بررسی فینوبیت

۱نتیجه بررسی و وضعیت فعلی فینوبیت

فینوبیت (Finobit) نام برندی است که در گزارش‌های تاریخی در پیوند با نیل مارکت (Neel Market) آمده است. مهم‌ترین نکته برای خواننده امروز، تفاوت میان «سابقه یک کسب‌وکار» و «فعال بودن کنونی آن» است: اطلاعات کارمزد، روش‌های پرداخت یا فهرست رمزارزهای دوره فعالیت، به‌خودی‌خود دلیلی نیستند که همان خدمات اکنون ارائه می‌شود. در روز ۲۶ اکتبر ۲۰۲۶ دامنه‌ای که صفحه حرفه‌ای شرکت به آن اشاره دارد در مرورگر پژوهش باز نشد؛ دسترسی ناموفق به‌تنهایی اثبات تعطیلی حقوقی نیست، اما ثبت‌نام و معامله را هم نمی‌توان فعال قلمداد کرد. [منبع: ۱، ۲]

یک منبع ثانویه تخصصی، در صفحه بررسی خود، وضعیت را «متوقف» توصیف کرده و مدعی شده ثبت‌نام و استفاده از خدمات ممکن نیست. این ارزیابی از سوی آن ناشر است و در این پژوهش اطلاعیه رسمی تعطیلی، تصمیم قضایی یا اعلامیه نهاد ناظر که توقف دائمی را اثبات کند پیدا نشد. در نتیجه بیان دقیق این است که شواهد موجود از عدم دسترسی و گزارش توقف حکایت می‌کنند، ولی علت، زمان دقیق و وضعیت حقوقی نهایی شرکت روشن نیست. کاربر سابق نباید صرفاً بر اساس صفحه‌های قدیمی برای انتقال دارایی یا ارسال مدرک هویتی اقدام کند. [منبع: ۱، ۳]

این مقاله ارزیابی تاریخی و پژوهشی است، نه پیشنهاد استفاده از پلتفرم و نه تضمین بازگشت دارایی. هرجا اطلاعات فقط در یک گزارش قدیمی یا پست کانال دیده شده، آن را با همین قید معرفی کرده‌ایم؛ ادعاهای حقوقی یا امنیتیِ فاقد مدرک مستقل به‌عنوان واقعیت قطعی تکرار نشده‌اند. اگر برای پیگیری حسابی قدیمی اقدام می‌کنید، شناسه تراکنش، رسید پرداخت و مکاتبات قبلی را نگه دارید و از پرداخت «هزینه آزادسازی» به واسطه ناشناس پرهیز کنید؛ این توصیه احتیاطی عمومی است، نه ادعایی درباره وقوع کلاهبرداری مشخص در این پلتفرم.

• وضعیت عملیاتی جاری: تأییدنشده؛ دسترسی مستقیم در زمان بررسی ناموفق بود.
• اطلاعات خدماتی این مقاله تاریخی است و جایگزین تأیید از کانال قابل احراز شرکت نیست.
• هیچ رتبه یا تأییدیه‌ای به فینوبیت نسبت داده نمی‌شود.

۲هویت برند، سابقه و تغییر نام نیل مارکت

منابع ثانویه، نیل مارکت را نام پیشین فینوبیت معرفی می‌کنند و شروع کار را به سال ۱۳۹۷ نسبت می‌دهند. گزارشی که در شبکه اطلاع‌رسانی طلا و ارز بازنشر شده، تغییر برند را در مطلبی با تاریخ ۷ مهر ۱۴۰۲ توضیح می‌دهد و می‌گوید شرکت نوآوران آینده خلاق راد مالک نیل مارکت بوده است. این صفحه ماهیت خبر/مطلب رسانه‌ای دارد و برای تأیید مالکیت ثبتی، جایگزین آگهی رسمی شرکت نیست. بنابراین تاریخ شروع و پیوند مالکیت در این بخش «گزارش‌شده» است، نه داده‌ای که مستقیماً از ثبت شرکت‌ها در دسترس ما تأیید شده باشد. [منبع: ۴، ۵] گزارش TGJU در همان مطلب، استخر نقدینگی مشارکتی، وام‌دهی رمزارزی، معاملات تعهدی، پرداخت رمزارزی و خدمات آموزشی را به‌عنوان برنامه‌هایی معرفی می‌کند که قرار بود به‌تدریج افزوده شوند؛ این عبارت وعده/برنامه اعلام‌شده در سال ۱۴۰۲ است، نه اثبات راه‌اندازی یا استمرار هر خدمت. [منبع: ۴]

صفحه حرفه‌ای فینوبیت در لینکدین، نام Finobit، حوزه خدمات مالی، تبریز را به‌عنوان محل استقرار و نشانی finobit.io را نمایش می‌دهد. این داده خوداظهاری یک صفحه سازمانی است و به‌تنهایی هویت حقوقی شرکت، شماره ثبت، مجوز یا فعالیت جاری را ثابت نمی‌کند. در نتیجه باید میان معرفی تجاری برند در لینکدین و اسناد رسمیِ ثبت تفکیک کرد. در جست‌وجوی انجام‌شده، آگهی روزنامه رسمیِ قابل‌اتکا که تمام زنجیره انتقال مالکیت و مدیران را نشان دهد بازیابی نشد. [منبع: ۲]

