بررسی سرمایکس

۱دامنه این بررسی و جمع‌بندی وضعیت فعلی

این بررسی در ۲۶ اکتبر ۲۰۲۶ (۴ آبان ۱۴۰۵) بر پایه صفحات رسمی سرمایکس (Sarmayex)، اطلاعیه‌های منتشرشده در کانال رسمی و گزارش‌های مستقل در دسترس تهیه شده است. اطلاعاتی که خود شرکت منتشر می‌کند از ارزیابی مستقل جدا نگه داشته شده؛ معرفی‌های تبلیغاتی مانند «امن» یا «بدون ریسک» به‌تنهایی گواهی فنی، تضمین بازپرداخت یا حسابرسی ذخایر محسوب نمی‌شوند.

مهم‌ترین نکته عملی، برداشت است. در گزارش منتشرشده در ۲۵ شهریور ۱۴۰۵، رسانه مستقل B2Check اعلام کرد بر پایه پیگیری‌های خود، برداشت‌های ریالی و رمزارزی از مرداد ۱۴۰۵ انجام نمی‌شد؛ همان گزارش از قول پشتیبانی سرمایکس گفت زمان دقیق رفع اختلال مشخص نیست و سقف برداشت روزانه به ۵۰ میلیون تومان کاهش یافته، در حالی که واریز باز بوده است. این ادعاها را باید به‌عنوان گزارش رسانه‌ای و شکایت‌های کاربران فهمید، نه حکم قضایی یا مشاهده مستقیم این تحریریه از حساب‌ها. در ۱۸ شهریور ۱۴۰۵ نیز FXAmazon نوشت پرسش‌های کاربران درباره تأخیر برداشت با روابط عمومی سرمایکس مطرح شده و در انتظار پاسخ رسمی است. اطلاعیه‌های رسمی قدیمی‌تر سرمایکس از اختلال بانکی و تسویه با سیکل پایا گفته‌اند؛ آنها به‌تنهایی وضعیت رفع مشکل در شهریور ۱۴۰۵ را اثبات نمی‌کنند. [۱، ۲، ۳، ۱۵]

در نتیجه، وجود سایت، اپلیکیشن، سابقه فعالیت یا عضویت صنفی به‌تنهایی پاسخ پرسش مهم «آیا اکنون می‌توان وجه را به‌موقع خارج کرد؟» نیست. پیش از هر واریز تازه، کاربر باید وضعیت برداشت را از کانال رسمی و پشتیبانی پیگیری کند و ادعاهای زمان تسویه را با انجام واقعی برداشت و واریز آن به حساب مقصد بسنجد؛ این متن توصیه سرمایه‌گذاری نیست.

• شرکت در وب‌سایت خود از خرید آسان و معامله حرفه‌ای نام می‌برد.
• اطلاعات کارمزد، سطح‌بندی و امکانات سایت، داده‌های اعلامی شرکت‌اند و ممکن است تغییر کنند.
• گزارش تأخیر برداشت باید مستقل از ادعاهای مربوط به امنیت یا تعداد کاربران سنجیده شود.

۲هویت، تاریخچه و وضعیت حقوقی

وب‌سایت سرمایکس خود را ادامه فعالیتی با نام پیشین ارزجو معرفی می‌کند و در صفحه اصلی می‌گوید فعالیت از سال ۱۳۹۶ آغاز شده است. صفحه درباره شرکت نیز روایت تاریخچه‌ای از شکل‌گیری تیم ارائه می‌دهد، اما تاریخ شروع فعالیت تجاری، تاریخ ثبت شرکت و تاریخ ایجاد برند سه مفهوم جدا هستند و نباید یکی را به جای دیگری نشاند. [۴، ۵]

در منبع ثانویه ایران‌گاه برای شرکت «زنجیره بلوک ارزش‌آفرین»، تاریخ تأسیس ۲۰ مهر ۱۳۹۹، شناسه ملی ۱۴۰۰۹۵۰۵۵۵۸ و نام مدیرعامل علی مطلبی ذکر شده است. متن در دسترس این پژوهش شامل شناسه یا پیوند مستقیم به آگهی تأسیس و تازه‌ترین تغییرات روزنامه رسمی نبود؛ از این رو این اطلاعات را نمی‌توان در اینجا داده ثبتی نهایی یا وضعیت کنونی هیئت‌مدیره دانست. شماره ثبت و فهرست کامل مدیران نیز احراز نشد. [۶]

