گزارش تحقیقات سایبری تردستون - تاریخچهٔ نسخه‌ها

Safa در ‏۸ فوریهٔ ۲۰۲۶، ساعت ۱۷:۵۹

2026-02-08T17:59:16Z

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۸ فوریهٔ ۲۰۲۶، ساعت ۱۹:۵۹
خط ۱۰:		خط ۱۰:
	\|نتیجه=افشای شبکه رفتار هماهنگ غیرواقعی (CIB) در حساب‌های مرتبط با رضا پهلوی؛ نشان دادن فعالیت مکانیکی و اسکریپتی هزاران حساب برای شبیه‌سازی حمایت مردمی؛ کشف دسترسی مستقیم از داخل ایران بدون فیلتر (سیم‌کارت سفید)؛ نتیجه‌گیری بر مهندسی مشروعیت دیجیتال و عدم اصالت حمایت ادعایی		\|نتیجه=افشای شبکه رفتار هماهنگ غیرواقعی (CIB) در حساب‌های مرتبط با رضا پهلوی؛ نشان دادن فعالیت مکانیکی و اسکریپتی هزاران حساب برای شبیه‌سازی حمایت مردمی؛ کشف دسترسی مستقیم از داخل ایران بدون فیلتر (سیم‌کارت سفید)؛ نتیجه‌گیری بر مهندسی مشروعیت دیجیتال و عدم اصالت حمایت ادعایی
	}}		}}
	'''گزارش تحقیقات سایبری ~~تردستون~~''' در باره‌ حساب‌های [[رضا پهلوی]]، تحقیقی جامع و فنی است که توسط مؤسسه سایبری تردستون (Trendston 71) با همکاری دانچو دانچف، یکی از برجسته‌ترین کارشناسان امنیت سایبری و تحلیل تهدیدات دیجیتال، انجام شد. این گزارش در اول فوریه ۲۰۲۶ منتشر گردید و دوره‌ای چهارساله از ژانویه ۲۰۲۲ تا نوامبر ۲۰۲۵ را پوشش می‌دهد. گزارش در ۹۳ صفحه، بر پایه مجموعه‌داده‌ای ادغام‌شده با بیش از ۷۰ میلیون رکورد حساب کاربری تهیه شده و به بررسی حساب‌های رضا پهلوی در پلتفرم‌های ایکس (توئیتر)، اینستاگرام و تلگرام پرداخته است.		'''گزارش تحقیقات سایبری تردستون،''' در باره‌ حساب‌های [[رضا پهلوی]]، تحقیقی جامع و فنی است که توسط مؤسسه سایبری تردستون (Trendston 71) با همکاری دانچو دانچف، یکی از برجسته‌ترین کارشناسان امنیت سایبری و تحلیل تهدیدات دیجیتال، انجام شد. این گزارش در اول فوریه ۲۰۲۶ منتشر گردید و دوره‌ای چهارساله از ژانویه ۲۰۲۲ تا نوامبر ۲۰۲۵ را پوشش می‌دهد. گزارش در ۹۳ صفحه، بر پایه مجموعه‌داده‌ای ادغام‌شده با بیش از ۷۰ میلیون رکورد حساب کاربری تهیه شده و به بررسی حساب‌های رضا پهلوی در پلتفرم‌های ایکس (توئیتر)، اینستاگرام و تلگرام پرداخته است.

