بررسی اکسفینیتو

۱جمع‌بندی وضعیت و روش ارزیابی

اکسفینیتو (Exfinito) یک برند ایرانی خدمات رمزارزی بود که در معرفی عمومی‌اش خود را پلتفرم مدیریت دارایی و کارگزاری رمزارز معرفی می‌کرد. صفحه رسمیِ نمایه‌شده در جست‌وجو از بازار تومان و تتر، دستیار هوش مصنوعی، ذخیره‌سازی سرد چندامضایی و تسویه ریالی سخن می‌گفت؛ این‌ها اظهارات بازاریابی شرکت‌اند و به‌خودی‌خود ممیزی مستقل، تضمین بازپرداخت یا تأییدیه نهاد ناظر محسوب نمی‌شوند [۱].

در زمان پژوهش این مقاله، ۲۶ اکتبر ۲۰۲۶، بازکردن دامنه رسمی در مرورگر به خطای ۵۲۵ اتصال امن به میزبان رسید. این مشاهده فقط نشان می‌دهد صفحه در آن لحظه از مسیر آزمایش‌شده بارگذاری نشد؛ از آن نمی‌توان به‌تنهایی نتیجه گرفت شرکت منحل شده، همه راه‌های ارتباطی قطع‌اند یا دارایی کاربران چه وضعی دارد. گزارش‌های رسانه‌ای از توقف فعالیت در تیر ۱۴۰۴ پس از اختلال نوبیتکس خبر داده‌اند [۲][۳].

برای جلوگیری از خلط سطح اطمینان، در این بررسی سه دسته را جدا کرده‌ایم: گفته‌های شرکت، گزارش رسانه‌های مستقل درباره رویداد توقف، و داده‌های عملیاتی تاریخی که فقط در منابع ثانویه بازنشر شده‌اند. دسته سوم با برچسب «طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی» آمده و نباید نرخ یا شرط جاری تلقی شود.

• این بررسی راهنمای استفاده یا پیشنهاد سپرده‌گذاری نیست؛ پلتفرم در زمان بررسی قابل استفاده و آزمون عملی نبود.
• اگر حساب یا مطالبه‌ای از دوره فعالیت دارید، تنها از نشانی‌ها و مدارکی که پیش‌تر مستقلاً راستی‌آزمایی کرده‌اید استفاده کنید و پیش از ارسال مدارک هویتی، اصالت کانال ارتباطی را دوباره بررسی کنید.

۲هویت شرکت و وضعیت حقوقی

در صفحات معرفی منتسب به اکسفینیتو، شرکت «زنجیره هوشمند دنیای بی‌نهایت» به‌عنوان مجموعه پشت برند معرفی شده است. یک نمایه ثانویه شرکت نام مدیرعامل را سیاوش رستمی مزرعه، شناسه ملی را ۱۴۰۱۲۰۸۲۱۸۳ و تاریخ تأسیس را ۲۱ اسفند ۱۴۰۱ درج می‌کند [۴]. این اطلاعات جای آگهی رسمی روزنامه رسمی یا پاسخ برخط سامانه ثبت شرکت‌ها را نمی‌گیرد؛ در پژوهش حاضر سند رسمی قابل بازشدن برای تطبیق شماره ثبت و آخرین صاحبان امضا به دست نیامد.

در یک بررسی ثانویه، شماره ثبت ۶۱۰۴۰۱ و نوع شرکت با مسئولیت محدود گزارش شده است [۵]. تا زمانی که آگهی تأسیس و تغییرات شرکت در مرجع رسمی قابل جست‌وجو و تطبیق نباشد، این موارد باید به‌عنوان داده گزارش‌شده و نه نتیجه استعلام قطعی خوانده شوند. نام مدیرعامل نیز لزوماً به معنای مالکیت شخصی برند یا مسئولیت انفرادی درباره تمام تعهدات نیست؛ برای چنین نتیجه‌ای به اسناد ثبتی و قراردادی نیاز است.