صفحه رسمی درباره ما نشان‌هایی با عنوان سازمان نظام صنفی رایانه‌ای، انجمن فین‌تک و انجمن بلاک‌چین را نمایش می‌دهد. نمایش نشان یا اعلام عضویت مساوی با مجوز فعالیت صرافی از بانک مرکزی یا تضمین نظارت بر توانگری مالی نیست. در پژوهش حاضر مدرک اولیه و قابل استعلام برای شماره عضویت، اعتبار زمانی عضویت، مجوز دانش‌بنیان یا مجوز اختصاصی معامله رمزارز به دست نیامد. بنابراین هیچ‌یک از این موارد را به‌عنوان مجوز دولتی قطعی تلقی نکنید. [۵]

به‌طور کلی، برای شناخت شخصیت حقوقی باید آگهی رسمی تأسیس و آگهی‌های تغییرات شرکت با نام دقیق یا شناسه ملی خوانده شود. تطبیق نام شرکت دریافت‌کننده وجه در رسید بانکی با نام مندرج در آگهی، و دریافت اطلاعات قرارداد و سیاست نگهداری دارایی، از بررسی‌های پایه‌ای است؛ ولی به‌تنهایی کیفیت اجرای تعهدات یا امکان برداشت را ثابت نمی‌کند.

• ادعای آغاز فعالیت در ۱۳۹۶: اعلام وب‌سایت شرکت.
• نام شرکت و مدیرعامل ذکرشده در یک پایگاه ثانویه: نیازمند تطبیق با روزنامه رسمی.
• مجوز اختصاصی ناظر، گواهی دانش‌بنیان، شماره ثبت و آخرین ترکیب مدیران: در این بررسی تأیید نشد.

۳گزارش‌های اختلال و تاریخچه امنیتی

در کانال رسمی سرمایکس اطلاعیه‌هایی درباره اختلال شبکه بانکی و تأخیر یا محدودشدن برداشت ریالی منتشر شده و شرکت گفته است درخواست‌ها طبق سیکل پایا پیگیری می‌شوند. اطلاعیه‌ای دیگر درباره وضعیت اضطراری اینترنت، فعال‌بودن بازارها و امکان تأخیر در برداشت رمزارزی و ریالی توضیح می‌دهد. اینها گفته‌های خود شرکت در زمان انتشار هستند و نباید به‌عنوان مدرک رفع مشکل برداشت گزارش‌شده در مرداد و شهریور ۱۴۰۵ خوانده شوند. [۲، ۳]

در ۲۵ شهریور ۱۴۰۵، B2Check گزارش کرد از مرداد ۱۴۰۵ برداشت ریالی و رمزارزی سرمایکس با اختلال/توقف مواجه بوده و در تماس ۶ مرداد، پشتیبان برای رفع آن زمان مشخصی اعلام نکرده است. گزارش می‌گوید بانک‌های طرف قرارداد در استعلام آن رسانه وجود اختلال بانکی را رد کرده‌اند؛ چون متن خام مکاتبات بانکی در این پژوهش موجود نیست، این بخش صرفاً گزارش رسانه‌ای است، نه نتیجه قطعی درباره علت یا مسئولیت. گزارش FXAmazon در ۱۸ شهریور نیز از طرح دغدغه‌های کاربران با روابط عمومی و انتظار برای جواب رسمی خبر داد. [۱، ۱۵]

در جست‌وجوی منابع خبری بررسی‌شده، گزارش معتبر و مستندی درباره هک موفق سرمایکس یا سرقت قطعی دارایی کاربران پیدا نشد. نبود گزارش قابل دسترسی، اثبات نمی‌کند که هیچ رخداد امنیتی رخ نداده است. همچنین ادعای نگهداری سرد که در برخی معرفی‌ها دیده می‌شود، بدون گزارش حسابرسی ذخایر، نشانی کیف‌پول‌های قابل انتساب و روش اثبات بدهی‌ها، قابل تأیید مستقل نیست.

برای تشخیص رخداد امنیتی از مشکل عملیاتی، باید زمان انتشار، متن دقیق اطلاعیه، نوع خدمت مختل‌شده و دامنه اثر را تفکیک کرد: بسته‌بودن موقت یک شبکه، تأخیر بانکی و ناتوانی فراگیر در برداشت معادل یکدیگر نیستند؛ اما برای کاربر، هر درخواست ناموفق یا معوق نیازمند پیگیری مستند است. نگهداری شماره پیگیری، تصویر وضعیت درخواست و سوابق تماس می‌تواند در مکاتبه با پشتیبانی یا مراجع ذی‌ربط مفید باشد.

