بررسی اینانس

۱جمع‌بندی وضعیت و روش بررسی

اینانس نام یک پلتفرم خریدوفروش رمزارز است که وب‌سایتش خود را سرویس فروشگاهی معرفی می‌کند. دامنه‌ای که در بررسی مستقیم باز شد، صفحه اصلی و صفحات درباره‌ما، قوانین، راهنمای ثبت‌نام و مشاوره را نشان می‌داد؛ بااین‌حال بازشدن صفحه عمومی با امکان واقعی ثبت سفارش، پرداخت بانکی، دریافت رمزارز یا تسویه فروش یکی نیست. به‌ویژه صفحه فهرست ارزها در همان جلسه مرور، به دامنه‌ای نامرتبط با صفحه اینانس منتقل شد. پس وضعیت عملیاتی را نمی‌توان صرفاً از وجود صفحه اصلی نتیجه گرفت. [منبع: S1، S2، S3، S4، S5]

یک صفحه ثانویه فارسی که متن آن در داده پژوهشی این پروژه موجود بود، توقف خدمات را گزارش می‌کرد. این ادعا با دسترسی مستقیم به صفحه اصلی در تاریخ پژوهش هم‌زمان است؛ بنابراین نه می‌توان گزارش توقف را بدون تاریخ و مدرک تکمیلی قطعی دانست و نه از بازشدن سایت نتیجه گرفت که معاملات انجام می‌شوند. وضعیت ثبت‌نام، سفارش، واریز و برداشت باید به‌عنوان نامعلوم در نظر گرفته شود تا شرکت شواهد عملی و قابل راستی‌آزمایی ارائه کند. [منبع: S1، S10]

این متن راهنمای اقدام معاملاتی یا توصیه خرید نیست. به‌دلیل ناسازگاری در نشانی‌ها و صفحات، از واردکردن اطلاعات هویتی، بانکی یا پرداخت در صفحه‌ای که مقصد آن را مستقلاً بررسی نکرده‌اید خودداری کنید. هر مطلبی که فقط در متن تبلیغاتی خود شرکت دیده شده، در این بررسی با انتساب روشن به شرکت بیان شده است؛ ادعای ثبتی، مجوز، امنیت یا حجم فعالیت را نباید با تأیید مستقل اشتباه گرفت.

• دسترسی به صفحه عمومی به معنای اثبات فعال‌بودن سفارش‌گذاری نیست.
• دامنه مقصد هر پیوند را کنترل کنید؛ یک پیوند فهرست ارز در بررسی به وب‌سایت دیگری رفت.
• برای وضعیت توقف یا ادامه کار، مدرک تاریخ‌دار و اعلان رسمی لازم است؛ شواهد موجود برای حکم قطعی کافی نیست.

۲هویت تجاری، پیشینه و شرکت مرتبط

صفحه درباره‌مای وب‌سایت بیان می‌کند که اینانس پیش‌تر «ایران بایننس» نام داشته و از پلتفرم‌های آنلاین شرکت «اروم فناوری ایده‌پرداز آذربایجان» است. در همان صفحه سال ۱۳۹۶ به‌عنوان زمان شروع فعالیت ذکر شده است. این اطلاعات را باید اظهارات خود مجموعه دانست، نه گواه مستقل ثبت شرکت یا اثبات تداوم حقوقی و عملیاتی برند. برای احراز دقیق شخصیت حقوقی باید آگهی روزنامه رسمی، شناسه ملی، شماره ثبت و آخرین تغییرات شرکت با نام و نشانی واحد تطبیق داده شود؛ در پژوهش حاضر سند رسمی قابل بازیابی و تطبیق به دست نیامد. [منبع: S2]

در منبع ثانویه پژوهشی، نام مدیرعامل «سعید حبیبی آلاگوز»، شماره ثبت ۲۰۲۴۴ و تاریخ تأسیس شرکت در ۶ فروردین ۱۴۰۱ ذکر شده است. چون نسخه قابل استناد آگهی روزنامه رسمی یا نتیجه جست‌وجوی ثبتی مستقل در اختیار قرار نگرفت، این مشخصات را نمی‌توان به شکل واقعیت حقوقی قطعی عرضه کرد؛ برای رعایت دقت، آن‌ها در فهرست موارد تأییدنشده آمده‌اند و در جدول زیر صرفاً به‌عنوان سرنخ ثانویه درج می‌شوند. انتساب این اطلاعات به منبع ثانویه به معنی تأیید آن نیست. [منبع: S10]

