OVH Service Suspension Notre système de facturation a détecté que votre nom de domaine est expiré

Moi aussi j'ai reçu ce mail bizarre mais i ne faut pas en tenir compte, car dans mon cas j'avais déjà payé ma facture il y a plusieurs jours :

Bonjour,

Ceci est un avis pour vous informer que votre compte a été suspendu.
Les détails de cette suspension sont ci-dessous :

Nom de domaine :

Raison pour la suspension :
Notre système de facturation a détecté que votre nom de domaine est expiré, non renouvelé malgré notre précédente relance..

Pоur lе réасtіνеr, on vous invite à remplir manuellement le formulaire de renouvellement de vos services suivant les instructions et les étapes sur le lien ci-dessous :

https://www.ovh.com/cgi-bin/order/bill.cgi?reference=FR32620

En cas de non règlement, votre compte sera suspendue dans quelques heures.

N'hésitez pas à contacter notre service client en cas de problème ou pour toute autre question : support@ovh.com

Cоrdіаlеmеnt,
L'équipe support OVHcloud

J'ai mis ma souris sur le lien pour renouveler et j'ai vu que le site était en fait celui de poltronesofia.com. Direct poubelle !!!
Si cela peut te rassurer

Et d'ailleurs, j'avais "testé" l'arnaque jusqu'au bout et le lien de paiement était hébergé chez charlycharles.fr ( encore un site qui s'est fait hacker!) et pour les références de paiement, il y avait, si cela peut te rassurer :

Marchand OVH FRANCE.EUR_PROD
Référence # FR32833335
Montant 16,49 €

Il sont en confiance on dirait mail qui provient de OVH [admin@free-dominosecure.es]
votre paiement n'a pas été approuvé!!

Сhег(е) Сlіеnt(е),

Vοtге nοm dе dοmаіnе еѕt асtuеllеmеnt еnгеgіѕtгé сhеz ΟVН.
Νοtге ѕуѕtèmе dе fасtuгаtіοn а détесté quе се ѕегνісе еѕt ехрігé, nοn геnοuνеlé .
Vοtге nοm dе dοmаіnе а dοnс été ѕuѕреndu.

Рοuг lе гéасtіνег, іl νοuѕ ѕuffіt dе νοuѕ геndге ѕuг nοtге ѕіtе, еt dutіlіѕег lа сοmmаndе dе геnοuνеllеmеnt :

Actualisé

Je reviens vers ce forum avec un nouveau mail ovh lol. Il est sympa même si on sent bien l'arnaque à plein nez à 2 km
Madame, Monsieur,

Vous recevez ce message car vous êtes le contact principal de votre nom de domaine
celui-ci va arriver à échéance au registre

Si vous souhaitez conserver ce reference de domaine
vous devez effectuer un renouvellement débité de 12,59euro :

Vous pourrez procéder au paiement ici :

renouveler maintenant

Si, en revanche, vous ne souhaitez pas le conserver, vous n'avez rien à faire.
Pour information, sans action de votre part votre nom de domaine retombera dans les noms des domaines publics


Dans le cas ou votre règlement aurait été effectué entre temps, nous vous prions
de prendre contact au plus vite avec nos services.

Cordialement,

Support Technique / Commercial

OVHCloud

Moi c'est chez Online l'arnaque avec le renouvellement de mon certificat. C'est con car il est gratuit chez Let Encrypt lol

Votre certificat SSL est a expiré

Madame, Monsieur,

A notre connaissance, nous n'avons toujours pas reçu le p​​​​​​​​​​​​​​aiem​​​​​​​​​​​​​​ent
d'un montant de 7.88€ pour votre r​​​en​​​​​​​​​​​​​​​ouv​​​​​ellem​​​ent du certificat SSL .

Nous attirons votre attention sur le fait que, si votre r​​​en​​​​​​​​​​​​​​​ouv​​​​​ellem​​​ent n'est pas réglée sous 2 jours,
la sécurise de votre site web sera s​​​usp​​​endu jusqu'a la reception de votre r​​​en​​​​​​​​​​​​​​​ouv​​​​​ellem​​​ent.

Vous pouvez procéder directement au r​​​en​​​​​​​​​​​​​​​ouv​​​​​ellem​​​ent par c​​​ar​​​te ban​​​caire à l'adresse suivante:

> procéder directement au r​​​en​​​​​​​​​​​​​​​ouv​​​​​ellem​​​ent

Cordialement,

L'équipe Online.net

[ref=1.50pnAHqEt]

Attention à l'arnaque au domaine avec expiration en cours de journée mouarfffffffff Celle-là est pour toi thierry !

Objet : Offre de renouvellement de votre nom de domaine example.

Madame, Monsieur,

Nous vous infrmons que votre abonnement pour example arrive à expiration le 29/05/2022 en cours de journée.

Vous pouvez procéder directement au renouvellement par carte bancaire à l'adresse suivante:

> procéder directement au renouvellement

Il est nécessaire d'effectuer le paiement du renouvellement dès à présent, afin d'éviter toute suspension de service et les frais supplémentaires de restauration.

