M.gaybloom.com Site Web frauduleux

Le HTML actuel principal et mobile ne contient plus les nombres fixes 115/135 ni les éléments de chargement décrits le 22 octobre. Le JavaScript lié sélectionné définit et instancie toujours YBTextLoader ; la classe restante ne démontre pas à elle seule que ces anciennes valeurs sont affichées. Les entrées présentent une inscription GayBloom, pas les identifiants d’un autre service. Aucun compte, profil ou transaction n’a été testé.

• URL de l’artefact public hxxps://gaybloom[.]com/
• URL de l’artefact public hxxps://m[.]gaybloom[.]com/
• URL de l’artefact public hxxps://gaybloom[.]com/landing/resource/id/fafb946df3a83dbd1d9931f1c4830778.js

Les conditions et la politique de facturation affichées étaient identiques sur les deux hôtes. Les sections9.1/9.2 exigent une résiliation au moins24 heures avant renouvellement ; la facturation indique avant la date de prélèvement et à tout moment avant le paiement récurrent. Les délais différents restent inexpliqués. Les deux documents annoncent renouvellement automatique et conversion de l’essai en abonnement mensuel. Une incohérence rédactionnelle ne prouve pas un débit non autorisé.

• URL de l’artefact public hxxps://gaybloom[.]com/staticPage/terms
• URL de l’artefact public hxxps://m[.]gaybloom[.]com/staticPage/terms
• URL de l’artefact public hxxps://gaybloom[.]com/staticPage/billingpolicy
• URL de l’artefact public hxxps://m[.]gaybloom[.]com/staticPage/billingpolicy

Les éléments URL actuels du domaine principal conservent Kaspersky et Webroot ; ceux du mobile, CyRadar, Kaspersky et Webroot. Avira Scam et Norton Malicious directs restent pour les deux : quatre fournisseurs distincts pour le principal et cinq pour le mobile. Ce sont des évaluations séparées, pas un hameçonnage ou une fraude reproduits dans le parcours public examiné.

• Observation de l’analyste Security-provider assessments, 2026-11-03