• اطلاعیه کانال رسمی درباره تأخیر یا سقف محدود برداشت ریالی: اعلام شرکت.
• گزارش اختلال برداشت رمزارزی در وضعیت اختلال اینترنت: اعلام شرکت در کانال رسمی.
• گزارش B2Check در ۲۵ شهریور ۱۴۰۵ از تداوم اختلال/توقف برداشت و نبود زمان رفع مشخص به نقل از پشتیبان خبر داد؛ گزارش مستقل است و حکم قضایی نیست.
• گزارش اثبات‌شده از هک در منابع مرورشده پیدا نشد؛ این گزاره تضمین نبود رخداد نیست.

۴بازارها، رمزارزها و امکانات

ساختار محصولی که شرکت معرفی می‌کند دو بخش دارد: خرید آسان فروشگاهی (OTC)، که قیمت معامله را خود پلتفرم نمایش می‌دهد، و بازار حرفه‌ای (P2P)، که سفارش‌ها در دفتر سفارش قرار می‌گیرند. صفحه رسمی بازار دارایی‌ها فهرست قابل جست‌وجو و قیمت‌های متغیر دارد و صفحه اصلی از بیش از ۵۵۰ رمزارز سخن می‌گوید. بنابراین عدد دقیق باید در همان روز و در فهرست زنده بررسی شود؛ شمار توکن‌ها لزوماً به معنی وجود بازار فعال، عمق کافی یا امکان برداشت روی همه شبکه‌ها نیست. [۴، ۷]

در معرفی رسمی، معامله حرفه‌ای با جفت‌ارزهای تومانی و تتری ارائه می‌شود و بخش خرید آسان در FAQ سایت به‌عنوان خرید با تومان توصیف شده است. فهرست دارایی‌های نمایش‌داده‌شده شامل دارایی‌های شناخته‌شده‌ای مانند بیت‌کوین، اتریوم، ترون، ریپل، سولانا و تتر است، اما نماد موجود در فهرست خرید را نباید با پشتیبانی واریز و برداشت روی همه شبکه‌ها اشتباه گرفت. شبکه و حداقل برداشت باید هنگام ثبت درخواست برای همان رمزارز بررسی شود.

وب‌سایت همچنین امکانات رشد سرمایه، استخر مشارکت، وام رمزارزی، طلای دیجیتال، باشگاه یا معرفی دوستان و کالج آموزشی را معرفی می‌کند. شرایط هر طرح، دوره قفل دارایی، نرخ یا بازده، محدودیت خروج و ریسک طرف مقابل باید در صفحه همان محصول و نسخه جاری قرارداد بررسی شود. نام‌گذاری‌هایی مانند «سود تضمینی» در تبلیغ محصول جای تحلیل ریسک و خواندن شروط را نمی‌گیرد؛ تضمین را بدون سند حقوقی و ضامن مشخص، مفروض نگیرید. [۴، ۸]

اپلیکیشن سرمایکس از مسیر صفحه رسمی دانلود معرفی شده و وب‌سایت از نسخه‌های اندروید و iOS نام می‌برد؛ در شواهد قابل استخراج این پژوهش فایل APK و پیوندهای فروشگاه اندروید مشاهده شد، اما وضعیت انتشار و پشتیبانی نسخه iOS را مستقلاً احراز نکردیم. برای کاهش خطر بدافزار، نصب را فقط از پیوند صفحه رسمی انجام دهید و نام توسعه‌دهنده و مجوزهای برنامه را کنترل کنید.

• خرید آسان برای سفارش ساده با قیمت پیشنهادی پلتفرم طراحی شده است.
• بازار حرفه‌ای برای سفارش‌گذاری و معامله جفت‌ارزهاست؛ عمق و نقدشوندگی هر بازار ممکن است متفاوت باشد.
• امکانات مشارکت و رشد سرمایه محصولاتی جدا از معامله نقدی‌اند و شروط و ریسک قراردادی جداگانه دارند.
• کالج شرکت محتوای آموزشی و بازارمحور منتشر می‌کند؛ محتوای آموزشی را تضمین نتیجه معامله ندانید.

۵کارمزدها، قیمت‌گذاری و هزینه انتقال

صفحه رسمی کارمزد سرمایکس برای معامله حرفه‌ای بازه ۰٫۰۳ تا ۰٫۳۴ درصد را درج می‌کند و می‌گوید کاهش کارمزد به سطح کاربری و حجم معامله وابسته است. صفحه‌ای که در روز پژوهش بررسی شد، جدول عددی کامل همه پله‌های حجم و نرخ هر سطح را در متن قابل مشاهده نشان نداد؛ بنابراین نمی‌توان ارقام جزئی یا مرز حجم ماهانه هر سطح را با اطمینان بازسازی کرد. پیش از ثبت سفارش، نرخ نمایان‌شده در حساب کاربری و صفحه کارمزد را ملاک قرار دهید. [۹]

در خرید آسان، شرکت می‌گوید کارمزد جداگانه‌ای دریافت نمی‌کند و عدد نشان‌داده‌شده مبلغ نهایی است. بی‌کارمزدبودنِ عنوانی الزاماً به معنی ارزان‌ترین اجرا نیست؛ اختلاف قیمت پیشنهادی خرید و فروش با قیمت مرجع بازار می‌تواند هزینه اقتصادی داشته باشد. برای مقایسه منصفانه، مقدار دریافتی نهایی را برای مبلغ و زمان یکسان بسنجید.

