Новый развод в интернете на оплате домена

Письмо приходит обычно в конце недели: «Ваш домен истекает через 5 дней, оплатите продление, иначе сайт будет отключён, а имя выставлено на аукцион». Внизу — счёт на 4 900 рублей, срок оплаты завтра. Бухгалтер видит слово «домен», сумму в пределах лимита и оплачивает, не отвлекая никого. Через месяц приходит второе такое же письмо, и только тогда кто-то догадывается проверить, у какого регистратора домен вообще зарегистрирован. Я в SEO с 2005 года, и через мои руки прошло несколько сотен доменов клиентов — эта схема работает до сих пор именно потому, что владелец сайта редко помнит, кому и сколько он платит за имя. Разберу все ходовые схемы, признаки подделки, порядок действий при попытке увода и настройки, после которых домен увести практически невозможно.

Почему домен — удобная мишень

Тут сходятся сразу несколько обстоятельств, и все они на стороне мошенника.

Во-первых, сведения о домене публичны. Кто угодно может узнать дату окончания регистрации, имя регистратора и часть контактов. Мошенник точно знает, когда вам писать и как называть вещи, чтобы письмо выглядело правдоподобно.

Во-вторых, суммы небольшие. Продление домена в зоне «ру» стоит несколько сотен рублей, но в поддельном счёте пишут три-пять тысяч — сумма, которую в компании проводят без согласований. Это осознанный расчёт: слишком дорого — проверят, слишком дёшево — не окупится.

В-третьих, цена ошибки для жертвы огромна. Потерянный домен — это не только сайт, но и вся накопленная поисковая история, почта на этом домене, реквизиты в договорах и визитках. Страх этой потери отключает критическое мышление, чем письма с угрозами и пользуются.

В-четвёртых, ответственность в компании обычно размыта. Домен когда-то регистрировал уволившийся программист на свою почту, платит бухгалтерия по счетам, а следит за ним никто.

Схема первая: поддельный счёт на продление

Самая массовая. Вам приходит письмо или бумажный счёт с логотипом, похожим на логотип известного регистратора, с вашим доменом в теме и реальной датой окончания регистрации. Формально в мелком тексте это может быть даже не счёт, а «предложение услуг» — тогда оплата считается добровольным заказом непонятной услуги, и вернуть деньги через банк почти невозможно.

Вариантов исполнения три. Первый — просто выманить деньги: вы платите, домен продлевать никто и не собирался. Второй — «перенос к нам»: вместе со счётом просят предоставить код передачи домена, и после оплаты имя действительно переезжает, но уже на условиях мошенника, а следующее продление обойдётся в десять раз дороже рынка. Третий — сбор данных: счёт нужен только чтобы вы ввели логин и пароль от кабинета на поддельной странице оплаты.

Признак	Настоящее уведомление регистратора	Подделка
Отправитель	Домен регистратора, у которого вы обслуживаетесь	Похожий домен: лишняя буква, дефис, другая зона
Обращение	По имени владельца или названию организации из договора	«Уважаемый клиент», «Владелец домена»
Сумма	Совпадает с тарифом на сайте регистратора	В 3–10 раз выше рынка
Тон	Информирует, ссылается на личный кабинет	Угрожает отключением и аукционом, требует оплаты «сегодня»
Реквизиты	Юрлицо регистратора, совпадает с договором	Незнакомое ООО или ИП, часто из другого региона
Способ оплаты	Из личного кабинета	Ссылка из письма, QR-код, перевод по номеру карты
Мелкий текст	Отсутствует	«Не является счётом», «оферта на информационные услуги»

Отдельно предупрежу про бумажные счета почтой. Многие уверены, что бумага надёжнее письма. На деле бумажный счёт — любимый инструмент этой схемы: он попадает сразу в бухгалтерию, минуя того, кто разбирается в доменах.

Схема вторая: фишинг под регистратора

Здесь цель не платёж, а доступ к вашему аккаунту. Получив его, злоумышленник меняет владельца, переносит домен к другому регистратору или просто перенаправляет сайт на свой сервер.

Письмо выглядит идеально: точная копия оформления регистратора, ваш домен в теме, повод — «подтвердите контактные данные согласно требованиям», «домен заблокирован до верификации», «зафиксирован вход из другой страны». Ссылка ведёт на страницу, неотличимую от настоящей.

Способ защиты один и работает всегда: не переходить по ссылкам из писем про домены вообще. Никогда. Если письмо вызвало беспокойство — открываете новую вкладку, набираете адрес регистратора руками или из закладок и заходите в кабинет. Настоящее уведомление там будет.

Дополнительно смотрите на адрес отправителя целиком, а не на отображаемое имя: подставить в поле «От кого» можно что угодно. И проверяйте домен в адресной строке посимвольно — подделки строятся на визуально похожих написаниях, включая буквы из других алфавитов.