نام ایران بایننس نیز ممکن است به‌دلیل شباهت با برند خارجی بایننس موجب اشتباه در تشخیص هویت یا وابستگی شود. مقررات منتشرشده در دامنه اینانس تصریح می‌کند که خدمات وب‌سایت مستقل است و وابسته به شرکت یا نهاد دیگری نیست؛ این نیز اظهار خود وب‌سایت است، نه استعلام مستقل رابطه‌های حقوقی. پیش از اعتماد به هر نماینده یا پیام‌رسان، نام دقیق شرکت و دامنه را جداگانه احراز کنید. [منبع: S3]

• سند ثبتی باید با نام کامل شخصیت حقوقی و شناسه ملی تطبیق داشته باشد.
• از تشابه لفظی «ایران بایننس» با نام صرافی خارجی، وابستگی یا نمایندگی را نتیجه نگیرید.
• در این بررسی مدرک مستقل روزنامه رسمی برای شماره ثبت و مدیران احراز نشد.

۳مجوزها، نمادها و چارچوب نظارتی

در صفحات رسمی بازشده، مدرک قابل استنادی برای اینماد، عضویت جاری در انجمن فین‌تک، دانش‌بنیان‌بودن یا مجوز اختصاصی نگهداری و مبادله رمزارز پیدا نشد. نبودن مدرک در صفحات بررسی‌شده به‌تنهایی ثابت نمی‌کند که هیچ مجوز یا عضویتی وجود ندارد؛ فقط یعنی این بررسی نتوانسته آن را احراز کند. برای ادعای عضویت یا مجوز باید نام حقوقی دقیق، مرجع صادرکننده، شماره یا شناسه، تاریخ اعتبار و صفحه استعلام رسمی در دسترس باشد. [منبع: S2، S3]

در بخش قوانین، شرکت می‌گوید وب‌سایت تابع قوانین جمهوری اسلامی ایران است و در بخشی دیگر فعالیت را مستقل و غیر وابسته به نهاد یا شرکت دیگر می‌خواند. این عبارات، اعلام موضع خود کسب‌وکارند و نباید به‌عنوان تأییدیه نهاد ناظر یا مجوز بانک مرکزی بازنویسی شوند. پژوهش حاضر سندی از بانک مرکزی، پلیس فتا یا سازمان نظام صنفی رایانه‌ای که به‌طور خاص وضعیت نظارتی این پلتفرم را تعیین کند، پیدا نکرد. [منبع: S3]

برای کاربر، تمایز میان ثبت شرکت، نماد اعتماد، عضویت صنفی و مجوز فعالیت مالی مهم است: هیچ‌یک را نباید خودکار معادل دیگری گرفت. حتی اگر نشان یا تصویر نمادی در صفحه‌ای دیده شود، اعتبار آن باید در سامانه صادرکننده استعلام شود؛ تصویر قابل کپی به‌تنهایی مدرک معتبر نیست.

• مدرک مستقل و قابل استعلام از مجوز اختصاصی اینانس در این بررسی پیدا نشد.
• ثبت حقوقی شرکت، در صورت احراز، به‌تنهایی مجوز همه خدمات مالی یا تضمین بازپرداخت نیست.
• ادعای عضویت انجمنی را فقط با فهرست رسمی و وضعیت جاری انجمن بررسی کنید.

