Фишинг под видом продления домена

Пришло уведомление от хостера — появилось новое вредоносное письмо, маскирующееся под уведомление о продлении домена. Ссылка ведёт не на сайт хостера, а на сторонний ресурс, где мошенники собирают данные. Проверил — письма уже приходят, и не только в мою почту. Пока не у всех, но уже у кого-то. Думаю, это только начало. } {

Прочитал у хостера, что мошенники начали рассылки под видом уведомлений о продлении домена. Письма выглядят как официальные: используют имя регистратора Domenus.ru, угрожают удалением домена, ведут на ссылку с домена, похожего на hoster.ru, но с поддельным URL. Суть — не мошенничество в техническом смысле, а фишинг: вытягивание логина, пароля, данных карт. Никаких уязвимостей в системе хостера нет — всё работает как надо. Но пользователь, не проверив адрес, попадает на фейковый портал. Это не ошибка хостера, а уловка, которая уже сработала у нескольких.

Считаю, что это меняет риск для владельца сайта. Не технический сбой, а потеря доверия. Если клиент попадёт на фишинг — он не только потеряет деньги, но и может забыть пароль от панели управления. А если у него нет резервной копии, сайт может быть уничтожен. Или, что хуже, скомпрометирован — например, встроен в чужой сайт. Это не атака на сайт, а на человека. И это не редкость — такие письма появляются у всех.