Проверьте whois-информацию своих доменов!

Для проверки NS-серверов, воспользуйтесь whois-сервисом, например:

https://www.nic.ru/whois/

Если сайт располагается на серверах КОМТЕТ, должны быть указаны наши NS-сервера, как описано в статье Настройка DNS.

Например, такие настройки говорят о внесении несанкционированных изменений:

ns1.вашдомен 62.122.75.82
ns2.вашдомен 62.122.75.82

Причины возникновения проблемы

1. Если Вы длительное время не пользуетесь почтовым ящиков бесплатных сервисов mail.ru, bk.ru и т.п. Ваш почтовый ящик могут удалить и допустить к повторной регистрации, этим и пользуется злоумышленник, захватывая Ваш почтовый ящик и используя сервис восстановления пароля.
2. Перехват пароля доступа к почтовому ящику или панели управления доменами с помощью шпионского ПО.
3. Недобросовестность компании, где Вами был зарегистрирован домен. В этом случае Вы увидите NS-сервера этой компании, а не нынешнего хостинг-провайдера. Рекомендуется сменить такого регистратора.

Рекомендации

1. Немедленно сообщить регистратору о проблеме (компании, где Вы регистрировали домен).
2. Сменить скомпрометированный адрес электронной почты. Это может сделать регистратор, если у Вас утерян доступ к панели управления доменом.
3. Сменить все пароли, в том числе для доступа к хостингу и сайту. Используйте только сложные комплексные пароли из символов верхнего и нижнего регистра и цифр.
4. Убедиться, что домен зарегистрирован на Ваши правильные данные, используя whois.
5. Если доменная зона позволяет, используйте возможность скрыть Ваши данные, это называется Private person, и задайте индивидуальные контактные данные для домена в Whois. Это задаётся в панели управления регистратора.