بررسی ویزاپی

۱جمع‌بندی بررسی و وضعیت کنونی ویزاپی

این بررسی میان دو چیز تفاوت می‌گذارد: آنچه در گزارش‌های قدیمی درباره خدمات ویزاپی نوشته شده و آنچه در زمان پژوهش می‌شد از منبع زنده، رسمی و قابل انتساب تأیید کرد. برای یک سرویس مالی، داشتن نام و صفحه در فهرست‌های معرفی یا وجود کانال اجتماعی به‌تنهایی نشانه فعال‌بودن، توان پرداخت برداشت یا داشتن مجوز نیست. در تاریخ ۲۶ اکتبر ۲۰۲۶، تلاش برای بازکردن visapay.me در مرورگر به صفحه‌ای با برند «وب گیفت ۲۴» رسید؛ این ناسازگاری مهم است و از ادامه مسیر ثبت‌نام یا ارسال پول از روی لینک‌های قدیمی باید خودداری کرد تا هویت میزبان و ارتباط حقوقی آن روشن شود. [۱]

منابع مستقل قدیمی‌تر و اطلاعات گردآوری‌شده در پرونده پژوهش، ویزاپی را یک بستر ایرانی برای خریدوفروش رمزارز و خدمات اسپات معرفی می‌کنند. با این حال، برای ادعاهای کلیدی مانند موجودبودن بیش از ۲۰۰ ارز، نحوه نگهداری دارایی، سقف برداشت، فرایند احراز هویت یا کارمزد فعلی، صفحه رسمی زنده‌ای که اکنون به‌طور مستقل به ویزاپی منتسب باشد در دسترس قرار نگرفت. بنابراین این مقاله اعداد تاریخی را فقط با عبارت «طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی» مشخص می‌کند و آن‌ها را نرخ جاری تلقی نمی‌کند. [۲][۳]

هیچ امتیاز یا حکم قطعی درباره معتبر یا نامعتبر بودن مجموعه صادر نمی‌شود. معیار عملی این بررسی، سطح راستی‌آزمایی است: تا وقتی نشانی رسمی روشن، اطلاعات حقوقی قابل تطبیق در مرجع رسمی، قوانین جاری و کانال پشتیبانی قابل آزمون وجود نداشته باشد، ارزیابی سرویس با اطمینان پایین باقی می‌ماند. این احتیاط جایگزین بررسی حقوقی یا توصیه مالی نیست.

• نرخ‌ها و محدودیت‌های منتسب به ویزاپی در این گزارش تاریخی‌اند و باید پیش از هر اقدام با سند معتبر روزآمد تطبیق داده شوند.
• از نصب فایل، ورود رمز یا ارسال دارایی از پیوندی که از کانال‌های غیرقابل تأیید آمده است خودداری کنید.
• هیچ ادعای مستقل و مستندی درباره هک، توقف برداشت یا بیمه دارایی در این پژوهش احراز نشد؛ نبود مدرک، اثبات نبود رخداد نیست.

۲هویت پلتفرم، مدل خدمت و مرز ادعاها

نام «ویزاپی» (Visapay) در منابع اجتماعی و فهرست‌های معرفی رمزارزی برای یک سرویس خریدوفروش دارایی دیجیتال به‌کار رفته است. متن پرونده پژوهش از خریدوفروش اسپات، کیف پول داخلی، عملیات ریالی و انتقال رمزارزی نام می‌برد؛ این‌ها توصیف خدمات گذشته‌اند و در وضعیت فعلی، به‌علت دسترس‌ناپذیری مسیر رسمی قابل انتساب، امکان انجام آن‌ها را تأیید نمی‌کنند. کانال تلگرام با نام ویزاپی نیز خود را کانال رسمی معرفی می‌کند، اما خوداظهاری کانال به‌تنهایی مالکیت شرکتی یا امنیت پیوندهای منتشرشده را ثابت نمی‌کند. [۲][۴]

تفاوت مهمی میان «صرافی فروشگاهی» و بازار دفتر سفارش وجود دارد. در مدل فروشگاهی، کاربر معمولاً قیمت پیشنهادی پلتفرم را می‌بیند و مستقیماً با همان طرف معامله می‌کند؛ در دفتر سفارش، سفارش‌های خریداران و فروشندگان با یکدیگر تطبیق می‌یابند. منابع موجود درباره ویزاپی تصویری از خرید سریع و اسپات می‌دهند، اما وجود دفتر سفارش، عمق بازار یا اجرای سفارش‌های محدود در زمان حاضر قابل تأیید نیست. در نتیجه، نباید مدل تجاری یا کیفیت اجرای سفارش را صرفاً از عنوان «صرافی» نتیجه گرفت.

