta 2026-11-03
- Dato del certificado El certificado de account.lumazlife.com era válido desde 2026-08-05 hasta 2026-11-03
Los índices de archivos públicos contenían 2.322 registros HTML correctos y distintos desde agosto de 2024 hasta mayo de 2026 para la tienda, productos, políticas, artículos y rutas estándar de Shopify. Las capturas revisadas de 2024 y 2025 mostraban la misma identidad de tienda Shopify y el mismo negocio de iluminación, no una página de phishing preservada.
- URL del artefacto público https://web.archive.org/web/20240802124259id_/https://lumazlife.com/
- Observación del analista La primera captura revisada identificaba la tienda Shopify 65299349656, la misma identidad expuesta por la tienda y el flujo de cuenta actuales.
- Observación del analista Las rutas históricas indexadas correspondían principalmente a productos de iluminación, páginas de políticas, artículos y rutas de aplicaciones Shopify.
La revisión actual e histórica no identificó una URL maliciosa específica, archivo de malware, payload, hash, receptor externo de credenciales ni traza de ejecución dañina para ninguno de los dos hostnames revisados.
- Observación del analista Ninguna página revisada inició un ejecutable, archivo comprimido, payload de script o descarga ajena.
- Observación del analista No se aportó en la solicitud ni se encontró en los índices públicos revisados un artefacto de malware o phishing a nivel de objeto.
Alcance y limitaciones
- La revisión de la cuenta cubrió el flujo público de inicio de sesión sin autenticación; no se proporcionaron credenciales de cliente ni se probó una sesión privada de cuenta.
- No se envió una compra ni un pago y no se accedió a archivos del servidor, logs privados ni registros de clientes.
- El resultado se aplica a los hosts públicos actuales, rutas muestreadas y registros históricos revisados en el momento indicado; no certifica cambios futuros ni toda URL no enumerada.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de lumazlife.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar lumazlife.com compartiendo esta página en las redes sociales!