Проверка присланных скриншотов и открытых источников выявила не просто подозрительную анкету, а целую воронку привлечения пользователей: от привлекательного профиля в соцсети до сайтов знакомств, на которых посетителю предлагают регистрацию и платные услуги.
Главные находки: два домена в цепочке заблокированы защитой Яндекс Браузера как опасные; один из них используется для перенаправления на разные сайты знакомств. Конечный сервис svoi.chat принадлежит установленному российскому юридическому лицу, а его тарифы предусматривают автоматическое продление подписки и повторные списания денег.
1. Как устроена цепочка
Соцсети: Katya Lybovna
Фотографии, приветствие, 18 тысяч подписчиков
campsite.bio/nlovitnas
Промежуточная страница с тремя кнопками
nnrej.flirttgalaxy.com
Предупреждение браузера об угрозе
jlover2503.top
Вторая опасная переадресация
user.svoi.chat
Регистрация, сбор контактов, тарифы и подписка
Последовательность установлена по скриншотам. Она не доказывает, что все перечисленные домены принадлежат одному владельцу.
Страница под именем Katya Lybovna представляется обычным личным аккаунтом. «Катя» публикует фотографии, предлагает познакомиться и сообщает, что будет рада общению. На момент фиксации на странице указано около 18 тысяч подписчиков, публикация с приветствием получила примерно 1400 отметок «Нравится».
В профиле размещена ссылка на campsite.bio/nlovitnas. Вместо непосредственного общения посетитель попадает на страницу с тремя предложениями: «Написать сообщение», «Посмотреть профиль» и «Девушки рядом».
Это первый характерный приём: личный интерес превращается в переход по рекламной ссылке. Вместо диалога с предполагаемой Катей пользователя направляют на сторонние платформы.
При дальнейшем переходе Яндекс Браузер дважды предупреждает о возможности кражи данных или денег — сначала на nnrej.flirttgalaxy.com, затем на jlover2503.top.
В конечном итоге открывается сайт знакомств с женскими анкетами, а для общения предлагается создать аккаунт, указав имя, телефон или электронную почту и пароль.
Самый важный вопрос — что происходит после регистрации и сколько стоит дальнейшее общение.
2. Опасные домены: обнаружена сеть переадресаций
OSINT-проверка обнаружила дополнительные обстоятельства, которых не видно на скриншотах.
flirttgalaxy.com зарегистрирован 16 февраля 2026 года. В сервисе ScamAdviser его оценка доверия составляет 0 из 100. Среди оснований — скрытые регистрационные данные, сообщения об угрозах DNSFilter и ранее обнаруженных признаках вредоносного ПО. Это независимые репутационные сигналы, а не доказательство конкретного эпизода хищения.
Особенно интересна история субдомена nnrej.flirttgalaxy.com.
По данным сервиса BuiltWith, он использовался для переходов не только на сайт, зафиксированный читателем, но и на несколько других ресурсов.
| Сайт назначения | Период фиксации |
|---|---|
| nexaora.website | Май — август 2026 |
| amare-hot.site | Апрель — июль 2026 |
| loveandlover.me | Август — сентябрь 2026 |
При этом к некоторым из этих ресурсов вели переходы и с других рекламных доменов, включая trk.heiseoffer.com, t50ppry.romancejunctions.com и miqd.trackjourneyl.live.
Это существенная находка: nnrej.flirttgalaxy.com работает как звено системы перенаправления трафика, причём конечные адреса меняются. Подобная инфраструктура характерна для партнёрского маркетинга, в том числе агрессивного продвижения сайтов знакомств.
Второй опасный домен — jlover2503.top — зарегистрирован 25 марта 2026 года. ScamAdviser также присваивает ему оценку 0 из 100 и сообщает о срабатывании DNSFilter.
У него обнаружен технический двойник — alover2503.top. Оба зарегистрированы 25 марта 2026 года, используют IP-адрес 89.110.89.131 и одинаковые DNS-серверы Cloudflare — yevgen и lilith. Это указывает на вероятную общую инфраструктуру, хотя само по себе не устанавливает общего владельца.
