اپ جعلی صرافی برنامه‌ای است که با نام، لوگو و ظاهر یک صرافی واقعی ساخته میشود تا رمز عبور، کد پیامکی یا موجودی شما را بگیرد. راه در امان ماندن ساده است: اپ ارزینجا را فقط از نشانی‌هایی نصب کنید که در صفحهٔ رسمی دانلود ما آمده است، نه از فایلی که در تلگرام یا یک تبلیغ برایتان فرستاده‌اند.
ما در ارزینجا هر روز با کاربرانی حرف می‌زنیم که اپ را روی گوشی دارند و با آن خرید و فروش میکنند. برای همین می‌خواهیم خیالتان راحت باشد که نسخه‌ای که در دست دارید، همان نسخهٔ رسمی است. در این راهنما می‌گوییم اپ‌های جعلی چطور ساخته و پخش می‌شوند، دقیقاً چه چیزی را می‌دزدند، اپ رسمی ما را از کجا بگیرید و اگر اشتباهی اپ جعلی نصب کردید، در چند دقیقهٔ اول چه کنید.
اپ جعلی صرافی چیست و چطور کار می‌کند؟
طبق هشدار رسمی FBI در ۱۸ ژوئیهٔ ۲۰۲۲، کلاهبرداران اپ‌های سرمایه‌گذاری رمزارزی جعلی می‌سازند و برای جلب اعتماد، از نام، لوگو و نشانه‌های مؤسسه‌های مالی واقعی استفاده میکنند. FBI در همین گزارش ۲۴۴ قربانی را شناسایی کرده و زیان آن‌ها را حدود 42.7 میلیون دلار برآورد کرده است.
الگوی کار تقریباً همیشه یکی است. اپ جعلی ظاهری حرفه‌ای دارد، موجودی و سود شما را روی صفحه بالا نشان می‌دهد و تا وقتی پول واریز می‌کنید، همه‌چیز عادی به نظر می‌رسد. مشکل وقتی پیدا میشود که بخواهید برداشت کنید. در یکی از پرونده‌هایی که FBI شرح داده، قربانیانی که خواستند پولشان را بیرون بکشند، ایمیلی گرفتند که باید اول «مالیات» سرمایه‌گذاری را بپردازند و حتی بعد از پرداخت هم نتوانستند برداشت کنند.
کلاهبرداران گاهی هم نام صرافی واقعی را قرض می‌گیرند. FBI از گروهی نام می‌برد که با نام YiBit کار می‌کرد، یعنی نام صرافی واقعی‌ای که ظاهراً از ۲۰۱۸ تعطیل شده بود، و گروه دیگری که نام یک شرکت واقعی خدمات ارزی در استرالیا را برداشته بود تا معتبرتر به نظر برسد. متن کامل این پرونده‌ها در اطلاعیهٔ FBI دربارهٔ اپ‌های جعلی سرمایه‌گذاری رمزارزی آمده است.
اپ جعلی همیشه یک «صرافی ساختگی» کامل نیست. گاهی فقط پوسته‌ای است که صفحهٔ ورود صرافی واقعی را تقلید می‌کند تا رمز و کد شما را بگیرد و بعد با همان‌ها وارد حساب واقعی‌تان شود. اگر با یک پلتفرم کامل جعلی طرف هستید، نشانه‌های صرافی جعلی پیش از اولین واریز را هم بخوانید.
کلاهبرداران اپ جعلی را از چه راه‌هایی به گوشی شما می‌رسانند؟
طبق تحلیل گوگل روی خانواده‌های اصلی بدافزارهای کلاهبرداری مالی، بیش از 95٪ نصب‌ها از منابعی بوده که گوگل آن‌ها را Internet-sideloading می‌نامد: مرورگر، پیام‌رسان و مدیر فایل. یعنی بیشتر این اپ‌ها از فروشگاه رسمی نمی‌آیند؛ کاربر خودش فایل را از یک لینک یا پیام دریافت و نصب می‌کند.
این چهار مسیر را بیشتر از بقیه جدی بگیرید:
- فایل APK در تلگرام و پیام‌رسان‌ها: کانالی با نام و لوگوی صرافی، «نسخهٔ جدید» یا «نسخهٔ بدون فیلتر» را به‌صورت فایل می‌فرستد. همین فایل همان منبع پیام‌رسانی است که گوگل از آن حرف می‌زند.