چند منبع ثالث اطلاعات متناقضی درباره قدمت، شمار دارایی‌ها و کارمزدها دارند. پرونده قدیمی پژوهش سال ۱۴۰۰ را در روایت تأسیس شرکت مطرح می‌کند، اما صفحه کرنیتی سال ۱۴۰۳ را به‌عنوان تاریخ تأسیس و ادعای وبگاه درباره «حدود دو دهه» سابقه را هم نقل می‌کند؛ این زمان‌ها با هم سازگار نیستند. همان صفحه کارمزد معاملات ۰٫۱۵ درصد را ثبت کرده و در توضیح دامنه‌ای دیگر کارمزد میکر ۰٫۱ درصد و تیکر ۰٫۱۵ درصد را نوشته است؛ این ارقام با روایت ۰٫۳ درصدی یکسان نیستند. این موارد طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی هستند و بدون سند اولیه نرخ یا تاریخ قطعی جاری محسوب نمی‌شوند. [۲][۵] اختلاف ارقام ممکن است به نسخه‌ها یا دامنه‌های متفاوت، یا خطای ثبت داده مربوط باشد. این مقاله از آمیختن اطلاعات نامرتبط با برند هم‌نام بین‌المللی خودداری می‌کند.

• معامله اسپات یعنی خرید یا فروش نقدی دارایی، نه قرارداد آتی یا اهرمی؛ وجود معاملات مشتقه برای این پلتفرم تأیید نشده است.
• کیف پول داخلی، اگر وجود داشته باشد، الزاماً کیف پول خودحضانتی نیست؛ کنترل کلیدها باید از اسناد رسمی معلوم شود.
• فهرست رمزارزها، قیمت‌ها و دسترسی کاربران ممکن است تغییر کند؛ هیچ فهرست پویا و رسمی قابل مشاهده نبود.

۳شرکت، ثبت حقوقی و مدیران

یک گزارش ثانویه، مالکیت ویزاپی را به شرکت «زنجیره تبادل گیتی» نسبت داده و شناسه ملی ۱۴۰۱۰۰۶۰۸۸۲ و نام مرتضی موذنی را به‌عنوان مدیرعامل ذکر می‌کند. این ارقام و نسبت‌ها برای شناسایی مسیر استعلام مفیدند، اما در این پژوهش متن آگهی تأسیس یا آخرین تغییرات روزنامه رسمی و استعلام مستقیم شناسه ملی بازیابی نشد. بنابراین این جزئیات را نباید داده قطعی جاری یا اثبات‌کننده مجوز فعالیت دانست. [۵][۶]

مرجع ثبت شرکت‌ها و روزنامه رسمی برای بررسی وجود شخصیت حقوقی، شماره ثبت، وضعیت شرکت و آخرین تغییر مدیران مناسب‌اند. یک آگهی تأسیس فقط وضعیت در تاریخ انتشار خود را نشان می‌دهد؛ برای فهمیدن مدیر و صاحبان امضای فعلی، باید آگهی‌های تغییرات بعدی نیز بررسی شوند. به‌علاوه، ثبت شرکت با مجوز تخصصی نگهداری یا مبادله رمزارز یکی نیست. درج نام یک مدیر در یک فهرست ثالث نیز جایگزین آگهی رسمی نیست.

در منابع ثانویه درباره تاریخ آغاز فعالیت، سال ثبت شرکت و سابقه کسب‌وکار روایت‌های متفاوت دیده می‌شود. برای همین، تاریخ تأسیس را در مقاله به‌عنوان واقعیت قطعی اعلام نمی‌کنیم. هر ادعای «قدیمی‌ترین» یا «چندین سال سابقه» بدون سند ثبتی یا گزارش مستقل تاریخ‌دار، ادعای تبلیغاتی یا تأییدنشده محسوب می‌شود.

• برای استعلام، نام حقوقی را با شناسه ملی تطبیق دهید و فقط به نام تجاری بسنده نکنید.
• آخرین آگهی تغییرات را بررسی کنید؛ مدیر فعلی ممکن است با مدیر زمان تأسیس متفاوت باشد.
• وجود شرکت، به‌تنهایی مجوز مالی، پوشش بیمه یا تضمین بازپرداخت دارایی کاربران را نشان نمی‌دهد.