یک صفحه دیگر با عنوان معرفی نیل، شناسه ملی ۱۴۰۰۷۹۰۸۳۷۰، شماره ثبت ۴۷۵۷۲، تاریخ ثبت ۱۳۹۷/۰۸/۰۲ و اعضایی از هیئت‌مدیره را ذکر می‌کند. این داده‌ها از آنجا که در دسترس این پژوهش به سند اولیه رجیستر متصل نشدند، برای سرنخ‌دادن مفیدند اما نباید به‌عنوان نتیجه قطعی حقوقی تلقی شوند. همچنین نام حمیدرضا احمدزاده در همان متن با نام حمیدرضا حمدزاده در منبع اطلاعاتی دیگر اختلاف املایی دارد؛ این اختلاف را بی‌مدرک اصلاح یا یکی فرض نمی‌کنیم. [منبع: ۶، ۱]

• نام برند گزارش‌شده فعلی: فینوبیت (Finobit).
• نام پیشین گزارش‌شده: نیل یا نیل مارکت (Neel Market).
• تطبیق رسمی نام شرکت، شماره ثبت، شناسه ملی و اعضای هیئت‌مدیره در این پژوهش کامل نشد.

۳ثبت، مجوزها و نشان‌های نظارتی

در بررسی منابع عمومیِ در دسترس برای این مقاله، مدرک اولیه و قابل استعلامی که مجوز تخصصی فینوبیت برای صرافی رمزارزی را ثابت کند پیدا نشد. همچنین تأیید مستقلی از عضویت این مجموعه در انجمن فین‌تک، دانش‌بنیان بودن، یا داشتن اینمادِ معتبر برای دامنه رسمی به دست نیامد. «مدرک پیدا نشد» با «قطعاً مجوز ندارد» برابر نیست؛ به همین دلیل نه مجوزی را به شرکت نسبت می‌دهیم و نه فقدان قطعی آن را حکم می‌کنیم. [منبع: ۲، ۷]

وجود صفحه در لینکدین، درج نام در فهرست‌های مقایسه‌ای یا ارائه شماره ثبت در یک مقاله ثانویه، هیچ‌یک جای ثبت رسمی شرکت و مجوز نهاد ناظر را نمی‌گیرد. برای بررسی حقوقی باید نام دقیق شخصیت حقوقی و شناسه ملی را در سامانه ثبت شرکت‌ها و روزنامه رسمی جست‌وجو کرد، سپس دامنه و برند را با همان شخصیت حقوقی تطبیق داد. در این پژوهش دسترسی به نتیجه رسمی قابل استناد برای این تطبیق حاصل نشد. [منبع: ۲، ۶]

در متن‌های وب درباره فینوبیت گاهی تعبیرهایی مانند «معتبر» یا «اولین اکسچنج غیرمتمرکز» به چشم می‌خورد. این‌ها عنوان تبلیغاتی یا معرفی خود صفحه‌اند و نه گواهی نظارتی. افزون بر آن، گزارش تاریخی منبع ثانویه مدل کار را بازار معاملاتی میان خریدار و فروشنده توصیف می‌کند؛ این توصیف با تعبیر «غیرمتمرکز» لزوماً یکسان نیست. بدون معماری فنی، قراردادهای هوشمند و کنترل کلیدها نمی‌توان غیرمتمرکز بودن یک سامانه را نتیجه گرفت. [منبع: ۲، ۷]

• اینماد: تأیید مستقل و جاری در پژوهش حاضر پیدا نشد.
• عضویت انجمن فین‌تک یا عنوان دانش‌بنیان: مدرک قابل‌استناد پیدا نشد.
• موضع یا مجوز نهاد ناظر مشخص: منبع رسمیِ مرتبط شناسایی نشد؛ این سکوت را تأیید یا رد مجوز تلقی نکنید.

۴رخدادها، اختلال‌ها و گزارش‌های کاربران

منبع ثانویه از دریافت گزارش‌هایی درباره تأخیر یا عدم برداشت وجه و دشواری تماس با پشتیبانی سخن می‌گوید. همان صفحه می‌گوید تلاش نویسندگانش برای تماس در مقطعی بی‌پاسخ مانده است. این‌ها گزارش یک ناشر ثانویه و بازتاب تجربه‌های نقل‌شده است؛ در متن در دسترس، سند تراکنش مستقل یا آمار رسیدگی به شکایت‌ها ارائه نشده است. پس نمی‌توان تعداد کاربران آسیب‌دیده، میزان وجوه یا نتیجه حقوقی را از این گزارش استخراج کرد. [منبع: ۱] آرشیو تلگرام منتسب به فینوبیت همچنین پیامی را ثبت کرده که می‌گوید به‌دلیل دستور قضایی، سرویس‌های پیامکی خاموش شده و ثبت‌نام تازه موقتاً ممکن نبوده است؛ اما تاریخ دقیق آن پیام در نمای آرشیو روشن نبود. این داده را نمی‌توان به تعطیلی کنونی یا تصمیم علیه شرکت تعمیم داد، ولی به‌عنوان اختلال تاریخی گزارش‌شده قابل ذکر است. [منبع: ۶]