صفحه رسمی کارمزد در بازدید این پژوهش هزینه برداشت بانکی را چنین نشان می‌داد: تا ۱۰ میلیون تومان، ۵٬۹۰۰ تومان؛ بیش از ۱۰ تا ۲۵ میلیون، ۰٫۰۵۹ درصد مبلغ؛ بیش از ۲۵ تا ۱۰۰ میلیون، ۲۵٬۲۰۰ تومان؛ بیش از ۱۰۰ تا ۱۲۵ میلیون، ۰٫۰۳۰۸ درصد؛ بیش از ۱۲۵ تا ۲۰۰ میلیون، ۵۰٬۳۰۰ تومان؛ و بیش از ۲۰۰ میلیون تا ۵ میلیارد تومان، ۱۰۰٬۶۰۰ تومان. این ارقام ممکن است با سیاست بانکی یا نسخه صفحه تغییر کنند و درصدها را نباید با ارقام قدیمی منابع ثانویه جایگزین کرد. [۹]

شرکت حداقل واریز و برداشت ریالی را ۱۰۰ هزار تومان اعلام می‌کند و می‌گوید محدودیت‌های بالاتر به سطح کاربری، قوانین بانکی و نوع دارایی بستگی دارد. سقف روزانه جاری و کف/سقف واریز از همه روش‌ها در صفحه عمومی به‌صورت یک مقدار ثابت و همیشگی احراز نشد. برای برداشت رمزارزی هم کارمزد به کوین و شبکه وابسته است؛ نرخ مشخص شبکه را قبل از تأیید نهایی در پنل بخوانید. هزینه خود شبکه بلاک‌چین ممکن است با کارمزد اعلامی پلتفرم تفاوت داشته باشد. [۹]

• پیش از سفارش، کارمزد سطح فعلی را در پیش‌نمایش معامله کنترل کنید.
• در خرید آسان، مبلغ نهایی و اختلاف نرخ خرید/فروش را کنار هم بسنجید.
• هزینه برداشت بانکی و سیکل تسویه را در روز درخواست دوباره بررسی کنید.
• شبکه برداشت رمزارز را با نشانی مقصد تطبیق دهید و کارمزد همان شبکه را بخوانید.

۶ثبت‌نام و احراز هویت مرحله‌به‌مرحله

طبق صفحه رسمی سطح‌بندی، ثبت‌نام با شماره موبایل انجام می‌شود. شرکت سه وضعیت را معرفی می‌کند: ثبت‌نام‌شده، احراز هویت سطح یک و احراز هویت سطح دو. در صفحه سطح‌ها، اطلاعات دقیق دسترسی‌ها از جمله برداشت رمزارز و قابلیت‌های معاملاتی توضیح داده شده است؛ اما همان صفحه می‌گوید خدمات مالی با تکمیل احراز هویت انجام‌پذیرند. پیش از اقدام، شرایط روز و محدودیت‌های حساب خود را در پنل کنترل کنید. [۱۱]

شرکت برای سطح یک، کد ملی و تاریخ تولد را لازم می‌داند. برای سطح دو، تصویر مدرک شناسایی و تصویر سلفی همراه متن تعهدنامه یا ویدیوی احراز چهره درخواست می‌شود. نوع مدارک پذیرفته‌شده را صفحه رسمی ذکر می‌کند؛ زمان بررسی ممکن است با شلوغی و کیفیت مدارک تغییر کند، بنابراین زمان چنددقیقه‌ای تبلیغ‌شده را تضمین قطعی تلقی نکنید.

برای محافظت از داده هویتی، مدارک را فقط در دامنه رسمی و پس از بررسی نشانی مرورگر بارگذاری کنید. هیچ پشتیبان واقعی برای انجام احراز هویت نباید رمز عبور، کد یک‌بارمصرف یا عبارت بازیابی کیف پول شخصی را از شما بخواهد. اگر امکان احراز هویت یا برداشت برای نوع حساب شما روشن نیست، قبل از شارژ حساب از پشتیبانی پاسخ مکتوب بگیرید.

