Rozumiem, że “dokończ płatność” to link do strony, co Ciebie okrada? Zgaduję, że nie tylko na riseup to idzie, ale wszędzie. Wydaje się to prawdopodobne, bo na riseup prawie nikt się nie nabierze na to, że jest właścicielem domeny. A jak podobny e-mail pójdzie na kontakt@mojafirma.waw.net.com.pl, to jest pewnie ze 30% szansy, że trafi do osoby co za to odnawianie jest teoretycznie odpowiedzialna.