- پیام از پشتیبانی جعلی: کسی خودش را کارشناس صرافی معرفی می‌کند و برای «حل مشکل حساب» از شما می‌خواهد اپی نصب کنید. این سناریو را در ترفندهای پشتیبانی جعلی صرافی در تلگرام قدم‌به‌قدم توضیح داده‌ایم.
- تبلیغ در فضای مجازی: قوانین ارزینجا صریحاً هشدار می‌دهد که مجرمان فضای مجازی و رسانه‌های اجتماعی با تبلیغات گسترده، اطلاعات کارت بانکی و هویت افراد را جمع میکنند. تبلیغی که برای دانلود اپ جایزه یا سود تضمینی وعده می‌دهد، همین الگوست.
- وعدهٔ هدیه و ایردراپ: لینکی که برای گرفتن توکن رایگان شما را به نصب اپ یا اتصال کیف پول می‌کشاند. سازوکار این دام را در راهنمای ایردراپ جعلی و خالی شدن کیف پول می‌بینید.
FBI هم در توصیه‌هایش به سرمایه‌گذاران همین را می‌گوید: به درخواست‌های ناخواسته برای دانلود اپ سرمایه‌گذاری بدگمان باشید، به‌خصوص وقتی از طرف کسی است که هویتش را تأیید نکرده‌اید.
اپ جعلی دقیقاً چه چیزی را از شما می‌دزدد؟
گوگل در وبلاگ امنیتی خود دربارهٔ کلاهبرداری مالی در اندروید نوشته است که چهار مجوز RECEIVE_SMS، READ_SMS، BIND_Notifications و Accessibility را کلاهبرداران مرتب سوءاستفاده میکنند تا رمزهای یک‌بارمصرف را از پیامک یا اعلان‌ها بخوانند و محتوای صفحه را زیر نظر بگیرند. به زبان ساده، اپی که این مجوزها را بگیرد، می‌تواند کد تأیید ورود و برداشت شما را ببیند.
بنابراین آنچه در خطر است فقط رمز عبور نیست. یک اپ جعلی می‌تواند این‌ها را بگیرد:
- نام کاربری و رمز عبور: با یک صفحهٔ ورود تقلبی که درست شبیه صفحهٔ اصلی است.
- کد پیامکی و کد تأیید دومرحله‌ای: با خواندن پیامک یا اعلان، همان لحظه‌ای که کد می‌رسد.
- محتوای صفحه: با مجوز Accessibility، هر چیزی که روی گوشی تایپ یا نمایش داده میشود.
- عبارت بازیابی و کلید خصوصی کیف پول: اپی که با ظاهر کیف پول یا «همگام‌سازی» این عبارت را می‌خواهد، عملاً کل دارایی آن کیف پول را می‌خواهد. برای نمونه، تشخیص نسخهٔ اصلی و تقلبی تراست ولت را ببینید.
- اطلاعات کارت و هویت: همان چیزی که قوانین ما دربارهٔ آن هشدار داده است.
اپ جعلی گاهی چیزی را هم «نشان» می‌دهد که وجود ندارد: موجودی ساختگی، سود ساختگی یا توکنی که فقط اسم تتر را دارد. FBI در هشدار اکتبر ۲۰۲۲ گفته است سایت‌ها و اپ‌های جعلی به قربانی اجازه می‌دهند سرمایه‌گذاری‌اش را «دنبال کند»، ولی آن عددها واقعی نیستند. اگر در کیف پولتان تتری دیدید که از جای ناشناس آمده، تشخیص تتر فیک در کیف پول را بخوانید.
اپ رسمی ارزینجا را از کجا دانلود کنیم؟
اپ رسمی ارزینجا را فقط از نشانی‌هایی بگیرید که در صفحهٔ دانلود اپلیکیشن ما به نشانی arzinja.info/application آمده است. قوانین ما هم همین را می‌گوید: «دانلود اپلیکیشن «Arzinja» فقط ازطریق سایت ارزینجا یا فروشگاه‌های نرم‌افزاری معتبر مورد تایید است.» اپ ما از اندروید و iOS پشتیبانی می‌کند و نشانی‌های رسمی آن در صفحهٔ دانلود این‌هاست:
نشانی‌ها را عمداً بدون لینک نوشته‌ایم تا عادت کنید همیشه از خود صفحهٔ دانلود ما شروع کنید، نه از لینکی که جایی دیده‌اید. دو نکته را هم بدانید. اول، فایل APK رسمی روی نشانی دقیق arzinja.ir/arzinja.apk است و ما آن را از صفحهٔ دانلود خودمان در arzinja.info لینک کرده‌ایم؛ هر دامنهٔ شبیه دیگری با یک حرف اضافه یا خط تیره، از ما نیست. دوم، نسخه‌ای که در کافهبازار و مایکت منتشر کرده‌ایم، نام بستهٔ com.arzinja.app دارد.