منبع ثانویه دیگری در صفحه خود فهرستی از ادعاهای جدی، از جمله اختلال برداشت و سابقه نفوذ، مطرح کرده است؛ اما در همان صفحه شواهد فنی، تاریخ دقیق رخداد، اطلاعیه شرکت یا گزارش امنیتی مستقل ارائه‌شده در خروجی جست‌وجو دیده نمی‌شود. ازاین‌رو ادعای هک را به‌عنوان واقعیت تأییدشده تکرار نمی‌کنیم و آن را در موارد نیازمند بررسی نگه می‌داریم. برای نسبت دادن رخداد امنیتی باید گزارش پاسخ‌گویی حادثه، داده زنجیره‌ای، اطلاعیه رسمی یا گزارش معتبر مستقل وجود داشته باشد. [منبع: ۱، ۵]

آرشیو یک کانال تلگرامی منتسب به فینوبیت، پیام‌هایی درباره اختلال موقت واریز و برداشت ریالی و سپس رفع مشکل، و نیز وعده پردازش برداشت‌ها را نشان می‌دهد. همان آرشیو از پشتیبانی تلگرامی و افزودن رمزارزها در دوره‌ای از فعالیت سخن می‌گوید. چون داده از آرشیو یک سرویس ثالث است و خود کانال اکنون به‌طور مستقل احراز نشده، این محتوا فقط برای بازسازی تاریخچه مفید است و اثبات انجام‌شدن برداشت‌ها یا وضعیت فعلی محسوب نمی‌شود. [منبع: ۹]

در اطلاعات گردآوری‌شده، تاریخ مشخص یک هک تأییدشده، اعلام رسمی رخداد امنیتی، حکم قضایی نهایی یا بیانیه رسمی توقف دائمی به دست نیامد. زمان‌های ذکرشده در گزارش‌های ثانویه گاه میان تاریخ انتشار و تاریخ رویداد تفاوت دارند؛ به همین علت فقط تاریخ انتشار روشن مطلب تغییر برند را در جدول تاریخچه آورده‌ایم و برای ادعاهای دیگر از تاریخ قطعی‌نمایی پرهیز کرده‌ایم.

• گزارش اختلال برداشت: منبع ثانویه، بدون تأیید مستقل از سوابق پرداخت.
• هک یا نفوذ: ادعا در یک منبع کم‌شفافیت دیده شد، اما مدرک مستقل کافی برای تأیید آن یافت نشد.
• توقف کنونی: عدم دسترسی مستقیم و گزارش ثانویه وجود دارد؛ اطلاعیه رسمی قطعی بازیابی نشد.

۵مدل بازار و رمزارزهای قابل معامله

در گزارش تاریخی منبع ثانویه، فینوبیت/نیل یک بازار معاملاتی توصیف شده که خریدار و فروشنده در آن سفارش ثبت می‌کنند و سامانه میان آن‌ها نقش واسطه دارد. همان منبع تعداد بیش از ۴۰ رمزارز را ذکر می‌کند، اما فهرست کاملِ همراه با شبکه و وضعیت واریز/برداشت ارائه نشده است. این شمار مربوط به دوره‌ای نامشخص از کار است و نباید به‌عنوان تعداد فعلی بازارها یا فهرست فعال امروز بیان شود. [منبع: ۱] تعداد بیش از ۴۰، گزارش تاریخی ثانویه است و فهرست رسمی و تاریخ‌دار برای تطبیق در دسترس نبود؛ بنابراین آن را تعداد دقیق جاری نمی‌دانیم. [منبع: ۱] در مقابل، پروفایل ویکی‌کریپتو تعداد ۱۰۰ رمزارز و حداقل واریز ۷ دلار را درج می‌کند. این مشخصات با گزارش «بیش از ۴۰» در منبع ثانویه هم‌خوان نیست و معلوم نیست حداقل واریز به کدام دارایی/شبکه و کدام زمان مربوط است؛ هر دو عدد ثانویه‌اند و تعداد یا کف واریز کنونی محسوب نمی‌شوند. [منبع: ۱، ۱۱]

آرشیو تلگرام چند نمونه از دارایی‌هایی را که در آن زمان برای معامله معرفی شده بودند، از جمله بیت‌کوین، اتریوم، دوج‌کوین، تتر و توکن‌هایی مانند فلوکی، نشان می‌دهد. آرشیو پست‌ها فهرست جامع یا جاری نیست؛ حتی در همان پیام‌ها تغییر توکن یا تعلیق واریز و برداشت در برخی دارایی‌ها مطرح شده است. بنابراین نماد یک ارز در اطلاعیه قدیمی ثابت نمی‌کند که شبکه آن اکنون فعال است یا انتقال به نشانی قدیمی امن خواهد بود. [منبع: ۹]