۴مدل معامله، بازارها و تنوع ارز

وب‌سایت خود را صرافی فروشگاهی یا OTC معرفی می‌کند؛ یعنی مشتری قیمت و مقدار را در فرم سفارش می‌بیند و طرف معامله، بنا بر توصیف شرکت، خود پلتفرم است، نه دفتر سفارش همتابه‌همتا. در این مدل معمولاً تجربه کاربر ساده‌تر از معامله دفتر سفارش است، اما معیار مقایسه باید قیمت نهایی، هزینه انتقال، امکان اجرای سفارش، زمان تحویل و روش حل اختلاف باشد. صفحه رسمی ادعا می‌کند ارز خریداری‌شده به کیف پول تعیین‌شده توسط مشتری ارسال می‌شود؛ این سازوکار در عمل برای سفارش واقعی آزموده نشد. [منبع: S1، S3]

عدد بیش از ۷۰۰ رمزارز و بیش از ۵۰ شبکه در صفحه اصلی ادعای شرکت است. آن را نباید معادل تعداد بازارهای فعال، نقدشوندگی یا پشتیبانی پیوسته از همه شبکه‌ها دانست؛ ممکن است فهرست قابل معامله، شبکه و حداقل مقدار با توجه به دارایی و زمان تغییر کند. صفحه‌ای که در سربرگ با عنوان فهرست ارزها پیوند شده بود، هنگام بررسی به دامنه‌ای با محتوای نامرتبط منتقل شد. در نتیجه فهرست زنده، قیمت خریدوفروش و شبکه‌های در دسترس قابل بازبینی مستقل نبودند. [منبع: S1، S4]

داده ثانویه اولیه نیز تعداد بیش از ۷۰۰ ارز را ذکر می‌کند، اما برخی دارایی‌های پرطرفدار وقت انتشار آن گزارش را در فهرست نیافته بود. چون تاریخ و وضعیت جاری هر نماد قابل تطبیق نیست، این مشاهده مبنای ادعای قطعی درباره فهرست فعلی قرار نمی‌گیرد. پیش از سفارش، نام و نماد دارایی را با دقت کنترل کنید؛ نمادهای مشابه و توکن‌های جعلی می‌توانند به انتخاب دارایی نادرست منجر شوند. [منبع: S10]

• مدل معرفی‌شده: سفارش مستقیم با خود پلتفرم، نه بازار همتابه‌همتای عمومی.
• پیش از خرید، شبکه مقصد، نماد دقیق توکن و سازگاری کیف پول را مستقل بررسی کنید.
• عدد اعلامی تعداد رمزارز و شبکه، ادعای شرکت است و فهرست جاری مستقلاً شمارش نشد.

۵کارمزد، قیمت نهایی و حدود معامله

در توضیح رسمی وب‌سایت درباره کارمزد، شرکت هزینه انتقال شبکه رمزارز را بر عهده خریدار می‌گذارد و در مقررات نیز مسئولیت هزینه انتقال هنگام خرید را متوجه مشتری می‌داند. نرخ یا جدول جاری کارمزد هر شبکه در صفحه‌های قابل دسترس این پژوهش پیدا نشد. بنابراین نمی‌توان مقدار ثابتی برای کارمزد بیت‌کوین، تتر یا سایر دارایی‌ها اعلام کرد. مبلغ قابل پرداخت باید پیش از تأیید سفارش، در صفحه نهایی و با واحد روشن نمایش داده شود؛ اگر نمایش داده نمی‌شود، معامله را متوقف کنید. [منبع: S3، S4]

در معاملات فروشگاهی، اختلاف قیمت خرید و فروش نیز می‌تواند هزینه اقتصادی مهمی باشد، حتی اگر عنوان کارمزد معامله صفر باشد. منبع ثانویه اولیه اختلاف قیمت تتر در مقطعی را گزارش کرده بود، اما نرخ آن تاریخ‌مند و اکنون نامعتبر است و در این مقاله به‌عنوان قیمت روز استفاده نمی‌شود. برای ارزیابی قیمت، در یک زمان واحد مبلغ نهایی خرید و مبلغ خالص فروش همان دارایی و همان شبکه را با چند منبع مستقل مقایسه کنید؛ قیمت نمایشی بدون احتساب شبکه معیار کافی نیست. [منبع: S10]