در صفحهٔ دانلود ما نشانی گوگلپلی و اپ‌استور نیامده است. پس اگر در فروشگاهی اپی با نام ارزینجا دیدید که در جدول بالا نیست، پیش از نصب از پشتیبانی ما بپرسید. برای کاربران آیفون، ساده‌ترین راه بی‌واسطه نسخهٔ PWA است: در راهنمای نصب اپلیکیشن ارزینجا گفته‌ایم که کافی است سایت را باز کنید، Share را بزنید، Add to Home Screen را انتخاب کنید و بعد Add را بزنید.
اپ رسمی و اپ جعلی چه فرقی دارند؟
اپ رسمی از کانالی می‌آید که صاحب برند خودش اعلام کرده، اما اپ جعلی از کانالی می‌آید که کس دیگری به شما معرفی کرده است. بقیهٔ تفاوت‌ها از همین یک فرق بیرون می‌آیند. جدول زیر را پیش از هر نصب مرور کنید:
ردیف آخر از توصیهٔ خود FBI آمده است: با اپی که کارکرد محدود یا خراب دارد، با شک برخورد کنید. ردیف برداشت هم مستقیم از پرونده‌هایی است که FBI شرح داده و در آن‌ها قربانی برای برداشت پول خودش باید «مالیات» می‌پرداخت.
پیشنهاد ما
رمز و کد شما فقط مال شماست
قوانین ارزینجا از هر کاربر می‌خواهد رمز عبور را از دسترسی غیرمجاز حفظ کند و اطلاعات محرمانه‌اش را با دیگران به اشتراک نگذارد. پس اگر کسی، با هر عنوانی، در چت، تماس یا یک اپ، رمز یا کد تأیید شما را خواست، آن را ندهید و موضوع را به پشتیبانی ما خبر بدهید.
قبل از نصب هر اپ مالی چه چیزهایی را چک کنیم؟
FBI توصیه می‌کند پیش از دانلود هر اپ مالی، مشروعیتش را تأیید کنید: مطمئن شوید شرکت ارائه‌دهنده واقعاً وجود دارد و سایت دارد. ما این توصیه را به یک چک‌لیست عملی تبدیل کرده‌ایم که برای اپ ارزینجا و هر اپ مالی دیگری کار می‌کند:
- از سایت رسمی شروع کنید، نه از لینک. نشانی سایت را خودتان تایپ کنید. قوانین ما می‌گوید سایت ارزینجا با دامنهٔ arzinja.info ثبت شده است.
- فقط از لینک صفحهٔ دانلود همان سایت نصب کنید. برای ما یعنی صفحهٔ /application و نشانی‌هایی که در جدول بالا آوردیم.
- نام بسته و ناشر را تطبیق دهید. در فروشگاه، نام بسته باید با چیزی که برند اعلام کرده یکی باشد. لوگوی درست بهتنهایی چیزی را ثابت نمی‌کند.
- فایلی که برایتان فرستاده‌اند نصب نکنید. APK در تلگرام یا پیام خصوصی، حتی از طرف کسی که خودش را پشتیبان معرفی می‌کند، منبع رسمی نیست.
- مجوزها را بخوانید. اگر اپ صرافی یا کیف پول دسترسی به پیامک، اعلان‌ها یا Accessibility خواست، نصب را متوقف کنید؛ گوگل این‌ها را پرکاربردترین مجوزها در کلاهبرداری مالی می‌داند.
- عبارت بازیابی را هرگز در اپ صرافی وارد نکنید. حساب صرافی با رمز و کد تأیید باز میشود و درخواست عبارت بازیابی در آن، زنگ خطر جدی است.
- به وعدهٔ سود و جایزه شک کنید. اپی که برای نصب، سود تضمینی یا هدیه وعده می‌دهد، همان طعمه‌ای است که در تبلیغات کلاهبرداری می‌بینید.