• ۱) از سایت رسمی وارد مسیر ورود/ثبت‌نام شوید و شماره موبایل خود را وارد کنید.
• ۲) کد ارسال‌شده را فقط در فرم رسمی وارد و رمز عبور منحصربه‌فرد تعیین کنید.
• ۳) در بخش ارتقای سطح، کد ملی و تاریخ تولد را برای سطح یک ثبت کنید.
• ۴) برای سطح دو، مدرک شناسایی و سلفی/ویدیوی درخواستی را از همان پنل ارسال کنید.
• ۵) وضعیت تأیید را در حساب کنترل کنید و پیش از واریز، دسترسی برداشت و سقف‌ها را بخوانید.

۷واریز، برداشت و شبکه‌های انتقال

در صفحه رسمی کارمزد، حداقل واریز و برداشت ریالی ۱۰۰ هزار تومان اعلام شده و گفته شده محدودیت‌های دیگر به سطح کاربری، قواعد بانکی و نوع رمزارز بستگی دارد. در اطلاعاتی که در این پژوهش در دسترس بود، سقف ثابت و عمومی برای همه روش‌ها و همه کاربران درج نشده است. بنابراین هر عدد قدیمی در منابع ثانویه را نباید حد جاری تلقی کرد. [۹]

شرکت می‌گوید درخواست برداشت بر اساس سیکل‌های بانکی انجام می‌شود و برخی تسویه‌ها ممکن است تا ۷۲ ساعت طول بکشد. اما این زمان‌بندی اعلامی با گزارش عملیاتی متفاوت است: B2Check در ۲۵ شهریور ۱۴۰۵ نوشت برداشت ریالی و رمزارزی از مرداد انجام نمی‌شد، پشتیبان زمان رفع مشخصی نداده و سقف برداشت روزانه ۵۰ میلیون تومان شده بود؛ FXAmazon نیز در ۱۸ شهریور از تأخیرهای گزارش‌شده و پیگیری موضوع از روابط عمومی نوشت. گزارش‌های رسانه‌ای نتیجه همه درخواست‌ها را مشخص نمی‌کنند، ولی برای ارزیابی ریسک دسترسی در آن مقطع بسیار مهم‌اند. بنابراین ۷۲ ساعت را تضمین وصول تلقی نکنید و وضعیت واقعی روز را با ثبت مستند پیگیری کنید. [۱، ۹، ۱۵]

روش‌های دقیق بانکی در حساب ممکن است تابع کارت یا حساب تأییدشده و محدودیت پرداخت‌یار/بانک باشد. در این پژوهش دسترسی لحظه‌ای به پنل احراز هویت‌شده وجود نداشت؛ پس جزئیات جاری کارت‌به‌کارت، پایا، ساتنا، چرخه و سقف روز را به‌صورت حکم همیشگی فهرست نمی‌کنیم. پیش از انتقال، نام صاحب حساب مقصد، شناسه واریز و مهلت ثبت واریز را از پنل رسمی کنترل کنید.

برای رمزارز، مسیر معمول از انتخاب دارایی و شبکه در پنل و دریافت نشانی واریز آغاز می‌شود؛ برداشت نیز با انتخاب شبکه، نشانی مقصد و مقدار انجام می‌گیرد. نام شبکه باید دقیقاً با شبکه مقصد مطابقت کند. شبکه‌ها و کارمزد ثابت همه دارایی‌ها از صفحه عمومی قابل تثبیت نبود و ممکن است موقتاً غیرفعال شوند؛ فقط شبکه‌هایی را استفاده کنید که در هر دو سمت فعال‌اند. ارسال آزمایشی مبلغ کم، در صورت صرفه اقتصادی و امکان، خطای نشانی را کاهش می‌دهد اما ریسک را حذف نمی‌کند.

اگر درخواست برداشت معوق شد، شناسه درخواست، زمان ثبت، نوع دارایی، شبکه، شماره شبا/حساب مقصد و پیام‌های پشتیبانی را نگه دارید. از ثبت چند درخواست تکراری یا ارسال دارایی بیشتر برای «آزادکردن» برداشت خودداری کنید مگر دستور رسمی و قابل راستی‌آزمایی داشته باشید؛ وعده پرداخت در ازای وجه تازه نشانه خطر است.