صفحه مشاوره، مبلغ ۱٬۰۰۰٬۰۰۰ تومان برای ۲۰ دقیقه را درج می‌کند، اما همان صفحه در متن توضیحات از ۱۵ دقیقه مشاوره و نیز پرداخت ۹۵۰٬۰۰۰ تومان نام می‌برد. این ناسازگاری در خود صفحه رسمی است؛ بنابراین قیمت و مدت خدمت را پیش از پرداخت کتبی تأیید کنید. در خصوص حداقل سفارش، سقف خرید و فروش، سقف روزانه، حداقل برداشت و حداقل واریز، عدد جاری قابل اتکایی در صفحات رسمی قابل بازیابی نبود. عدد ۴۰۰٬۰۰۰ تومان برای حداقل فروش در محتوای ثانویه آمده، ولی تأیید جاری رسمی ندارد. [منبع: S5، S10]

• هزینه شبکه و اختلاف نرخ خریدوفروش را جداگانه در هزینه تمام‌شده لحاظ کنید.
• تا پیش از نمایش مبلغ نهایی، شبکه، نرخ و هزینه انتقال سفارش را تأیید نکنید.
• قیمت مشاوره در صفحه خود شرکت متناقض است و باید قبل از پرداخت استعلام شود.

۶روش‌های پرداخت و فرایند خریدوفروش

محتوای رسمی مراحل خرید را به‌صورت انتخاب دارایی، تعیین شبکه و آدرس کیف پول، ثبت مقدار، مشاهده مبلغ ریالی و پرداخت از درگاه توصیف می‌کند. همچنین صفحه اصلی از پرداخت آنلاین کارت‌های بانکی عضو شتاب نام می‌برد. این شرح، روش اعلامی شرکت است؛ چون سفارش آزمایشی انجام نشد، وجود فعلی درگاه، پذیرش کارت، زمان ارسال و نرخ موفقیت پرداخت تأیید نشده است. سایت در مقررات می‌گوید پرداخت باید از کارت تأییدشده متعلق به خود متقاضی باشد و پرداخت شخص ثالث مجاز نیست. [منبع: S1، S3]

برای فروش، راهنمای رسمی می‌گوید مشتری دارایی را به نشانی و شبکه اعلامی پلتفرم می‌فرستد و مبلغ ریالی پس از دریافت و محاسبه نهایی به حساب بانکی واریز می‌شود. مقررات نیز می‌گوید قیمت نهایی فروش با توجه به نوسان، پس از دریافت کامل رمزارز محاسبه می‌شود. پس قیمت یا مبلغی که قبل از انتقال دیده می‌شود لزوماً تضمین مبلغ تسویه نهایی نیست؛ این موضوع باید قبل از ارسال دارایی روشن و مکتوب شود. [منبع: S3]

طبق مقررات رسمی، ارسال خرید خودکار توصیف شده و تراکنش پس از ثبت قابل لغو نیست؛ درباره فروش نیز الزام به درج تگ یا ممو برای دارایی‌هایی که چنین شناسه‌ای دارند ذکر شده است. این قواعد، اهمیت کنترل آدرس، شبکه، تگ و شناسه سفارش را بالا می‌برد. انتقال اشتباه روی شبکه ناسازگار ممکن است برگشت‌پذیر نباشد و متن مقررات مسئولیت خطا را متوجه کاربر می‌کند؛ اما اثر حقوقی این شرط را نمی‌توان بدون بررسی حقوقی مستقل قطعی دانست. [منبع: S3]

• مراحل خریدِ توصیف‌شده در سایت: انتخاب دارایی، انتخاب شبکه، ورود آدرس کیف پول، تعیین مقدار و بازبینی مبلغ نهایی.
• پیش از پرداخت، نام ذی‌نفع درگاه و مبلغ، شبکه، آدرس مقصد و هزینه انتقال را بررسی کنید.
• مراحل فروشِ توصیف‌شده: ثبت مقدار و حساب بانکی، دریافت آدرس/شبکه، ارسال دارایی و ثبت شناسه تراکنش.
• برای توکن‌های دارای ممو یا تگ، مقصد و تگ را با هم کنترل کنید؛ از انتقال آزمایشی فقط در صورت امکان و مقرون‌به‌صرفه بودن استفاده کنید.
• رسید بانکی، شماره سفارش و شناسه تراکنش را تا تسویه کامل نگه دارید.
• این مراحل صرفاً شرح صفحه رسمی است و نباید به‌عنوان تضمین در دسترس بودن خدمات کنونی تلقی شود.