	تردستون، مؤسسه‌ای مستقل است که سال‌هاست عملیات سایبری، شبکه‌های نفوذ دیجیتال و کارزارهای دست‌کاری اطلاعات را رصد و مستندسازی می‌کند. دانچف نیز با بیش از دو دهه فعالیت در حوزه جرایم سایبری و تحلیل حملات پیشرفته، از منابع معتبر شناخته می‌شود.<ref name=":0">[https://news.mojahedin.org/i/%DA%AF%D8%B2%D8%A7%D8%B1%D8%B4-%D8%AA%D8%AD%D9%82%DB%8C%D9%82%D8%A7%D8%AA-%D8%B3%D8%A7%DB%8C%D8%A8%D8%B1%DB%8C-%D8%AA%D8%B1%D8%AF%D8%B3%D8%AA%D9%88%D9%86-%D8%AF%D8%B1-%D9%85%D9%88%D8%B1%D8%AF-%D8%AD%D8%B3%D8%A7%D8%A8-%D9%87%D8%A7%DB%8C-%D8%A8%DA%86%D9%87-%D8%B4%D8%A7%D9%87 گزارش تحقیقات سایبری تردستون در مورد حساب‌های رضا پهلوی]</ref>		تردستون، مؤسسه‌ای مستقل است که سال‌هاست عملیات سایبری، شبکه‌های نفوذ دیجیتال و کارزارهای دست‌کاری اطلاعات را رصد و مستندسازی می‌کند. دانچف نیز با بیش از دو دهه فعالیت در حوزه جرایم سایبری و تحلیل حملات پیشرفته، از منابع معتبر شناخته می‌شود.<ref name=":0">[https://news.mojahedin.org/i/%DA%AF%D8%B2%D8%A7%D8%B1%D8%B4-%D8%AA%D8%AD%D9%82%DB%8C%D9%82%D8%A7%D8%AA-%D8%B3%D8%A7%DB%8C%D8%A8%D8%B1%DB%8C-%D8%AA%D8%B1%D8%AF%D8%B3%D8%AA%D9%88%D9%86-%D8%AF%D8%B1-%D9%85%D9%88%D8%B1%D8%AF-%D8%AD%D8%B3%D8%A7%D8%A8-%D9%87%D8%A7%DB%8C-%D8%A8%DA%86%D9%87-%D8%B4%D8%A7%D9%87 گزارش تحقیقات سایبری تردستون در مورد حساب‌های رضا پهلوی]</ref>
خط ۱۶:		خط ۱۶:
	این گزارش نتیجه تحلیل ساختاری داده‌ها و الگوهای تکرارشونده در مقیاس وسیع است و نه برداشت شخصی یا بررسی موردی. تردستون تأکید می‌کند که یافته‌ها نشان‌دهنده «رفتار هماهنگ غیرواقعی» (Coordinated Inauthentic Behavior - CIB) است؛ شبکه‌ای که برای شبیه‌سازی حمایت مردمی و مهندسی مشروعیت دیجیتال به‌کار گرفته شده است.		این گزارش نتیجه تحلیل ساختاری داده‌ها و الگوهای تکرارشونده در مقیاس وسیع است و نه برداشت شخصی یا بررسی موردی. تردستون تأکید می‌کند که یافته‌ها نشان‌دهنده «رفتار هماهنگ غیرواقعی» (Coordinated Inauthentic Behavior - CIB) است؛ شبکه‌ای که برای شبیه‌سازی حمایت مردمی و مهندسی مشروعیت دیجیتال به‌کار گرفته شده است.
	==زمینه و روش تحقیق==		==زمینه و روش تحقیق==
	تغییرات اخیر در الگوریتم‌های پلتفرم ایکس، به‌طور ناخواسته مکان واقعی و شیوه اتصال ده‌ها هزار حساب کاربری را آشکار کرد. این به‌روزرسانی نشان داد که شمار قابل توجهی از حساب‌هایی که خود را منتقد حکومت ایران یا فعال اپوزیسیون معرفی می‌کردند، در عمل از داخل ایران و با دسترسی اینترنتی بدون فیلتر (معروف به «سیم‌کارت سفید») فعالیت می‌کردند. این نوع دسترسی، طبق سوابق موجود، تنها در اختیار افراد مورد تأیید نهادهای اطلاعاتی و امنیتی رژیم ایران قرار می‌گیرد و مستلزم تعهد مکتوب یا توافق شفاهی برای رعایت خطوط قرمز است. تردستون این پدیده را «اسب تروا» نامیده است؛ الگویی که در آن پوسته‌ای بیرونی از حساب‌های پرشمار با ظاهر اپوزیسیون ساخته می‌شود، اما درون آن اپراتورهای حکومتی پنهان شده و از همان شبکه برای تزریق پیام، هدایت روایت و تشدید شکاف‌ها استفاده می‌کنند. <ref name=":0" /><ref name=":1">[https://irannewsupdate.com/news/general/the-anatomy-of-a-mirage-treadstone-71-forensic-audit-exposes-the-industrial-scale-manufacturing-of-reza-pahlavis-digital-support/ The Anatomy of a Mirage: Treadstone 71 Forensic Audit Exposes the Industrial-Scale Manufacturing of Reza Pahlavi’s Digital Support]</ref>		تغییرات اخیر در الگوریتم‌های پلتفرم ایکس، به‌طور ناخواسته مکان واقعی و شیوه اتصال ده‌ها هزار حساب کاربری را آشکار کرد. این به‌روزرسانی نشان داد که شمار قابل توجهی از حساب‌هایی که خود را منتقد حکومت ایران یا فعال اپوزیسیون معرفی می‌کردند، در عمل از داخل ایران و با دسترسی اینترنتی بدون فیلتر (معروف به «سیم‌کارت سفید») فعالیت می‌کردند. این نوع دسترسی، طبق سوابق موجود، تنها در اختیار افراد مورد تأیید نهادهای اطلاعاتی و امنیتی رژیم ایران قرار می‌گیرد و مستلزم تعهد مکتوب یا توافق شفاهی برای رعایت خطوط قرمز است.

