Для владельцев доменов, будьте внимательнее⁠⁠

Только что пришло аж 6 писем, якобы от мастернейма (ну или мастерхоста, одна фигня), что якобы заканчиваются у  меня домены. Ну, за домены иногда приходится платить, хотя недавно же вроде всё продлевал. И да, ещё одна странность была: есть у меня несколько доменов для одного проекта, по сути это одно и тоже название, просто написанное по разному на транслите, с тире и без тире, итого около 8 вариантов, защита от киберсквоттеров, короче. А письма пришли только на 2 из этих 8 доменов. Хотя регистрировались они все в один день и следовательно продлеваться должны так же. И ещё одна странность, в списке "на продление"  был домен, который я уже 3 года, как продал.

Зашел в личный кабинет мастерхоста и действительно, все домены продленные, никаких подсветок красным.

Странно, подумал я, и стал внимательней изучать письмо, во первых, нет цифровой подписи, а напротив отправителя перечеркнутый замочек, если по нему кликнуть, то видно, что письмо отправлено с сервера hc.ru, короче уже тут все понятно.

Если клацнуть по кнопке "Оплатить", то попадаешь на абсолютно левый домен, в урл которого есть слово "joomla", а оттуда редиректит на money.yandex.ru/to/ID-Злодея/1252

Само-собой это никакая не оплата домена, а просто перечисление денег жулику на яндекс кошелёк.

Позвонил в яндекс, описал ситуацию, они записали номер кошелька мошенника и мой e-mail, обещали дать письменный ответ в течении часа. Посмотрим, чем дело закончится. Как станет известно, напишу под топом.