За пару дней до истечения срока домена приходит вот такое вот письмо (героически прорвавшись через спам-фильтры):

во избежании отключения домена пролонгируйте домен в кабинете регистратора
заканчивается срок регистрации сайта DOMAIN.TLD
по ссылке оплата извещения - http://skulakov.ru?DOMAIN.TLD
Сообщение было отправлено 08/07/2019 21:00:27 автоматически и не требует ответа.
в случае если домен не будет пролонгирован в течении суток, он будет удален из реестра регистратора. И станет доступен для регистрации иным лицам

DOMAIN.TLD это мой реальный домен в зоне .ru, который заканчивается через три дня (продление оплачено давно). Отправитель "Уведомление" evelina.makarkina.78@bk.ru.

Как можно видеть из примера, в ссылку можно подставить любой домен и в результате оно перекинет на страницу оплаты на qiwi:

Стоит отметить изящество, в тексте письма нет ни слова о том, что это ссылка на оплату этого домена, это просто оплата извещения — напоминания о том, что домен надо оплатить в кабинете регистратора =)

Толкуя буквально, это и не фрод вовсе. Например если в почтовый ящик бросят извещение о необходимости оплаты коммуналки, но в извещении будут реквизиты для оплаты извещения.

Но ежели такое письмо попадет невнимательному директору, почему б и не оплатить? Жаль что оформление, орфография, конечный домен и вообще презентабельность хромают, выхлоп с такого фрода наверняка был бы побольше.