@drq Больше похоже на рейдерский захват доменной зоны .su.