در روزهایی که اینترنت نه تنها یک ابزار ارتباطی، بلکه شریان اصلی زندگی روزمره، کسبوکارها و حتی دسترسی به خدمات دولتی و بانکی شده است، هرگونه اختلال در دسترسی به آن، موجی عظیم از اضطراب، بیثباتی و نگرانی را در میان کاربران ایجاد میکند.
تجربه قطع، کندی یا محدودسازی اینترنت در مقاطع مختلف تاریخی اخیر از اغتشاشات ۱۸ و ۱۹ دی ماه گرفته تا بازگشت تدریجی دسترسیها، و سپس با تشدید تنشهای منطقهای و حملات سایبری علیه زیرساختهای ایران در بهار امسال که بار دیگر بحث «ملی شدن اینترنت» و محدودیتهای سختگیرانه را به اوج رساند نشان داد که هر بار با محدود شدن دسترسی، یک بازار موازی و غیررسمی بهسرعت جان میگیرد.
بازار سیاه اینترنت؛ جایی که هر گیگابایت، تا یکونیم میلیون تومان قیمت میخورد
بررسیهای میدانی عمیق از کانالهای تلگرامی، صفحات اینستاگرام و پلتفرمهای فروش غیررسمی نشان میدهد که این بازار عملاً از هر منطق اقتصادی سالم خارج شده و به یک فضای آشفته و کاملاً بیقاعده تبدیل شده است. در برخی از این کانالها، بستههای محدود دسترسی با عناوین جذاب و اغواکنندهای مانند «کانفیگ اختصاصی»، «سرور ضد فیلتر» یا «اینترنت بدون قطعی» با قیمتهایی سرسامآور فروخته میشود.
گزارشها حاکی از آن است که برای تنها چند گیگابایت ترافیک، مبالغی معادل ۸۰۰ هزار تومان تا حدود ۱ میلیون و ۵۰۰ هزار تومان درخواست میشود.
این نرخهای نجومی حتی با گرانترین تعرفههای اینترنت بینالمللی در سطح جهانی نیز قابل مقایسه نیستند. دلیل این اختلاف قیمتهای باورنکردنی، نه کیفیت واقعی سرویس و نه زیرساختهای فنی پیچیده، بلکه بیشتر به ادعاهای تبلیغاتی کذب و فضای کاملاً بینظارت این بازار برمیگردد.
عباراتی مانند «سرور ویژه ضد فیلتر»، «اینترنت بدون افت سرعت در شرایط بحرانی» یا «اتصال تضمینی در هر شرایط جنگی» بهوفور در این آگهیها دیده میشود، بدون آنکه هیچ معیار فنی قابل سنجش، هیچ گواهی امنیتی و هیچ نظارتی پشت آنها وجود داشته باشد.
اما آنچه این بازار را نگرانکنندهتر و خطرناکتر میکند، صرفاً قیمتهای نجومی و سودجویی مالی نیست، بلکه حجم بالای کلاهبرداریهای سیستماتیک و حجم عظیم دادههای سرقتی است که در لایههای پنهان این فضا جریان دارد.
روایتهایی از یک کلاهبرداری تکراری و ساختگی
الگوی کلاهبرداری در این بازار، تقریباً ساختار ثابت و پیشبینیپذیری دارد. این الگو که در روایت صدها کاربر مختلف، با جزئیات مشابه و الگویی تکراری بازگو میشود، نشاندهنده یک شبکه منسجم از کلاهبرداری است.
«اولش همه چیز طبیعی به نظر میرسید. حتی برای اطمینان، یک تست چند ساعته هم دادند که واقعاً وصل میشد. اما بعد از اینکه مبلغ اصلی اشتراک یکماهه را پرداخت کردم، کانفیگ یا اصلاً کار نکرد یا نهایتاً یکی دو روز بیشتر دوام نداشت. وقتی هم پیگیری کردم و عکسالعمل نشان دادم، اول با بهانههای فنی گفتند مشکل از اینترنت خودتان است، و بعد از چند پیام تکراری، کلاً اکانت من را بلاک کردند و ناپدید شدند.»
کاربر دیگری میگوید: «در یک صفحه اینستاگرامی با بیش از ۲۰ هزار دنبالکننده و لایکهای بالا، تبلیغ فروش کانفیگ دیدم. تعداد کامنتها زیاد بود و همه هم راضی به نظر میرسیدند. خرید کردم، اما لینک ارسالی از همان ابتدا غیرفعال بود. بعد از چند پیام مکرر برای پیگیری، اکانت فروشنده کانفیگ پاک شد و صفحه غیرفعال گردید.»
