سایت جعلی ارزینجا صفحه‌ای است که ظاهر سایت ما را کپی میکند تا رمز عبور، کد پیامکی یا موجودی شما را بگیرد. تنها نشانی ورود و ثبت‌نام ما arzinja.info است و اپ رسمی را فقط از صفحهٔ «دانلود اپلیکیشن» همین دامنه بگیرید. قبل از وارد کردن هر رمز، دامنهٔ نوار آدرس را حرف‌به‌حرف چک کنید.
ما در ارزینجا این راهنما را نوشتیم چون فریب «دامنهٔ مشابه» به ابزار پیچیده‌ای نیاز ندارد. یک حرف جابه‌جا، یک خط تیره یا یک پسوند دیگر کافی است تا صفحه‌ای که شبیه پنل ماست، اطلاعات ورود شما را جمع کند. خبر خوب این است که دفاع در برابرش هم ساده است: نشانی رسمی را بشناسید، از مسیر امن وارد شوید و بدانید اگر اشتباهی رخ داد، اول چه کنید.
این مطلب فقط دربارهٔ دامنه و نام برند ارزینجاست. اگر می‌خواهید بدانید اپ تقلبی چطور روی گوشی می‌نشیند، راهنمای تشخیص اپ جعلی صرافی را بخوانید. نشانه‌های عمومی هر سایت فیشینگ کریپتویی را هم در تشخیص سایت فیشینگ کریپتو در ۳۰ ثانیه جمع کرده‌ایم.
سایت جعلی ارزینجا چیست و چه چیزی را هدف می‌گیرد؟
سایت جعلی ارزینجا یک صفحهٔ فیشینگ است: ظاهرش شبیه صفحهٔ ورود ماست، اما روی دامنه‌ای ساخته شده که مال ما نیست. سازمان امنیت سایبری آمریکا (CISA) در راهنمای پرهیز از فیشینگ همین را می‌گوید: سایت مخرب ممکن است عین سایت اصلی باشد، ولی نشانی‌اش املای کمی متفاوت یا پسوند دیگری مثل .net به‌جای .com دارد.
هدف چنین صفحه‌ای معمولاً یکی از این‌هاست. یا شمارهٔ موبایل و رمز را می‌گیرد تا با آن وارد حساب واقعی شما شود. یا کد پیامکی و کد تأیید دومرحله‌ای را در همان لحظه از شما می‌گیرد و پیش از منقضی شدن، خودش استفاده میکند. نسخهٔ خطرناک‌تر، صفحهٔ «واریز» جعلی است که شما را به پرداخت روی درگاه یا کارتی می‌فرستد که هیچ ربطی به ما ندارد.
نکتهٔ مهم این است که سایت جعلی لازم نیست به سرور ما نفوذ کند. کافی است شما خودتان رمز را در آن تایپ کنید. برای همین، بهترین قفل امنیتی حساب شما عادت درست ورود است، نه فقط رمز قوی. اصل ماجرای فیشینگ و روان‌شناسی پشت آن را در فیشینگ در ارز دیجیتال چیست توضیح داده‌ایم.
نشانی‌های رسمی ارزینجا کدام‌اند؟
نشانی رسمی وب‌سایت و پنل معاملات ارزینجا arzinja.info است. صفحهٔ اصلی ما همهٔ لینک‌هایش را روی همین دامنه دارد و توضیح کانال رسمی تلگرام ما هم وب‌سایت را arzinja.info معرفی میکند. جدول زیر فقط نشانی‌هایی را آورده که در صفحه‌های رسمی خودمان، یعنی «دانلود اپلیکیشن» و «تماس با ما»، آمده‌اند و در ۱۱ آبان ۱۴۰۵ دوباره بررسی شده‌اند:
یک نکته دربارهٔ arzinja.ir: صفحهٔ رسمی دانلود اپلیکیشن ارزینجا فایل APK را از این دامنه میدهد. پیشنهاد ما این است که فقط از همان دکمهٔ صفحهٔ دانلود به این فایل برسید و برای ورود و ثبت‌نام همیشه arzinja.info را باز کنید. با این عادت، دیگر لازم نیست هر دامنهٔ تازه‌ای را که دیدید، جداگانه بسنجید.
هر دامنه، کانال یا شماره‌ای که در این جدول نیست، از نظر ما نشانی رسمی ارزینجا حساب نمی‌شود، حتی اگر لوگو و رنگ‌های ما را داشته باشد. فهرست کامل و به‌روز کانال‌های ارتباطی را همیشه از صفحهٔ تماس با ارزینجا بخوانید، نه از پیامی که برایتان فرستاده‌اند.