وجود شخصیت حقوقی یا ثبت یک شرکت با مجوز تخصصی ارائه خدمات مالی، تضمین سلامت عملیات، کفایت ذخایر یا امکان بازپس‌گیری دارایی یکی نیست. در پژوهش حاضر مدرک قابل‌استعلامی از مرجع ناظر مالی که اکسفینیتو را دارنده مجوز اختصاصی مبادله رمزارز اعلام کند یافت نشد. سایت رسمی در نسخه نمایه‌شده خود ادعاهایی درباره فعالیت و نهادهای صنفی داشت، اما در دسترس نبودن صفحه برای بررسی نشان‌ها و کلیک‌کردن روی استعلام‌ها مانع تأیید زنده شد [۱].

• نام شرکت و مدیرعامل: طبق نمایه ثانویه و نیازمند تطبیق با روزنامه رسمی [۴].
• شماره ثبت گزارش‌شده: ۶۱۰۴۰۱؛ در این بررسی استعلام مستقل و زنده از روزنامه رسمی انجام‌پذیر نشد [۵].
• ادعای همکاری با بانک مرکزی یا پلیس فتا، اگر در مقررات پلتفرم آمده باشد، به معنای صدور مجوز یا تأیید آن نهادها نیست؛ مدرک رسمی مشخصی برای تأیید این ادعا در دسترس نبود.

۳عضویت‌ها، نمادها و نهادهای ناظر

منابع ثانویه از عضویت اکسفینیتو در سازمان نظام صنفی رایانه‌ای و انجمن فین‌تک سخن گفته‌اند؛ در همان گزارش‌ها اعتبار عضویت نظام صنفی تا بهمن ۱۴۰۴ و عضویت انجمن فین‌تک تا اسفند ۱۴۰۴ ذکر شده است [۵][۶]. این تاریخ‌های انقضا اکنون گذشته‌اند و در این پژوهش نه استعلام جاری از سامانه‌های صادرکننده به دست آمد و نه می‌توان عضویت گذشته را عضویت فعال امروز دانست.

عضویت در تشکل صنفی، اینماد، گواهی دانش‌بنیان و مجوز نظارتی مفاهیم متفاوتی‌اند. حتی اگر سابقه عضویت یا نشان اعتماد در دوره فعالیت درست بوده باشد، چنین نشانی به‌تنهایی گواهی بیمه دارایی کاربران، حسابرسی ذخایر یا مجوز مالی ویژه نیست. در صفحه رسمیِ نمایه‌شده، شرکت ادعاهایی درباره امنیت و ارتباطات صنفی مطرح کرده، اما ثبت یا اعتبار فعلی هر نشان نیازمند استعلام مستقیم از صادرکننده است [۱].

برای اظهارنظر درباره موضع نهادهای ناظر، باید اطلاعیه یا رکورد رسمی همان نهاد ارائه شود. در منابع قابل بازیابی این بررسی، سندی از بانک مرکزی، پلیس فتا یا نهاد قضایی که اکسفینیتو را تأیید یا محکوم کند پیدا نشد. بنابراین نبود مدرک را نباید به معنای تأیید یا تبرئه تفسیر کرد.

• وضعیت اینماد: در پژوهش حاضر به‌صورت زنده تأیید نشد.
• عضویت صنفی: سابقه آن در گزارش ثانویه آمده، ولی وضعیت کنونی نامعلوم است.
• دانش‌بنیان بودن: مدرک رسمی قابل استعلام یافت نشد.
• موضع نهاد ناظر: اطلاعیه رسمی اختصاصی برای نتیجه‌گیری در دسترس نبود.

۴توقف فعالیت و رخداد مرتبط با نوبیتکس

در ۲۳ ژوئن ۲۰۲۵، رسانه «فردای توسعه اقتصاد دیجیتال» با ارجاع به پیوست گزارش کرد اکسفینیتو اعلام کرده معاملاتش از زیرساخت نوبیتکس عبور می‌کرده و پس از حادثه امنیتی آن صرافی، فعالیت خود را متوقف می‌کند. همان گزارش به نقل از اطلاعیه اکسفینیتو می‌گوید شرکت تا روشن‌شدن تدابیر نوبیتکس برای جبران خسارت منتظر می‌ماند و به دلیل نداشتن سرمایه قابل استفاده، سود تیرماه را پرداخت نمی‌کند [۲]. این بخش بازتاب گفته خود شرکت در یک گزارش رسانه‌ای است، نه اثبات مستقل میزان دارایی یا بدهی آن.

