Не знаю, может этот вид мошенничества существует уже давно, но я с ним столкнулся впервые.

Вчера мне пришло письмо о том, что один из моих доменов будет заблокирован, потому что срок регистрации истекает.

Причём письмо было очень похоже на настоящее - шрифт, стиль, оформление - все в точности как у оригинальных писем.

Смутила меня только одна мелочь - я точно помнил, что я продлил регистрацию этого домена примерно месяц назад. На всякий случай проверил через WHOIS - все правильно, регистрация действует до апреля 2020 года.

Тогда я связался со службой поддержки и мои подозрения подтвердились - это действительно мошенники. Причем отличие от настоящего письма было только одно - обратный адрес почты.

Впрочем, адрес тоже можно подделать. Удивляюсь, что жулики это упустили. Есть, правда, ещё одно отличие - логотип в заголовке письма тоже другой. Но на это вообще мало кто обращает внимание.

Так что если получите подобное письмо, то первым делом проверьте обратный адрес. REG.RU присылает такие письма только с адресов с доменом reg.ru (см. рис ниже).

Но даже если адрес правильный, то не спешите переходить по ссылке, а тем более оплачивать. Сначала все проверьте, при необходимости свяжитесь со службой поддержки. Отвечают довольно быстро. Мне ответили в течение 15 минут.

Ну и вообще стоит вести какой то учет ваших платежей и доменов, особенно если их у вас много, чтобы не попадаться на удочку жуликов.

Также справедливости ради надо отметить, что Яндекс.Почта отправила письмо от жуликов в спам. Но, поскольку это происходит и с письмами от официальных представителей, и даже с письмами от знакомых, с которыми я плотно общаюсь, то я обычно с недоверием отношусь к выбору Яндекс.Почты. Но в этот раз спам-фильтр сработал правильно.