کلاهبردارها با چه ترفندهایی دامنهٔ مشابه می‌سازند؟
دامنهٔ جعلی معمولاً با یکی از چهار ترفند ساخته میشود: غلط تایپی عمدی، حرف هم‌شکل از الفبای دیگر، زیردامنه‌ای که نام برند را جلو می‌آورد، و همان نام با پسوند دیگر. همهٔ نمونه‌های زیر فرضی و آموزشی هستند و قرار نیست سایت خاصی را معرفی کنند.
۱. غلط تایپی عمدی (تایپوسکوات)
کلاهبردار دامنه‌ای می‌خرد که با یک حرف اضافه، جاافتاده یا جابه‌جا با نشانی اصلی فرق دارد؛ مثلاً حرف l به‌جای i، یا یک حرف تکراری. چشم ما کلمه‌های آشنا را کامل نمی‌خواند و شکل کلی را می‌بیند. برای همین، وقتی عجله دارید یا روی صفحهٔ کوچک گوشی هستید، این تفاوت تقریباً دیده نمی‌شود.
۲. حروف هم‌شکل از الفبای دیگر
طبق مستند دامنه‌های بین‌المللی پروژهٔ کرومیوم، حروف زبان‌های مختلف می‌توانند تقریباً یکسان دیده شوند؛ مثلاً a لاتین و а سیریلیک. به این حمله homograph می‌گویند. کروم وقتی اختلاط گمراه‌کنندهٔ خط‌ها را تشخیص دهد، نشانی را به شکل punycode، یعنی رشته‌ای که با xn-- شروع میشود، نشان میدهد. اگر در نوار آدرس چنین چیزی دیدید، صفحه را ببندید.
۳. زیردامنهٔ فریبنده
در این ترفند، نام ما در ابتدای نشانی می‌آید ولی دامنهٔ واقعی چیز دیگری است؛ مثلاً ساختاری شبیه arzinja.info.login-secure.xyz. مالک این نشانی صاحب login-secure.xyz است، نه ارزینجا. قاعدهٔ ساده: دامنهٔ اصلی همان دو بخشی است که درست قبل از اولین «/» می‌آید. در سایت ما این دو بخش باید دقیقاً arzinja و info باشند.
۴. همان نام با پسوند یا خط تیرهٔ دیگر
نسخهٔ چهارم، همان «arzinja» است با پسوندی دیگر، یا با خط تیره و کلمه‌هایی مثل support، login یا app کنار آن. CISA هم صریحاً پسوند متفاوت را نشانهٔ سایت مخرب آورده است. این دامنه‌ها ظاهر حرفه‌ای‌تری دارند و در پیامک کوتاه هم جا می‌شوند. ملاک شما فقط جدول نشانی‌های رسمی بالاست.
لینک سایت جعلی از چه راه‌هایی به دست شما می‌رسد؟
لینک سایت جعلی تقریباً همیشه از راهی می‌رسد که شما خودتان نشانی را تایپ نکرده‌اید: نتیجهٔ تبلیغاتی جست‌وجو، پیامک، پیام تلگرامی یا کامنت و دایرکت. CISA توصیه میکند حتی روی لینک داخل ایمیل هم برای وارد کردن اطلاعات مالی کلیک نکنید. سه مسیر رایج این‌هاست:
- تبلیغ در نتایج جست‌وجو: وقتی نام ما را جست‌وجو می‌کنید، ممکن است بالای نتایج یک «تبلیغ» با عنوانی شبیه ما ببینید. برچسب «Sponsored» یا «آگهی» یعنی کسی برای آن جایگاه پول داده است، نه اینکه آن نتیجه رسمی است. نشانی را خودتان تایپ کنید یا از بوکمارک بروید.
- پیامک ترساننده: متن‌هایی مثل «حساب شما مسدود شد»، «برداشت شما معلق است» یا «جایزهٔ شما آمادهٔ دریافت است» با یک لینک کوتاه. فوریت ساختگی ابزار اصلی این پیام‌هاست تا فرصت نکنید نشانی را بخوانید.
- تلگرام و شبکه‌های اجتماعی: کانال یا اکانتی با نام و لوگوی ما که «لینک جدید سایت»، «سایت پشتیبان» یا «ایردراپ» پخش میکند. کانال رسمی ما فقط t.me/Arzinjaa است که در صفحهٔ تماس با ما آمده.