اگر بازار واقعاً بر پایه دفتر سفارش کار می‌کرده باشد، قیمت اجرا به سفارش‌های موجود و عمق بازار وابسته بوده است؛ اما داده عمومی قابل اتکا برای حجم معاملات، نقدشوندگی هر جفت‌ارز، فاصله قیمت خریدوفروش یا سازوکار تطبیق سفارش در زمان حاضر پیدا نشد. در نتیجه مقایسه عملکرد معاملاتی آن با پلتفرم‌های دیگر یا برآورد کیفیت اجرای سفارش از داده‌های موجود ممکن نیست. [منبع: ۱]

• مدل تاریخی گزارش‌شده: بازار معاملاتی؛ وضعیت فعلی نامعلوم.
• تعداد بیش از ۴۰ دارایی صرفاً گزارش تاریخی ثانویه است.
• شبکه‌های قابل برداشت به تفکیک ارز تأیید نشدند؛ آدرس‌های ذخیره‌شده را برای انتقال تازه استفاده نکنید.

۶کارمزدهای تاریخی و ابهام در هزینه‌ها

منبع ثانویه‌ای که جزئیات کارمزد را ثبت کرده، برای معاملات بر اساس حجم کاربر شش پله را ذکر می‌کند. این ارقام از سایت رسمی قابل مشاهده در زمان پژوهش تأیید نشدند و دامنه‌های پله‌ها نیز در همان گزارش یک ابهام نگارشی دارد: عبارت مربوط به بازه ۳۰۰ میلیون تا یک میلیارد تومان به‌صورت ناقص نقل شده است. برای شفافیت، بازه را با یادداشت ابهام در جدول آورده‌ایم و آن را تعرفه معتبر امروز معرفی نمی‌کنیم. [منبع: ۱] خوبو همچنین کارمزد ثابت ۱٪ را برای چند توکن پرریسک/کم‌ارزشِ نام‌برده در صفحه خود نقل می‌کند؛ این تعرفه نیز در منبع رسمی جاری تأیید نشد و در جدول کارمزد پله‌ای زیر نیامده است، چون به فهرست مشخصی از نمادها و دوره‌ای نامعلوم مربوط است. [منبع: ۵]

طبق همان گزارش، نرخ کارمزد معامله درصدی از مبلغ یا دارایی معامله بوده و از هر دو طرف معامله گرفته می‌شده است. چون صفحه رسمی تعرفه در دسترس نیست، مشخص نیست حجم محاسبه‌شده روزانه، ماهانه یا بر مبنای گردش دیگری بوده، کارمزد برای بازارهای مختلف تفاوت داشته یا تخفیف/حداقل مبلغی اعمال می‌شده است. هر پاسخ دقیق به این پرسش‌ها بدون سند رسمی حدس خواهد بود. [منبع: ۱]

برای واریز و برداشت رمزارز و ریال، گزارش‌های در دسترس فاقد جدول جامع نرخ‌های جاری و حداقل/حداکثر تراکنش‌اند. کانال تلگرامی تاریخی از برداشت آنی به برخی بانک‌ها و پردازش برداشت رمزارزی در مدت ادعاییِ حداکثر ۱۵ دقیقه خبر داده، اما این ادعای شرکت در آرشیو نیست مدرک تضمین زمان اجرا یا تعرفه شبکه. پس نه زمان پردازش و نه کارمزد برداشت را می‌توان به خدمات فعلی تعمیم داد. [منبع: ۹] صفحه خوبو حداقل حجم معامله را ۱۰۰ هزار تومان و نخستین درخواست برداشت رمزارز را قابل رسیدگی از ۴۸ ساعت پس از اولین خرید گزارش می‌کند. این دو قاعده در صفحه رسمیِ قابل دسترس تأیید نشدند و ممکن است متعلق به نسخه‌ای قدیمی از شرایط باشند. [منبع: ۵]

• کارمزدهای زیر فقط ارقام گزارش‌شده تاریخی‌اند؛ سایت رسمی تأییدشان نکرد.
• سقف و کف واریز/برداشت ریالی و رمزارزی: اطلاعات قابل تأیید پیدا نشد.
• کارمزد شبکه، تفاوت سفارش‌گذار/سفارش‌بردار و برنامه تخفیف جاری: نامعلوم.