Si vous renouvelez dés à présent aucun mois n'est perdu, cela ajoutera une ou plusieurs années à votre abonnement à sa date anniversaire.

Pour tout savoir sur l'utilisation de l'identifiant client chez OVHCloud:
https://help.ovhcloud.com/fr/

Nous vous remercions pour la confiance que vous nous accordez.


Cordialement,
L'équipe Ligne Web Services, disponible 7j/7 via votre espace client
- Pour une assistance technique
- Pour une assistance commerciale

Ceci est un mail automatique, vous ne pouvez pas y répondre.
Contactez-nous directement via votre espace client via la rubrique ASSISTANCE.

Le lien de merde en question : f54rencdea.glencoe-investment.net qui envoit sur une page de vérification OVH Cloud avec un système de paiement sur : service-client-paytpp.msrp-dev.fr

j'ai eu la même et comme cela tombe en pleine période de renouvellement de mon nom de domaine, j'ai tiqué ! Mais j'avais renouvelé pour deux ans chez ovh donc mort pour eux.

Objet : [ ОѴНСlоud ] : facture FR49892098 : mondiomainebienamoi.com non renouvelé.

Objet : Suppression de votre nom de domaine mondiomainebienamoi.com.

Madame, Monsieur,

Vous recevez ce message car vous êtes le contact principale de votre nom d'hébergement; celui-ci va arriver à échéance au Registre WHO​​​​​IS.

Po​ur inform​ation, sans intervention de votre part, votre nom de do​​​maine retombera dans le domaine public vers le 10/02/2023
(la date peut varier légère​ment selon les Regi​​​stres et les fuseaux hora​​​ires).

Vous pouvez procéder directement au r​​​en​​​​​​​​​​​​​​​ouv​​​​​ellem​​​ent par c​​​ar​​​te ban​​​caire à l'adresse suivante:

> éviter la suspension

Nous vous remercions pour la confiance que vous nous accordez.

Le site de merde c'est lui : assmannwohndesign.digital

Quand tu reçois ce genre de mail un dimanche et que tu connais bien a date anniversaire du nom de domaine par contre. Du coup, l'arnaqueur passe un peu pour une brêle :

Suspension de services en raison d’une facture FR5030203 en attente!
Bonjour,
En raison de l'absence d'un moyen de paiement enregistré sur votre compte ou d'un défaut sur celui déjà présent, la facture FR6138385 en date du
5/ 9/2 24, rattachée à ou aux services suivants n'a pu être honorée :
- Nom de domaine : thesiteoueb.net
Conformément à nos termes contractuels, nous avons procédé à la suspension des prestations mentionnées ci-dessus et des services qui y sont rattachés.
Vous pouvez régler votre solde en cliquant sur le lien suivant :
ovhcloud.com/manager/
Nous vous remercions pour la confiance que vous nous accordez et restons à votre disposition.
L'équipe OVHcloud
Pour obtenir de l'aide, retrouvez toutes nos solutions en ligne sur notre Centre d'aide : help.ovhcloud.com/

Ah, et comme l'arnaqueur a pensé à tout, il en encodé les espace par un 0 :
Bonjour,
En0raison0de0l'absence0d'un0moyen0 etc.

Bref, c'est un arnaque et le domaine et le domaine dans le mail n'est pas celui d'OVH mais est panel-euc6tqdsak.gutweins.com qui amène sur www-e7563e02.fernweh-unlimited.com

EDIT ! quand tu reçois son frangin en fin de journée
En provenance de panel-x3ncl4fc8.gregdroman.com pour www-986d55b5.fernweh-unlimited.com

Bonjour,

Malgré nos précédentes relances, la facture FR5030203 en date du 02/09/2024 reste ‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜im‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜pay‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜é‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜e dans votre esp‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜ace cl‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜ient.

No‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜us vo‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜us‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜ ؜؜؜؜؜؜؜؜؜ra‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜ppel‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜ons‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜ ؜؜؜؜؜؜؜؜que‎‎‎‎‎‎‪‪‪‪‪‪‭‭ ‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜cet‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜te‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭ ‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜f‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜a‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜c‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜tu‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜re‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜ ؜؜؜؜؜؜؜؜؜؜؜؜concerne‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭ ‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜les‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭ ‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜services‎‎‎‎‎‎‪‪‪ ‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜suivants :
- Nom de domaine : thesiteoueb.net

Conformément aux termes du contrat, nous avons suspendu les services liés à votre compte en attente de régularisation.

Ceci est notre dernier rappel.

Sans paiement dans un délai de trois (3) jours à compter de la réception de ce message, vos services seront définitivement supprimés. Conformément à notre politique de confidentialité, l'ensemble des données, y compris les disques durs, sera ir‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜r‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜émé‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜di‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜ablement effacé et auc‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜une récu‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜pér‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜atio‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜n ne sera possible après ce délai.