حادثه امنیتی نوبیتکس در ۲۸ خرداد ۱۴۰۴ رخ داد؛ رسانه‌های فناوری از دسترسی غیرمجاز به بخشی از زیرساخت و کیف‌پول‌های گرم آن خبر دادند. چند روز بعد، نوبیتکس بازگشایی تدریجی بازارها و خدمات برداشت را آغاز کرد [۷]. این بازگشت خدماتِ نوبیتکس به‌تنهایی اثبات نمی‌کند که اکسفینیتو نیز دوباره فعال شده یا تعهداتش را انجام داده است؛ وابستگی کسب‌وکارها به یک تأمین‌کننده معاملاتی می‌تواند ریسک عملیاتی مستقل ایجاد کند.

گزارش تاریخی منبع ثانویه در داده‌های در اختیار این پژوهش از اختلال ثبت‌نام و پاسخ‌گویی در سال ۱۴۰۴ و از دسترس خارج‌شدن سایت در تیر ۱۴۰۵ خبر می‌دهد [۶]. چون این جزئیات در دسترس مستقیم رسمی یا رسانه مستقل دیگری برای این بررسی تأیید نشد، آن‌ها را قطعی یا گزارش تازه تلقی نمی‌کنیم. مشاهده زنده ما در ۲۶ اکتبر ۲۰۲۶ نیز فقط خطای اتصال به میزبان بود.

هیچ نتیجه‌ای درباره هک‌شدن خود اکسفینیتو، ورشکستگی، کلاهبرداری، میزان مطالبات کاربران یا سرنوشت وجوه از شواهد بررسی‌شده قابل استنتاج نیست. برای چنین ادعاهایی به اسناد قضایی، گزارش حسابرس، اعلام رسمی شرکت و پاسخ مستند کاربران یا نهادهای ذی‌صلاح نیاز است.

۵محصولات و بازارهای معاملاتی در دوره فعالیت

طبق توضیح‌های تاریخی، اکسفینیتو دو شیوه دسترسی به معامله داشت: خریدوفروش سریع با تسویه بر پایه تومان و بازار اسپات با جفت‌های مبتنی بر تتر. منبع ثانویه گزارش می‌کند در خرداد ۱۴۰۴ فهرست شامل ۳۹ رمزارز بوده است [۶]. این عدد متعلق به یک مقطع گذشته است و به‌دلیل نبود صفحه رسمیِ قابل بررسی، تعداد جاری یا فهرست دقیق دارایی‌ها را نشان نمی‌دهد.

فهرست معاملات، شبکه انتقال و امکان برداشت سه داده جداگانه‌اند. گزارش تاریخی می‌گوید واریز و برداشت مستقیم رمزارز در دسترس نبود، هرچند امکان نگهداری دارایی خریداری‌شده در حساب و انتقال داخلی تتر میان کاربران وجود داشته است [۶]. بنابراین وجود نماد در فهرست معامله، لزوماً به معنای امکان ارسال رمزارز به کیف‌پول شخصی نیست.

برای بازار اسپات، سفارش‌های محدود، بازار، استاپ‌لیمیت و OCO در گزارش تاریخی ذکر شده‌اند [۶]. کاربر باید بداند این‌ها انواع دستور ثبت سفارش‌اند، نه تضمین اجرای سفارش با قیمت دلخواه. در سفارش محدود، انجام معامله وابسته به رسیدن طرف مقابل به قیمت پیشنهادی است؛ در سفارش بازار، اولویت سرعت می‌تواند به قیمت نهایی نامطمئن‌تر منجر شود؛ سفارش‌های شرطی نیز ممکن است در نوسان شدید مطابق انتظار اجرا نشوند. این توضیح آموزشی عمومی است و دلالت بر فعال‌بودن چنین ابزارهایی در حال حاضر ندارد.

• نوع خدمت تاریخی: فروشگاهی و بازار اسپات [۶].
• فهرست گزارش‌شده: ۳۹ رمزارز در خرداد ۱۴۰۴؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی [۶].
• بازارهای اهرمی یا فیوچرز در منابع بررسی‌شده تأیید نشدند.
• وضعیت کنونی معامله: قابل آزمون نبود؛ سایت رسمی در مرورگر با خطای میزبان روبه‌رو شد.

