Палка, палка, огуречик.

Если вы полагаете, что скамеров можно выявить только через официальные запросы к хостерам и провайдерам, а потом в VPN-сервисы, то вы ошибаетесь.

Часто достаточно просто обратить внимание на мелочи. Возьмем, к примеру, шаблон фишинга, подделывающий участие в акции от Telegram TELLGR.RU - он стал настолько распространенным, что уже тошнит.

Однако, достаточно взглянуть на исходный код, чтобы увидеть, что скамеры используют изображения с сайта RCDSP.RU, который перенаправляет нас в магазин по продаже фанеры ООО "ИвДревПлит" (ИНН 3702257034) на

IVDREVPLIT37.RU в лице

Отметим, что обычно скамеры перенаправляют на Google или Youtube, а тут локальная компания из г. Иваново.

Думаю, правоохранительным органам стоит обратиться к руководству компании и выяснить, кто из персонала причастен к созданию этого сайта или его раскрутки. Это может быть хорошим шагом в борьбе с этим раздражающим скамом.