• ۱) پیش از واریز تومان، روش فعال، حساب مقصد، حداقل/حداکثر و زمان سیکل را از پنل همان روز بررسی کنید.
• ۲) واریز را از حساب بانکی متعلق به خود و با شناسه صحیح انجام دهید؛ رسید را نگه دارید.
• ۳) در انتقال رمزارز، دارایی و شبکه را در صفحه واریز انتخاب و نشانی را چندبار کنترل کنید.
• ۴) برای برداشت، حداقل مقدار، کارمزد شبکه، نشانی مقصد و وضعیت فعال‌بودن شبکه را بررسی کنید.
• ۵) زمان ثبت و شناسه درخواست را ذخیره و تا تأیید نهایی در حساب مقصد پیگیری کنید.
• ۶) هنگام اختلال اعلام‌شده، وضعیت برداشت و پاسخ پشتیبانی را پیش از افزودن موجودی جدید مستقلاً ارزیابی کنید.

۸امنیت حساب، نگهداری دارایی و پشتیبانی

سرمایکس در صفحه اصلی از امنیت چندلایه و کیف پول اختصاصی سخن می‌گوید و در معرفی خدمات، مدیریت دستگاه‌ها و حفاظت از حساب را مطرح می‌کند. این گفته‌ها، خوداظهاری شرکت است. در منابع عمومی بررسی‌شده، گزارش حسابرسی مستقل ذخایر، اثبات بدهی کاربران، بیمه‌نامه قابل استعلام یا تضمین جداگانه بازپرداخت دارایی پیدا نشد. نباید از واژه‌هایی مانند سردخانه، امن یا بیمه به‌تنهایی نتیجه گرفت که دارایی هر کاربر کاملاً پوشش داده شده است. [۴، ۵]

برای امنیت شخصی، رمز عبور منحصربه‌فرد، احراز دومرحله‌ای در صورت ارائه در حساب، مراقبت از سیم‌کارت و ایمیل، و بررسی نشست‌های فعال اقدامات پایه‌اند. قابلیت دقیق 2FA و روش‌های ارائه‌شده در صفحه عمومی جاری به‌طور مستقل از ورود کاربر تأیید نشد؛ اگر چنین تنظیمی در پنل موجود است، آن را فعال و کدهای پشتیبان را آفلاین نگهداری کنید. هیچ‌گاه کلید خصوصی یا عبارت بازیابی کیف پول غیرحضانتی را در سامانه صرافی وارد نکنید.

وب‌سایت رسمی سرمایکس در صفحه تماس، ایمیل [email protected]، تلفن‌های ۰۲۱-۹۱۰۷۰۰۶۰ و ۰۲۱-۹۱۰۷۱۰۶۰ و نشانی تهران، ستارخان، نرسیده به چهارراه خسرو، پلاک ۹۵۸، طبقه ۶ را درج می‌کند. این موارد اطلاعات منتشرشده از سوی شرکت‌اند و پیش از مراجعه حضوری باید دوباره از همان صفحه تأیید شوند. [۱۳]

برای جلوگیری از فیشینگ، نشانی را خودتان وارد یا از پیوندهای سایت رسمی دنبال کنید. کانال‌های شبکه اجتماعی باید از وب‌سایت رسمی باز شوند؛ نام کاربری مشابه، پیام خصوصی از حساب ناشناس، درخواست کد ورود یا درخواست پرداخت برای تسریع برداشت را معتبر ندانید. پیش از نصب برنامه، نام ناشر و پیوند دانلود رسمی را کنترل کنید.

• رمز عبور یکتا به‌کار ببرید و آن را با پشتیبان یا هیچ فردی به اشتراک نگذارید.
• پیوند سایت و شبکه اجتماعی را از صفحه رسمی پیدا کنید؛ به پیام‌های مستقیم ناشناس اعتماد نکنید.
• در صورت مشاهده نشست ناشناس، دسترسی را لغو و رمز را از دستگاه امن تغییر دهید.
• پشتیبانی رسمی را با ایمیل دامنه شرکت یا تلفن مندرج در سایت پیگیری کنید.
• گواهی ذخایر، بیمه یا تضمین بازپرداخت در منابع بررسی‌شده احراز نشد.

۹اپلیکیشن، آموزش و تجربه استفاده

صفحه رسمی دانلود، اپلیکیشن سرمایکس را برای نصب معرفی می‌کند و صفحه اصلی لینک فایل اندروید و فروشگاه‌های برنامه را نمایش می‌دهد. نصب نسخه‌ای که از پیام‌رسان یا وب‌سایت ناشناس دریافت شده خطر دستکاری دارد. پیش از ورود اطلاعات، نشانی ناشر، مجوزهای درخواستی و تطابق برنامه با لینک رسمی را بررسی کنید. [۱۴]

کالج سرمایکس شامل آموزش، خبر و تحلیل بازار است. این محتوا ممکن است برای آشنایی با اصطلاحات مفید باشد، اما محتوای منتشرشده توسط خود پلتفرم مستقل نیست و باید با منابع دیگر سنجیده شود. محتوای تبلیغاتی، تحلیل، راهنمای عملی و اطلاعیه عملیاتی را از هم جدا کنید.

