Мошенники требуют оплатить продление домена: предупреждение владельцам ПТО
За последнее время ко мне уже трижды обращались владельцы пунктов технического осмотра с одним и тем же вопросом: пришло уведомление о необходимости срочно продлить домен, иначе сайт перестанет работать.
Но самое интересное, что все эти домены уже оплачены до середины 2027 года. Я самостоятельно занимаюсь их продлением и точно знаю, что никакой дополнительной оплаты сейчас не требуется.
Раньше клиентам приходили письма якобы от REG.RU, а последний случай оказался ещё интереснее. Владельцу ПТО предложили заплатить 10 000 рублей через QR-код, причём сделать это требовалось в течение 24 часов.
Расскажу подробнее, как выглядят такие уведомления, откуда отправители узнают адреса сайтов и как самостоятельно проверить, действительно ли домен нуждается в продлении.
Реальный случай: 10 000 рублей за уже продлённый домен
Недавно очередной клиент прислал мне уведомление от сервиса под названием «Домен Про». Внешне всё выглядело достаточно убедительно: логотип, красивое оформление, правильный адрес сайта клиента и подробная инструкция по оплате.
В сообщении утверждалось, что срок действия домена завершился и для его сохранения необходимо оплатить продление в течение 24 часов.
Также присутствовало предупреждение: если деньги не поступят, обслуживание сайта будет приостановлено, а домен может быть зарегистрирован другим лицом. Для оплаты предлагалось отсканировать QR-код. При переходе по нему отображалась сумма 10 000 рублей, причём кому именно предназначались деньги, было непонятно.
Вот как выглядело это уведомление.
На самом деле домен клиента зарегистрирован через Timeweb и уже продлён до 2027 года. Никакой необходимости оплачивать его повторно нет.
Как действуют мошенники
Схема достаточно простая. Владельцу сайта отправляют сообщение, в котором утверждают, что домен заканчивается или уже просрочен. Затем предлагают срочно оплатить продление. При этом используются несколько приёмов.
- Письмо от имени известной компании. В предыдущих случаях мои клиенты получали уведомления, оформленные как сообщения от REG.RU. Знакомое название регистратора вызывает больше доверия, даже если фактически домен обслуживается совершенно другой компанией.
- Правильный адрес сайта. В письме указывается настоящий домен получателя. Это создаёт впечатление, что отправитель имеет отношение к его регистрации.
- Ограничение времени. Требование оплатить в течение 24 часов заставляет человека торопиться. Особенно когда ему угрожают отключением сайта.
- Ссылка или QR-код для оплаты. Вместо того чтобы предложить проверить информацию в личном кабинете регистратора, получателя сразу направляют на оплату.
По отдельности эти признаки не всегда говорят о мошенничестве. Но когда требуют деньги за домен, который уже продлён, это серьёзный повод насторожиться.
Откуда мошенники узнают адреса сайтов и электронную почту
Здесь нет никакого секрета. На сайтах пунктов технического осмотра обычно размещены контактные данные: телефон, адрес электронной почты, иногда отдельные контакты руководителя или администрации. Именно на опубликованные электронные адреса моих клиентов приходили предыдущие уведомления.
Чтобы подготовить подобную рассылку, необязательно взламывать сайт, получать доступ к хостингу или личному кабинету регистратора. Достаточно открыть сайт ПТО, скопировать контактный email и подставить название домена в заранее подготовленное письмо.
Поэтому наличие правильного адреса вашего сайта в уведомлении совершенно не означает, что отправитель действительно занимается его обслуживанием.
Как самостоятельно проверить, до какого числа оплачен домен
Это можно сделать буквально за минуту. Причём неважно, в какой компании зарегистрирован ваш домен. Я рекомендую использовать WHOIS-сервис REG.RU:
Для проверки выполните три простых действия:
- Откройте страницу проверки WHOIS.
- Введите адрес своего сайта, например sto-site.ru
- Посмотрите информацию о домене, прежде всего дату окончания оплаченного срока регистрации.
В результатах проверки WHOIS обратите внимание на три основных поля:
Регистратор — компания, в которой зарегистрирован домен. В нашем примере это TIMEWEB-RU.
Дата регистрации — когда домен был зарегистрирован. В данном случае — 20 февраля 2026 года.
Дата окончания регистрации — самое важное поле. Оно показывает, до какого числа действует регистрация домена.
Для примера я использовал свой сайт sto-site.ru. Как видно на скриншоте, регистрация домена действует до 20 февраля 2027 года. Ниже также указана дата освобождения (удаления) — 23 марта 2027 года. Это не дата очередной оплаты, а предполагаемая дата освобождения домена, если его регистрация не будет своевременно продлена.
Именно таким способом я рекомендовал проверять домены клиентам, которым приходили подозрительные письма якобы от REG.RU. На официальном сайте регистратора они могли самостоятельно убедиться, что их домены уже продлены и дополнительная оплата не требуется.
Что делать, если пришло требование срочно продлить домен
В первую очередь — не торопитесь переводить деньги. Даже если в уведомлении написано, что сайт отключат через несколько часов, сначала проверьте информацию. Я рекомендую следующее:
Не переходите по ссылкам для оплаты и не сканируйте QR-коды из подозрительных сообщений.
Проверьте срок регистрации домена через WHOIS.
Уточните, в какой компании зарегистрирован ваш домен.
Если продлением занимается разработчик сайта, свяжитесь с ним.
Не передавайте посторонним пароли от сайта, хостинга и электронной почты.
Вместо заключения
Я решил написать эту статью после третьего обращения клиента. Во всех случаях владельцев ПТО пытались убедить в необходимости срочно оплатить продление домена, хотя фактически домены уже были продлены.
Понимаю, что владельцу пункта техосмотра необязательно разбираться во всех тонкостях работы сайтов, доменов и хостинга. Но знать, как проверить срок регистрации своего домена, всё-таки полезно.
Если получили неожиданное требование оплатить продление сайта или домена, сначала проверьте информацию. Это займёт всего пару минут и может уберечь от ненужных расходов. А если не знаете, где и когда продлевается ваш домен, обратитесь к специалисту, который занимался созданием сайта.