۷واریز و برداشت ریالی و رمزارزی

محتوای تاریخی آرشیو کانال منتسب به فینوبیت نشان می‌دهد که مجموعه درباره برداشت ریالی به حساب بانکی و برداشت رمزارز اطلاعیه‌هایی منتشر می‌کرده است. در یک پیام، نام بانک‌هایی از جمله ملت، پاسارگاد، پارسیان، آینده، سامان، ملی، سپه، صادرات، اقتصاد نوین و کشاورزی آمده و برای برداشت رمزارزی زمان پردازش حداکثر ۱۵ دقیقه ادعا شده است. این‌ها اطلاعات گذشته و گفته کانال هستند، نه تضمین عملکرد یا فهرست بانک‌های فعال کنونی. [منبع: ۹] قواعد مالی بازنشرشده همچنین می‌گویند تراکنش رمزارزی برگشت‌ناپذیر است، حداقل سفارش ۱۰۰ هزار تومان است، نخستین برداشت رمزارزی تا ۴۸ ساعت پس از اولین خرید قابل رسیدگی نیست، و برداشت ریالی به تأیید پلتفرم بستگی دارد. اینها مفاد تاریخیِ صفحه ثانویه‌اند و نباید به‌عنوان رویه قابل اجرای کنونی فرض شوند. [منبع: ۵]

در صفحه معرفی نیل مارکت در خوبو نیز آمده است که ثبت‌نام و احراز هویت برای خریدوفروش لازم بوده؛ این با منبع ثانویه هم‌جهت است، اما هر دو صفحه ثانویه‌اند و نسخه رسمی قوانین در زمان پژوهش در دسترس نبود. ازاین‌رو می‌توان گفت احراز هویت در گزارش‌های تاریخی به‌عنوان شرط معامله معرفی شده، ولی مدارک، سطح‌بندی و زمان‌بندی آن به‌طور مستقل و کامل تأیید نشده است. تفاوت میان این داده تاریخی و قواعد جاری نیز مهم است: چون سرویس قابل دسترسی نیست، هیچ‌یک را نباید به‌عنوان دستورالعمل ثبت‌نام امروز به کار برد. [منبع: ۱، ۵] در همان مقررات بازنشرشده آمده است که اگر اختلال در خدمات از طرف وب‌سایت باشد، وجه پرداختی باید ظرف ۳ روز کاری به همان حساب بازگردد؛ این وعده قراردادیِ تاریخی است و شاهدی درباره اجرای واقعی آن در پرونده‌های معین در دست نیست. [منبع: ۵]

منبع خوبو مقررات کلی معاملات نیل را نیز بازگو می‌کند: کاربر باید مقررات را بپذیرد، پلتفرم حق تغییر مقررات را برای خود محفوظ می‌دانسته، نگهداری رمز حساب بر عهده کاربر گذاشته شده و انجام برداشت ریالی وابسته به تأیید پلتفرم توصیف شده است. چون متن نسخه رسمی و تاریخ اجرای آن در دسترس نیست، این موارد را خلاصه‌ای از قوانین منتشرشده در منبع ثانویه می‌دانیم، نه تفسیر حقوقی یا شروط جاری. جزئیات سقف برداشت هر سطح و فرآیند اعتراض به تصمیم مسدودسازی روشن نیست. [منبع: ۵]

• مرحله ۱: پیش از هر واریز، فعال بودن خدمت و هویت حقوقی مقصد را از منبع قابل احراز مستقلاً تأیید کنید؛ در وضعیت فعلی این کار تأیید نشد.
• مرحله ۲: برای رمزارز، شبکه و نشانی مقصد را با یک منبع رسمی زنده تطبیق دهید؛ اطلاعات ذخیره‌شده قدیمی را مبنا نگیرید.
• مرحله ۳: برای پیگیری حساب قبلی، رسید بانکی، شناسه تراکنش و مکاتبات را نگه دارید و اطلاعات حساس ورود را ارسال نکنید.
• مرحله ۴: درباره انتقال تازه یا پرداخت هزینه بازیابی، تا احراز مسیر رسمی اقدام نکنید.

۸ثبت‌نام، احراز هویت و سطوح کاربری

منبع ثانویه می‌گوید احراز هویت برای انجام خریدوفروش و معامله در نیل اجباری بوده است. این گزاره درباره قواعد گزارش‌شده در دوره فعالیت است و صفحه رسمی قوانین برای تطبیق در دسترس نبود. فهرست مدارک، ترتیب تأیید، زمان بررسی، محدودیت سنی یا امکان ارتقا به سطوح مختلف در داده‌های معتبر بررسی‌شده به‌طور کامل مستند نشده است؛ ازاین‌رو نمی‌توان مراحل دقیق قدیمی را با اطمینان به‌عنوان دستورالعمل عملی بازسازی کرد. [منبع: ۱]

منبع ثانویه می‌گوید احراز هویت برای خریدوفروش و معامله لازم بوده و صفحه خوبو هم در معرفی خدمات از احراز هویت کاربران و دریافت اطلاعات هویتی نام می‌برد. هر دو منبع ثانویه‌اند و نسخه رسمی قوانین برای تطبیق در دسترس نبود؛ بااین‌حال، یک پروفایل کم‌جزئیات ویکی‌کریپتو در فیلد مشخصات «نیاز به احراز هویت: خیر» ثبت کرده است. این اختلاف می‌تواند ناشی از ناقص‌بودن پروفایل یا تفاوت خدمات/دوره باشد؛ ازاین‌رو الزام برای همه سطوح را قطعی نمی‌دانیم. مدارک دقیق، زمان بررسی و تفاوت سطوح حساب مستقلانه و کامل تأیید نشده‌اند. [منبع: ۱، ۵، ۱۱]

