M.gaybloom.com Site fraudulento

O HTML atual principal e móvel não contém mais os números fixos 115/135 nem os elementos de carregamento descritos em 22 de outubro. O JavaScript vinculado selecionado ainda define e instancia YBTextLoader; a classe restante, por si só, não prova que os antigos números estejam ativos. As entradas mostram cadastro GayBloom, não credenciais de outro serviço. Não foram testados contas, perfis ou transações.

• URL do artefato público hxxps://gaybloom[.]com/
• URL do artefato público hxxps://m[.]gaybloom[.]com/
• URL do artefato público hxxps://gaybloom[.]com/landing/resource/id/fafb946df3a83dbd1d9931f1c4830778.js

Os termos e a política de cobrança renderizados eram idênticos nos dois hosts. As seções9.1/9.2 exigem cancelamento pelo menos24 horas antes da renovação; a política diz antes da data de cobrança e a qualquer momento antes do pagamento recorrente. A diferença de prazos permanece sem esclarecimento. Ambos divulgam renovação automática e conversão do teste em assinatura mensal. Uma inconsistência textual não prova cobrança não autorizada.

• URL do artefato público hxxps://gaybloom[.]com/staticPage/terms
• URL do artefato público hxxps://m[.]gaybloom[.]com/staticPage/terms
• URL do artefato público hxxps://gaybloom[.]com/staticPage/billingpolicy
• URL do artefato público hxxps://m[.]gaybloom[.]com/staticPage/billingpolicy

A evidência URL atual do domínio principal mantém Kaspersky e Webroot; a móvel, CyRadar, Kaspersky e Webroot. Avira Scam e Norton Malicious diretos permanecem em ambos: quatro fornecedores distintos no principal e cinco no móvel. São avaliações separadas, não phishing ou fraude reproduzidos no fluxo público analisado.

• Observação do analista Security-provider assessments, 2026-11-03