۷ثبت‌نام و احراز هویت

صفحه راهنمای رسمی، ثبت‌نام را با شماره موبایل آغاز می‌کند و سپس ایمیل، نام و نام خانوادگی و رمز عبور را می‌خواهد. آن صفحه از کد تأیید چهاررقمی سخن می‌گوید، در حالی که متن ثانویه اولیه از کد شش‌کاراکتری یاد کرده بود؛ در نتیجه تعداد ارقام را نباید ثابت فرض کرد و باید فقط از صفحه رسمی همان لحظه پیروی کرد. مهم‌تر اینکه فرایند ثبت‌نام و ارسال کد در این پژوهش تا انتها اجرا نشد و امکان ایجاد حساب واقعی تأیید نشده است. [منبع: S6، S10]

راهنمای ثبت‌نام می‌گوید پس از اطلاعات پایه، کاربر باید مقررات را بپذیرد، اطلاعات هویتی و نشانی را تکمیل کند و تصاویر مدارک را بارگذاری کند. مدارکی که راهنما نام می‌برد شامل مدرک شناسایی، تصویر کارت بانکی و عکس سلفی همراه نوشته تعهدنامه است. همان راهنما درباره پوشاندن بخش CVV2 کارت توضیح می‌دهد؛ با وجود این، بارگذاری تصویر کارت و اطلاعات حساس خطر افشای داده دارد و کاربر باید دامنه، سیاست حفظ حریم خصوصی و ضرورت هر فیلد را پیش از ارسال بررسی کند. [منبع: S6]

در صفحه مقررات، وب‌سایت ارائه خدمات به افراد مقیم خارج از کشور و افراد ناشناس را نمی‌پذیرد و احراز هویت را لازم می‌داند؛ همچنین سن زیر ۲۲ و بالای ۵۰ را خارج از دامنه خدمات اعلام می‌کند. این شرط سنی در صفحه رسمی روشن است، اما با استانداردهای معمول بسیاری از خدمات متفاوت به نظر می‌رسد؛ پیش از ارسال مدارک، امکان پذیرش خود را از مسیر رسمی تأیید کنید. منبع ثانویه نیز عدم ارائه خدمات به اتباع خارجی را گزارش کرده، اما این جزئیات را نتوانستم در متن رسمی در دسترس مستقلاً تأیید کنم. [منبع: S3، S10]

ادعای زمان بررسی هویت ۳۰ دقیقه تا چند ساعت در منبع ثانویه آمده است و زمان تضمین‌شده رسمی قابل تأیید پیدا نشد. درباره مراحل یا سطح‌بندی حساب، جدول سطح کاربری، سقف‌های متفاوت هر سطح و روش ارتقای سطح نیز صفحه رسمی قابل استناد در دسترس نبود. بنابراین نباید زمان پاسخ یا محدودیت مالی را براساس گزارش‌های قدیمی قطعی دانست. [منبع: S10]

• راهنمای رسمی: شماره موبایل، سپس ایمیل و نام و رمز عبور؛ کد پیامکی را فقط در دامنه بررسی‌شده وارد کنید.
• پیش از ارسال مدارک، مقررات و سیاست نگهداری داده را بخوانید و ضرورت اطلاعات بانکی را بسنجید.
• اگر فرایند رسمی در دسترس بود، مدرک شناسایی و عکس سلفی را فقط از پنل امن و نه پیام‌رسان ارسال کنید.
• نام صاحب کارت و حساب را با صاحب حساب کاربری تطبیق دهید؛ مقررات، پرداخت شخص ثالث را ممنوع می‌کند.
• از درج رمز پویا، CVV2، رمز کارت یا کد یک‌بارمصرف در فرم یا پیام پشتیبانی خودداری کنید.
• تا روشن‌شدن محدودیت‌های سنی و پذیرش ملیتی، تصویر مدرک را ارسال نکنید.