نکته قابل توجه و نگرانکننده در این روایتها، استفاده هوشمندانه از «اعتمادسازی مصنوعی» است. بسیاری از فروشندگان کانفیگ، با ایجاد گفتوگوهای ساختگی و رباتیک در گروهها یا زیر پستهای خود، فضایی شبیه به تجربه واقعی مشتریان ایجاد میکنند. در این پیامها، فردی بهظاهر خریدار از کیفیت سرویس تعریف میکند و کاربر دیگری با لحنی کنجکاو از او آیدی فروشنده را میخواهد.
این مکالمات که در نگاه اول کاملاً طبیعی و انسانی به نظر میرسند، در بسیاری موارد توسط خود فروشنده کانفیگ یا تیمهای کوچک او با استفاده از اکانتهای فیک ساخته میشوند تا حس اطمینان و محبوبیت کاذب ایجاد کنند.
وقتی ویپیان (VPN) خودش به تهدید تبدیل میشود
مسئله خطرناک این بازار به از دست دادن پول ختم نمیشود. بررسیهای امنیتی بینالمللی و گزارشهای شرکتهای بزرگ امنیت سایبری نشان میدهد که بخش قابل توجهی از ویپیانها و کانفیگ های غیرمعتبر، عملاً به ابزارهای جاسوسی و جمعآوری داده کاربران تبدیل شدهاند.
بر اساس گزارشهای نهادهای پژوهشی معتبر، مدل اقتصادی بسیاری از ویپیانهای رایگان یا بسیار ارزانقیمت، بهگونهای طراحی شده که برای تأمین هزینههای سرور و نگهداری، از روشهای غیراخلاقی مانند ردیابی دقیق رفتار کاربر، تحلیل عادات جستجو، و انتقال دادههای حساس به شبکههای تبلیغاتی مخرب استفاده میشود.
همچنین پژوهشهای امنیتی نشان میدهد که در برخی اپلیکیشنهای ویپیان، استفاده از کتابخانههای تبلیغاتی و سرویسهای ثالث ناشناس میتواند منجر به جمعآوری بخشی از دادههای رفتاری، لیست مخاطبین و حتی اطلاعات بانبی کاربران شود.
خطر سرقت هویت و دادههای بانکی
بررسیهای فنی روی زیرساخت برخی ویپیها نشان میدهد استفاده از سرورهای مجازی یا شبکههای توزیعشده نامشخص، باعث شده در بسیاری از سرویسها، موقعیت جغرافیایی اعلامشده با محل واقعی خروج ترافیک یکسان نباشد. موضوعی که در ارزیابیهای آزمایشگاهی موسسه معتبر AV-Test نیز به عنوان یک چالش فنی بزرگ و نشانهای از عدم شفافیت مطرح شده است.
کاربری که با هدف حفظ حریم خصوصی به سراغ ویپیان میرود، در بسیاری از موارد ممکن است ناخواسته در معرض ردیابی دقیق، شنود ترافیک و استفاده ثانویه از دادههای حساس خود قرار گیرد.
پلتفرمهایی که ناخواسته شریک جرم میشوند
بخش عمدهای از معاملات مربوط به فروش ویپیان و کانفیگ ها، نه در وبسایتهای رسمی و دارای نماد اعتماد الکترونیک، بلکه در بستر شبکههای اجتماعی و پیامرسانهای عمومی شکل میگیرد. کانالهای تلگرامی، صفحات اینستاگرامی و حتی برخی سایتهای واسطه بینام و نشان، به ویترینهای اصلی برای عرضه این خدمات تبدیل شدهاند.
راهاندازی این ویترینها بسیار ساده است و تنها در چند دقیقه میتوان یک صفحه فروش ایجاد کرد. در این فضا، فرآیند احراز هویت فروشندگان کانفیگ یا بسیار محدود است یا اساساً وجود ندارد. همین موضوع باعث شده افراد مختلف بتوانند با هویتهای موقت، فیک یا ناشناس وارد این بازار شوند و پس از هر بار کلاهبرداری و دریافت پول، با تغییر نام کاربری و ساخت صفحهای جدید، فعالیت خود را از سر بگیرند.
