Викрито мережу: як na-kolesah, primeride і vyron виявилися сайтами-близнюками з однієї бази

Realist публічно закликає Департамент кіберполіції Національної поліції України провести перевірку доменів na-kolesah.com.ua, primeride.com.ua та vyron.com.ua

Фото: https://pixabay.com/illustrations/ai-generated-hacking-hacker-8659548/

Редакція виявила мережу шахрайських сайтів електротранспорту, що працюють за єдиним технічним шаблоном і пропонують ідентичні товари за аномально низькими цінами. Йдеться про три ресурси – na-kolesah.com.ua, primeride.com.ua і vyron.com.ua. Перший із них уже привернув увагу постраждалих і фактично припинив роботу, але «база» переїхала на нові домени. Realist закликає кіберполіцію негайно перевірити ці ресурси, а користувачів – не переказувати їм грошей і подавати заяви про вже вчинені афери.

Перший епізод: na-kolesah і знайомий сценарій

 

У попередньому матеріалі Realist «Як не стати жертвою шахраїв в інтернеті» (заглушка – внутрішнє посилання на статтю-гайд) ми розбирали кейс магазину na-kolesah.com.ua. Ознаки були класичні: знижки понад 30 тисяч гривень на електровелосипеди, виключно повна передоплата, відмова від післяплати, десятки однотипних п’ятизіркових відгуків поруч із гнівними попередженнями реальних потерпілих. На момент підготовки цього матеріалу головну сторінку na-kolesah уже було дефейснуто – її переписали повідомленнями, що прямо називали власників аферистами.

Здавалося б, на цьому історія мала закінчитися. Натомість редакція встановила: тиха «релокація» вже відбулася. Та сама база товарів з’явилася на двох свіжих доменах із новими обкладинками.

Технічний доказ: ідентичні товари і той самий код

 

Найсильніший аргумент про спільне походження сайтів – однакові ідентифікатори товарів у системі WooCommerce. Цю CMS використовують усі три ресурси. WooCommerce генерує product ID послідовно при створенні позиції, тож збіг ID на різних доменах означає, що бази або зклоновано, або експортовано-імпортовано з одного джерела.

Конкретні приклади з primeride.com.ua і vyron.com.ua: «Електровелосипед ADO Air 20» – id 7557, «Електрофетбайк ENGWE E26» – id 7543, «Електро фетбайк BARS PRIME 1000W» – id 2316, «Електровелосипед EVOBIKE Grizzly X3 PRO» – id 5064, «Електрофетбайк Gelbert Pegas 4 DUAL PRO MAX» – id 7117, «Електрофетбайк Bars Hyper Dual 3000W» – id 6898. Десятки квадроциклів та мопедів – від «Квадроцикл SPARK SP125-13» (id 5454) до «Мопед Musstang MT125 DINGO» (id 7553) – мають ідентичні номери на обох сайтах. Тут і там – «5.00 з 5» на майже всіх позиціях, попри відсутність реальних відгуків.

Інші технічні маркери підтверджують спорідненість. Обидва сайти побудовано на одному конструкторі Elementor версії 4.0.9. Логотипи й фавіконки primeride і na-kolesah згенеровано нейромережею ChatGPT – про це свідчать імена файлів типу chatgpt-image-24-trav.-2026-r і chatgpt-image-4-trav.-2026-r, тобто домени з’явилися щойно у травні 2026 року. Структура меню (Головна, Про нас, Зв’язок з нами, Доставка і оплата, Угода користувача, Повернення та гарантія, Політика конфіденційності) – ідентична, аж до однакових URL-адрес для кожної з цих сторінок.

Окремо показовою є ціна. «Електробайк COSWHEEL R19 3000W 72V 40Ah» коштує на primeride.com.ua 76 212 гривень – рівно стільки, скільки фігурувало в реальному замовленні, оформленому на na-kolesah і так і не виконаному. Vyron.com.ua, своєю чергою, демпінгує ще сильніше: окремі позиції там виставлені на 15–20% дешевше за primeride, з копійками в ціні («17 520.67 грн», «21 794.85 грн») – психологічний прийом «справжньої знижки».

