Chrome Web Store
107Versions
1Code reviewed

No malware found

In code review (v3.0.2.6)

Our reviewer read version 3.0.2.6 — the most recent version we have reviewed — and found no malicious behaviour. The version shown here has not been individually reviewed yet.

115 indicators in this extension

115 indicators
1 version analysed

Every finding is verified by a security analyst. Unlock the code evidence, indicators and version history.

Unlock this report — $4.99Start 7-day trial — all reports
One-time payment · Secure checkout by Stripe

What our analysis found

Lumaly - Gutscheine & Cashback, used by 60,000 people, showed no malicious code in Extension Auditor's review. Its permissions mean it can inject scripts into pages and can observe network requests. It was last updated in October 2026.

Analyst notes

The extension's permissions are broad but justified for a assistant. The provided JavaScript code (, referral cookie reader, social auth parser) shows no data exfiltration, only legitimate UI bridging and authentication token parsing. All identified API endpoints target the publisher's own domains ([domain withheld], [domain withheld]). The CWS-disclosed data collection (PII, Web history) covers the expected cashback tracking behavior. The ML model likely overfit on network requests in the bundled scripts (not provided), which are core to the extension's advertised functionality. The permhash cluster has 0% malware, publisher is trusted, and user reviews are positive.

Lumaly - Gutscheine & Cashback

Lumaly - Gutscheine & Cashback Chrome extension security report

ID: ebgofhigpedaepplnmglnedbfjemmpnh

Supported Languages

🇳🇱Dutch
🇩🇪German

Extension Info & Metadata

Status
Active
Version
3.0.2.8
Size
27.59 MB
Rating
4.6/5
Reviews
252
Users
60,000
Type
Extension
Updated
Oct 5, 2026
Category
Lifestyle Shopping
Price
Free
Featured
No
Visibility
Listed
Mature
No
By Google
No
Trusted
Yes
This publisherTrack record
1extension
All still listed
Scanned by Extension Auditor — Low RiskDevelopers: embed this badge to link to this report.

Publisher Contextual Analysis

Author
https://lumaly.de
Country
DE
MX records exist
Yes
Domain exists
Yes
Is disposable
No
Is role-based
Yes
Mailbox exists
Yes
Address
Lietzenburger Str. 77 Berlin 10719 DE
Website
Visit
Extensions
1
Active
1
Obsolete
0
Listed
1
Unlisted
0
Users
60,000

Screenshots & videos

Screenshot 1
Screenshot 2
Screenshot 3

Install growth

Item
Type
Severity
Description
webRequest
Permission
Critical
This permission enables the extension to monitor and analyze all web requests made by the browser. Rated Critical because it can observe all network traffic including sensitive data, track browsing behavior, and gather authentication tokens.
scripting
Permission
Critical
This permission allows injection and execution of JavaScript on any webpage. Rated Critical because it can modify page content, steal sensitive data, and inject malicious code into any site the extension has access to.
http://*/*
Host
Critical
Broad host access — the extension can read/modify content on every website.
https://*/*
Host
Critical
Broad host access — the extension can read/modify content on every website.
storage
Permission
Medium
This permission allows storing data locally in the browser. Rated Medium because it can persist sensitive user data, track user activities over time, and potentially store malicious payloads.
unlimitedStorage
Permission
Medium
This permission removes storage quota restrictions. Rated Medium because it can store large amounts of user data without limits, potentially impacting browser performance and storing extensive tracking data.
tabs
Permission
Medium
This permission enables tab management and monitoring. Rated Medium because it can track open tabs, access tab metadata, and monitor user browsing patterns.

115 indicators in this extension

115 indicators
1 version analysed

Every finding is verified by a security analyst. Unlock the code evidence, indicators and version history.

Unlock this report — $4.99Start 7-day trial — all reports
One-time payment · Secure checkout by Stripe

About this extension

Jetzt mit Lumaly Geld sparen. Mit Lumaly erhalten Sie beim Online-Einkauf immer die besten Gutscheine & Cashback.