در نتیجه، چرخهای معیوب شکل گرفته است که در آن حذف یا مسدود شدن یک فروشنده کانفیگ، به معنای حذف واقعی او از بازار نیست، بلکه معمولاً به بازگشت دوباره او با هویتی تازه و بازاریابی مجدد منجر میشود.
از سوی دیگر، ماهیت الگوریتمی و کمنظارت این پلتفرمها باعث شده محتوای تبلیغاتی مرتبط با این سرویسهای مشکوک، بدون هیچگونه بررسی فنی، کارشناسی یا صحتسنجی، بهراحتی در معرض دید میلیونها کاربر قرار گیرد.
چرا پیگیری حقوقی قربانیان تقریباً به بنبست میرسد؟
پیگیری حقوقی و قانونی این نوع کلاهبرداریها و فروش کانفیگ های تقلبی، با موانع بسیار متعدد و پیچیدهای روبهروست. نخست اینکه ماهیت این خرید و فروشها در بسیاری موارد خارج از چارچوب رسمی، شفاف و قانونی انجام میشود و فاقد فاکتور رسمی یا قرارداد محکم هستند.
دوم، فروشندگان کانفیگ اغلب با هویتهای ناشناس، شمارههای اعتباری فیک یا حسابهای بانکی اجارهای فعالیت میکنند و هیچ نشانی قابل استناد یا ردپای دیجیتالی واضحی از خود باقی نمیگذارند.
سوم، کاربران معمولاً هیچ قرارداد کتبی، رسید رسمی پرداخت یا مدرک قابل ارائهای در اختیار مراجع قضایی و پلیس فتا ندارند که بتواند ادعای آنها را اثبات کند. در چنین شرایطی، حتی اگر کاربر قصد پیگیری جدی داشته باشد، مسیر حقوقی پیشرو بسیار پیچیده، پرهزینه و در بسیاری موارد کاملاً بینتیجه خواهد بود. به همین دلیل، بخش بزرگی از قربانیان که مبلغ پرداختی آنها نیز در برخی موارد ناچیز است، اساساً از پیگیری صرفنظر کرده و از وجود دارند.
چطور میتوان در این بازار طوفانی، کمتر آسیب دید؟
در چنین فضای بیثبات و پرخطر، تشخیص سرویسهای قابل اعتماد از غیرقابل اعتماد کار سادهای نیست، اما رعایت برخی نکات کلیدی و نشانههای هشداردهنده میتواند تا حد زیادی ریسک کاربران را کاهش دهد.
سرویسهایی که دارای هویت حقوقی مشخص، وبسایت رسمی با نماد اعتماد، اطلاعات تماس فیزیکی قابل پیگیری و سابقه فعالیت طولانیمدت و قابل بررسی هستند، معمولاً نسبت به فروشندگان کانفیگ که صرفاً با یک آیدی ناشناس در پیامرسانها فعالیت میکنند، قابل اتکاتر محسوب میشوند.
از سوی دیگر، نوع قیمتگذاری میتواند یکی از مهمترین نشانههای هشدار باشد. وعدههایی مانند «اشتراک مادامالعمر با هزینه بسیار پایین»، «دسترسی نامحدود با قیمت ناچیز» یا «تضمین ۱۰۰٪ عدم فیلتر شدن» از نظر فنی و اقتصادی پایدار نیستند و اغلب بهعنوان طعمهای برای جذب اولیه کاربران و سرقت اموال آنها مورد استفاده قرار میگیرند. در همین راستا، نبود امکان تست رایگان یا واقعی سرویس، و عدم ارائه ضمانت بازگشت وجه در صورت عدم کارایی، میتواند نشانهای قطعی از ریسک بسیار بالا باشد.
همچنین، هرگونه درخواست برای نصب فایلهای اجرایی ناشناس (.exe)، استفاده از اپلیکیشنهای خارج از منابع معتبر (مانند دانلود از سایتهای متفرقه)، یا دریافت نسخههای دستکاریشده و کرکشده، باید بهعنوان یک هشدار جدی و قرمز رنگ در نظر گرفته شود. چرا که در بسیاری از موارد، این فایلها میتوانند زمینهساز نفوذ بدافزارهای جاسوسی، کیلاگرها (کیلاگرها ابزارهایی هستند که کلیدهای فشرده شده روی کیبورد را ضبط میکنند) و سرقت اطلاعات هویتی و بانکی کاربران باشند.