۶کارمزد، حداقل معامله و سطح‌بندی حساب

در داده‌های تاریخی منبع ثانویه، کارمزد معامله اکسفینیتو پلکانی و وابسته به حجم ماهانه معرفی شده و چهار سطح کاربری برای آن ذکر شده است. همان گزارش حداقل و حداکثر نرخ را به‌ترتیب ۰٫۲ و ۰٫۵ درصد می‌داند [۶]. جدول رسمی کارمزد و مرز حجمی هر سطح در این بررسی قابل دسترسی نبود؛ ازاین‌رو نرخ‌های دقیق هر سطح و اینکه نرخ برای سفارش‌گذار و سفارش‌بردار متفاوت بوده یا نه، تأییدشده نیست.

منبع ثانویه حداقل خریدوفروش را ۵۰۰ هزار تومان، کمینه برداشت ریالی را ۵۰۰ هزار تومان و کارمزد ثابت برداشت را ۹٬۹۰۰ تومان گزارش کرده است [۶]. این ارقام به دوره فعالیت تعلق دارند و برای وضعیت جاری، میزان بدهی احتمالی یا اقدام امروز قابل استفاده نیستند. همچنین رقم ۰٫۵ درصدی که در برخی معرفی‌های کوتاه دیده می‌شود، به‌تنهایی نرخ همه کاربران نیست؛ گزارش تاریخی از بازه پلکانی صحبت می‌کند.

کارمزد معامله تنها هزینه نیست. اختلاف قیمت خریدوفروش، هزینه انتقال بانکی، محدودیت زمان تسویه و هزینه فرصتِ قفل‌شدن موجودی نیز بر هزینه واقعی اثر می‌گذارند. چون صفحه رسمی تعرفه در دسترس نبود، هزینه برداشت رمزارز، شبکه‌های پشتیبانی‌شده و نرخ نهایی اجرای سفارش در منابع قابل تأیید این تحقیق معلوم نیست.

• هیچ‌یک از ارقام زیر را به‌عنوان تعرفه معتبر امروز به کار نبرید.
• طبق گزارش منابع ثانویه، نرخ‌ها و محدودیت‌های این بخش تأییدنشده در سایت رسمی‌اند [۶].

۷واریز و برداشت ریالی و رمزارزی

براساس راهنمای تاریخی بازنشرشده، پرداخت ریالی فقط از حساب بانکی هم‌نام با دارنده حساب کاربری انجام می‌شد و شارژ حساب از روش واریز آفلاین و ثبت رسید یا شماره پیگیری صورت می‌گرفت [۶]. در چنین روشی، ثبت درخواست به معنی شارژ آنی نیست و تطبیق پرداخت می‌تواند زمان‌بر باشد. این توضیح صرفاً بازسازی روند پیشین است؛ در حال حاضر مسیر واریز فعال یا قابل تأیید نیست.

در همان منبع، سقف برداشت روزانه ۲۵ میلیون تومان برای هر حساب بانکی و امکان مجموع ۱۰۰ میلیون تومان با ثبت چهار حساب گزارش شده است. ثبت حساب با شماره کارت و شبا و انتظار تأیید حداکثر دو ساعته نیز ذکر شده است [۶]. این اعداد نه سقف بانکی جاری‌اند و نه وعده‌ای که اکنون بتوان به آن تکیه کرد؛ آن‌ها صرفاً شرایطی‌اند که منبع ثانویه برای دوره فعالیت نقل کرده است.

گزارش یادشده برداشت به حساب بلوبانک سامان را آنی و سایر پرداخت‌ها را از مسیر پایا با زمان تقریبی ۲۴ تا ۷۲ ساعت توصیف می‌کند [۶]. ساعت دقیق و تقویم اجرای پایا تابع ضوابط بانکی است و رقم تاریخی نقل‌شده نباید تضمین زمان پرداخت در حساب فعلی تلقی شود.