مسیر تلگرامی اغلب با «پشتیبان» جعلی ترکیب میشود. کسی در پیوی پیام میدهد، خودش را کارشناس ما معرفی میکند و برای «رفع مشکل حساب» لینکی می‌فرستد. الگوهای این ترفند را با جزئیات در نشانه‌های پشتیبانی جعلی صرافی در تلگرام بررسی کرده‌ایم. پیشنهاد ما ساده است: گفت‌وگوی پشتیبانی را خودتان، از داخل پنل یا صفحهٔ تماس با ما، شروع کنید.
چطور در ۳۰ ثانیه سایت اصلی را از سایت جعلی تشخیص دهیم؟
برای تشخیص سایت اصلی ارزینجا کافی است پیش از وارد کردن هر اطلاعاتی، نوار آدرس و مسیر رسیدنتان را بسنجید. این چک‌لیست را حفظ کنید؛ کمتر از نیم دقیقه وقت می‌گیرد:
- دامنهٔ اصلی را پیدا کنید: بخش درست قبل از اولین «/» را بخوانید. باید دقیقاً arzinja.info باشد، نه چیزی که فقط با arzinja شروع شود.
- حرف‌به‌حرف بخوانید: دنبال حرف اضافه، جاافتاده یا جابه‌جا، خط تیره و پسوند دیگر بگردید. روی گوشی، نوار آدرس را لمس کنید تا نشانی کامل دیده شود.
- دنبال xn-- بگردید: اگر نشانی با xn-- شروع شد یا حروف عجیب داشت، صفحه را ببندید.
- مسیر رسیدن را به یاد بیاورید: اگر از پیامک، تبلیغ یا لینکی در تلگرام آمده‌اید، همین‌جا صفحه را ببندید و از بوکمارک دوباره وارد شوید.
- قفل HTTPS را کافی ندانید: CISA می‌گوید به https دقت کنید، اما گرفتن گواهی برای دامنهٔ جعلی هم ممکن است. قفل یعنی ارتباط رمزگذاری شده، نه اینکه طرف مقابل ارزینجاست.
- به درخواست غیرعادی شک کنید: صفحه‌ای که برای «فعال‌سازی هدیه» یا «رفع مسدودی» کد پیامکی، کد Google Authenticator یا واریز می‌خواهد، از اساس مشکوک است.
یک مثال واقعی‌نما: ساعت یازده شب پیامکی می‌رسد که «برداشت شما به دلیل نقص احراز هویت متوقف شد» و لینکی دارد که با arzinja شروع میشود. اگر چک‌لیست را اجرا کنید، در قدم اول می‌بینید بعد از arzinja یک خط تیره و کلمهٔ verify آمده و پسوندش info نیست. کار تمام است. پیامک را پاک کنید و اگر نگرانید، خودتان از بوکمارک وارد پنل شوید و وضعیت برداشت را ببینید.
اگر کسی شما را به «صرافی دیگری با شرایط بهتر» می‌فرستد که اصلاً برند ما نیست، نشانه‌ها فرق دارد: سود تضمینی، مجوز ساختگی و نبود راه برداشت. این سناریو را در ۹ نشانهٔ صرافی جعلی پیش از واریز توضیح داده‌ایم.
چرا بوکمارک و اپ رسمی امن‌ترین راه ورودند؟
بوکمارک و اپ رسمی امن‌ترند چون هر بار شما را به همان نشانی‌ای می‌برند که یک بار با دقت تأییدش کرده‌اید و دیگر به جست‌وجو، پیامک یا لینک کس دیگری وابسته نیستید. فیشینگ دامنه‌ای از لحظهٔ «پیدا کردن نشانی» استفاده میکند؛ اگر این لحظه را حذف کنید، بیشتر این ترفندها بی‌اثر می‌شوند.
- بوکمارک یک‌باره: یک بار arzinja.info را با دست تایپ کنید، دامنه را چک کنید و در مرورگر نشانه‌گذاری کنید. از آن به بعد فقط از همین نشانه وارد شوید.
- اپ رسمی: اپ را فقط از لینک‌های صفحهٔ دانلود اپلیکیشن ما نصب کنید. راهنمای تأیید دومرحله‌ای ما هم هشدار میدهد نصب نرم‌افزار از منابع ناشناس خطر فیشینگ و دسترسی غیرمجاز به حساب را بالا می‌برد.
- نسخهٔ PWA: صفحهٔ دانلود ما گزینهٔ PWA را هم آورده است. اگر آن را از داخل arzinja.info به صفحهٔ اصلی گوشی اضافه کنید، میان‌بری به همان دامنهٔ رسمی دارید.