- بعد از نصب، تأیید دومرحله‌ای را محکم کنید. در ارزینجا می‌توانید تأیید دومرحله‌ای را با پیامک، ایمیل یا Google Authenticator انجام دهید. مقایسهٔ این روش‌ها در راهنمای انتخاب روش تأیید دومرحله‌ای آمده است.
در راهنمای تأیید دومرحله‌ای ارزینجا هم جمله‌ای هست که خلاصهٔ همین چک‌لیست است: «نصب نرم‌افزار از منابع ناشناس، خطر فیشینگ و دسترسی غیرمجاز به حساب شما را افزایش می‌دهد.» گوگل هم سپر خودش را دارد: طبق گزارش سالانهٔ گوگل، Play Protect در سال ۲۰۲۵ بیش از 27 میلیون اپ مخرب از منابع بیرون از گوگلپلی را شناسایی کرده است. اگر گوشی اندرویدی دارید، Play Protect را خاموش نکنید. جزئیات در گزارش امنیت اکوسیستم اندروید در ۲۰۲۵ آمده است.
اگر اپ جعلی صرافی نصب کردید، فوراً چه کنید؟
اگر اپ جعلی صرافی نصب کرده‌اید، اول اپ را پاک کنید، بعد از راه سایت یا اپ رسمی رمز عبور را عوض کنید، همهٔ دستگاه‌های دیگر را از حساب بیرون کنید و موضوع را فوراً به پشتیبانی خبر بدهید. قوانین ارزینجا از کاربر می‌خواهد در صورت مشکوک شدن به هر استفادهٔ غیرمجاز، سریع تیم پشتیبانی را مطلع کند. ترتیب کار این است:
- در اپ مشکوک هیچ چیز دیگری وارد نکنید و اینترنت گوشی را موقتاً قطع کنید تا اپ نتواند چیزی بفرستد یا کد تازه‌ای بخواند.
- اپ را حذف کنید. اگر قبلاً به آن دسترسی پیامک، اعلان یا Accessibility داده‌اید، در تنظیمات گوشی مطمئن شوید این دسترسی‌ها هم برداشته شده‌اند.
- رمز عبور را عوض کنید. طبق صفحهٔ پرسش‌های امنیتی ارزینجا، از صفحهٔ «امنیت» گزینهٔ تغییر رمز عبور را بزنید. این کار را از سایت یا اپی انجام دهید که از منبع رسمی نصب کرده‌اید.
- دستگاه‌های ناشناس را بیرون کنید. در «حساب کاربری» و «امنیت»، بخش «دستگاه‌های متصل» نام دستگاه، تاریخ اتصال و IP را نشان می‌دهد. دکمهٔ «خروج از تمام دستگاه‌های دیگر» را بزنید. مراحل با تصویر در راهنمای مدیریت دستگاه‌های متصل به حساب آمده است.
- تاریخچهٔ فعالیت را ببینید. در همان صفحهٔ «امنیت»، کادر تاریخچهٔ فعالیت‌ها سابقهٔ حساب را با جزئیات نشان می‌دهد. هر ورود یا درخواستی که کار شما نیست، یادداشت کنید.
- تأیید دومرحله‌ای را بازنگری کنید. اگر اپ جعلی به پیامک‌ها دسترسی داشته، کدهای پیامکی دیگر امن نیستند و جابه‌جایی به Google Authenticator منطقی است.
- به پشتیبانی ما خبر بدهید. از صفحهٔ تماس با پشتیبانی ارزینجا موضوع را با زمان نصب و هر فعالیت مشکوک گزارش کنید. زمان پاسخگویی هر روز از ۸ صبح تا ۲ بامداد است.
- اگر اطلاعات کارت یا عبارت بازیابی داده‌اید، کارت را از راه بانک خودتان مسدود کنید و دارایی کیف پول غیرامانی را به یک کیف پول تازه با عبارت بازیابی تازه منتقل کنید.
سرعت در این چند قدم مهم است. اپی که کد پیامکی را می‌خواند، می‌تواند هم‌زمان با شما وارد حساب شود؛ هر دقیقه‌ای که زودتر رمز را عوض و دستگاه‌ها را بیرون کنید، فرصت او کوتاه‌تر میشود.