۸امنیت حساب، نگهداری دارایی و ریسک عملیاتی

وب‌سایت رسمی ادعا می‌کند خرید به کیف پولی که مشتری تعیین می‌کند ارسال می‌شود و توضیح می‌دهد که این مدل، نگهداری بلندمدت دارایی مشتری در کیف پول پلتفرم را هدف نمی‌گیرد. این ادعای مدل خدمت است و مدرک مستقلی برای سازوکار تسویه، جداسازی وجوه یا نگهداری دارایی‌های عملیاتی در دسترس نبود. همچنین در صفحات بررسی‌شده گزارشی از بیمه دارایی مشتری، ذخایر قابل حسابرسی، حساب امانی یا اثبات ذخایر منتشرشده پیدا نشد؛ نبود مدرک در این بررسی، اثبات نبود مطلق این سازوکارها نیست. [منبع: S1، S2]

مقررات رسمی از دریافت شماره موبایل، اطلاعات فردی و تصاویر احراز هویت سخن می‌گوید و شرکت مدعی حفاظت از این اطلاعات است. این ادعا جایگزین ارزیابی فنی رمزنگاری، کنترل دسترسی، زمان نگهداری و روند حذف داده نیست. در صفحات قابل دسترس شواهد روشن و جاری درباره احراز هویت دومرحله‌ای با پیامک، ایمیل یا برنامه تولید کد، هشدار ورود، مدیریت نشست‌ها یا کلیدهای امنیتی پیدا نشد؛ بنابراین نباید وجود قابلیت‌های امنیتی حساب را مفروض گرفت. [منبع: S3]

در منبع ثانویه اولیه، رمز عبور تنها لایه امنیت حساب توصیف شده و امکان دومرحله‌ای گزارش نشده بود. چون این ادعا در صفحه رسمی جاری تأیید نشد، آن را به‌عنوان یافته قطعی تکرار نمی‌کنیم؛ اما نبود توضیح شفاف درباره 2FA خود دلیلی برای احتیاط است. اگر کاربر قبلاً حساب داشته، از رمز یکتا استفاده کند، آن را در سایت دیگری تکرار نکند و روی پیوندهای پیامکی یا شبکه اجتماعی برای ورود کلیک نکند. [منبع: S10]

در بخش قوانین، شرکت معامله خارج از وب‌سایت با پشتیبانان در واتساپ، تلگرام و اینستاگرام را ممنوع اعلام می‌کند و مسئولیت خطای شبکه یا آدرس را محدود می‌سازد. این هشدار برای کاهش جعل هویت مهم است: درخواست واریز به کیف پول شخصی پشتیبان، نصب نرم‌افزار کنترل از راه دور یا ارائه عبارت بازیابی با منطق خود سایت نیز سازگار نیست و باید به‌عنوان خطر جدی تلقی شود. [منبع: S3]

• مدرک مستقلی درباره بیمه، ذخایر حسابرسی‌شده یا کیف پول سرد پیدا نشد.
• فعال‌بودن ارسال مستقیم به کیف پول مشتری به‌عنوان ادعای شرکت مطرح است، نه آزمون مستقل.
• وجود 2FA در حساب فعلی احراز نشد؛ تا روشن‌شدن، رمز یکتا و مراقبت ضد فیشینگ ضروری است.
• عبارت بازیابی، کلید خصوصی، رمز کارت و کد یک‌بارمصرف را به هیچ پشتیبانی ندهید.

۹اپلیکیشن، آموزش و خدمات جانبی

منبع ثانویه پژوهشی از اپلیکیشن اندروید نام می‌برد و استفاده کاربران آیفون از نسخه وب را گزارش می‌کند. در این پژوهش پیوند رسمی و قابل اعتبارسنجی برای دریافت اپلیکیشن یا ناشر رسمی آن تأیید نشد؛ بنابراین نصب فایل APK از کانال غیررسمی یا لینکی که در پیام ارسال می‌شود توصیه نمی‌شود. پیش از نصب هر برنامه، نام ناشر، مجوزها، امضای برنامه و دامنه معرفی‌کننده را جداگانه بررسی کنید. [منبع: S10]