در مورد رمزارز، همان منبع می‌گوید واریز و برداشت روی زنجیره از اکسفینیتو ممکن نبود و انتقال داخلی تتر بین حساب‌های پلتفرم بدون کارمزد انجام می‌شد [۶]. چون شبکه یا شناسه قرارداد مشخصی برای واریز و برداشت بیرونی ذکر نشده، هیچ شبکه‌ای را نمی‌توان به‌عنوان شبکه پشتیبانی‌شده معرفی کرد. انتخاب شبکه اشتباه در انتقال رمزارز ممکن است موجب از دست‌رفتن دارایی شود؛ در این مورد اساساً مقصد یا شبکه فعال قابل احراز نیست.

• روند تاریخی واریز ریالی: ۱) ثبت حساب بانکی هم‌نام؛ ۲) انتخاب مبلغ و حساب معرفی‌شده؛ ۳) انتقال وجه؛ ۴) واردکردن زمان و شناسه پیگیری؛ ۵) انتظار برای تطبیق. همه جزئیات طبق گزارش منابع ثانویه‌اند و در سایت رسمی تأیید نشدند [۶].
• روند تاریخی برداشت ریالی: ۱) ثبت و تأیید حساب مقصد؛ ۲) تعیین مبلغ؛ ۳) ثبت درخواست؛ ۴) پیگیری وضعیت تسویه. هیچ‌یک از این مراحل امروز قابل اجرا یا تأیید زنده نبود.
• واریز/برداشت رمزارزی روی زنجیره: طبق گزارش تاریخی در دسترس نبود؛ شبکه‌ای برای آن تأیید نشد.
• انتقال داخلی تتر: طبق گزارش تاریخی بدون کارمزد و میان کاربران داخلی؛ وجود فعلی آن نامعلوم است [۶].

۸ثبت‌نام، احراز هویت و سطوح دسترسی تاریخی

در راهنمای مربوط به دوره فعالیت، ساخت حساب با شماره تلفن همراه یا ایمیل و تأیید کد شش‌رقمی توصیف شده است [۶]. از آنجا که سایت اکنون در آزمون مستقیم باز نشد، این مراحل را نمی‌توان به‌عنوان راهنمای ثبت‌نام جاری ارائه کرد. هیچ‌کس نباید برای «فعال‌سازی دوباره» به صفحات مشابه یا پیام‌های خصوصی ناشناس اعتماد کند.

احراز هویت برای استفاده از خدمات، طبق همان منبع، الزامی بوده است. اطلاعاتی مانند نام، نام خانوادگی، کد ملی، نام پدر، تاریخ تولد، نشانی، کدپستی و تلفن ثابت و نیز تصویر مدرک هویتی و عکس سلفی با متن دست‌نویس درخواست می‌شد؛ زمان بررسی اعلامی حداکثر ۲۴ ساعت و تجربه گزارش‌شده کمتر از دو ساعت بوده است [۶]. این مجموعه داده حساس است. چون وضعیت فعلی سامانه روشن نیست، ارسال دوباره تصویر مدارک از راه کانال غیررسمی خطر سوءاستفاده از هویت را بالا می‌برد.

تفکیک سطح کاربری در منبع تاریخی بیشتر در قالب چهار پله کارمزدی بر حسب حجم ماهانه آمده، نه یک جدول کامل از امکانات و سقف‌های هر سطح [۶]. بنابراین نمی‌توان جزئیات سطح پایه، مدارک لازم برای ارتقا یا سقف برداشت هر حساب را با اطمینان بازسازی کرد.

• فرایند تاریخی ثبت‌نام، طبق منبع ثانویه: ۱) واردکردن تلفن یا ایمیل؛ ۲) دریافت کد شش‌رقمی؛ ۳) تأیید کد و ایجاد حساب [۶].
• فرایند تاریخی احراز هویت، طبق منبع ثانویه: ۱) تکمیل اطلاعات شخصی و نشانی؛ ۲) ثبت مشخصات تماس؛ ۳) بارگذاری تصویر کارت ملی؛ ۴) تهیه تصویر سلفی با متن دست‌نویس؛ ۵) انتظار برای بررسی [۶].
• اکنون: در زمان پژوهش امکان آزمون فرم‌ها و تأیید ثبت‌نام وجود نداشت؛ اطلاعات را در صفحات مشابه وارد نکنید.
• برای پیگیری حساب سابق، سوابق تراکنش و قراردادهای خود را نگه دارید و پیش از ارسال مدرک جدید، هویت درخواست‌کننده را از مسیر مستقل احراز کنید.

