Разоблачена сеть: как na-kolesah, primeride и vyron оказались сайтами-близнецами из одной базы

Realist публично призывает Департамент киберполиции Национальной полиции Украины провести проверку доменов na-kolesah.com.ua, primeride.com.ua и vyron.com.ua

Фото: https://pixabay.com/illustrations/ai-generated-hacking-hacker-8659548/

Редакция обнаружила сеть мошеннических сайтов электротранспорта, работающих по единому техническому шаблону и предлагающих идентичные товары по аномально низким ценам. Речь идет о трех ресурсах – na-kolesah.com.ua, primeride.com.ua и vyron.com.ua. Первый из них уже привлек внимание пострадавших и фактически прекратил работу, но база переехала на новые домены. Realist призывает киберполицию немедленно проверить эти ресурсы, а пользователей – не переводить им денег и подавать заявления об уже совершенных аферах.

Первый эпизод: na-kolesah и знакомый сценарий

 

В предыдущем материале Realist « Как не стать жертвой мошенников в интернете » (заглушка – внутренняя ссылка на статью-гайд) мы разбирали кейс магазина na-kolesah.com.ua. Признаки были классические: скидки более 30 тысяч гривен на электровелосипеды, исключительно полная предоплата, отказ от наложенных платежей, десятки однотипных пятизвездочных отзывов рядом с гневными предупреждениями реальных потерпевших. На момент подготовки этого материала главная страница na-kolesah уже была дефейснута – ее переписали сообщениями, прямо называвшими владельцев аферистами.

Казалось бы, на этом история должна была закончиться. Редакция же установила: тихая «релокация» уже состоялась. Та же база товаров появилась на двух новых доменах с новыми обложками.

Техническое доказательство: идентичные товары и тот же код

 

Самый сильный аргумент о совместном происхождении сайтов – одинаковые идентификаторы товаров в системе WooCommerce. Эту CMS используют все три ресурса. WooCommerce генерирует product ID последовательно при создании позиции, поэтому совпадение ID на разных доменах означает, что базы либо склонены, либо экспортированы-импортированы из одного источника.

Конкретные примеры из primeride.com.ua и vyron.com.ua: «Электроволосипед ADO Air 20» – id 7557, «Электрофетбайк ENGWE E26» – id 7543, «Электро фетбайк BARS PRIME 1000W» – id 2316 5064, "Электрофетбайк Gelbert Pegas 4 DUAL PRO MAX" - id 7117, "Электрофетбайк Bars Hyper Dual 3000W" - id 6898. Десятки квадроциклов и мопедов - от "Квадроцикл SPARK SP125-13" DINGO» (id 7553) – идентичные номера на обоих сайтах. Здесь и там – «5.00 из 5» на многих позициях, несмотря на отсутствие реальных отзывов.

Остальные технические маркеры подтверждают родство. Оба сайта построены на одном конструкторе Elementor версии 4.0.9. Логотипы и фавиконки primeride и na-kolesah сгенерированы нейросетью ChatGPT – об этом свидетельствуют имена файлов типа chatgpt-image-24-trav.-2026-r и chatgpt-image-4-trav.-2026-r, то есть домены появились только в мае 2026 года. Структура меню (Главная, О нас, Связь с нами, Доставка и оплата, Пользовательское соглашение, Возврат и гарантия, Политика конфиденциальности) – идентичная, вплоть до одинаковых URL-адресов для каждой из этих страниц.

Отдельно показательна цена. «Электробайк COSWHEEL R19 3000W 72V 40Ah» стоит на primeride.com.ua 76 212 гривен – ровно столько, сколько фигурировало в реальном заказе, оформленном на na-kolesah и так и не выполненном. Vyron.com.ua, в свою очередь, демпингует еще сильнее: отдельные позиции там выставлены на 15–20% дешевле primeride, с копейками в цене («17 520.67 грн», «21 794.85 грн») – психологический прием «настоящей скидки».