وب‌سایت بخش مقالات و اخبار رمزارزی و صفحه مشاوره/حل مشکل دارد. صفحه مشاوره موضوعاتی از جمله پرسش عمومی، مشکل انتقال اشتباه و گم‌شدن تراکنش را تبلیغ می‌کند؛ این آموزش یا مشاوره، تضمین بازیابی دارایی نیست. در یک صفحه، رقم ۱٬۰۰۰٬۰۰۰ تومان برای ۲۰ دقیقه آمده و در همان صفحه مبلغ و مدت دیگری هم ذکر شده است؛ قیمت نهایی و حدود مسئولیت خدمت باید پیش از پرداخت شفاف شود. [منبع: S5، S7]

برخی صفحه‌های محتوایی وب‌سایت شامل مطالب آموزشی پایه درباره ثبت‌نام و سازوکار خرید هستند. در صفحه رسمی محتوای آموزشی، راهنمای ساخت حساب و بارگذاری مدارک قابل مشاهده بود، اما توصیه‌های عمومی امنیتی نباید به معنای ارزیابی مستقل کیفیت یا به‌روز بودن همه مقالات تعبیر شوند. قیمت، شرایط و امکان دسترسی به محتوای جانبی نیز ممکن است تغییر کند. [منبع: S6، S7]

• اپلیکیشن اندروید در گزارش ثانویه ذکر شده، اما ناشر و لینک نصب رسمی جاری احراز نشد.
• مقاله آموزشی با تضمین بازیابی دارایی یا صحت اطلاعات بازار برابر نیست.
• هزینه خدمات مشاوره به دلیل تناقض صفحه، پیش از پرداخت باید کتبی تأیید شود.
• از نصب فایل ارسالی در پیام خصوصی، به‌خصوص فایل خارج از فروشگاه رسمی، پرهیز کنید.

۱۰پشتیبانی، نشانی‌ها و هشدار فیشینگ

پاورقی وب‌سایت شماره تلفن ۰۲۱۹۱۰۱۰۵۱۷ و ساعت ۸ تا ۱۶ را درج می‌کند و ایمیل [email protected] را نشان می‌دهد. صفحه رسمی‌ای که در این پژوهش باز شد اطلاعات تماس بیشتری برای یک نشانی فیزیکی یا زمان پاسخ تضمین‌شده ارائه نکرد. شماره واتساپی که در صفحه مشاوره برای ارسال رسید ذکر شده، خدمت مشاوره را توصیف می‌کند و نباید بدون تطبیق در خود دامنه رسمی به‌عنوان کانال عمومی پشتیبانی یا کانال امن ارسال مدارک استفاده شود. [منبع: S1، S5]

اطلاعات ثانویه موجود شماره تماس را به‌شکل 02191010517، ایمیل [email protected] و تلگرام و اینستاگرام را ذکر می‌کند؛ تفاوت میان دامنه innns.net و ibnns.net مهم است. بدون تأیید متقابل از صفحه رسمی و کنترل مقصد، این حساب‌ها را کانال رسمی قطعی نمی‌خوانیم. در داده ثانویه، نشانی دفتر و مدیر نیز نقل شده بود، اما سند مستقل روزنامه رسمی برای آن در این بررسی بازیابی نشد. [منبع: S10]

پیش از تماس، دامنه را حرف‌به‌حرف کنترل کنید و اطلاعات کارت یا مدارک را به شماره‌ای که فقط در یک پیام ناشناس دیده‌اید نفرستید. کلاهبردار می‌تواند نام و تصویر برند را کپی کند؛ نشان تأییدنشده شبکه اجتماعی یا آگهی موتور جست‌وجو گواه مالکیت دامنه نیست. هر درخواست خریدوفروش خارج از پنل، پرداخت به حساب شخصی، دریافت کد پیامکی یا عبارت بازیابی، نشانه‌ای برای توقف ارتباط و راستی‌آزمایی از مسیر رسمی است.