Схема третья: перехват через устаревшие контакты

Самая тихая и потому самая опасная. Домен уводят не взломом, а через процедуры, которые регистратор обязан выполнять.

Типичный сценарий. Домен зарегистрирован на почту сотрудника, который уволился три года назад, или на почтовый ящик в сервисе, который перестал существовать. Уведомления о продлении уходят в никуда. Домен не продлевается, попадает в период преимущественного продления, потом освобождается, и его перехватывает бот, отслеживающий освобождающиеся имена с трафиком. Дальше вам предлагают выкупить своё же имя за сумму с несколькими нулями.

Второй вариант того же корня: домен зарегистрирован на подрядчика — веб-студию или фрилансера. Пока отношения хорошие, никого это не волнует. При конфликте выясняется, что юридически домен не ваш, и никакие договорённости на словах тут не помогают.

Третий вариант: восстановление доступа через почту. Если почтовый ящик, указанный в аккаунте регистратора, взломан или просто заброшен и восстановлен другим человеком после освобождения адреса, доступ к домену получают через стандартную процедуру сброса пароля.

Профилактика простая и делается один раз: домен оформлен на юрлицо или лично на владельца бизнеса, контактный адрес — на собственном корпоративном домене (но не на том, который регистрируется, иначе при проблемах с ним вы потеряете и почту), доступы записаны в двух местах, а дата окончания стоит в календаре с напоминанием за два месяца.

Схема четвёртая: письма о выкупе и «конкурент уже подал заявку»

Приходит письмо от неизвестного «брокера» или «регистратора из Азии»: некая компания подала заявку на регистрацию доменов с вашим названием в других зонах, и у вас есть право приоритетной регистрации, если оплатите в течение трёх дней. Иногда это подаётся мягче — как забота о вашем бренде.

Схема эксплуатирует страх потерять имя и работает на импульсе. На деле никаких приоритетных прав в описанном виде не существует, а компания-конкурент выдумана. Если вам действительно нужны домены в других зонах, вы покупаете их сами у своего регистратора, спокойно и по прайсу.

Родственные схемы: предложение выкупить у вас домен по хорошей цене с условием предварительно оплатить «независимую оценку»; сообщение, что домен участвует в аукционе и нужно внести залог; предложение зарегистрировать товарный знак «в связи с угрозой» за предоплату.

Сюда же примыкает старая, но живучая история про платную регистрацию сайта в поисковых системах и «обязательное включение в реестр сайтов». Добавление сайта в Вебмастер и Search Console бесплатно и делается за пять минут самостоятельно, никакого обязательного платного реестра сайтов не существует.

Сколько на самом деле стоит домен

Лучшая защита от завышенного счёта — знать реальные цены. Ориентиры по российским аккредитованным регистраторам на 2026 год, продление на год для одного домена.

Зона	Регистрация, ₽	Продление, ₽	Комментарий
ru, рф	от 0 до 250 по акциям	250–1 200	Первый год часто дешевле продления
su	400–900	700–1 500	Дороже основных зон
com, net	900–1 800	1 500–3 000	Зависит от курса
Новые зоны (site, online, store)	от 100 по акции	1 500–4 000	Резкий рост цены со второго года
Региональные (moscow, spb)	300–800	500–1 500	Смысл только при локальном бизнесе

Из этой таблицы видно главное: счёт на 4 900 рублей за продление одного домена в зоне «ру» не может быть настоящим ни при каких условиях. И второе: продлевать домен выгоднее сразу на несколько лет — это и дешевле в пересчёте на год, и снимает риск пропустить дату.

Как за пять минут проверить любое требование об оплате

1. Не переходите по ссылке из письма. Это первое и главное правило, всё остальное вторично.
2. Посмотрите сведения о домене в сервисе whois. Там указан ваш регистратор и реальная дата окончания регистрации. Если в письме другой регистратор — письмо мусор.
3. Зайдите в личный кабинет напрямую. Настоящий счёт всегда виден в кабинете. Если его там нет, его не существует.
4. Сверьте реквизиты получателя платежа с договором. Название юрлица и ИНН должны совпадать с теми, с кем вы работаете.
5. Сравните сумму с прайсом регистратора. Прайс открыт и лежит на его сайте.
6. Проверьте адрес отправителя целиком. Разверните поле «От кого» и прочитайте домен посимвольно.
7. Позвоните регистратору по телефону с его сайта, а не по номеру из письма.

Если сомнения остались — просто не платите. Домен не отключают в тот же день: после окончания срока у большинства зон есть период, в течение которого владелец может продлить регистрацию, и никакой аукцион в это время не проводится. У вас есть время разобраться спокойно.

Что делать, если домен уже уводят

Скорость здесь решает: чем быстрее вы отреагируете, тем выше шанс сохранить имя.