⚠️ مهم: اگر بعد از گزارش، کسی در تلگرام یا تماس تلفنی خودش را «کارشناس ارزینجا» معرفی کرد و برای «بازگرداندن پول» کد، رمز یا پیش‌پرداخت خواست، با دام دوم روبه‌رو هستید. پیگیری را فقط از کانال رسمی پشتیبانی که خودتان باز کرده‌اید ادامه دهید.
جمع‌بندی: چطور با خیال راحت اپ ارزینجا را نصب کنیم؟
اپ جعلی صرافی با یک تصمیم کوچک شروع میشود: نصب فایلی که کس دیگری فرستاده است. عکسش هم ساده است. اگر همیشه از صفحهٔ دانلود سایت رسمی شروع کنید، نام بسته را چک کنید، به مجوز پیامک و Accessibility حساس باشید و رمز و کد را به هیچ‌کس ندهید، بیشتر این دام‌ها از همان قدم اول بی‌اثر می‌شوند. و اگر اشتباهی پیش آمد، تغییر رمز، خروج از همهٔ دستگاه‌ها و تماس سریع با پشتیبانی ما را عقب نیندازید.
اپ ارزینجا را برای همین ساخته‌ایم که بازار را همیشه در جیبتان داشته باشید: صدها رمزارز، قیمت لحظه‌ای هم‌زمان با نوسان بازار، کیف پول داخلی و ابزارهای تحلیل نمودار، روی اندروید و iOS. وقتی نسخهٔ رسمی را نصب کردید، مثلاً می‌توانید از همان‌جا قیمت لحظه‌ای و خرید تتر را دنبال کنید. همین حالا از صفحهٔ رسمی دانلود اپلیکیشن ارزینجا نسخهٔ مناسب گوشی‌تان را بگیرید و با خیال راحت معامله کنید.
سوالات متداول
آیا وجود یک اپ در فروشگاه رسمی یعنی آن اپ امن است؟
نه بهتنهایی. گوگل در گزارش امنیتی سال ۲۰۲۵ اعلام کرده که جلوی انتشار بیش از 1.75 میلیون اپ ناقض سیاست را در گوگلپلی گرفته و بیش از 80 هزار حساب توسعهدهنده را مسدود کرده است. یعنی کلاهبرداران مدام برای ورود به فروشگاهها تلاش میکنند. ملاک اصلی این است که خود برند آن کانال را در سایت رسمیاش معرفی کرده باشد و نام بسته و ناشر هم با اعلام برند بخواند.
از کجا بفهمم اپ ارزینجایی که نصب کردهام نسخهٔ رسمی است؟
اپ رسمی ارزینجا در کافهبازار و مایکت با نام بستهٔ com.arzinja.app منتشر شده و در زمان نگارش این مطلب (آبان ۱۴۰۵) نسخهٔ ۳.۹.۱ در هر دو فروشگاه دیده میشد. اگر اپ را از جای دیگری گرفتهاید یا نام بسته فرق دارد، آن را حذف کنید و نسخهٔ تازه را از صفحهٔ دانلود arzinja.info/application نصب کنید.
اپ ارزینجا را روی آیفون یا کامپیوتر چطور نصب کنیم؟
برای iOS، صفحهٔ دانلود ارزینجا سیبچه و سیباپ را معرفی کرده و نسخهٔ وباپ (PWA) هم در دسترس است. طبق راهنمای نصب ارزینجا، روی کامپیوتر کافی است سایت را در گوگل کروم باز کنید، از انتهای نوار جستوجو گزینهٔ نصب را بزنید و بعد Install را انتخاب کنید. در این حالت اپ مستقیم از خود سایت رسمی نصب میشود.
آیا هر فایل APK خطرناک است؟
خطر در منبع فایل است، نه در قالب APK. به گزارش گوگل، قابلیت ضدکلاهبرداری Play Protect فقط در سال ۲۰۲۵ جلوی 266 میلیون تلاش پرخطر برای نصب اپ از مرورگر و پیام‌رسان‌ها را گرفته است. فایل APK رسمی ارزینجا فقط همان نشانی arzinja.ir/arzinja.apk است که در صفحهٔ دانلود سایت ما لینک شده؛ فایلی که در گروه یا پیام خصوصی دست‌به‌دست میشود، حتی با نام و لوگوی درست، منبع رسمی نیست.