• نشانی رسمی مشاهده‌شده: ibnns.net؛ ایمیل و تلفن درج‌شده در پاورقی: [email protected] و ۰۲۱۹۱۰۱۰۵۱۷.
• ساعت ۸ تا ۱۶، اعلام خود وب‌سایت است؛ پاسخ‌دهی واقعی و روزهای کاری مستقلاً آزموده نشد.
• به تفاوت دامنه‌های ibnns.net و innns.net توجه کنید و از پیوندهای کوتاه‌شده دوری کنید.
• برای معامله یا پرداخت، از مسیرهایی خارج از وب‌سایت اقدام نکنید؛ خود مقررات نیز چنین معاملاتی را منع می‌کند.
• رمز یک‌بارمصرف، رمز کارت، CVV2، کلید خصوصی یا عبارت بازیابی را به هیچ فردی ندهید.

۱۱نقاط قوت و محدودیت‌ها؛ مناسب چه کسانی است؟

از منظر طراحی خدمت، مدل فروشگاهی می‌تواند برای کسی که با دفتر سفارش و سفارش‌گذاری حرفه‌ای آشنا نیست ساده‌تر باشد؛ همچنین ارسال مستقیم به کیف پولی که کاربر انتخاب می‌کند، در صورت اجرای درست، نیاز به نگهداری بلندمدت دارایی نزد پلتفرم را کاهش می‌دهد. این دو مورد در این مقاله ویژگی اعلام‌شده مدل شرکت‌اند، نه امتیازدهی یا تأیید امنیت. تنوع رمزارز و شبکه نیز در سایت پررنگ شده، اما فهرست جاری هنگام بررسی قابل راستی‌آزمایی نبود. [منبع: S1]

محدودیت مهم، نامشخص‌بودن امکان انجام سفارش واقعی و تعارض گزارش توقف با دسترسی صفحه عمومی است. به این موارد باید نبود جدول قابل اتکای کارمزد و سقف‌ها، مقصد غیرمنتظره پیوند فهرست ارزها، نبود مدرک مستقل درباره مجوز و ذخایر، ابهام درباره 2FA، اطلاعات محدود حقوقی و تناقض در هزینه مشاوره را افزود. این‌ها به معنی اثبات تخلف نیستند؛ بلکه خلأهای اطلاعاتی‌اند که ارزیابی ریسک را دشوار می‌کنند. [منبع: S1، S3، S4، S5، S10]

در وضعیت فعلی، این پلتفرم را نمی‌توان بر اساس شواهد این بررسی به گروهی از کاربران برای انجام معامله توصیه کرد؛ زیرا فعال‌بودن مسیر پرداخت و تسویه تأیید نشده است. اگر صرفاً برای مطالعه محتوا به سایت سر می‌زنید، اطلاعات حساس وارد نکنید. هر تصمیم بعدی باید مشروط به تأیید مستقل هویت شرکت، مقصد صحیح دامنه، امکان برداشت/تسویه، هزینه تمام‌شده، وضعیت حقوقی و آزمون محدود و قابل‌کنترل باشد. این جمع‌بندی توصیه سرمایه‌گذاری نیست.

• مزیت بالقوه در مدل معرفی‌شده: خریدوفروش ساده فروشگاهی و ارسال مستقیم به کیف پول مشتری.
• مزیت ادعایی اما تأییدنشده: تنوع بیش از ۷۰۰ دارایی و بیش از ۵۰ شبکه.
• محدودیت‌ها: وضعیت سفارش‌گذاری نامعلوم، اطلاعات مجوز و امنیت ناکافی، هزینه‌ها و سقف‌های جاری نامشخص.
• برای کاربر نیازمند معامله فعال، تا زمان تأیید مسیر واقعی خرید و تسویه، گزینه قابل ارزیابی عملی نیست.
• برای کاربران تازه‌کار نیز سادگی فرم، ریسک شبکه اشتباه و خطای آدرس را از میان نمی‌برد.

۱۲پرسش‌های متداول

پاسخ‌های زیر بر پایه صفحات رسمی قابل مشاهده و محدودیت‌های راستی‌آزمایی این پژوهش نوشته شده‌اند؛ در موارد تعارض، نتیجه قطعی فراتر از مدرک ارائه نمی‌شود.