Hetzner email scam reconocible por su asunto, redactado en alemán:
Ihr Domainname läuft innerhalb von 3 Tagen ab:

Su nombre de dominio [XXX] caducará en 3 días.

Otro caso de intento de phishing masivo mediante suplantación de identidad de esta conocida empresa de alojamiento web, siguiendo los pasos que este otro caso reciente.

Con el pretexto de renovar un nombre de dominio, que literalmente forma parte del asunto (y sirve de gancho del scam) este mensaje intenta que un usuario poco atento inicie el proceso de renovación de dominio mediante pago online, al ser una web maliciosa que imita a la legitima página de la empresa de hosting web Hetzner Online GmbH lo que haremos será regalar nuestros datos bancarios a los ciberestafadores.

El remite del mensaje es pista más que suficiente para ver que no se trata de un mensaje auténtico, además una observación detenida del enlace a la supuesta pasarela de pago revela su auténtica naturaleza (editado XXX por seguridad):
http://payhetzner-comd8e17bfe.beautycompany.dk/?serv=XXX.com

La IP del dominio que utilizan los impostores es 77.111.240.16 (Dinamarca) y como se observa en el dominio principal (resaltado) han explotado una vulnerabilidad FTP en el alojamiento web de la empresa legitima Beauty Company en Dinamarca, que les ha permitido insertar al menos un subdominio que aloja la web trampa que imita la pasarela de pago de Hetzner.

Literal y traducción del scam email impostando a Hetzner

Sehr geehrter Kunde,
Ihr Domainname läuft innerhalb von 3 Tagen ab.
Sie können Ihre Domain automatisch erneuern, indem Sie eine Domainverlängerung anfordern.
Klicken Sie auf den Link in dieser E-Mail, um die Domain für ein weiteres Jahr zu verlängern.
Sie sollten Ihren Domainnamen so bald wie möglich erneuern, damit er in Ihrem Namen registriert wird.
Klicken Sie hier wenn Sie Ihre Domain verlängern möchten:
https;//hetzner,com/renew/?serv=XXX.com&id=1306715-cmUqjqsgxXzywskC9qrxgUsBAbVGbsW8
Sobald wir Ihre Zahlung erhalten haben, erhalten Sie eine Bestätigung, daß Ihre Domain erneuert wurde.
Wir danken Ihnen für Ihr Vertrauen.
Mit freundlichen Grüßen,
Hetzner Online GmbH
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany
CEO: Martin Hetzner, Stephan Konvickova, Günther Müller
Register Court: Registergericht Ansbach, HRB 6089, VAT Reg. No.: DE812871812
Terms and Conditions • Legal Notice • Data Privacy • System Policies

Estimado cliente ,
Su nombre de dominio caducará en 3 días (Ihr Domainname läuft innerhalb von 3 Tagen ab).
Puede renovar automáticamente su dominio solicitando una renovación de dominio.
Haga clic en el enlace de este correo electrónico para renovar el dominio por otro año.
Debe renovar su nombre de dominio lo antes posible para que quede registrado a su nombre.
Haga clic aquí si desea renovar su dominio: https;//hetzner.com/renew/?serv=XXX.com&id=1306715-cmUqjqsgxXzywskC9qrxgUsBAbVGbsW8
Tan pronto como hayamos recibido su pago, recibirá una confirmación de que su dominio ha sido renovado.
Le agradecemos su confianza.
Atentamente,
Hetzner Online GmbH

Agradecemos al blog de Ribes & Casals la colaboración con el Proyecto SafeTIC permitiendo mantener el sitio activo y analizar las amenazas activas para informar y concienciar a la comunidad online.