Що публічно видно про нові ресурси

 

Primeride.com.ua позиціонує себе як магазин «мототехніки та електротранспорту», декларує адресу у місті Володимир Волинської області (вул. Івана Огієнка, 8а, 44702) і телефон Київстару +380 68 952 20 20. Vyron.com.ua не вказує фізичної адреси взагалі – лише email і телефон +380 97 557 18 08. Перевірка реальності офісу за заявленою адресою – питання до правоохоронців, проте відсутність юридичних реквізитів на vyron є самостійним червоним прапорцем.

Жоден із трьох ресурсів не пропонує післяплати чи накладеного платежу. Платіж приймається лише як «залишити заявку», після чого з покупцем «зв’яжеться менеджер» – стандартна схема, що уможливлює подальший переказ на картку фізособи. За даними кіберполіції, саме недоставлення оплаченого товару – найпоширеніший вид онлайн-шахрайства в Україні.

Звернення до кіберполіції

 

Realist публічно закликає Департамент кіберполіції Національної поліції України провести перевірку доменів na-kolesah.com.ua, primeride.com.ua та vyron.com.ua, ініціювати їх блокування у разі підтвердження ознак шахрайства, а також встановити осіб, які адмініструють ці ресурси. За даними Опендатабот, лише за перші вісім місяців 2025 року в Україні відкрили понад 35,5 тисячі кримінальних проваджень за статтею «Шахрайство» – близько 4,5 тисячі нових справ щомісяця. У кіберполіції визнають: реальний масштаб іще більший, бо багато потерпілих не звертаються до правоохоронців.

Кейс na-kolesah/primeride/vyron – це не одиничний інцидент, а демонстрація типології. Виявлення «дроп-мережі», де компрометований сайт без зайвого галасу заміщують двома новими з тією самою базою товарів, дозволяє слідству побачити схему загалом, а не ловити окремі домени по одному. Без втручання кіберполіції цикл «новий домен – нові жертви – тиха міграція» триватиме.

Що робити, якщо ви вже переказали гроші

 

Швидкі дії підвищують шанс заблокувати рахунок шахрая і повернути кошти. Покрокова інструкція:

  1. Збережіть докази. Скриншоти сторінки товару, листування, підтвердження оплати, реквізити отримувача, лист про підтвердження замовлення. Нічого не видаляйте.
  2. Зверніться до банку. Подайте заявку на чарджбек або опротестування транзакції. Що швидше – то більше шансів.
  3. Подайте заяву онлайн. Електронна форма звернення – на сайті кіберполіції (ticket.cyberpolice.gov.ua/send). Працює цілодобово, не потребує особистого візиту на першому етапі.
  4. Зателефонуйте 102 або зверніться до найближчого відділу поліції – для офіційного внесення відомостей до Єдиного реєстру досудових розслідувань.
  5. Попередьте інших. Залиште чесний відгук, повідомте про сайт через бот Nadiyno.org. Кожне попередження зменшує число наступних жертв.

 

Подати заяву варто навіть якщо сума здається невеликою. Кримінальні провадження відкриваються за сукупністю заяв – і саме мовчання потерпілих годує мережі на кшталт описаної.

Не мовчіть

 

У 2025 році, за оцінкою Rakuten Viber, понад 90% українців стикалися з кібершахраями, а 66% – особисто. Фейкові інтернет-магазини очолюють список найпоширеніших схем. Проти них працює лише поєднання двох речей: обачності покупців до моменту оплати – і їхньої готовності діяти після того, як гроші вже пішли. Друге – навіть важливіше за перше, бо зупиняє не одну транзакцію, а наступну хвилю.

Realist не виносить вироків – це компетенція суду. Але сукупність публічно перевірених технічних і поведінкових ознак щодо na-kolesah.com.ua, primeride.com.ua та vyron.com.ua настільки промовиста, що ігнорувати її не можна. Якщо ви бачили один із цих сайтів у рекламі чи отримали посилання – пройдіть повз. Якщо ви вже стали жертвою – пишіть заяву. І не мовчіть.

Читати всі новини