Vous pouvez r‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜é‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜gl‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜e‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜r‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜ la facture‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜ en‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜ cliquant‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜ sur le‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜ lien suivant :
o؜؜؜؜؜؜؜؜؜؜؜؜؜؜ׄ؜؜؜؜؜؜؜؜؜؜؜؜؜‪‪‪‪‪‪‪‪‪‎‎‎‎‎‎‎‎‎vh؜؜؜؜؜؜؜؜؜؜؜؜؜؜ׄ؜؜؜؜؜؜؜؜؜؜؜؜؜‪‪‪‪‪‪‪‪‪‎‎‎‎‎‎‎‎‎c‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜lo‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜u‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜d.‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜c‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜om/ma؜؜؜؜؜؜؜؜؜؜؜؜؜؜ׄ؜؜؜؜؜؜؜؜؜؜؜؜؜‪‪‪‪‪‪‪‪‪‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜nager/؜؜؜؜؜؜؜؜؜؜؜؜؜؜ׄ؜؜؜؜؜؜؜؜؜؜؜؜؜‪‪‪‪‪‪‪‪‪‎‎‎‎‎‎‎‎‎bil‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜l‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜in‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜g/hi‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜st‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜o‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜ry/debt/all/p‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜a‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜y‎‎‎‎‎‎‪‪‪‪‪‪‭‭‭‭‭‭‭‭‭؜؜؜؜؜؜؜؜؜؜؜؜؜‎‎‎‎‎‎‪‪‪‪‪‪‭

Nous vous encourageons à régulariser la situation dans les plus brefs délais pour éviter toute suppression définitive de vos services.

Nous restons à votre disposition pour toute information complémentaire.

L'équipe O؜؜؜؜؜؜؜؜VΗсlоսd

Pour obtenir de l'aide, retrouvez toutes nos solutions en ligne sur notre Centre d'aide : ؜؜؜؜؜؜؜؜؜؜؜؜؜؜ׄ؜؜؜؜؜؜؜؜؜؜؜؜؜‪‪‪‪‪‪‪‪‪‎‎‎‎‎‎‎‎‎help.ov؜؜؜؜؜؜؜؜؜؜؜؜؜؜ׄ؜؜؜؜؜؜؜؜؜؜؜؜؜‪‪‪‪‪‪‪‪‪‎‎‎‎‎‎‎‎‎hc؜؜؜؜؜؜؜؜؜؜؜؜؜؜ׄ؜؜؜؜؜؜؜؜؜؜؜؜؜‪‪‪‪‪‪‪‪‪‎‎‎‎‎‎‎‎‎loud.com

EDIT ! quand le mec insiste lourdement
Bonjour,
Ceci est le troisième et dernier rappel que nous vous enverrons.
Nous souhaitons vous rappeler que nous n'avons toujours pas reçu le paiement de votre facture N° FR85225893 en date du 01/09/2024.
Nous vous rappelons que cette facture est rattachée à ces services :
- Nom de domaine : thesiteoueb.net
Conformément à nos termes contractuels, nous avons procédé à la suspension des prestations mentionnées ci-dessus et des services qui y sont rattachés.
En l'absence de règlement sans délai, nous serons dans l'obligation d'invoquer les instances juridiques.
La régularisation de votre facture entraînera le déblocage de vos services sous quelques heures. Vous pourrez régler cette dernière en cliquant sur le lien suivant :

etc. etc.

Ils sont de retour ^^ : Dernier avis avant recouvrement judiciaire, une version lisible et corrigée du texte, vu qu'ils collent des caractères bizarres dans leur message. Le lien amène sur un sous-domaine de lydiaplunk.com qui renvoie sur genesasse.com pour vous faire sortir la CB :

Chère cliente, cher client,

Malgré nos précédentes relances, nous n'avons constaté aucun règlement de votre part concernant la facture.
Vous trouverez ci-dessous un récapitulatif des informations relatives à cette dernière :

Facture n° FR6757191815 - thesiteoueb.net
Afin de régulariser votre situation, vous disposez d’un délai supplémentaire de huit jours pour procéder au paiement de la facture mentionnée ci-dessus.
http ://www.ovhcloud.com/ (notez le HTTP lol)

À défaut de règlement dans le délai indiqué, votre facture sera transmise à notre cabinet de recouvrement Intrum.
Ce dernier sera chargé de prendre toutes les mesures nécessaires afin de recouvrer ce dossier à l’amiable.

En cas d’échec, le cabinet accomplira les démarches utiles au recouvrement judiciaire de cette créance.
Nous attirons votre attention sur le fait qu’en cas de condamnation, tous les frais relatifs à ces démarches seront à votre charge et s’ajouteront au montant réclamé initialement.

On voit que les achats de Noël approchent, il y a une réelle augmentation des tentatives d'arnaques !

Dernière en date :
Relancer vos services avec OVHcloud
Bonjour,
Nous vous rappelons que le renouvellement de vos services n'a pas été effectué à temps.
Par conséquent, vos services sont temporairement indisponibles. Pour anticiper toute suspension permanente éventuelle, veuillez opter pour un renouvellement manuel afin de relancer les services concernés.
Les services en question sont :

Et le lien de merde est : 18157330.sarl-girard.com qui renvoi ensuite sur : m2desarrollos.com.ar.

Direct poubelle bien entendu !