در مقررات بازنشرشده خوبو، مجموعه‌ای از قواعد حساب هم دیده می‌شود: استفاده از حساب باید شخصی باشد، اطلاعات هویتی و بانکی باید به نام کاربر باشد، پلتفرم می‌توانست اطلاعات تکمیلی بخواهد و حساب را در صورت نقض مقررات موقت یا دائم محدود کند. برای حساب بلااستفاده به مدت ۶ ماه یا بیشتر، همان صفحه احراز هویت مجدد را ذکر می‌کند؛ سن پذیرش را در بخشی ۱۸ سال تمام ذکر می‌کند؛ در بخش دیگری دامنه سنی ۱۸ تا ۵۰ سال درج شده است، پس سقف سن در متن مقررات خود نیز یکدست نیست. این‌ها نقلِ نسخه ثانویه مقررات نیل هستند و نه حکم درباره اعتبار حقوقی یا اجرای آنها در همه موارد. [منبع: ۵] تصویر جدول محدودیت‌های برداشت در صفحه خوبو سه حالت را نشان می‌دهد: بدون احراز هویت برداشت ریالی و تتر صفر؛ سطح تأییدشده ۱ تا ۵ میلیون تومان و ۵ هزار تتر؛ سطح تأییدشده ۲ تا ۱۰ میلیون تومان و ۱۰ هزار تتر. این اعداد تصویر یک جدول قدیمی‌اند و با وجود آنکه منبع ثانویه آن‌ها را ثبت کرده، سقف رسمیِ جاری یا امکان برداشت امروز را ثابت نمی‌کنند. [منبع: ۵] مقررات بازنشرشده همچنین به کاربر ۴۸ ساعت برای پذیرش تغییر قوانین پس از اعلام آن فرصت می‌داد و سکوت را پذیرش تلقی می‌کرد؛ حفظ رمز و اطلاعات محرمانه را برعهده کاربر می‌گذاشت؛ استفاده از ربات را نیازمند رضایت مجموعه می‌دانست؛ و امکان تعلیق حساب در صورت تخلف یا فعالیت نامتعارف را پیش‌بینی می‌کرد. این بندها خلاصه‌سازی محتوا هستند، نه تأیید اعتبار حقوقی یا عادلانه بودن شروط. [منبع: ۵]

• مرحله ۱: ثبت‌نام جدید در این بررسی قابل انجام یا تأیید نبود.
• مرحله ۲: الزام احراز هویت در گزارش‌های تاریخی متناقض است؛ به یک صفحه قدیمی اتکا نکنید.
• مرحله ۳: جدول سطوح کاربری و سقف‌های هر سطح پیدا نشد.
• مرحله ۴: برای پیگیری حساب قدیمی، مدارک را فقط در مسیر رسمیِ مستقلاً احرازشده ارسال کنید؛ چنین مسیری در این بررسی تأیید نشد.

۹امنیت حساب، نگهداری دارایی و شفافیت ذخایر

در منابع قابل اتکای بررسی‌شده، مدرک مشخصی برای فعال بودن احراز هویت دومرحله‌ای، نوع نگهداری سرد، تفکیک دارایی مشتریان، بیمه، حسابرسی ذخایر یا انتشار اثبات ذخایر فینوبیت پیدا نشد. نبود مدرک عمومی لزوماً ثابت نمی‌کند که هیچ کنترل امنیتی وجود نداشته؛ فقط یعنی نمی‌توان این ویژگی‌ها را در معرفی پلتفرم به‌عنوان واقعیت تأییدشده آورد. ادعاهای امنیتی باید با توضیح فنی، دامنه پوشش و تاریخ به‌روز همراه باشند. [منبع: ۲، ۸]

یک منبع ثانویه، فقدان گزارش ذخایر را به‌عنوان انتقاد مطرح می‌کند، اما سند حسابرسی یا مکاتبه‌ای با شرکت ارائه‌شده در نتایج دیده نشد. بنابراین صورت‌بندی محتاطانه این است که گزارش ذخایر مستقلی در منابع این پژوهش شناسایی نشد؛ نه اینکه با قطعیت اعلام شود ذخایری وجود نداشته است. در محیط صرافی متمرکز، موجودی نمایش‌داده‌شده در حساب کاربر به‌تنهایی برابری دارایی‌های مشتریان با دارایی‌های در اختیار شرکت را اثبات نمی‌کند. [منبع: ۸]

برای کاربران سابق، اصل احتیاط شامل محافظت از ایمیل و حساب‌های متصل، تغییر رمزهای تکراری، لغو مجوزهای غیرضروری و مراقبت از پیام‌های فیشینگ است. این توصیه‌ها برای کاهش خطر عمومی‌اند و به معنای ادعای رخداد حمله مشخص علیه فینوبیت نیستند. هیچگاه کلید خصوصی یا عبارت بازیابی کیف پول شخصی را برای «آزادسازی برداشت» یا «تطبیق حساب» در سایت یا گفت‌وگوی پشتیبانی وارد نکنید.

