У 2023 році відвідувачам spiymaibarigu.com.ua обіцяли грошову винагороду за допомогу у виявленні наркоторговців. Тепер ця ж адреса перенаправляє на сторінку з оформленням Pin-Up, каталогом ігор та пропозицією реєстрації. Перевірка 16 жовтня 2026 року підтвердила зміну призначення домену. Крім того, редакція повідомляє: її агент пройшов цим маршрутом і поповнив рахунок, після чого кошти відобразилися на офіційному сайті Pin-Up. Власність на вхідну сторінку та отримувач доходу від залученого трафіку залишаються окремими питаннями.
Ця історія заслуговує на увагу з двох причин. Акцію публічно пов’язували з Єгором Буркіним, який виступав під ім’ям Єгора Левченка. А редакційні джерела повідомляють про його тісне спілкування з Дмитром Пуніним та використання спільних платіжних посередників. Перше підтверджується публікаціями того часу. Друге залишається твердженням джерел, яке виявлене переадресування саме по собі не доводить.
«Спіймай баригу»: як виглядала публічна кампанія
9 травня 2023 року «5 канал» повідомив про запуск акції з 1 травня. Організатори пропонували винагороду від восьми тисяч до мільйона гривень за інформацію, що призводила до виявлення наркоторговців і лабораторій. Для отримання виплати передбачалося документальне підтвердження звернення до правоохоронних органів. Сайт spiymaibarigu.com.ua вказувався як ресурс акції.
У публікації Delo.ua головним меценатом названо Єгора Левченка. Матеріал переказував заяви організаторів про перші виплати та направляв читачів на цей домен. Таким чином, зв’язок імені Левченка з проєктом був частиною його публічного просування.
«Детектор медіа» згодом пов’язав цю кампанію з Єгором Буркіним — Левченком. За версією видання, навесні 2023 року в інтерв’ю Стасу Домбровському він представлявся підприємцем, чию репутацію псують конкуренти, і пояснював акцію бажанням продемонструвати свою непричетність до наркотрафіку. Видання також описало широке висвітлення ініціативи в ЗМІ та участь публічних осіб у її просуванні.
Це дозволяє говорити про репутаційне значення акції: людина, яку пов’язували з наркобізнесом, публічно виступала проти нього. Твердження, що єдиною метою було відвести підозри або усунути конкурентів, потребує додаткових доказів. Як редакційну оцінку можна обговорити ефект кампанії: позитивна історія про винагороди пропонувала аудиторії інший образ її ініціатора.
Що зараз відбувається з доменом
Під час перевірки 16 жовтня 2026 року вихідна адреса повернула HTTP-відповідь 301 із зазначенням піддомену pinup.spiymaibarigu.com.ua. Наступне перенаправлення привело на українську версію сторінки — /uk/. Кінцева відповідь мала код 200. Ланцюжок зафіксовано за відповідями сервера, а вміст кінцевої сторінки було отримано окремо.
Заголовок сторінки, що відкрилася, — «Pin Up Casino — грати онлайн в Україні на гроші». Це вже зміст про азартні ігри. У тексті трапляються незаповнені шаблонні позначки «[уточнити]», зокрема в описі умов. Саме оформлення не дозволяє визнати сторінку офіційним ресурсом оператора або підтвердити наведені на ній відомості про ліцензування.
Куди веде кнопка реєстрації
Посилання на сторінці використовують адресу /uk/go/. Перевірка варіанту /uk/go/ показала перехід на сторонній домен workaroundxyz.com. В адресі призначення були присутні параметри utm_content=seo_button_reg та utm_campaign з назвою pinup.spiymaibarigu.com.ua.
За нашим аналізом, ці мітки узгоджуються з обліком рекламного трафіку: вони позначають джерело та кнопку, з якої прийшов відвідувач. Однак з них неможливо дізнатися одержувача комісії, розмір виплат або власника рекламного облікового запису. Наша перевірка серверних відповідей не включала реєстрацію чи внесення коштів. Про результати окремої перевірки агента редакції йдеться нижче.
Різниця суттєва. Один висновок підтверджено безпосередньо: колишня адреса акції тепер веде на сторінку, що рекламує азартні ігри під назвою Pin-Up. Інший — що переадресацією керують особисто Буркін, Пунін або пов’язані з ними компанії — поки що не встановлено.
Перевірка агента: редакція повідомляє про зарахування коштів у Pin-Up
За повідомленням редакції KARTEL KHIMPROM, її агент скористався переходом з розглянутого ресурсу, вніс гроші, а потім побачив зарахування на своєму рахунку на офіційному сайті Pin-Up. Це суттєво доповнює спостереження за переадресацією: редакція описує не лише рекламне оформлення, а й результат конкретної операції.
Якщо вихідний маршрут, ідентифікатор облікового запису та запис про платіж зіставлені правильно, такий результат підтверджує, що цей маршрут призвів до поповнення рахунку в системі Pin-Up. Він сумісний як з використанням офіційного дзеркала, так і з залученням клієнта через партнерську сторінку. На підставі одного зарахування не можна зробити висновок про те, що вихідний домен належить безпосередньо оператору казино.