برای کاربر تازه‌کار، مهم‌ترین تجربه کاربری فقط سادگی فرم ثبت سفارش نیست؛ باید پیش‌نمایش قیمت، کارمزد، شناسه سفارش، تاریخچه تراکنش و وضعیت برداشت به‌آسانی قابل مشاهده باشد. در نبود دسترسی عمومی به پنل کاربری، ارزیابی دقیق پایداری اپلیکیشن، لغزش قیمت یا سرعت انجام سفارش را نمی‌توان به تجربه آزمایشگاهی نسبت داد؛ این موارد در زمان استفاده واقعی و برای هر بازار متفاوت‌اند.

• برنامه را از پیوند صفحه رسمی دانلود کنید.
• پیش از معامله، پیش‌نمایش نهایی سفارش و کارمزد را کنترل کنید.
• برای آموزش از مطالب کالج استفاده کنید، اما تصمیم را بر پایه یک منبع یا تبلیغ نگذارید.
• سوابق سفارش و برداشت را به‌صورت دوره‌ای دریافت و نگهداری کنید.

۱۰قوت‌ها، محدودیت‌ها و تناسب استفاده

از منظر محصول، وجود دو روش خرید آسان و بازار سفارش‌محور، فهرست گسترده دارایی‌ها، اپلیکیشن و راهنمای فارسی می‌تواند برای کاربری که به ابزار داخلی نیاز دارد مفید باشد. دسترسی به جفت‌ارزهای تومان و تتر در بازار حرفه‌ای و نمایش صفحه رسمی کارمزد نیز امکان مقایسه هزینه را فراهم می‌کند؛ البته تعداد ارز زیاد به‌تنهایی معیار کیفیت، عمق یا قابلیت برداشت نیست. [۴، ۷، ۹]

محدودیت مهم، شفاف نبودن برخی داده‌های حقوقی و عملیاتی در منابعی است که در این پژوهش قابل راستی‌آزمایی بود: آگهی‌های رسمی و شماره ثبت، جزئیات پله‌های حجمی کارمزد، شبکه‌های فعال و سقف‌های لحظه‌ای برداشت، گزارش حسابرسی ذخایر و ساعات دقیق پاسخگویی. مهم‌تر از آن، B2Check در ۲۵ شهریور ۱۴۰۵ گزارش کرد برداشت ریالی و رمزارزی از مرداد انجام نمی‌شده و پشتیبانی زمان رفع مشخصی اعلام نکرده است؛ گزارش دیگری در ۱۸ شهریور نیز پیگیری دغدغه‌های کاربران را بازتاب داد. این گزارش‌ها ادعای رسانه‌ای‌اند، اما ریسک دسترسی به موجودی را به‌طور جدی برجسته می‌کنند. [۱، ۹، ۱۵]

این پلتفرم از نظر کارکرد محصول ممکن است برای کسی که با آگاهی از ریسک حضانتی، به خدمات داخلی و ابزار فارسی نیاز دارد قابل بررسی باشد؛ اما هر کاربر باید ابتدا امکان برداشت و وضعیت روز را بررسی کند. برای فردی که دسترسی فوری و قابل پیش‌بینی به پول یا رمزارز حیاتی است، هر گزارش تأخیر و ابهام تسویه عامل مهمی در تصمیم‌گیری عملیاتی است. این متن توصیه خرید یا سرمایه‌گذاری نیست و هیچ سود یا امنیتی را تضمین نمی‌کند.

• نقاط قوت محصولی: رابط فارسی، خرید آسان و بازار حرفه‌ای، آموزش و اپلیکیشن طبق معرفی شرکت.
• نقاط ضعف/ابهام: شفافیت ناکافی در برخی داده‌های حقوقی و ذخایر؛ جدول کامل همه پله‌های کارمزد و شبکه‌ها در دسترس پژوهش نبود.
• ریسک جاری مهم: گزارش تأخیر برداشت و اطلاعیه رسمی محدودیت/اختلال تسویه.
• برای انتخاب آگاهانه، برداشت‌پذیری و پاسخگویی واقعی را پیش از تعداد ارز و تبلیغ امکانات ارزیابی کنید.