عادت دوم، قفل دوم است. در بخش «امنیت» حساب، تأیید دومرحله‌ای به‌طور پیش‌فرض با پیامک فعال است و می‌توانید آن را به ایمیل یا اپلیکیشن Google Authenticator تغییر دهید. فرق این روش‌ها و اینکه کدام برای شما مناسب‌تر است را در مقایسهٔ روش‌های احراز هویت دو مرحله‌ای صرافی نوشته‌ایم. یادتان باشد کد دومرحله‌ای جلوی سایت جعلی را کامل نمی‌گیرد، چون شما ممکن است همان کد را در صفحهٔ جعلی وارد کنید. پس بوکمارک همچنان خط اول دفاع است.
پیشنهاد ما
همین امروز دستگاههای متصل به حسابتان را مرور کنید
در بخش «امنیت» پنل، فهرست «دستگاههای متصل» نام هر دستگاه، تاریخ اتصال و IP آن را نشان میدهد. اگر دستگاهی را نمی‌شناسید، با یک کلیک دسترسی‌اش را قطع کنید. این کار دو دقیقه وقت می‌گیرد و خیالتان را راحت میکند.
اگر وارد سایت جعلی شدم و اطلاعات دادم چه کنم؟
اگر در سایت جعلی رمز یا کد وارد کرده‌اید، فوراً از نشانی رسمی arzinja.info رمز را عوض کنید، همهٔ دستگاههای دیگر را از حساب بیرون کنید و به پشتیبانی ما خبر بدهید. CISA هم همین را توصیه میکند: هر رمزی را که ممکن است لو داده باشید فوراً تغییر دهید و ماجرا را به سازمان مربوط گزارش کنید. ترتیب کار این است:
- صفحهٔ جعلی را ببندید و هیچ اطلاعات دیگری در آن وارد نکنید. اگر فایلی دانلود کرده‌اید، بازش نکنید.
- رمز را عوض کنید: از بوکمارک یا اپ رسمی وارد شوید و از منوی حساب، «امنیت» و بعد «تغییر رمز عبور» را بزنید. طبق راهنمای ما رمز تازه باید دست‌کم ۸ کاراکتر، با حرف کوچک و بزرگ انگلیسی و عدد باشد.
- دستگاههای ناشناس را بیرون کنید: در همان بخش «امنیت»، در «دستگاههای متصل» دکمهٔ «خروج از تمام دستگاههای دیگر» را بزنید.
- تأیید دومرحله‌ای را محکم‌تر کنید: اگر هنوز روی پیامک است، به Google Authenticator تغییرش دهید و کلید مخفی را جای امنی نگه دارید؛ طبق راهنمای ما این کلید قابل بازیابی نیست.
- تاریخچهٔ فعالیت را ببینید: سوالات امنیتی ما می‌گوید صفحهٔ «امنیت» سابقهٔ کامل فعالیت حساب را نشان میدهد. ورود یا برداشت ناآشنا را یادداشت کنید.
- به پشتیبانی خبر بدهید: از منوی «پشتیبانی»، «ثبت تیکت» را بزنید یا از راه‌های صفحهٔ تماس با ما اقدام کنید. نشانی سایت جعلی و زمان ورودتان را بنویسید و اگر عکس صفحه دارید، پیوست کنید.
- رمزهای تکراری را هم عوض کنید: اگر همین رمز را در ایمیل یا جای دیگری هم دارید، آنجا را هم تغییر دهید.
یک نکتهٔ اطمینان‌بخش: طبق راهنمای تغییر رمز ما، بعد از عوض کردن رمز عبور، برداشت ریالی و رمزارزی تا ۲۴ ساعت بسته میشود. شاید این محدودیت در روز عادی آزاردهنده به نظر برسد، اما درست در همین شرایط، اگر کسی هم‌زمان به حساب شما دسترسی پیدا کرده باشد، فرصت برداشت را از او می‌گیرد.
اگر کار از ورود رمز گذشته و پولی را به کارت یا درگاه آن سایت واریز کرده‌اید، موضوع دیگر فقط امنیت حساب نیست. هرچه زودتر با بانک خودتان تماس بگیرید؛ CISA هم برای حساب‌های مالی همین تماس فوری را توصیه میکند. مسیرهای عمومی پیگیری کلاهبرداری را در راهنمای انواع کلاهبرداری در ارز دیجیتال آورده‌ایم.