			تردستون این پدیده را «اسب تروا» نامیده است؛ الگویی که در آن پوسته‌ای بیرونی از حساب‌های پرشمار با ظاهر اپوزیسیون ساخته می‌شود، اما درون آن اپراتورهای حکومتی پنهان شده و از همان شبکه برای تزریق پیام، هدایت روایت و تشدید شکاف‌ها استفاده می‌کنند. <ref name=":0" /><ref name=":1">[https://irannewsupdate.com/news/general/the-anatomy-of-a-mirage-treadstone-71-forensic-audit-exposes-the-industrial-scale-manufacturing-of-reza-pahlavis-digital-support/ The Anatomy of a Mirage: Treadstone 71 Forensic Audit Exposes the Industrial-Scale Manufacturing of Reza Pahlavi’s Digital Support]</ref>
	==یافته‌های کلیدی گزارش==		==یافته‌های کلیدی گزارش==
	گزارش تردستون پس از حذف حساب‌های تکراری، ۳۵۶٬۹۴۱ حساب متمایز را شناسایی کرد. از این تعداد، ۳۲۱٬۴۵۸ حساب فاصله‌های درون‌روزی قابل‌اندازه‌گیری داشتند و ۱۰۰ درصد این فواصل دقیقاً مضرب ۶۰ ثانیه بودند. این الگو نه نشان‌دهنده رشد طبیعی یا کمپین مردمی، بلکه نشانه رفتار مکانیکی و زمان‌سنجی‌شده است که با مدل‌های استاندارد تولید دنبال‌کننده پولی یا اسکریپتی هم‌خوان است. گزارش تأکید می‌کند که آنچه به‌عنوان «حمایت مردمی» عرضه می‌شود، در مقیاسی وسیع محصول یک کارخانه صنعتی حساب‌های اسکریپتی است، نه موج خودجوش یا ارگانیک.		گزارش تردستون پس از حذف حساب‌های تکراری، ۳۵۶٬۹۴۱ حساب متمایز را شناسایی کرد. از این تعداد، ۳۲۱٬۴۵۸ حساب فاصله‌های درون‌روزی قابل‌اندازه‌گیری داشتند و ۱۰۰ درصد این فواصل دقیقاً مضرب ۶۰ ثانیه بودند. این الگو نه نشان‌دهنده رشد طبیعی یا کمپین مردمی، بلکه نشانه رفتار مکانیکی و زمان‌سنجی‌شده است که با مدل‌های استاندارد تولید دنبال‌کننده پولی یا اسکریپتی هم‌خوان است. گزارش تأکید می‌کند که آنچه به‌عنوان «حمایت مردمی» عرضه می‌شود، در مقیاسی وسیع محصول یک کارخانه صنعتی حساب‌های اسکریپتی است، نه موج خودجوش یا ارگانیک.