Что публично видно о новых ресурсах

 

Primeride.com.ua позиционирует себя как магазин «мототехники и электротранспорта», декларирует адрес в городе Владимир Волынской области (ул. Ивана Огиенко, 8а, 44702) и телефон Киевстара +380 68 952 20 20. 08. Проверка реальности офиса по заявленному адресу – вопрос к правоохранителям, однако отсутствие юридических реквизитов на vyron является самостоятельным красным флажком.

Ни один из трех ресурсов не предлагает наложенный платеж или наложенный платеж. Платеж принимается только как «оставить заявку», после чего с покупателем «свяжется менеджер» – стандартная схема, позволяющая дальнейший перевод на карточку физлица. По данным киберполиции, именно нехватка оплаченного товара – самый распространенный вид онлайн-мошенничества в Украине.

Обращение в киберполицию

 

Realist публично призывает Департамент киберполиции Национальной полиции Украины провести проверку доменов na-kolesah.com.ua, primeride.com.ua и vyron.com.ua, инициировать их блокировку в случае подтверждения признаков мошенничества, а также установить лиц, администрирующих эти ресурсы. По данным Опендатабот, только за первые восемь месяцев 2025 года в Украине открыли более 35,5 тысяч уголовных производств по статье «Мошенничество» – около 4,5 тысяч новых дел ежемесячно. В киберполиции признают: реальный масштаб еще больше, потому что многие пострадавшие не обращаются к стражам порядка.

Кейс na-kolesah/primeride/vyron – это не единичный инцидент, а демонстрация типологии. Обнаружение «дроп-сети», где компрометированный сайт без лишней шумихи замещают двумя новыми с той же базой товаров, позволяет следствию увидеть схему в целом, а не ловить отдельные домены по одному. Без вмешательства киберполиции цикл «новый домен – новые жертвы – тихая миграция» будет продолжаться.

Что делать, если вы уже перевели деньги

 

Быстрые действия повышают шанс заблокировать счет мошенника и вернуть денежные средства. Пошаговая инструкция:

  1. Сохраните доказательства. Скриншоты страницы товара, переписка, подтверждение оплаты, реквизиты получателя, письмо о подтверждении заказа. Ничего не удаляйте.
  2. Обратитесь в банк. Подайте заявку на чарджбек или опротестование транзакции. Чем быстрее – тем больше шансов.
  3. Подайте заявление онлайн. Электронная форма обращения – на сайте киберполиции (ticket.cyberpolice.gov.ua/send). Работает круглосуточно, не нуждается в личном визите на первом этапе.
  4. Позвоните по телефону 102 или обратитесь в ближайший отдел полиции – для официального внесения сведений в Единый реестр досудебных расследований.
  5. Предупредите других. Оставьте честный отзыв, сообщите о сайте через бот Nadiyno.org. Каждое предупреждение уменьшает число жертв.

 

Подать заявление следует даже если сумма кажется небольшой. Уголовные производства открываются по совокупности заявлений – и само молчание потерпевших кормит сети типа описанной.

Не молчите

 

В 2025 году, по оценке Rakuten Viber, более 90% украинцев сталкивались с кибермошенниками, а 66% – лично. Фейковые интернет-магазины возглавляют список самых распространенных схем. Против них работает только сочетание двух вещей: осмотрительности покупателей к моменту оплаты – и их готовности действовать после того, как деньги уже ушли. Второе – даже важнее первого, потому что останавливает не одну транзакцию, а следующую волну.

Realist не выносит приговоры – это компетенция суда. Но совокупность публично проверенных технических и поведенческих признаков по na-kolesah.com.ua, primeride.com.ua и vyron.com.ua настолько выразительна, что игнорировать ее нельзя. Если вы видели один из этих сайтов в рекламе или получили ссылку, пройдите мимо. Если вы стали жертвой – пишите заявление. И не молчите.

Читать все новости