Ситуация	Первое действие	Дальше
Оплатили поддельный счёт	Обращение в банк с заявлением об отзыве платежа	Заявление в полицию, уведомление регистратора; продлить домен нормально
Ввели логин и пароль на поддельной странице	Сменить пароль в кабинете, завершить все сессии	Включить двухфакторную аутентификацию, проверить контакты и NS-серверы
В кабинете изменились данные владельца	Немедленно связаться с регистратором и потребовать блокировку операций	Направить письменное заявление, приложить документы на домен
Домен перенесён к другому регистратору	Претензия обоим регистраторам в течение первых дней	Заявление в полицию, при отказе — суд
Домен освободился и его перехватили	Оценить, был ли шанс продления пропущен по вашей вине	Переговоры о выкупе или защита прав через товарный знак
Сайт открывается на чужом сервере	Проверить, кто менял NS-серверы, и вернуть их	Проверить хостинг и почту на посторонние доступы

Важный момент про юридическую сторону: сильнее всего позиция того, у кого есть зарегистрированный товарный знак, совпадающий с доменом. Регистрация знака стоит в среднем от 40 000 до 90 000 рублей с пошлинами и занимает около года, но для бизнеса, живущего с сайта, это разумная страховка. Без знака доказывать права на доменное имя приходится через договоры, платёжные документы и историю использования, и это заметно сложнее.

Как защитить домен: разовая настройка и регламент

Мера	Стоимость	Что даёт
Продление сразу на 3–5 лет	Цена продления за эти годы	Убирает риск пропустить дату
Автопродление с привязанной картой	Бесплатно	Работает, если карта не истекла: проверять раз в год
Двухфакторная аутентификация в кабинете	Бесплатно	Основная защита от угона аккаунта
Запрет на передачу домена (блокировка операций)	Бесплатно у большинства регистраторов	Домен нельзя перенести, пока вы не снимете запрет
Отдельная почта для домена и хостинга	Бесплатно	Взлом рабочей почты не даёт доступ к домену
Оформление на юрлицо или на владельца	Бесплатно	Исключает потерю при уходе подрядчика или сотрудника
Регистрация товарного знака	40 000–90 000	Решающий аргумент в споре за имя
Мониторинг доступности сайта	0–3 000 в год	Узнаете о подмене раньше клиентов

Организационная часть не менее важна технической. Заведите один документ, где записаны: регистратор, дата окончания, на кого оформлен домен, кто в компании отвечает за продление, где хранятся доступы. Дайте бухгалтерии прямое указание: счета со словом «домен» не оплачиваются без визы ответственного, независимо от суммы и срочности. Одно это правило закрывает большую часть схемы с поддельными счетами.

И проверьте прямо сегодня две вещи: на кого оформлен ваш домен и какой почтовый ящик указан контактным. У каждого третьего клиента, который приходит ко мне на аудит, хотя бы один из этих ответов оказывается неприятным сюрпризом.

Домен — только основа. Чтобы сайт на нём приносил заявки, нужен разбор текущего состояния, а если сайта ещё нет — создание под продвижение.

Коротко

• Данные о домене публичны, поэтому мошенник знает и ваше имя, и дату окончания регистрации. Знание этих деталей ничего не подтверждает.
• Поддельный счёт узнаётся по завышенной сумме, обращению «уважаемый клиент», угрозе отключения «сегодня» и незнакомым реквизитам получателя.
• Реальное продление домена в зоне «ру» стоит 250–1 200 рублей в год. Счёт на несколько тысяч за один домен — подделка.
• Бумажный счёт почтой не надёжнее письма: он рассчитан на то, что попадёт сразу в бухгалтерию.
• По ссылкам из писем про домены не переходят никогда. Кабинет открывается набором адреса вручную или из закладок.
• Настоящий счёт всегда виден в личном кабинете регистратора. Нет его там — значит, его не существует.
• Самый частый способ потерять домен — не взлом, а устаревшие контакты: почта уволившегося сотрудника или оформление на подрядчика.
• Никаких «приоритетных прав» на регистрацию домена в других зонах при заявке конкурента не существует, как и платной обязательной регистрации сайта в поисковиках.
• После окончания срока есть период, в течение которого владелец продлевает домен сам. Спешить и платить по подозрительному счёту не нужно.
• Базовая защита бесплатна: двухфакторная аутентификация, запрет на передачу домена, отдельная почта, оформление на владельца, продление на несколько лет вперёд.
• При споре за имя решает товарный знак. Его регистрация стоит 40 000–90 000 рублей и занимает около года.
• Правило для бухгалтерии: счета со словом «домен» не оплачиваются без визы ответственного, какой бы срочной ни была формулировка.

Если нужно раскрутка сайта в Яндексе — помогу вывести сайт в топ Яндекса и удержать позиции.