۹امنیت حساب، نگهداری دارایی و ادعاهای شرکت

صفحه رسمیِ نمایه‌شده اکسفینیتو از ذخیره‌سازی سرد چندامضایی، آدرس‌بوک و کد دوعاملی برای حفاظت از دارایی سخن می‌گوید [۱]. منابع ثانویه نیز فعال‌سازی ورود دومرحله‌ای از راه پیامک، ایمیل یا ابزار گوگل و کنترل‌های امنیتی حساب را گزارش کرده‌اند [۶]. این موارد باید به‌عنوان قابلیت یا ادعای تاریخی شرکت خوانده شوند؛ در غیاب گزارش ممیزی، آدرس کیف‌پول‌های قابل انتساب، گواهی نگهداری سرد یا آزمون عملی، میزان پوشش و اجرای آن‌ها مستقلانه تأیید نمی‌شود.

در منابع بررسی‌شده ادعای بیمه دارایی مشتریان یا ذخایر حسابرسی‌شده با جزئیات قابل بررسی پیدا نشد. «ذخیره‌سازی سرد» با بیمه، تفکیک حقوقی وجوه مشتری، اثبات ذخایر و توان نقدکردن تعهدات برابر نیست. همچنین دوعاملی امنیت ورود را تقویت می‌کند اما ریسک توقف کسب‌وکار، وابستگی به تأمین‌کننده معاملاتی یا ناتوانی در برداشت را حذف نمی‌کند.

از نظر کاربر سابق، نکته کلیدی آن است که دسترسی به پنل با امکان برداشت واقعی یکی نیست. اگر پنل یا کانال پشتیبانی در دسترس شود، هر درخواست برای پرداخت هزینه آزادسازی، عبارت بازیابی، کلید خصوصی یا کد یک‌بارمصرف را به‌عنوان نشانه هشدار بررسی کنید. هیچ پشتیبانی معتبر برای بازگرداندن حساب به کلید خصوصی کیف‌پول شخصی شما نیاز ندارد.

• ادعای ذخیره سرد چندامضایی: در معرفی رسمیِ نمایه‌شده ذکر شده، اما اثبات مستقل در دسترس نیست [۱].
• ادعای دوعاملی و آدرس‌بوک: قابلیت‌های معرفی‌شده تاریخی‌اند؛ وضعیت جاری نامعلوم [۱][۶].
• بیمه و گزارش اثبات ذخایر: در مدارک بازیابی‌شده تأیید نشد.
• هیچ سابقه هک اختصاصی اکسفینیتو یا نبود قطعی سابقه حادثه را نمی‌توان تنها از نبود خبر نتیجه گرفت.

۱۰امکانات جانبی و تجربه استفاده

اکسفینیتو در معرفی عمومی خود ابزار پیشنهاد سبد دارایی با هوش مصنوعی را عرضه می‌کرد. طبق راهنمای تاریخی، کاربر سطح ریسک‌پذیری، افق زمانی و اندازه سرمایه را وارد می‌کرد و ابزار درصدهای پیشنهادی برای دارایی‌ها را نمایش می‌داد؛ امکان استفاده روزانه یک‌بار گزارش شده است [۶]. الگوریتم، داده آموزشی، تعارض منافع، شیوه بازآزمایی و عملکرد تاریخی این پیشنهادها در منابع قابل دسترس این تحقیق روشن نبود. بنابراین عنوان هوش مصنوعی به معنای توصیه حرفه‌ای یا تضمین بازده نیست.

قابلیت دیگر، «استخر مشارکت» یا طرح‌های شبیه سپرده‌گذاری رمزارزی بود. گزارش ثانویه از سه دارایی تتر، بیت‌کوین و پکس‌گلد نام می‌برد و می‌گوید دوره قفل‌شدن، حداقل و حداکثر و نرخ سالانه برای هر طرح جداگانه نمایش داده می‌شد [۶]. همان گزارش جریمه ۲۰ درصدی از اصل سرمایه در برداشت پیش از پایان دوره را نیز ذکر می‌کند. این‌ها شرایط تاریخی گزارش‌شده‌اند و برای هیچ کاربر فعلی قابل اجرا یا تضمین‌شده نیستند.

