[autosvar]

På senare tid har det kommit några brasilianska bedrägerimail där syftet tycks vara att komma åt kortuppgifter till skillnad från de traditionella mailen om att betala för SEO eller förnyelse hos en oseriös aktör.

(Jag har inte sett dessa förut, så är det old news ber jag på förhand om ursäkt).

Scenario:.
Domän löper ut i närtid.
Webbsidan hostad hos webbhotellet X.
Det kommer ett mail om att domänen löpt ut eller att det är sista dagen innan den inte går att förnya.
Mailet ser ut att komma från webbhotellet X.
Mailet innehåller en länk till en fejkad betalningssida.

Har du en domän som inte förnyas automatiskt och använder webbhotellet X för dina domäner är det meningen att du ska stressas till att klicka på länken, särskilt om du sett legitima mail om förnyelse.

Antar att bedragrna samlar in domännamn som ska förnyas relativt snart och har aktiva webbsidor för att skicka ut automatiserade mail i hopp om att få napp.