Estos emails fraudulentos son una estafa en nombre de Godaddy. El texto del email dice:

El periodo de pago del dominio XXXX ha expirado. Es necesario pagar para renovar en un dia tras recibir esta notificación. Nos gustaría informarle de que en el caso de no pagar en el tiempo especificado la delegación del dominio finalizará. El dominio será borrado y podrá ser registrado por otros clientes.

El link de pago va a Paypal y la factura incluye el logo de GoDaddy.

Ahora lo hacen vía robocalls. Por ejemplo:

"Hola, soy Karen. Este es un mensaje urgente. Tu dominio va a expirar. Hemos intentado ponernos en contacto contigo para que lo renueves. Puedes utilizar nuestro sistema automatizado de renovación si nos devuelves la llamada en 1-888-202-5979…"

Si devuelves la llamada chequean tu número contra su base de datos y prosiguen el proceso.

Por ejemplo en una reciente estafa de permisos de vuelo y fotografía de Indonesia se usaba el dominio wendimurdoch.com para dar credibilidad. 

Pero este dominio era de muy reciente creación, apenas dos semanas, como contaban a la CNN Henry Wu y Carley Rudd, los fotógrafos que había destapado la estafa.

Como comenta Brian Krebs, a través de esos dominios se establecen webs fradulentas de comercio electrónico. 

Por ejemplo, durante 10 años Julie Randall publicaba fotos de su negocio en julierandallphoto punto com, y lo usaba también para comunicarse con sus clientes. El dominio estaba en autorenovación pero a Julie se le olvidó actualizar los datos de su tarjeta de crédito y no se renovó.

Ahora este dominio se dedica a recopilar información de tarjetas de crédito con una web fraudulenta de venta de zapatilla Rebook. Esta web aparenta ser legítima con un montón de productos y carrito de la compra. Pero no usa un certificado https y los productos tenían un precio anormalmente bajo.

Randall se dió cuenta del robo (no usaba ya el dominio, ni tenía clientes) al no poder acceder a su cuenta de Instagram (estaba registrada con un email del dominio).

Más de 800 webs han sido detectadas desde Junio de 2018.

De Noviembre de 2015 a Abril de 2017 la ACCC (Australian Competition and Consumer Commission) recibió un montón de quejas contra estas dos empresas de dominios por 300.000 avisos no solicitados de renovación de dominios. A pesar de que aparentemente eran renovaciones realmente eran registros de nuevos dominios pero bajo .net.au o .com. Como resultado muchas empresas registraron dominios que no querían o necesitaban.

Es muy muy probable que proceda de fuera del país y el traceo es practicamente imposible. No se ha comentado que ficheros estaban bloqueados, pero sí que no se han minado datos. El servicio de email estaba caido también y los empleados han tenido que usar Gmail.

El propio Goldman aconsejó al Director del colegio que pagara. Tras una negociación y como gesto de buena voluntad antes del pago completo les desbloquearon algunos ficheros.

Alguien recientemente ha estado mandando emails diciendo que es tu dia de la suerte porque podías comprar el dominio Luck.com por solo $45.000.

Decía además ser consciente de que el dominio valía más pero que necesitaba liquidez. Tambíen puso un post en NamePros bajo un nombre diferente (cuenta que le han cerrado…):

Serious buyers only
I know this domain is worth much more than the asking price but i need funds urgently, so i had to make the price affordable. Interested buyer should please send a private message. Thanks.

Demasiado bueno para ser verdad con un dominio que se vendió en 2009 por $675.000.

Mails de este tipo son populares para deshacerse de dominios robados. Otras veces es simplente una estafa.

En este caso Andrew Allemann siguió el juego contestando los mails para ver el proceso entero. Incluso diciendo que no les autorizaba ellos seguían automáticamente con la cadena de mails:

Email 1

from Jerry Chan

Dear Sir or Madam,

This is a letter regarding the authorization of domain and brand names of your company, please take it seriously. We are a Chinese registrar for domain and brand names. The registration request has been received by our company from SIQL Global Ltd applying to register brainstormlabs as their brand name and some top-level domain names(.CN .HK etc). We found the main body of those names is the same as yours after our initial checking.

We are handling the request and needing to confirm whether or not your company authorizes the 3rd party company to register them ASAP. Please let me know your opinions so as to solve it promptly. Looking forward to your reply.

Best Regards,
Jerry Chan
Tel:0086.(0)551.63491 193
Fax:0086.(0)551.63491 192
No.2 Building,Wanda Square,WuHu Road,Hefei China

Respuesta

I do not authorize this

Email 2

Leer el resto de este artículo ⇒

Los emails intentan meter miedo para que los receptores vayan a domaincop.net y se descarguen ficheros infectados.

El propietario de los dominios es acuasado de hacer spam y difundir malware e incluso es amenzado con acciones legales. Konstantinos supo rápidamente que era una estafa porque el dominio estaba en parking y no se usaba para enviar mails.

Los dominios domaincop.net / domaincorp.net / domaincop.org son de reciente creación y tienen whois privado.

Los emails eran así (sin links que llevan a malware):

Leer el resto de este artículo ⇒

Dicho proceso es completamente GRATUITO. Sin embargo a Michael Berkens le llegó un mail como el se puede ver a continuación de DomainVerification.net con el email support@domainverification.net, que no es el lugar donde realmente tiene registrado el dominio:

Leer el resto de este artículo ⇒