۴مجوزها، نمادها و چارچوب نظارتی

در پژوهش حاضر مدرک قابل استنادی برای اینماد، عضویت ویزاپی در انجمن فین‌تک، دانش‌بنیان بودن یا مجوز مشخص فعالیت رمزارزی به دست نیامد. جست‌وجوی نام در وب به‌تنهایی برای اثبات نبود یا داشتن مجوز کافی نیست؛ ملاک باید نتیجه قابل بازبینی از سامانه صادرکننده، شناسه دقیق کسب‌وکار و دامنه‌ای باشد که مجوز برای آن صادر شده است. در نتیجه وضعیت این موارد «احرازنشده» است، نه حکم قطعی به داشتن یا نداشتن. [۷]

در منابع ثانویه جمله‌ای دیده می‌شود که ویزاپی را زیرنظر بانک مرکزی معرفی می‌کند، اما در این پژوهش سند مستقیم بانک مرکزی یا نام و شماره مجوزی که این ادعا را برای این شرکت تأیید کند پیدا نشد. این عبارت را نباید به‌عنوان تأیید نهاد ناظر تکرار کرد. برای بررسی هر ادعای نظارتی، باید نام حقوقی، شماره مجوز، دامنه مشمول و تاریخ اعتبار در پایگاه رسمی نهاد مربوط پیدا شود.

چهار مفهوم را از هم جدا کنید: ثبت شخصیت حقوقی، نماد اعتماد تجارت الکترونیکی، عضویت صنفی و مجوز تخصصی. هر کدام صادرکننده و موضوع متفاوتی دارند؛ وجود یکی، وجود بقیه را نتیجه نمی‌دهد. سیاست‌ها و الزامات حوزه رمزارز نیز در گذر زمان تغییر می‌کنند، بنابراین بررسی مقررات روز و اطلاعیه‌های رسمی قبل از استفاده ضروری است.

• اینماد را فقط با کلیک از سامانه رسمی و تطبیق دامنه و نام صاحب امتیاز بررسی کنید.
• تصویر لوگو یا شماره مجوز در یک صفحه ثالث، بدون استعلام از صادرکننده، مدرک کافی نیست.
• ادعای نظارت بانک مرکزی درباره ویزاپی در این بررسی سند مستقیم نداشت؛ در نتیجه به آن استناد نمی‌شود.

۵کارمزدها، قیمت‌گذاری و اختلاف خرید و فروش

در پرونده‌های قدیمی گزارش شده که برای خرید رمزارز ۰٫۳ درصد کارمزد گرفته می‌شده و برداشت تومان ۰٫۰۴ درصد کارمزد داشته است؛ برای برداشت ریالی حداقل ۴٬۰۰۰ و حداکثر ۱۵٬۰۰۰ تومان نیز ذکر شده است. هر سه مقدار «طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی» هستند و به‌دلیل نبود صفحه کارمزد رسمی فعال، نباید هنگام محاسبه هزینه امروز به‌عنوان نرخ قطعی استفاده شوند. این ارقام در یک گزارش قدیمی به صفحه معامله نسبت داده شده‌اند، اما تصویر قیمت یا زمان مشاهده، جای جدول رسمی روزآمد را نمی‌گیرد. [۲]

همان گزارش برای یک نمونه تاریخی قیمت خرید بیت‌کوین را ۱۰٬۶۴۴٬۵۷۴٬۶۵۹ تومان و قیمت فروش را ۱۰٬۴۳۵٬۲۹۷٬۲۴۰ تومان ذکر می‌کند و اختلاف تقریبی را حدود ۲۰۹٬۲۷۷٬۴۱۹ تومان می‌داند. این قیمت‌ها به زمان ثبت گزارش مربوط بوده‌اند و قیمت کنونی نیستند؛ قیمت دارایی‌های پرنوسان را نباید از مقاله ثابت گرفت. علاوه بر کارمزد صریح، فاصله قیمت خریدوفروش (اسپرد) هزینه اقتصادی معامله است و مقایسه کارمزد درصدی به‌تنهایی تصویر کامل هزینه را نمی‌دهد. [۲]

در متن‌های قدیمی همچنین آمده که خریدوفروش تتر کارمزد صفر داشته، در عین حال اختلاف نرخ خرید و فروش باقی بوده است. این ادعا با نرخ ۰٫۳ درصد برای خرید عمومی ناسازگاری ظاهری دارد؛ ممکن است مربوط به بازار یا بازه متفاوتی بوده باشد. تا زمانی که جدول رسمی معامله و مبلغ نهایی قبل از تأیید سفارش در دسترس نباشد، نمی‌توان گفت کارمزد صفر واقعاً هزینه کل را صفر می‌کند. نرخ شبکه برداشت رمزارز نیز جدا از کارمزد معامله است و مقدار آن به دارایی و شبکه بستگی دارد؛ جدول جاری در دسترس نبود. [۲]

کف و سقف سفارش، کارمزد واریز، کارمزد برداشت رمزارز و هزینه شبکه نیز از صفحه رسمی جاری استخراج نشد. هر رقم حداقل خرید یا برداشت که در وبگاه‌های مختلف دیده شود ممکن است مربوط به نسخه دیگر یا دوره دیگری باشد؛ در اینجا برای جلوگیری از گمراهی، آن را به‌عنوان قانون جاری معرفی نمی‌کنیم.