У цій версії матеріалу результат наведено як повідомлення редакції. Точна адреса офіційного сайту, дата та сума операції, ідентифікатор транзакції та підтверджуючі матеріали для незалежної перевірки не наведено. Відомості редакції про збіг реквізитів з іншим ресурсом розглянуто в наступному розділі; їх перевірка вимагає окремого зіставлення платіжних даних.
Збіг реквізитів: що виявила редакція під час перевірки RuTor
Редакція KARTEL KHIMPROM повідомляє ще про одне спостереження: ті самі P2P-реквізити, які були запропоновані для поповнення рахунку за маршрутом Pin-Up, з’явилися під час спроби оформлення покупки наркотиків на ресурсі, названому редакцією RuTor. Повідомлення стосується збігу наданих платіжних реквізитів. Це не означає, що купівля наркотиків була завершена.
Якщо йдеться про повний збіг ідентифікатора одержувача в одній платіжній системі, це дає конкретну підставу перевіряти перетин каналів прийому грошей. Можливе пояснення — спільний посередник або спільний набір рахунків, що використовується для обслуговування різних клієнтів. Встановити, хто розпоряджався реквізитами в кожному епізоді та куди кошти рухалися далі, на основі одного збігу неможливо.
Для оцінки спостереження важливими є дати та час обох епізодів, банк або платіжна система, тип реквізиту, повний результат внутрішнього зіставлення та дані про статус операцій. Збіг лише останніх цифр картки або імені одержувача, що відображається, недостатній для висновку про один рахунок. У публічній версії повні платіжні реквізити не наводяться.
Зв’язок ресурсу RuTor із Буркіним та його партнерами редакція вказує на підставі власних відомостей. Документи, які незалежно підтверджують власників конкретного перевіреного ресурсу, у цій статті не наводяться. Тому збіг реквізитів розглядається як напрямок перевірки платіжних зв’язків, а не як доказ приналежності RuTor, особистої участі Пуніна в наркоторгівлі або загального управління майданчиками.
Матеріали, що підтверджують два епізоди платежів, поки що не надані для незалежної перевірки. Спостереження публікується з прямим зазначенням авторства редакції та не пов’язане з технічною перевіркою переадресацій.
Чому в цій історії з’являється Дмитро Пунін
Дмитро Пунін згадується серед засновників Pin-Up у розборі «Телебачення Торонто». Цей публічний зв’язок із брендом пояснює інтерес до його ролі, але не визначає власника конкретного піддомену з назвою казино.
За твердженням конфіденційних джерел редакції, обізнаних із діяльністю «Хімпрому», Буркін і Пунін підтримують тісні стосунки, а пов’язані з ними структури користуються послугами одних і тих самих посередників для прийому та виведення платежів через P2P. Це повідомлення джерел. Документи, що дозволяють незалежно підтвердити саме спільну платіжну інфраструктуру, у цьому матеріалі не наведено.
Особисте спілкування, спільний підрядник і спільний бізнес — різні види зв’язків. Навіть підтверджене обслуговування двох клієнтів одним платіжним посередником ще не свідчить про спільний контроль над їхніми коштами або участь в одній злочинній схемі. Для фінансового висновку потрібно вказати конкретних одержувачів, дати, операції та приналежність рахунків або гаманців.
Чого не пояснює переадресація
Залишається невідомим, чи зберігався колишній контроль над доменом після завершення кампанії. Можливі передача або продаж ресурсу, його повторна реєстрація, використання рекламним партнером або компрометація. Жоден із цих варіантів поки що не встановлено. Історія реєстраційних змін та документи про передачу управління могли б звузити коло можливих пояснень.
Тому найважливіше питання — хто дав вказівку змінити призначення адреси. Старі посилання на акцію досі присутні в публікаціях, і технічно перехід за ними тепер може вести до вмісту, якого читач не очікував. Але кількість таких переходів і комерційний результат без статистики невідомі.
Є також питання щодо попередніх звернень громадян. Зміна вмісту сайту не доводить передачу анкет, документів або контактів учасників акції новому оператору. Щоб з’ясувати долю цих даних, потрібні відомості про зберігання, доступ та передачу баз. Пов’язувати їх із казино лише на підставі переадресації було б необґрунтовано.
Що потрібно з’ясувати в учасників цієї історії
- Хто зараз контролює домен і коли змінився його власник або адміністратор?
- Хто розмістив сторінку з оформленням Pin-Up і отримує прибуток від переходів за її кнопками?
- Чи визнає оператор бренду цей ресурс своїм чи партнерським?
- Хто надавав однакові реквізити для двох епізодів, у які дати та в чиїх інтересах?
- Чим підтверджуються відомості про спільних платіжних посередників Буркіна та Пуніна?
- Що сталося з даними людей, які зверталися до антинаркотичної акції?
У цієї історії вже є перевірена основа: публічна кампанія 2023 року, ім’я її мецената в публікаціях та нинішнє перенаправлення сервера на сторінку з рекламою казино. Крім того, редакція повідомляє про зарахування платежу її агента в Pin-Up та збіг запропонованих P2P-реквізитів з реквізитами на ресурсі RuTor. Документи щодо цих епізодів поки що не включені до матеріалу. Ці факти дають змогу дослідити перетворення громадської ініціативи на джерело потенційного комерційного трафіку. Хто ухвалив це рішення і кому воно вигідне — наступний предмет перевірки.