در همان توصیف تاریخی، نرخ سود ثابت نبود، پرداخت سود ماهانه انجام می‌شد و برای غیرفعال‌کردن طرح، تماس با پشتیبانی لازم بود [۶]. این شروط می‌توانستند ریسک نقدشوندگی و ریسک طرف مقابل ایجاد کنند؛ «سود سالانه» اعلامی نباید با بازده تضمین‌شده یا سپرده بانکی اشتباه شود. جزئیات قرارداد، پشتوانه سود و سازوکار جبران زیان مستقلانه تأیید نشد.

طبق منابع ثانویه، اپلیکیشن مستقل موبایل برای اکسفینیتو معرفی نشده بود و دسترسی عمدتاً از وب انجام می‌شد [۶]. سایت رسمی در متن نمایه‌شده از پرداخت بین‌المللی با ویزاکارت، مسترکارت و پی‌پال هم حرف می‌زد [۱]، اما راهنمای قابل اتکایی درباره کشورها، صادرکننده کارت، هزینه، محدودیت یا فعال بودن واقعی این قابلیت یافت نشد؛ بنابراین نمی‌توان آن را خدمت قابل استفاده فرض کرد.

۱۱پشتیبانی، دفتر و راه‌های ارتباطی

سایت رسمی در نسخه نمایه‌شده شماره تماس ۰۲۱-۹۱۶۹۲۲۰۰ و ساعات پاسخ‌گویی شنبه تا چهارشنبه، ۱۰ تا ۱۸ را اعلام می‌کرد [۱]. داده‌های تاریخی دیگر از ایمیل، چت آنلاین و تلگرام و پاسخ‌گویی شبانه‌روزی سخن می‌گویند [۶]. تفاوت میان ساعات اعلامی تلفن و ادعای پشتیبانی دائمی آنلاین باید حفظ شود؛ این دو الزاماً به معنای پاسخ‌گویی شبانه‌روزی انسان یا حل قطعی پرونده نیستند.

دو نشانی متفاوت دفتر در داده‌های ثانویه دیده می‌شود: یک نشانی در چیذر و یک نشانی اداری در برج کیان، کاووسیه، تهران [۶]. چون نشانی‌ها در منابع رسمی زنده قابل تطبیق نبودند و ممکن است مربوط به دوره‌ها یا کاربری‌های متفاوت باشند، آدرس حضوری فعلی را قطعی نمی‌دانیم و مراجعه بدون تأیید قبلی توصیه نمی‌شود.

در فهرست پیوندهای تاریخی، حساب تلگرام با شناسه اکسفینیتو و یک شناسه مجزای پشتیبانی، صفحه اینستاگرام و حساب ایکس ذکر شده‌اند [۶]. وجود یک نام کاربری در فهرست قدیمی، مالکیت کنونی یا امن‌بودن پیام‌های خصوصی را ثابت نمی‌کند. هنگام بازکردن پیوندها دامنه را دقیق بررسی کنید و از کلیک روی تبلیغات، پیامک یا حساب‌های مشابه‌نام بپرهیزید.

• تماس درج‌شده در نسخه نمایه‌شده رسمی: ۰۲۱-۹۱۶۹۲۲۰۰؛ وضعیت پاسخ‌گویی فعلی در این پژوهش آزمایش و تأیید نشد [۱].
• ساعات تلفنی اعلام‌شده: شنبه تا چهارشنبه، ۱۰ تا ۱۸؛ ادعای وب‌سایت و نه مشاهده مستقل [۱].
• ایمیل و کانال‌های شبکه اجتماعی در داده‌های تاریخی ذکر شده‌اند، اما در این بررسی به‌عنوان راه‌های فعال و امن امروز تأیید نشدند [۶].
• آدرس دفترهای تاریخی را پیش از مراجعه از مرجع مستقل و رسمی احراز کنید.