• پیش از سفارش، قیمت خرید و فروش، مقدار دریافتی نهایی و تمام هزینه‌های جداگانه را روی صفحه تأیید کنید.
• برای مقایسه صرافی‌ها، اسپرد را در یک زمان واحد و برای یک مبلغ یکسان محاسبه کنید.
• از قیمت‌های تاریخی این مقاله برای ارزش‌گذاری دارایی یا تصمیم معامله استفاده نکنید.

۶بازارها و رمزارزهای گزارش‌شده

در اطلاعات قدیمی از بیش از ۲۰۰ رمزارز و معامله در بازار اسپات نام برده شده است. در مقابل، ویکی‌کریپتو ۱۵ رمزارز را ثبت کرده و صفحه کرنیتی در جدول خود «بیش از ۲ ارز» نوشته است؛ این اختلاف آشکار نشان می‌دهد شمارش فهرست‌ها قابل اتکا و هم‌زمان نیست. هیچ‌یک از این اعداد از فهرست رسمی جاری تأیید نشدند؛ بنابراین اعداد «بیش از ۲۰۰»، «۱۵» و «بیش از ۲» صرفاً داده‌های منابع ثانویه و تأییدنشده در سایت رسمی هستند. همچنین تعداد نمادهای فهرست‌شده الزاماً با تعداد شبکه‌های واریز فعال یا امکان برداشت هر نماد برابر نیست. [۲][۵][۶]

نمونه‌هایی که در فهرست قدیمی نام برده شده‌اند عبارت‌اند از بیت‌کوین (Bitcoin)، اتریوم (Ethereum)، تتر (Tether)، بایننس‌کوین (BNB)، سولانا (Solana)، ریپل (XRP) و گرام (GRAM). این فهرست نمونه تاریخی است و نه اعلام فهرست زنده. نماد، شبکه انتقال و قرارداد توکن باید پیش از واریز جداگانه تطبیق داده شوند؛ انتخاب شبکه ناسازگار می‌تواند به از دست رفتن دارایی منجر شود.

یک پایگاه داده قیمت ثالث در اکتبر ۲۰۲۶ همچنان صفحه‌ای با عنوان ویزاپی و قیمت‌های ارزی نشان می‌داد، اما این صفحه خود توضیح می‌داد که اطلاعاتی مثل مدل کسب‌وکار، کارمزد، اپلیکیشن و ورود دومرحله‌ای خالی است. نمایش قیمت در گردآورنده بازار، اثبات اجرای معامله یا فعال‌بودن کیف پول واریز نیست. [۸]

• نماد توکن را با شبکه و نشانی قرارداد رسمی پروژه تطبیق دهید.
• پیش از انتقال، وضعیت واریز و برداشت همان دارایی را در پنل معتبر بررسی کنید.
• از فرستادن مبلغ آزمایشی فقط وقتی استفاده کنید که مالکیت و اعتبار آدرس مقصد احراز شده باشد.

۷ثبت‌نام و احراز هویت؛ راهنمای احتیاطی

راهنمای قدیمی ثبت‌نام می‌گوید کاربر شماره تلفن و گذرواژه را وارد می‌کرد، مقررات را می‌پذیرفت و با کد پنج‌رقمی پیامکی حساب را فعال می‌ساخت. این شرح، مربوط به رابط کاربری گذشته است و اکنون نمی‌توان صحت فرایند، مالک صفحه ثبت‌نام یا شیوه ارسال کد را تأیید کرد. در هیچ صورت کد یک‌بارمصرف را برای پشتیبان، تماس‌گیرنده یا فرم ناشناس نفرستید. [۲]

درباره احراز هویت، متن‌های قدیمی با هم همخوان نیستند: یک روایت می‌گوید همه خدمات پس از ورود به حساب و تکمیل احراز هویت در دسترس است؛ روایت دیگری از سطح نخست با نام، نام خانوادگی، کد ملی و تاریخ تولد و سپس بررسی دستی سخن می‌گوید. کرنیتی زمان رسیدگی کمتر از ۲ ساعت کاری را گزارش می‌کند، در حالی که پرونده قدیمی ۸ تا ۱۲ ساعت کاری نوشته است. منبع ثالث دیگری ادعا می‌کند معامله بدون احراز ممکن است، اما برداشت ریالی نیازمند تکمیل آن است. چون صفحه رسمی قوانین و سطوح کاربری فعلی قابل دسترسی نبود، هیچ‌یک از این نسخه‌ها را قانون قطعی امروز نمی‌دانیم. [۲][۵]