سایت جعلی را کجا گزارش کنیم؟
سایت جعلی‌ای را که نام ما را به کار برده، از راه تیکت پشتیبانی یا کانال‌های صفحهٔ تماس با ما به تیم ارزینجا گزارش کنید و نشانی‌اش را هم به Google Safe Browsing بدهید. پشتیبانی ما طبق صفحهٔ تماس، هر روز از ۸ صبح تا ۲ بامداد پاسخ میدهد. نشانی کانالی جداگانه برای گزارش سایت جعلی در صفحه‌های رسمی ما اعلام نشده است، پس همین تیکت مسیر درست است.
گوگل برای گزارش صفحهٔ فیشینگ فرمی به نام Report a Page to Google Safe Browsing دارد. نشانی کامل صفحه را همان‌طور که در نوار آدرس دیدید کپی کنید. لطفاً برای «آزمایش» دوباره رمز یا اطلاعات خودتان را در آن صفحه وارد نکنید. گزارش هر کاربر به کاربران بعدی کمک میکند.
جمع‌بندی: چطور از سایت جعلی ارزینجا در امان بمانیم؟
سایت جعلی ارزینجا فقط وقتی موفق میشود که شما از مسیر کس دیگری وارد شوید. نشانی رسمی ما را بشناسید: arzinja.info برای ورود و معامله، و صفحهٔ دانلود اپلیکیشن برای نصب اپ. یک بار بوکمارک بسازید، به لینک پیامک و تبلیغ و پیوی تلگرام اعتماد نکنید و پیش از هر رمز، دامنه را حرف‌به‌حرف بخوانید. اگر هم اشتباهی رخ داد، تغییر رمز، خروج دستگاه‌ها و تیکت پشتیبانی را بی‌معطلی انجام دهید.
ما در ارزینجا کنار شما هستیم تا با خیال راحت معامله کنید. اگر هنوز ثبت‌نام نکرده‌اید، مراحل امن ورود تا اولین خرید را در راهنمای کامل ورود به صرافی ارزینجا ببینید. برای شروع هم می‌توانید از صفحهٔ رسمی خرید و فروش تتر در ارزینجا وارد شوید؛ فقط مطمئن شوید نوار آدرس دقیقاً arzinja.info را نشان میدهد.
سوالات متداول
آیا arzinja.ir هم سایت رسمی ارزینجاست؟
صفحهٔ رسمی دانلود اپلیکیشن ارزینجا فایل APK اندروید را از نشانی arzinja.ir/arzinja.apk میدهد. با این حال نشانی ورود، ثبت‌نام و معامله‌ای که در صفحهٔ اصلی و کانال رسمی تلگرام ما آمده arzinja.info است. پیشنهاد ما این است که فایل APK را فقط از دکمهٔ صفحهٔ دانلود بگیرید و برای ورود همیشه arzinja.info را باز کنید.
اگر کد پیامکی را در سایت جعلی وارد کرده باشم، حسابم در خطر است؟
ممکن است. کد پیامکی کوتاهمدت است، ولی کلاهبردار میتواند همان لحظه از آن استفاده کند. فوراً از arzinja.info وارد شوید، در بخش «امنیت» رمز را عوض کنید و «خروج از تمام دستگاههای دیگر» را بزنید. طبق راهنمای ارزینجا بعد از تغییر رمز، برداشت تا ۲۴ ساعت بسته میشود که در این شرایط به نفع شماست. بعد تیکت پشتیبانی ثبت کنید.
قفل HTTPS در نوار آدرس یعنی سایت مال ارزینجاست؟
نه. قفل فقط نشان میدهد ارتباط مرورگر با آن سایت رمزگذاری شده است و دربارهٔ صاحب دامنه چیزی نمیگوید. سایت فیشینگ هم میتواند گواهی داشته باشد. CISA توصیه میکند به خود نشانی دقت کنید، چون سایت مخرب ممکن است املای کمی متفاوت یا پسوند دیگری داشته باشد. ملاک درست، دامنهٔ دقیق arzinja.info است.
کانال تلگرام رسمی ارزینجا کدام است؟
طبق صفحهٔ تماس با ما، کانال تلگرام رسمی ارزینجا t.me/Arzinjaa است، یعنی نام Arzinja با یک حرف a اضافه در انتها. توضیح همین کانال هم آن را «کانال رسمی صرافی ارزینجا» معرفی میکند. هر کانال یا اکانت دیگری با نام و لوگوی ما، به‌خصوص اگر در پیوی لینک ورود یا درخواست کد بفرستد، رسمی نیست.
