Как показывает практика, регистрация сайтов с целью вымогательства не находится за пределами РФ.
Везде стоит точка ру. Пример интернет-магазина модной одежды WILDBERRIES, ГосЛото. Продажи упали у всех. Все имеют свой бренд и отслеживают его незаконное использование.
Вопрос, как персональные данные из личных кабинетов сайтов попадают к мошенникам? Просто бренд-менеджер может зарегистрировать сайт и вставить туда бренд с возможностью рассылки на адреса электронных почт клиентов. Или продать бренд.
Причём обладателя бренда абсолютно не интересует, в каких целях бренд используют.