اگر در آینده سرویس رسمی قابل احراز شد، پیش از ارسال مدارک حساس باید نام حقوقی و دامنه را با هم تطبیق دهید، سیاست حفظ داده را بخوانید و بفهمید مدارک چه مدت نگهداری می‌شوند و با چه طرف‌هایی به اشتراک می‌روند. احراز هویت در پلتفرم مالی یعنی ارائه اطلاعات حساس؛ ارسال تصویر کارت ملی یا ویدیوی چهره به پیوندی که از نتیجه جستجو یا پیام خصوصی آمده، ریسک سرقت هویت ایجاد می‌کند.

• مرحله ۱: نشانی رسمی را از مرجع مستقل و تازه تأیید کنید؛ در وضعیت کنونی، مسیر قدیمی با برند دیگری باز شد.
• مرحله ۲: پیش از ساخت حساب، نام شرکت، قوانین، حریم خصوصی و پشتیبانی را بررسی کنید.
• مرحله ۳: تنها از صفحه احراز هویت داخل دامنه تأییدشده استفاده کنید و مدارک را در پیام‌رسان نفرستید.
• مرحله ۴: کد پیامکی یا کد دومرحله‌ای را فقط خودتان وارد کنید؛ هیچ کارمند پشتیبانی نباید آن را مطالبه کند.
• مرحله ۵: پس از احراز، سطح، سقف‌ها، زمان پردازش و امکان اعتراض را از قوانین رسمی بخوانید؛ اعداد تاریخی را مبنا نگیرید.

۸واریز و برداشت ریالی و رمزارزی

در راهنمای قدیمی، واریز ریالی به دو روش مستقیم و شناسه‌دار تقسیم شده و سقف روزانه روش مستقیم ۲۵ میلیون تومان به‌ازای هر کد ملی ذکر شده است. برداشت تومان نیز از مسیر تسویه پایا توصیف شده و گفته شده برداشت در روزهای تعطیل انجام نمی‌شود. این جزئیات فقط گزارش تاریخی‌اند؛ سقف‌های بانکی، شیوه پرداخت و زمان تسویه ممکن است تغییر کرده باشند و از منبع رسمی فعال تأیید نشدند. [۲]

برای انتقال رمزارز، گزارش قدیمی از پشتیبانی تتر روی ترون (TRC-20) و بایننس اسمارت چین (BEP-20) نام می‌برد و در همان متن انتقال از برخی صرافی‌های ایرانی را ممنوع دانسته است. فهرست نام‌برده‌شده شامل نوبیتکس، بیت‌پین، والکس و رمزینکس بوده است. این ممنوعیت و شبکه‌ها را نمی‌توان قانون جاری تلقی کرد؛ مهم‌تر اینکه انتقال از مبدأ یا به مقصدی که مالک آن معلوم نیست، خطر مسدودی یا از دست رفتن دارایی دارد. [۲]

در مسیر برداشت ریالی، اطلاعات بانکی و هویتی باید با یکدیگر منطبق باشند و محدودیت‌های بانک یا تسویه‌یار نیز می‌توانند اثر بگذارند. هیچ سقف برداشت، حداقل واریز، زمان پایا یا جدول کارمزد جاری از یک صفحه رسمی ویزاپی قابل استخراج نبود. پیش از ارسال وجه، وضعیت سرویس را از کانال رسمی تأییدشده و خود بانک بررسی کنید و از پرداخت به حساب شخص حقیقی یا آدرس اعلام‌شده در گفت‌وگوی خصوصی پرهیز کنید.

• گام ۱: مطمئن شوید دامنه و پنل واقعاً متعلق به شرکت مورد نظر است؛ در وضعیت بررسی‌شده دامنه قدیمی ناسازگار بود.
• گام ۲: در صفحه واریز، نوع دارایی، شبکه، حداقل مبلغ و تگ یا ممو را دقیق بررسی کنید.
• گام ۳: آدرس را با کاراکترهای ابتدا و انتها تطبیق دهید و هرگز از تصویر یا پیام قدیمی کپی نکنید.
• گام ۴: برای ریال، ذی‌نفع و شناسه پرداخت را فقط از پنل احراز‌شده بردارید؛ سقف گزارش‌شده ۲۵ میلیون تومان تاریخی است، نه نرخ جاری.
• گام ۵: رسید و شناسه تراکنش را نگه دارید و تا تأیید کامل از ارسال چندباره وجه خودداری کنید.
• گام ۶: برای برداشت، شبکه و آدرس مقصد را دو بار بررسی کنید؛ انتقال بلاکچینی معمولاً برگشت‌پذیر نیست.