3. Кто стоит за конечным сайтом знакомств
Сайт svoi.chat, на который в итоге попадает посетитель, сам публикует данные оператора. Это ООО «МТ» ИНН 7838400994 · ОГРН 1089847039237
| Гендиректор | Александр Николаевич Соболев |
| Собственник | Александр Соболев, 100% |
| Регистрация | 1 февраля 2008 г. |
| Адрес | Санкт-Петербург, Аптекарский проспект, 6, пом. 25-Н, ком. 703 |
| Численность, 2025 | 1 сотрудник |
2024 году выручка ООО «МТ» составляла лишь 4,6 млн рублей. За год она увеличилась почти в 63,5 раза. Эти сведения совпадают в двух независимых справочных базах.
Такой скачок интересен для расследования, особенно при среднесписочной численности в одного сотрудника. Однако нельзя утверждать, что вся выручка получена именно от svoi.chat: у компании могут быть другие направления деятельности и подрядчики.
Также пока нет доказательств того, что ООО «МТ» контролирует профиль Кати или опасные промежуточные домены. Юридически подтверждённая связь относится к конечному сервису.
4. Главная денежная ловушка — автоматическая подписка
На сайте svoi.chat обнаружились условия, которые превращают даже небольшую пробную оплату в потенциально дорогостоящую подписку.
Согласно официальному документу о тарифах, обновлённому 31 июля 2026 года:
| Услуга | Стоимость |
|---|---|
| Пробный доступ на сутки | 78,10 ₽ |
| Подписка на неделю | 1380 ₽ |
| Подписка на месяц | 3380 ₽ |
| Подписка на год | 8900 ₽ |
| 5 виртуальных монет | 250 ₽ |
| 30 виртуальных монет | 1500 ₽ |
| 100 виртуальных монет | 4000 ₽ |
После суток пробного доступа автоматически включается недельная подписка за 1380 рублей. Затем она продлевается каждую неделю, пока пользователь не отменит её.
Обнаружилось и противоречие: на главной странице svoi.chat указана другая пробная цена — 39,1 рубля в сутки, тогда как подробные тарифы называют 78,1 рубля. Разница требует объяснения оператора.
Ещё интереснее содержание согласия на рекуррентные платежи.
В пунктах 4.1–4.3 администрация предусматривает льготный период до 365 дней, в течение которого может повторять попытки списаний, в том числе частичными суммами, если основной платёж не проходит. Средства списываются с использованием платёжных токенов CloudPayments.
Это означает, что отсутствие достаточной суммы на карте не обязательно прекращает попытки оплаты. Пользователю необходимо именно отменить согласие на дальнейшие списания.
5. Жалобы на списания уже были
Найдено и более раннее свидетельство проблемы.
18 августа 2025 года на юридическом сайте «Доступное право» опубликовано обращение посетителя, жалующегося на списания с svoi.chatt и требующего вернуть деньги и отключить услугу.
Юрист рекомендовал обращаться к оператору сервиса и отменять подписку
6. В чём заключается механизм обмана
Здесь важно разделить два разных процесса.
Первый — введение пользователя в заблуждение относительно цели перехода. Человек реагирует на девушку, которая хочет познакомиться, но оказывается не в переписке с ней, а в потоке рекламных переадресаций на сторонние сайты.
Второй — монетизация желания познакомиться. Для доступа к возможностям конечного сервиса предлагаются регистрация, платная подписка и виртуальные покупки. Пользователь может недооценить последствия пробного платежа и регулярное продление.
Сама по себе платная подписка законна. Однако использование романтических обещаний, опасных промежуточных адресов и противоречивой информации о тарифах создаёт повышенный риск для потребителя.
Не удалось установить, принадлежат ли фотографии реальной Кате, ведёт ли она страницу самостоятельно, являются ли анкеты на конечном сайте подлинными и получают ли владельцы профиля комиссию за приведённых клиентов. Эти версии требуют отдельного доказательства.
7. Что делать пострадавшим
Если пользователь уже оплатил доступ на svoi.chat, оператор указывает для отказа от продления страницу отмены подписки и адрес rq@svoi.chat. При спорных списаниях стоит сохранить банковскую выписку, запросить возврат у ООО «МТ», а также обратиться в банк с заявлением об оспаривании платежей.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций