Три сайта с разными названиями — «Батя VPN», «Какаду VPN» и «Плей VPN» — при нажатии кнопки оплаты ведут в одно и то же место: на страницу hrz-app.click с брендом «Horizon VPS», по одному партнёрскому офферу fastlane1.click/p/PCkITOG5_. Разница только в метке в адресе, которая говорит, кому засчитать переход. Это видно за десять секунд на любом сайте, не только на этих трёх.
Дорвей и партнёрский трекер
Дорвей — сайт-витрина, который собирает поисковый трафик под чужим именем и передаёт посетителя рекламодателю. Внешне это полноценный продукт: логотип, тарифы, отзывы. Но задача витрины не продать свой сервис, а привести покупателя туда, где платят за переход.
Трекер — промежуточный адрес перед конечной страницей оплаты. В его ссылке зашита метка вроде sub, ref или aid: она не про покупку, а про то, кому заплатить комиссию за клиента.
Схема законна и распространена в любой рекламе — партнёрские программы, whitelabel-продажи, перепродажа трафика. Так работают тысячи товарных агрегаторов, купонных сайтов и сравнивалок тарифов, и в этом нет ничего противозаконного. Проблема не в механике, а в том, что покупатель не понимает, на чью страницу оплаты попал и с кем на самом деле заключает договор.
Что мы нашли
Обход 11.08.2026 методом curl и проходом по редиректам показал общий трекер с одним идентификатором офера у трёх формально разных брендов.
| Сайт с брендом | Метка в адресе | Куда приходит покупатель |
|---|---|---|
«Батя VPN» (batyavpn.homes) | ?sub=batyavpn | hrz-app.click — «Horizon VPS» |
«Какаду VPN» (kakaduvpn.lol) | ?sub=KakaduVPN_organic_site | тот же адрес, «Horizon VPS» |
«Плей VPN» (playvpn.lol) | ?sub=2playvpn | тот же адрес, «Horizon VPS» |
Идентификатор PCkITOG5_ совпадает у всех трёх переходов — это одно и то же рекламное предложение в системе трекера, а не совпадение похожих цифр. kakaduvpn.lol и playvpn.lol дополнительно резолвятся на один IP-адрес — проверяется через whois или nslookup за пару команд, без специальных инструментов.
Владелец трекера и доменов по открытым данным не установлен: регистрационные сведения скрыты приватностью. Тот же трекер fastlane1.click встречался и в обходах прошлых месяцев на других VPN-сайтах — механика переиспользуется, а не привязана к трём брендам.
Почему это заметно именно в VPN
Бренд VPN запускается за неделю: короткое имя, дешёвый домен, готовое мобильное приложение через одного из немногих доступных провайдеров подписок. Разрабатывать протокол или инфраструктуру с нуля не нужно — достаточно обёртки и лендинга. Товар при этом невидимый: пощупать его до оплаты нельзя, довериться приходится описанию и отзывам, а спрос — сотни тысяч поисковых запросов в месяц по фразам вроде «vpn скачать» и «vpn без ограничений».
Низкий порог входа для витрины плюс высокий поисковый спрос делают перепродажу трафика через дорвеи выгодной именно в этой нише. Речь не про «все VPN-сайты» — подавляющее большинство брендов честно продают собственный сервис и отвечают за него сами. Но там, где схема встречается, дорвей визуально не отличить от оригинала: тот же стиль, те же обещания «без логов» и «в один клик».
Проверка за десять секунд
- 1Куда ведёт кнопка оплаты. На компьютере — курсор на кнопку, адрес виден внизу браузера. На телефоне — долгое нажатие, «Копировать ссылку». Адрес не совпадает с доменом сайта — повод присмотреться.
- 2Совпадает ли бренд на странице оплаты. Заголовок вкладки и логотип: зашли за «Батей», платите «Horizon» — вот и ответ.
- 3Есть ли метка в адресе.
ref,sub,sub1,aid,a_aidили UUID-хвост в ссылке на Telegram-бот. Метка не нарушение сама по себе — она подтверждает, что перед вами витрина, а не первоисточник.
Ещё три сигнала для тех, кто хочет копнуть глубже: кнопка с пустым href="#", где адрес подставляет скрипт стороннего домена после клика; отсутствие оферты и политики конфиденциальности в подвале сайта; «zero-log» без указания юрлица. Подробнее — в материале как проверить сервис перед оплатой.
Как найти настоящий сайт
Деньги уходят тому сервису, чью страницу вы видите в момент оплаты, — не бренду, с которого начался путь. Разные бренды — значит и поддержка, и условия возврата, и фактические тарифы принадлежат тому, кто выставил счёт, а не тому, кто нарисовал лендинг. Обещания витрины — сроки триала, число подключаемых устройств, гарантия возврата денег — к получателю платежа отношения не имеют, если это разные компании.
Связь между настоящими операторами «Бати», «Какаду», «Плея» и найденными доменами-двойниками не установлена — и обратное тоже. Речь только о доменах, без претензии к живым сервисам с такими именами.
Три способа найти официальный сайт, а не фейковый домен:
- Ссылка «Политика конфиденциальности» из карточки приложения в сторе.
- Поле «Сайт разработчика» (
sellerUrl) в App Store — сложнее подделать, чем лендинг. - Официальный Telegram-бот из документов оператора, а не из рекламы.
Если оплата уже прошла на чужой странице — писать в поддержку сервиса, который списал деньги: реквизиты обычно в письме-подтверждении. Похожий принцип работает и в обмене криптовалют: на площадках с обязательными KYC/AML конечный получатель платежа всегда явно указан, и проверять его — норма, а не подозрительность.
FAQ
Что такое метка ref или sub? Параметр в адресе, который сообщает системе, кто привёл покупателя, — для расчёта комиссии между рекламодателем и партнёром.
Опасно ли покупать по партнёрской ссылке? Нет, это стандартный инструмент рекламы. Важно, совпадает ли бренд на странице оплаты с тем, за которым вы пришли.
Как понять, что сайт не принадлежит сервису, который на нём рекламируется? Сравните домен на странице оплаты с исходным сайтом и логотип после клика по «Купить». Расхождение бренда — прямой признак витрины.
Что делать, если уже оплатил на чужой странице? Писать в поддержку сервиса, который фактически списал деньги, — его реквизиты обычно в письме-подтверждении.
Законно ли это? Партнёрские программы и работа под своим брендом на чужом продукте — законные практики. Проблема не в схеме, а в том, что покупатель не всегда понимает, кому платит.
Проверять адрес кнопки оплаты стоит для любого сервиса — каталог проверенных собран в /vpn.
Материал имеет информационный характер и не является финансовой или юридической консультацией. Перед сделкой проверяйте актуальные условия выбранного обменника.
Юрист с практикой в финансовом регулировании. Помогает разобраться в налогах и защите от блокировок. Консультировал банки, обменники и физических лиц по вопросам 115-ФЗ и налогообложения. Пишет так, чтобы было понятно без юридического образования.