۹امنیت حساب، نگهداری دارایی و رخدادها

در منبع رسمی زنده‌ای که بتوان به ویزاپی منتسب کرد، توضیح فنی درباره احراز دومرحله‌ای (2FA)، مدیریت کلید خصوصی، ذخیره‌سازی سرد، آزمون نفوذ، ممیزی امنیتی یا اثبات ذخایر پیدا نشد. گزارش‌های ثانویه نیز درباره کیف پول سرد و ورود دومرحله‌ای اطلاعات روشن و یکدست ندارند. بنابراین نمی‌توان ادعای حفاظت، بیمه یا ذخیره سرد را به‌عنوان واقعیت قطعی بیان کرد. نبود گزارش عمومی ذخایر نیز به‌تنهایی اثبات نمی‌کند دارایی‌ها وجود ندارند؛ فقط میزان شفافیت قابل ارزیابی را محدود می‌کند. [۸]

در جست‌وجوی این بررسی، گزارش خبری معتبر و تاریخ‌داری که وقوع هک یا رخداد امنیتی مشخص و تأییدشده برای ویزاپی را اثبات کند پیدا نشد. یک صفحه گردآورنده ادعاهای کلی درباره نفوذ و توقف برداشت مطرح کرده، اما بدون اطلاعیه رسمی، سند فنی یا گزارش خبری معتبر نمی‌توان این موارد را واقعیت قطعی دانست. در مقابل، نبود خبر نیز دلیل کافی برای نتیجه‌گیری درباره پاک‌بودن سابقه امنیتی نیست. وضعیت سابقه رخدادها در نتیجه «نامشخص» می‌ماند. [۶]

کاربر در هر پلتفرمی بهتر است گذرواژه یکتا، مدیر گذرواژه، قفل دستگاه و دومرحله‌ای را در صورت وجود فعال کند. کد بازیابی را آفلاین نگه دارد و درخواست پشتیبانی برای نصب ابزار کنترل از راه دور یا انتقال دارایی را نپذیرد. اگر پلتفرمی ادعای کیف پول سرد یا بیمه دارد، باید دامنه پوشش، متولی بیمه، استثناها، تاریخ اعتبار و دارایی‌های مشمول را در سند مستقل ببیند؛ عبارت تبلیغاتی «امن» یا «بیمه‌شده» کافی نیست.

• از گذرواژه یکتا و طولانی استفاده کنید و آن را در سایت‌های دیگر تکرار نکنید.
• کد پیامکی، کد برنامه احراز یا عبارت بازیابی را در اختیار هیچ فردی قرار ندهید.
• پیش از واریز، سیاست نگهداری دارایی و امکان برداشت را با سند قابل بررسی مطالبه کنید.
• در این پژوهش بیمه‌نامه، اثبات ذخایر یا گزارش ممیزی قابل انتساب به ویزاپی احراز نشد.

۱۰پشتیبانی، نشانی و راه‌های ارتباطی

اطلاعات گردآوری‌شده قدیمی، ایمیل [email protected]، کانال تلگرام با شناسه visapay_me و حساب‌های شبکه اجتماعی اینستاگرام و ایکس را به‌عنوان مسیرهای ارتباطی معرفی می‌کند. کانال تلگرام هنوز صفحه‌ای با عنوان ویزاپی نشان می‌دهد، اما فعالیت یا مالکیت آن را نمی‌توان از شمار اعضا نتیجه گرفت. پیش از ارسال مدارک یا طرح درخواست برداشت، اصالت کانال را از پیوندی که روی صفحه رسمی زنده و قابل انتساب درج شده باشد تطبیق دهید؛ چنین صفحه‌ای در این بررسی در دسترس نبود. [۴]

پرونده قدیمی یک نشانی در تهران، اقدسیه، اراج، خیابان گلزار جنوبی، خیابان لادن شرقی، خیابان ۱۲ متری ولیعصر، بن‌بست قائم، کارخانه‌های نوآوری های‌وی، ساختمان شماره ۳، واحد ۳۰۲ را ثبت کرده است. گزارش همان مجموعه می‌گوید مراجعه حضوری امکان‌پذیر نیست. چون این نشانی از یک منبع ثانویه می‌آید و تازه‌بودنش احراز نشده، پیش از مراجعه یا ارسال نامه باید مستقلانه تأیید شود. [۲]