خلاصه متن
این گزارش تحلیلی نشان میدهد که بازار فروش کانفیگ و ویپیان در سایه محدودیتهای اینترنتی، به کانونی برای کلاهبرداریهای مالی و سرقت دادههای کاربران تبدیل شده است. فروشندگان کانفیگ با استفاده از تبلیغات گمراهکننده، مبالغ نجومی دریافت کرده و سرویسهای بیکیفیت یا غیرفعال ارائه میدهند. علاوه بر ضرر مالی، کاربران با خطر جدی نشت اطلاعات شخصی و نصب بدافزار مواجه هستند.
پیگیری حقوقی این کلاهبرداریها به دلیل ناشناس بودن فروشندگان کانفیگ و نبود مدارک کافی دشوار است. برای کاهش ریسک، کاربران باید از سرویسهای دارای هویت رسمی استفاده کنند، از قیمتهای غیرمنطقی پرهیز کنند و هرگز فایلهای مشکوک را نصب نکنند.
سوالات متداول کاربران
چرا قیمت کانفیگ ها و ویپیانها اینقدر بالاست و منطقی نیست؟
قیمتهای نجومی در این بازار، بازتابدهنده هزینه واقعی زیرساخت نیست، بلکه نتیجه تقاضای اجباری کاربران در زمان محدودیتهای اینترنتی و نبود نظارت بر قیمتگذاری است. بسیاری از فروشندگان کانفیگ میکنند و سرویسهای باکیفیت واقعی ارائه نمیدهند.
آیا استفاده از ویپیانهای رایگان یا ارزانقیمت خطرناک است؟
بله، بسیار خطرناک است. بسیاری از ویپیانهای رایگان یا ارزان، مدل کسبوکاری خود را بر پایه جمعآوری دادههای کاربر، فروش اطلاعات به تبلیغکنندگان یا حتی جاسوسی سایبری بنا کردهاند.
اگر کلاهبرداری شدم، چه کار باید بکنم؟
بهتر است بلافاصله به پلیس فتا مراجعه کنید. اگرچه پیگیری دشوار است، اما ثبت شکایت میتواند به شناسایی شبکههای کلاهبردار کمک کند. همچنین تغییر رمزهای عبور و اسکن سیستم برای بدافزارها ضروری است.
چگونه میتوانم یک سرویس ویپیان معتبر را تشخیص دهم؟
سرویسهای معتبر معمولاً وبسایت رسمی با اطلاعات تماس شفاف، قوانین مشخص حریم خصوصی، امکان تست رایگان یا ضمانت بازگشت وجه، و نظرات واقعی کاربران در پلتفرمهای مستقل دارند. از خرید از کانالهای ناشناس تلگرامی پرهیز کنید.
نتیجهگیری و راهکارهای پیشنهادی
در کنار این نشانههای هشداردهنده، به نظر میرسد شکلگیری، رشد و گسترش این بازار غیررسمی و سودجو، بیش از هر چیز نتیجه ترکیب پیچیدهای از محدودیتهای دسترسی، ضعف در زیرساختهای داخلی و نیاز فوری و حیاتی کاربران به اتصال پایدار و ارزان به اینترنت بینالملل است.
در چنین شرایطی، بخشی از کاربران برای دسترسی حتی کوتاهمدت و موقت به اینترنت آزاد، ناچار به پرداخت هزینههایی میشوند که در شرایط عادی و منطقی بازار، غیرمنطقی و نجومی به نظر میرسد. همین فشار تقاضای کاذب و نیاز اجباری، زمینه را برای رشد بازارهای غیررسمی، زیرزمینی و بعضاً سوداگرانه فراهم کرده است.
در این میان، نقش نهادهای حاکمیتی، سیاستگذاران و پلتفرمهای اجتماعی غیرقابل چشمپوشی است. کارشناسان امنیت سایبری و حقوق دیجیتال معتقدند مدیریت این وضعیت پیچیده، صرفاً با برخورد انتظامی و حذف موقت عرضهکنندگان غیررسمی قابل حل نیست.
بلکه نیازمند تدابیر جامعتر، سیاستگذاری هوشمند در حوزه دسترسی، شفافسازی قوانین، آگاهیرسانی گسترده عمومی و کاهش انگیزه شکلگیری بازارهای زیرزمینی است. راهکاری که همزمان هم امنیت مالی و اطلاعاتی کاربران را حفظ کند و هم زمینه سوءاستفاده از نیاز عمومی را به حداقل برساند.