• ۲مرحله‌ای، کیف پول سرد، بیمه و حسابرسی ذخایر: مدرک قابل اتکا پیدا نشد.
• ادعای هک در یک پایگاه ثالث بدون گزارش فنی مستقل بود و در اینجا تأییدشده تلقی نمی‌شود.
• نبود سند عمومی را نباید با اثبات نبود کنترل امنیتی اشتباه گرفت.

۱۰پشتیبانی، برنامه موبایل و آموزش‌ها

اطلاعات منبع ثانویه، ایمیل [email protected]، شماره تلفن ۲۱۹۱۰۱۷۸۹۰، تیکت و پشتیبانی آنلاین را در قالب اطلاعات تاریخی ثبت کرده است. همان منبع در بخش اطلاعات تماس بازه پاسخ‌گویی ۲۴/۷ را نقل می‌کند، اما متن دیگری از همان صفحه می‌گوید تماس‌ها و تلاش برای ارتباط در مقاطعی بی‌نتیجه بوده است. در نتیجه، ساعت ۲۴ ساعته را فقط ادعای ثبت‌شده در فهرست قدیمی می‌دانیم، نه پاسخ‌گویی قابل اتکا در زمان حاضر. [منبع: ۱] صفحه خوبو ساعات مرکز تماس را ۸ صبح تا ۱۲ شب (۱۸ ساعت در روز) نوشته است؛ این با عبارت ۲۴ ساعته در شناسنامه همان صفحه و گزارش ۲۴/۷ منبع دیگر سازگار نیست. بنابراین زمان پاسخ‌گویی را متناقض می‌دانیم، نه یک ساعت کاری قطعی. [منبع: ۱، ۵]

آرشیو کانال تلگرامی منتسب به برند، شناسه پشتیبانی را @Finobit_Support معرفی می‌کند و برخی اطلاعیه‌های عملیاتی را بازتاب می‌دهد. این ارجاع، کانال را به‌عنوان راه ارتباطی رسمی و فعال امروز احراز نمی‌کند. کانال‌های مشابه، حساب‌های قدیمی و پیام‌های خصوصی می‌توانند جعل شوند؛ نام کاربری را تنها با پیوندی که از دامنه رسمیِ قابل راستی‌آزمایی به آن رسیده‌اید معتبر بدانید. [منبع: ۹]

یک بررسی تاریخی منبع ثانویه می‌گوید فینوبیت اپلیکیشن اختصاصی نداشته؛ در مقابل، صفحه معرفی نیل در خوبو یک برنامه اندرویدی را در شناسنامه خود فهرست می‌کند. اختلاف این دو منبع ثانویه، و نبود صفحه قابل‌تأیید در فروشگاه رسمی، مانع نتیجه‌گیری درباره وجود برنامه در کل دوره فعالیت است. به‌ویژه اکنون که دامنه رسمی در دسترس نبود، نصب فایل نصب اندروید یا برنامه‌ای با همین نام از مخزن نامعلوم خطرناک است. [منبع: ۱، ۵]

در مورد محتوای آموزشی قدیمی، منبع ثانویه بیشتر بر معرفی امکانات و روند کلی استفاده تمرکز دارد و اسناد فعلیِ پشتیبانی‌شده از آموزش‌های موجود روی سایت رسمی بازیابی نشد. بنابراین ادعای وجود یا نبود دوره آموزشی کامل را قطعی نمی‌دانیم. برای کاربر، معیار مهم‌تر از وعده آموزش، امکان دسترسی به قوانین جاری، وضعیت شبکه‌ها و کانال پاسخ‌گویی احرازپذیر است؛ این اطلاعات در زمان پژوهش در دسترس نبودند.

• کانال‌های تاریخی گزارش‌شده: تیکت، چت آنلاین، ایمیل و تلگرام؛ فعالیت فعلی تأیید نشده.
• ساعات پشتیبانی گزارش‌شده: ۲۴/۷ در فهرست ثانویه؛ کیفیت پاسخ‌گویی در گزارش‌های همان ناشر محل تردید است.
• اپلیکیشن: یک گزارش قدیمی می‌گوید برنامه اختصاصی نداشته؛ وضعیت امروز نامعلوم.
• پیش از نصب برنامه یا تماس، توسعه‌دهنده و نشانی را از منبع رسمی قابل احراز کنید.