زمان پاسخگویی در پرونده قدیمی از ساعت ۹ صبح تا ۲ بامداد توصیف شده و کانال‌های تیکت، تلفن و ایمیل نام برده شده‌اند؛ کرنیتی اما ساعت ۹ تا ۲۱ و شماره ۰۲۱۹۱۰۱۰۲۷۸ را ثبت می‌کند و همان پرونده قدیمی پاسخگویی پاره‌وقت را نیز گزارش می‌کند. این روایت‌ها با هم سازگار نیستند و شماره و ساعت جاری از منبع رسمی قابل انتساب تأیید نشدند. هیچ شماره‌ای را بدون تأیید در صفحه رسمی وارد نکنید. [۲][۵]

• ایمیل گزارش‌شده: [email protected]؛ زنده‌بودن یا کنترل کنونی آن تأیید نشده است.
• تلگرام گزارش‌شده: visapay_me؛ صفحه کانال قابل مشاهده است، اما پیوند آن به سرویس مالی فعال ثابت نشده است.
• اینستاگرام و ایکس در اطلاعات قدیمی به visapayme نسبت داده شده‌اند؛ اصالت حساب‌ها بررسی قطعی نشد.
• ساعات ۹ صبح تا ۲ بامداد یا ۹ تا ۲۱، شماره تلفن ۰۲۱۹۱۰۱۰۲۷۸، پاسخگویی پاره‌وقت، نشانی تهران و امکان مراجعه حضوری همگی گزارش‌های ثانویه و تأییدنشده‌اند.

۱۱اپلیکیشن، امکانات جانبی و تجربه استفاده

در منابع قابل بررسی، پیوند نصب برنامه رسمی با ناشر و امضای قابل تأیید برای ویزاپی پیدا نشد. تا زمانی که اپلیکیشن از صفحه رسمی احراز‌شده یا فروشگاه معتبر با ناشر حقوقی منطبق معرفی نشود، فایل نصبی که در کانال یا پیام خصوصی فرستاده شده را نصب نکنید. برنامه‌های جانبی می‌توانند دسترسی به پیامک، اعلان‌ها یا صفحه‌نمایش را درخواست کنند؛ چنین مجوزهایی برای اپ معامله باید با ضرورت واقعی آن سنجیده شود.

روایت قدیمی از کیف پول اختصاصی، پنل کاربری و خریدوفروش سریع سخن می‌گوید؛ وجود اپ موبایل، نمودار حرفه‌ای، سفارش محدود، API، بازار همتابه‌همتا یا خدمات پرداخت بین‌المللی در نسخه فعلی احراز نشد. این موارد را نباید با امکانات شرکت‌ها یا دامنه‌های هم‌نام اشتباه گرفت. صفحه‌ای که امروز با برند دیگر باز می‌شود، سندی برای ادامه همان کسب‌وکار نیست.

برای ارزیابی تجربه کاربری، معیارهای قابل سنجش عبارت‌اند از نمایش روشن مبلغ نهایی، رسید قابل پیگیری، وضعیت شبکه واریز، سابقه سفارش، ثبت درخواست پشتیبانی و امکان دریافت گزارش تراکنش. در غیاب دسترسی امن و رسمی به پنل ویزاپی، هیچ‌یک از این موارد عملاً آزموده نشده‌اند.

• فقط برنامه‌ای را نصب کنید که لینک آن از دامنه رسمی تأییدشده آمده و نام ناشر با شخصیت حقوقی تطبیق دارد.
• مجوزهای دسترسی و منبع به‌روزرسانی برنامه را بررسی کنید.
• وجود اپلیکیشن یا ظاهر حرفه‌ای، به‌تنهایی نشانه مجوز یا توان نگهداری ایمن دارایی نیست.

۱۲مزایا، محدودیت‌ها و برای چه کسانی مناسب است

از منظر اطلاعات تاریخی، تنوع ادعایی رمزارزها، پشتیبانی از خریدوفروش اسپات و امکان عملیات ریالی می‌توانست برای کاربری که یک پنل ساده می‌خواهد جذاب باشد. اما چون تعداد ارزها، قیمت زنده، کارمزد و شیوه واریز جاری با منبع رسمی قابل انتساب تأیید نشد، این موارد مزیت اثبات‌شده فعلی نیستند. مزیت قابل اتکا در این مرحله، تنها این است که منابع ثانویه جزئیاتی برای شروع تحقیق فراهم کرده‌اند؛ نه اینکه سرویس عملیاتی و امن بودن آن را ثابت کرده باشند.

