Пришло письмо. Якобы от RU  CENTER. Домен действительно мой, срок действительно истекал бы завтра, если бы не был оплачен еще на год вперед. Ссылка на "Перейти к оплате" сразу свидетельствует о том, что это жулье.  На всякий случай заглянул в служебные строки - адрес ожидаемо подделан.

По ссылке "Перейти к оплате" открывается форма оплаты Яндекс.Денег с номером кошелька жулика. Причем еще и очень жадного жулика, потому что 4110 за продление домена - тут даже до тупого дойдет, что это развод. 

В общем, имейте в виду, не разводитесь на таком!

https://www.exler.ru/blog/zhulye-pod-vidom-ru-center.htm