۱۱آدرس‌های رسمی و راه‌های تشخیص فیشینگ

نشانی finobit.io در صفحه لینکدین سازمانی درج شده و در منابع ثانویه نیز به‌عنوان سایت برند شناخته می‌شود. دامنه در مرورگر پژوهش باز نشد؛ این مشاهده درباره دسترسی در زمان بررسی است و مالکیت کنونی دامنه را مستقلاً ثابت نمی‌کند. نشانی neel.market و ایمیل [email protected] در اطلاعات تماس تاریخی ثبت شده‌اند. هیچ‌کدام را نباید بدون تطبیق مستقل، مسیر فعال ورود یا ارسال پول دانست. [منبع: ۲، ۱]

شبکه اجتماعی، صفحه حرفه‌ای یا کانال پیام‌رسان به‌تنهایی اصالت پیوندهای پرداخت را تضمین نمی‌کند. صفحه تلگرام آرشیوشده حاوی پیوندهایی بود که در آن زمان به عنوان خروجی برند معرفی شده‌اند، اما ما از آن برای تأیید نشانی پرداخت امروزی استفاده نمی‌کنیم. از جست‌وجوی تبلیغاتی، گروه‌های کاربران یا پیام خصوصی برای رسیدن به صفحه ورود پرهیز کنید و آدرس را حرف‌به‌حرف بررسی کنید؛ اختلاف یک حرف در دامنه می‌تواند به وب‌سایت دیگری منتهی شود. [منبع: ۹]

فینوبیت یک برند مرتبط با خدمات مالی بوده است؛ بنابراین درخواست رمز عبور، کد پیامکی، کد دومرحله‌ای، عبارت بازیابی یا نصب نرم‌افزار کنترل از راه دور باید نشانه خطر تلقی شود. پیامی که وعده برداشت فوری در برابر واریز هزینه یا کارمزد پیشاپیش می‌دهد، به‌تنهایی دلیل رسمی بودن فرایند نیست. این هشدار عمومی است و به معنای اثبات ساختگی بودن هر تماس مشخص نیست.

• دامنه شناخته‌شده تاریخی: finobit.io؛ در زمان بررسی باز نشد.
• دامنه/ایمیل تاریخی مرتبط با نیل: neel.market و [email protected]؛ فعال بودن تأیید نشده.
• هیچ لینک پرداخت یا رفرال ارائه نمی‌شود.
• هرگز رمز یک‌بارمصرف یا عبارت بازیابی را برای پشتیبانی ارسال نکنید.

۱۲نقاط قوت و ضعف و تناسب برای کاربران

در دوره فعالیت، مزیت‌هایی که از منابع تاریخی قابل استخراج‌اند شامل بازار ریالی و رمزارزی، عرضه چندین دارایی، و داشتن ابزارهایی مانند کیف پول درون‌سامانه‌ای و بازار سفارش‌محور بوده است. این‌ها امکانات گزارش‌شده‌اند، نه مزایای قابل استفاده امروز. فهرست رمزارزها، عمق بازار و نرخ کارمزد از منابع ثانویه آمده و تطبیق زنده با سامانه رسمی ممکن نشد. به همین دلیل، نمی‌توان بر پایه همین سوابق کیفیت یا صرفه اقتصادی خدمات را نتیجه گرفت. [منبع: ۱، ۹]

ریسک‌های اصلیِ قابل مشاهده، ابهام در وضعیت فعالیت، گزارش‌های ثانویه از مشکلات برداشت و پاسخ‌گویی، نبود دسترسی به اسناد رسمی جاری و تناقض درباره احراز هویت است. باید تأکید کرد که گزارش مشکل برداشت را نمی‌توان به‌تنهایی معادل اثبات ورشکستگی، کلاهبرداری یا از دست رفتن دارایی همه مشتریان دانست. بااین‌حال، نبود راه رسمی قابل راستی‌آزمایی و نامشخص بودن خدمات جاری، برای هر تصمیم عملی احتیاط جدی می‌طلبد. [منبع: ۱، ۸]

در وضعیت فعلیِ قابل مشاهده، این پلتفرم برای ثبت‌نام تازه یا نگهداری و معامله جدید مناسب معرفی نمی‌شود، چون امکان استفاده فعال تأیید نشده است. برای کاربر پیشین که حساب یا دارایی احتمالی دارد، فقط پیگیری مستند از کانال حقوقی قابل احراز معنا دارد؛ نه انتقال وجه جدید به مدعیان بازیابی. این نتیجه توصیه سرمایه‌گذاری نیست، بلکه محدود به وضعیت شواهد و دسترسی در تاریخ پژوهش است.

• نقاط قوت تاریخیِ گزارش‌شده: بازار معاملاتی، پشتیبانی ریالی و رمزارزی و تنوعی از دارایی‌ها.
• نقاط ضعف: وضعیت جاری نامعلوم، نبود سند رسمی در دسترس، گزارش مشکلات برداشت و ابهام در پشتیبانی.
• مناسب برای ثبت‌نام جدید: با شواهد فعلی قابل توصیه نیست.
• کاربر قدیمی: حفظ اسناد و راستی‌آزمایی مستقل هر مسیر تماس، بدون پرداخت هزینه به واسطه ناشناس.