Доказательство

Домен

acme-Iogin.ai («I» вместо «l»)

Регистрация

вчера · сертификат в CT-логах

MX

mx.zoho.eu — готов слать письма

Значения секретов не раскрываются и не хранятся — только тип, место, 4 последних символа и отпечаток SHA-256.

Почему опасно

• Типосквоттинг + MX = подготовка фишинговой рассылки «войдите в аккаунт».

Сколько стоит

фишинг клиентов и сотрудников — считается отдельной строкой, не в «₽/ч под риском».

Как починить

1. Жалоба регистратору — шаблон Слепок
2. Предупредить команду и клиентов
3. DMARC p=quarantine (F-06)

Соответствие