Напишу свою версію, як це могло виглядати.
При націоналізації Приватбанку виявилося, що домен liqpay.com відсутній на балансі банку. Домовилися, що деякий час власник домену буде редиректити всі запити на liqpay.ua, а Приватбанк тим часом змінить своє api для використання домену liqpay.ua. Api змінили, користувачам інструкцію розіслали й на цьому зупинилися, бо по відгукам у фейсбуці, навіть на головному сайті Приватбанку присутні посилання на liqpay.com. Тобто, 2 роки ніхто у Приватбанку не відслідковував, звідки надходять запити на liqpay.ua.
І от учора (2019-04-09T19:10:47Z) настав час жнив. Колишні власники Приватбанку, які штовхають свого зеленого кандидата в Президенти, перемикають редиректи для домену liqpay.com на сайт свого кандидата. Власники домену liqpay.com бачили статистику запитів на свій домен й вирішили використати популярність домену для реклами свого кандидата.
Я залишаю за дужками питання питання фінансового фішингу, для якого можна було використовувати дану схему з редиректами.
$ whois liqpay.com
Domain Name: LIQPAY.COM
Registry Domain ID: 1420169818_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.godaddy.com
Registrar URL: http://www.godaddy.com
Updated Date: 2019-04-09T19:10:47Z (внесено останні зміни)
Creation Date: 2008-03-11T18:40:30Z (домен зареєстровано)
Registry Expiry Date: 2020-03-11T18:40:30Z (закінчується реєстрація домена)
Registrar: GoDaddy.com, LLC
Registrar IANA ID: 146
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: 480-624-2505
…
$ nslookup www.liqpay.com 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
www.liqpay.com canonical name = liqpay-com-1214343340.eu-west-1.elb.amazonaws.com.
Name: liqpay-com-1214343340.eu-west-1.elb.amazonaws.com
Address: 54.154.194.128
Name: liqpay-com-1214343340.eu-west-1.elb.amazonaws.com
Address: 52.212.205.57
Name: liqpay-com-1214343340.eu-west-1.elb.amazonaws.com
Address: 34.242.99.80
