Gridinsoft 独立分析
Gridinsoft 在 m[.]gaybloom[.]com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
当前检查
检查 ID
GMA-20261103161514-b03d93d5
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 有限范围审查
- 证据依据
- 第一方网站分析 外部安全厂商情报： 仅作背景参考——未用于本次决定
有限的独立评估尚无定论，不能认证整个服务。
分析师结论
本次检查记录了 3 项观察 查看证据
当前主站和移动站 HTML 已不再包含10月22日所述固定匹配数字115/135及对应加载元素。所选关联 JavaScript 仍定义并实例化 YBTextLoader；仅凭保留的类不能证明旧固定数字仍在显示。公开入口展示 GayBloom 注册，并非索取其他服务的凭据。未测试账户、个人资料或交易。
- 公开证据 URL hxxps://gaybloom[.]com/
- 公开证据 URL hxxps://m[.]gaybloom[.]com/
- 公开证据 URL hxxps://gaybloom[.]com/landing/resource/id/fafb946df3a83dbd1d9931f1c4830778.js
两个主机上渲染的条款及计费政策分别完全相同。条款第9.1/9.2节要求至少提前24小时取消续订；计费政策称可在扣款日期前及定期付款日期前随时取消。不同截止时间的表述尚未协调。两份文件均披露自动续订及试用转为月度订阅。文字不一致并非未经授权扣款的证据。
- 公开证据 URL hxxps://gaybloom[.]com/staticPage/terms
- 公开证据 URL hxxps://m[.]gaybloom[.]com/staticPage/terms
- 公开证据 URL hxxps://gaybloom[.]com/staticPage/billingpolicy
- 公开证据 URL hxxps://m[.]gaybloom[.]com/staticPage/billingpolicy
当前主域 URL 证据保留 Kaspersky 与 Webroot，移动域保留 CyRadar、Kaspersky 与 Webroot。两个主机的直接检查仍为 Avira Scam 与 Norton Malicious：主域共四家、移动域共五家独立提供方。这些是独立评估，并非在所查公开流程中复现的钓鱼或欺诈。
- 分析师观察 Security-provider assessments, 2026-11-03
范围与限制
- 未独立审计或核实私有功能、所有服务器文件、交易结果以及其他警告提供方是否已解除警告。
帮助保护他人，快在社交媒体上分享此页面吧！知道m.gaybloom.com的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估m.gaybloom.com！