Целевая аудитория мошенников — люди без критических способностей, поэтому о правдоподобности доменов можно и не думать.
В данном случае на 4 этапе происходит «зависание сайта», кражи денег нет, но цель мошенников достигнута: получен номер карты, дата выпуска и трёхзначный код. Значит, позже можно украсть гораздо больше, чем 200 рублей. О фишинге. @Вкладер