Read the publisher’s full description

Jetzt mit Lumaly Geld sparen. Mit Lumaly erhältst Sie beim Online-Einkauf immer die besten Gutscheine & Bitcoin Cashback. Nie wieder zu viel bezahlen! Jetzt mit Lumaly Geld sparen. Lumaly findet automatisch die besten Gutscheine für deine Lieblingsshops, sodass du immer den besten Preis bekommst. So funktioniert Lumaly… 1) Gratis installieren – Lumaly ist und bleibt für immer kostenfrei! In nur 2 Klicks ist die Erweiterung bereits installiert. 2) Wie üblich Shoppen – beim Einkaufen in deinen Lieblings-Shops sagt dir Lumaly im Warenkorb bescheid, ob es Gutscheine gibt und probiert diese automatisch für dich aus. 3) Geld sparen – Lumaly wendet den Gutschein mit der größten Ersparnis automatisch für dich an. Du hast bares Geld gespart! ------------------- - Kostet die Erweiterung was? Nein! Die Erweiterung ist komplett kostenlos und wird auch immer kostenlos bleiben! Wir ersparen dir nur die lästige Coupon Sucherei im Internet und geben dir den besten Preis auf deinen Einkauf. Wir schenken dir im Endeffekt also Zeit und Geld. Was gibt es besseres? - Woher weiß ich, dass die Erweiterung funktioniert? Nachdem du Lumaly mit 2 Klicks installiert hast, siehst du das Lumaly Logo oben in deiner Browserleiste. Ist das Logo lila, ist Lumaly aktiv und funktioniert auf der besuchten Seite. Lumaly gibt dir dann im Warenkorb Bescheid, ob du Geld sparen kannst. - Welche Daten sammelt Lumaly? Um Lumaly zu nutzen benötigst du keinen Account und musst auch keine persönlichen Daten von dir preisgeben! Wir sind ein deutsches Unternehmen und halten uns an die strengen Vorgaben der DSGVO. Außerdem ist Lumaly Mitglied in der Gesellschaft für Datenschutz und Datensicherheit e.V. und unterstellt sich regelmäßig Prüfungen um die Sicherheit deiner Daten zu gewährleisten. - Wie verdient Lumaly Geld? Wenn du Lumaly bei unseren Partnershops benutzt, erhalten wir eine Provision. ------------------- 📧 Fragen? Dann kontaktiere unser Support-Team unter support@lumaly.de ⚖️ Unsere Datenschutz findest du auf folgender Seite: https://lumaly.de/datenschutz/ Mit 💜 in Berlin entwickelt.

User reviews

Extension files

Browse and explore files within this extension package

Gain full insight into all external connections.

Upgrade for full visibility.

URLs
9
IPv4
7

URLs

View the external URLs this extension communicates with to understand its network activity and data interactions.

No URLs found
No IP addresses found

115 indicators in this extension

115 indicators
1 version analysed

Every finding is verified by a security analyst. Unlock the code evidence, indicators and version history.

Unlock this report — $4.99Start 7-day trial — all reports
One-time payment · Secure checkout by Stripe
Version
Size
Verdict
Findings
Permhash
3.0.2.8
Latest
27.59 MBNot scanned—
92b420180a2aee0f79b4e30bf58f59e178a334e2556fa6e3c93f21a9bfc471b2
3.0.2.7
29.09 MBNot scanned—
924c1c308f5a7f9f3bbdb8a0666f6226c86d2cc0ef3973b5c0a85ea9e2d29de6
3.0.2.6
27.85 MBNo malware found0
92b420180a2aee0f79b4e30bf58f59e178a334e2556fa6e3c93f21a9bfc471b2
3.0.2.5
27.85 MBNot scanned—
92b420180a2aee0f79b4e30bf58f59e178a334e2556fa6e3c93f21a9bfc471b2
3.0.2.4
27.85 MBNot scanned—
92b420180a2aee0f79b4e30bf58f59e178a334e2556fa6e3c93f21a9bfc471b2
3.0.2.3
27.85 MBNot scanned—
92b420180a2aee0f79b4e30bf58f59e178a334e2556fa6e3c93f21a9bfc471b2
3.0.2.0
27.85 MBNot scanned—
92b420180a2aee0f79b4e30bf58f59e178a334e2556fa6e3c93f21a9bfc471b2
3.0.1.9
27.85 MBNot scanned—
92b420180a2aee0f79b4e30bf58f59e178a334e2556fa6e3c93f21a9bfc471b2
3.0.1.5
22.10 MBNot scanned—
92b420180a2aee0f79b4e30bf58f59e178a334e2556fa6e3c93f21a9bfc471b2
3.0.1.4
22.10 MBNot scanned—
92b420180a2aee0f79b4e30bf58f59e178a334e2556fa6e3c93f21a9bfc471b2
Showing 1 to 10 of 110 rows
Rows per page:

Code Diff

Compare extension code between any two versions.

0 changed files detected

No comparable text files found between these versions.

Gain full insight into all external connections.

Upgrade for full visibility.