Kurzfassung
Scammers are sending fake domain renewal notices that mimic real registrar warnings, targeting website owners and small businesses. The email leads to a polished page branded Renovarix that appears to query your real WHOIS data, displays...
Wie es funktioniert
Scammers are sending fake domain renewal notices that mimic real registrar warnings, targeting website owners and small businesses. The email leads to a polished page branded Renovarix that appears to query your real WHOIS data, displays...
Warnzeichen
- Sender address is a free Gmail account, not a matching company domain (e.g., a "London office" billing from @gmail.com). Fake urgency: red banners saying your domain expires in "03 days," 15 minute price countdowns, and guilt trip pop ups like "Wait — Your Domain Is At Risk!" "Registry ID" and renewal confirmation are fabricated client side
- no real registrar transaction occurs. What to do If you only opened/deleted the email: no action needed
- simply delete it. If you clicked the link: close the page, do not enter any data, clear your browser. If you submit
Was tun
- 1Nicht klicken, nicht zahlen, keine Apps installieren und keine Codes teilen.
- 2Ueber die offizielle Website, App oder selbst eingetippte Telefonnummer pruefen.
- 3Falls Sie reagiert haben, Karten oder Konten sperren und den Vorfall melden.
Quelle
malwarebytes
Quelle geprueft vom Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/06/fake-domain-renewal-emails-trick-website-owners-into-paying-scammersFAQ
Ist Fake domain renewal emails trick website owners into paying scammers ein reales Betrugsmuster?
Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.
Was sind die ersten Warnzeichen?
Sender address is a free Gmail account, not a matching company domain (e.g., a "London office" billing from @gmail.com). Fake urgency: red banners saying your domain expires in "03 days," 15 minute price countdowns, and guilt trip pop ups like "Wait — Your Domain Is At Risk!" "Registry ID" and renewal confirmation are fabricated client side; no real registrar transaction occurs. What to do If you only opened/deleted the email: no action needed; simply delete it. If you clicked the link: close the page, do not enter any data, clear your browser. If you submit
Was sollte ich zuerst tun?
Nicht klicken, nicht zahlen, keine Apps installieren und keine Codes teilen.; Ueber die offizielle Website, App oder selbst eingetippte Telefonnummer pruefen.; Falls Sie reagiert haben, Karten oder Konten sperren und den Vorfall melden.
Kann LegalAudit meinen Fall pruefen?
Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.