محدودیت برجسته، ابهام در دامنه رسمی و تفاوت برند در مقصد وب‌سایت است. ابهام درباره مجوزها، شرکت و مدیران به سند اولیه قابل بازیابی، نرخ‌های متعارض، ناتوانی در راستی‌آزمایی برداشت‌ها و نبود گزارش روشن درباره امنیت نیز ارزیابی ریسک را دشوار می‌کند. تا رفع این ابهام‌ها، استفاده از این خدمت برای نگهداری موجودی یا ارسال مبلغ قابل توجه مناسب به نظر نمی‌رسد؛ این یک ارزیابی ریسک آموزشی است، نه توصیه سرمایه‌گذاری.

پلتفرمی با وضعیت چنین نامشخصی برای کسی که به ثبت رسمی، حفاظت از داده، پاسخگویی مستند و دسترسی قابل پیش‌بینی به برداشت نیاز دارد، انتخابی قابل ارزیابی نیست. پژوهشگر یا خواننده‌ای که صرفاً قصد تحقیق درباره سابقه نام ویزاپی را دارد می‌تواند از منابع تاریخی استفاده کند، اما باید هر عدد را با تاریخ و کیفیت منبع بسنجد.

• نقاط مثبت گزارش‌شده، اما تأییدنشده در وضعیت فعلی: معاملات اسپات، فهرست متنوع رمزارزها و عملیات ریالی.
• نقاط ضعف قابل مشاهده در پژوهش: دامنه ناسازگار، نبود صفحه رسمی قابل انتساب، ابهام در مجوز و داده‌های مالی و پشتیبانی.
• مناسب‌تر برای مطالعه تاریخی و بررسی منبع؛ برای سپردن دارایی یا شروع استفاده، شواهد فعلی کافی نیست.
• پیش از انتخاب هر خدمت، مجوز و هویت حقوقی، برداشت آزمایشی، کارمزد کل و سازوکار پاسخگویی را مستقل بررسی کنید.

۱۳نشانی‌های رسمی و هشدار فیشینگ

دامنه visapay.me در منابع تاریخی به‌عنوان وبگاه ویزاپی معرفی شده است، اما مرورگر پژوهشگر در ۲۶ اکتبر ۲۰۲۶ مقصدی با برند وب گیفت ۲۴ نشان داد. بنابراین این نشانی در این مقاله به‌عنوان «وب‌سایت رسمی تأییدشده ویزاپی» درج نمی‌شود و officialSite عمداً خالی گذاشته شده است. یک دامنه ممکن است منقضی، منتقل، تغییرمسیر داده یا به هر دلیلی بازپیکربندی شده باشد؛ این مشاهده به‌تنهایی علت یا رابطه حقوقی مقصد را مشخص نمی‌کند. [۱]

کانال تلگرام t.me/visapay_me در جستجوی وب به‌عنوان کانال با نام ویزاپی دیده شد. این حضور برای یافتن سابقه عمومی مفید است، اما نباید هر پیوند در توضیحات، پیام‌های کانال یا حساب‌های مشابه را معتبر فرض کرد. تا زمانی که دامنه از مرجع حقوقی و صفحه رسمی مستقل به همان شرکت وصل نشود، پیوند ثبت‌نام یا دانلود در آن کانال ممکن است ریسک فیشینگ داشته باشد. [۴]

فیشینگ معمولاً با دامنه‌های مشابه‌نویسی‌شده، پیام فوری درباره مسدودی حساب، وعده آزادسازی برداشت در برابر پرداخت، یا درخواست کد و عبارت بازیابی همراه است. هیچ پشتیبان معتبری برای «رفع مشکل» به کلید خصوصی نیاز ندارد. اگر قبلاً گذرواژه را در دامنه مشکوک وارد کرده‌اید، آن را از یک دستگاه سالم تغییر دهید، نشست‌ها را ببندید، حساب‌های ایمیل مرتبط را ایمن کنید و دارایی‌های قابل انتقال را تنها به کیف پولی منتقل کنید که کنترل آن را خودتان دارید.

• دامنه قدیمی در زمان پژوهش مقصدی با برند متفاوت داشت؛ پیش از هرگونه ورود یا پرداخت، توقف کنید و هویت را احراز کنید.
• پیام خصوصی، نتیجه تبلیغاتی جست‌وجو یا نشان تأییدنشده شبکه اجتماعی را مدرک رسمی ندانید.
• رمز، کد یک‌بارمصرف، کلید خصوصی یا عبارت بازیابی را با هیچ‌کس به اشتراک نگذارید.
• از لینک کوتاه‌شده یا فایل APK ناشناس برای ورود، احراز هویت یا مدیریت کیف پول استفاده نکنید.

۱۴پرسش‌های متداول

پاسخ‌ها وضعیت شواهد در زمان پژوهش را منعکس می‌کنند و در صورت بازگشت وبگاه رسمی باید با قوانین روزآمد تطبیق داده شوند.