۱۲نقاط قوت و محدودیت‌ها در ارزیابی تاریخی

در دوره‌ای که خدمات گزارش می‌شد، ترکیب بازار فروشگاهی و اسپات، ابزار پیشنهاد سبد، استخر مشارکت و کانال‌های متعدد پشتیبانی می‌توانست برای کاربرانی که به دنبال محیط فارسی‌زبان و یکپارچه بودند جذاب باشد. با این حال، این توصیف درباره امکانات گذشته است و نه ارزیابی عملکرد جاری. هیچ‌یک از قابلیت‌های فهرست‌شده در زمان پژوهش از راه ثبت‌نام آزمایشی قابل بررسی نبود.

مهم‌ترین ضعف مستند در منابع بازیابی‌شده، وابستگی اعلام‌شده معاملات به نوبیتکس است؛ توقف یک زیرساخت همکار به توقف خود پلتفرم منجر شد [۲]. محدودیت دیگر، نبود دسترسی زنده برای تأیید تعرفه‌ها، شبکه‌ها، موجودی‌ها و کانال‌های پشتیبانی است. همچنین داده عمومی قابل اتکایی درباره حجم معاملات، شمار مشتریان، ذخایر و ممیزی مستقل یافت نشد.

از نظر تناسب، بررسی سوابق اکسفینیتو بیشتر برای پژوهش تاریخی یا کاربر سابقی که نیازمند گردآوری مدارک و پیگیری مطالبه است معنا دارد. با شواهد موجود نمی‌توان آن را گزینه‌ای فعال برای ثبت‌نام، معامله یا سپرده‌گذاری معرفی کرد. این نتیجه توصیه مالی نیست؛ توصیفی از دسترس‌پذیری و محدودیت شواهد در تاریخ پژوهش است.

۱۳آدرس رسمی و هشدار فیشینگ

دامنه‌ای که در معرفی رسمی و پیوندهای تاریخی به‌عنوان وب‌سایت اکسفینیتو آمده، exfinito.com است [۱]. چون بازدید مرورگری در تاریخ پژوهش به خطای ۵۲۵ انجامید، پیوندهای ورودی قدیمی و شبکه‌های اجتماعی را نباید بی‌بررسی دنبال کرد. از درج آدرس‌های خام یا نسخه‌های مشابه در موتور جست‌وجو، پیام خصوصی و تبلیغ پولی پرهیز کنید.

برای پیگیری وضعیت، از مدارک خود شروع کنید: نام دقیق گیرنده حواله، تاریخ و شناسه تراکنش، صورت‌حساب بانکی، شناسه سفارش، مکاتبات ذخیره‌شده و تصویر مانده حساب. نسخه پشتیبان را در محل امن نگه دارید و فایل‌های اصلی را ویرایش نکنید. در تماس با هر پشتیبانی، هویت فرد و وابستگی کانال را از منبعی مستقل احراز کنید.

هر درخواست برای واریز «مالیات»، «کارمزد آزادسازی»، «هزینه بازیابی»، ارائه رمز یک‌بارمصرف، رمز ایمیل، عبارت بازیابی یا نصب نرم‌افزار کنترل از راه دور را با احتیاط جدی بررسی کنید. تا زمانی که نشانی و مجوز شخص دریافت‌کننده روشن نیست، پول یا داده هویتی تازه نفرستید. اگر به نظر می‌رسد کلاهبرداری یا دسترسی غیرمجاز رخ داده، مستندات را حفظ و از مسیرهای رسمی بانکی و مراجع صلاحیت‌دار پیگیری کنید.

• نشانی رسمی تاریخی: دامنه اکسفینیتو؛ در تاریخ بررسی سایت قابل بارگذاری نبود [۱].
• هیچ رمز، کد یک‌بارمصرف، کلید خصوصی یا عبارت بازیابی را برای پشتیبانی ارسال نکنید.
• برای کاربر سابق، رسید بانکی، شناسه سفارش و پیام‌های اصلی را با تاریخ نگه دارید.
• از پرداخت به حساب اشخاص یا کانال‌هایی که هویت و ارتباط سازمانی‌شان مستقلانه تأیید نشده خودداری کنید.