۱۱نشانی‌های رسمی و مقابله با فیشینگ

نشانی اصلی وب‌سایت سرمایکس sarmayex.com است و پیوندهای تماس، کارمزد، سطح‌های کاربری، قوانین، اپلیکیشن و بازار از همان دامنه رسمی در دسترس‌اند. کانال تلگرام رسمی نیز در صفحه رسمی معرفی شده و در منابع بازشده کانال sarmayex_finance مشاهده شد. پیش از ورود اطلاعات یا نصب برنامه، دامنه و حساب شبکه اجتماعی را از صفحه اصلی پیوند دهید؛ از لینک‌هایی که در تبلیغات، پیامک یا پیام خصوصی می‌رسند بدون بررسی استفاده نکنید. [۴، ۹، ۱۱، ۱۳، ۱۴]

صفحه تماس رسمی ایمیل [email protected]، شماره‌های ۰۲۱-۹۱۰۷۰۰۶۰ و ۰۲۱-۹۱۰۷۱۰۶۰ و نشانی تهران، ستارخان، نرسیده به چهارراه خسرو، پلاک ۹۵۸، طبقه ۶ را درج می‌کند. آدرس دیگری که در منابع ثانویه آمده با این نشانی رسمی متفاوت است؛ برای مراجعه حضوری، فقط نشانی جاری صفحه رسمی را مبنا بگیرید و پیشاپیش تماس بگیرید. [۶، ۱۳]

در پیام‌های جعلی، نشانه‌های خطر شامل دامنه‌ای با املای نزدیک اما متفاوت، وعده آزادسازی فوری برداشت در برابر واریز تازه، درخواست رمز یا کد یک‌بارمصرف، فایل APK ناشناس و درخواست نصب برنامه کنترل از راه دور است. در این وضعیت، ارتباط را قطع کنید، از کانال رسمی اقدام کنید و هیچ مبلغی برای دریافت موجودی یا «مالیات آزادسازی» به نشانی شخصی نفرستید.

• وب‌سایت رسمی: از دامنه سرمایکس که در فیلد officialSite ثبت شده وارد شوید.
• ایمیل پشتیبانی درج‌شده در سایت: [email protected].
• تلفن‌های درج‌شده در صفحه رسمی تماس: ۰۲۱-۹۱۰۷۰۰۶۰ و ۰۲۱-۹۱۰۷۱۰۶۰.
• نشانی منتشرشده در صفحه رسمی تماس: تهران، ستارخان، نرسیده به چهارراه خسرو، پلاک ۹۵۸، طبقه ۶؛ پیش از مراجعه دوباره تأیید شود.
• کانال تلگرام را تنها از پیوندی که در وب‌سایت رسمی تأیید می‌شود دنبال کنید.
• هرگز کد پیامکی، رمز عبور، عبارت بازیابی یا کلید خصوصی را برای پشتیبانی ارسال نکنید.

۱۲نتیجه بررسی

سرمایکس پلتفرمی باسابقه ادعایی از ۱۳۹۶ و دارای مجموعه‌ای از خدمات خرید، بازار معاملاتی، کیف پول داخلی، اپلیکیشن و محتوای آموزشی است. سایت رسمی در زمان پژوهش کارمزد حرفه‌ای ۰٫۰۳ تا ۰٫۳۴ درصد، حداقل برداشت و واریز ریالی ۱۰۰ هزار تومان و هزینه‌های پله‌ای برداشت بانکی را اعلام می‌کرد. اینها مشخصات محصول و سیاست اعلامی شرکت‌اند و در معرض تغییر قرار دارند. [۴، ۹، ۱۱]

در مقابل، گزارش B2Check در ۲۵ شهریور ۱۴۰۵ از توقف/اختلال برداشت از مرداد، نبود زمان رفع مشخص به نقل از پشتیبان و کاهش سقف روزانه به ۵۰ میلیون تومان خبر داده است. FXAmazon در ۱۸ شهریور نوشت موضوع تأخیر برداشت با روابط عمومی مطرح شده و پاسخ رسمی در انتظار است. اینها گزارش مستقل‌اند، نه حکم قطعی؛ بااین‌حال، برای ارزیابی توان دسترسی به موجودی مهم‌اند. اطلاعیه‌های قدیمی‌تر رسمی درباره سیکل پایا، رفع مشکل در این مقطع را ثابت نمی‌کنند. تعداد کاربر، سابقه فعالیت یا نشان عضویت جایگزین اثبات امکان برداشت فعلی نیست. [۱، ۲، ۳، ۱۵]

پیش از استفاده، سه چیز را جداگانه بررسی کنید: مدرک هویت شرکت و وضعیت مجوزها، هزینه و محدودیت معامله/انتقال در پنل جاری، و امکان واقعی برداشت در شرایط فعلی. در صورت وجود درخواست معوق، مستندات را حفظ و پاسخ را از کانال رسمی پیگیری کنید. هیچ بخشی از این مقاله پیشنهاد سرمایه‌گذاری نیست.