Alireza k h در ‏۶ فوریهٔ ۲۰۲۶، ساعت ۱۶:۱۶

2026-02-06T16:16:22Z

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۶ فوریهٔ ۲۰۲۶، ساعت ۱۸:۱۶
خط ۱۰:		خط ۱۰:
	\|نتیجه=افشای شبکه رفتار هماهنگ غیرواقعی (CIB) در حساب‌های مرتبط با رضا پهلوی؛ نشان دادن فعالیت مکانیکی و اسکریپتی هزاران حساب برای شبیه‌سازی حمایت مردمی؛ کشف دسترسی مستقیم از داخل ایران بدون فیلتر (سیم‌کارت سفید)؛ نتیجه‌گیری بر مهندسی مشروعیت دیجیتال و عدم اصالت حمایت ادعایی		\|نتیجه=افشای شبکه رفتار هماهنگ غیرواقعی (CIB) در حساب‌های مرتبط با رضا پهلوی؛ نشان دادن فعالیت مکانیکی و اسکریپتی هزاران حساب برای شبیه‌سازی حمایت مردمی؛ کشف دسترسی مستقیم از داخل ایران بدون فیلتر (سیم‌کارت سفید)؛ نتیجه‌گیری بر مهندسی مشروعیت دیجیتال و عدم اصالت حمایت ادعایی
	}}		}}
	'''گزارش تحقیقات سایبری تردستون''' در باره‌ حساب‌های رضا ~~پهلوی،~~ تحقیقی جامع و فنی است که توسط مؤسسه سایبری تردستون (Trendston 71) با همکاری دانچو دانچف، یکی از برجسته‌ترین کارشناسان امنیت سایبری و تحلیل تهدیدات دیجیتال، انجام شد. این گزارش در اول فوریه ۲۰۲۶ منتشر گردید و دوره‌ای چهارساله از ژانویه ۲۰۲۲ تا نوامبر ۲۰۲۵ را پوشش می‌دهد. گزارش در ۹۳ صفحه، بر پایه مجموعه‌داده‌ای ادغام‌شده با بیش از ۷۰ میلیون رکورد حساب کاربری تهیه شده و به بررسی حساب‌های رضا پهلوی در پلتفرم‌های ایکس (توئیتر)، اینستاگرام و تلگرام پرداخته است.		'''گزارش تحقیقات سایبری تردستون''' در باره‌ حساب‌های [[رضا پهلوی]]، تحقیقی جامع و فنی است که توسط مؤسسه سایبری تردستون (Trendston 71) با همکاری دانچو دانچف، یکی از برجسته‌ترین کارشناسان امنیت سایبری و تحلیل تهدیدات دیجیتال، انجام شد. این گزارش در اول فوریه ۲۰۲۶ منتشر گردید و دوره‌ای چهارساله از ژانویه ۲۰۲۲ تا نوامبر ۲۰۲۵ را پوشش می‌دهد. گزارش در ۹۳ صفحه، بر پایه مجموعه‌داده‌ای ادغام‌شده با بیش از ۷۰ میلیون رکورد حساب کاربری تهیه شده و به بررسی حساب‌های رضا پهلوی در پلتفرم‌های ایکس (توئیتر)، اینستاگرام و تلگرام پرداخته است.

	تردستون، مؤسسه‌ای مستقل است که سال‌هاست عملیات سایبری، شبکه‌های نفوذ دیجیتال و کارزارهای دست‌کاری اطلاعات را رصد و مستندسازی می‌کند. دانچف نیز با بیش از دو دهه فعالیت در حوزه جرایم سایبری و تحلیل حملات پیشرفته، از منابع معتبر شناخته می‌شود.<ref name=":0">[https://news.mojahedin.org/i/%DA%AF%D8%B2%D8%A7%D8%B1%D8%B4-%D8%AA%D8%AD%D9%82%DB%8C%D9%82%D8%A7%D8%AA-%D8%B3%D8%A7%DB%8C%D8%A8%D8%B1%DB%8C-%D8%AA%D8%B1%D8%AF%D8%B3%D8%AA%D9%88%D9%86-%D8%AF%D8%B1-%D9%85%D9%88%D8%B1%D8%AF-%D8%AD%D8%B3%D8%A7%D8%A8-%D9%87%D8%A7%DB%8C-%D8%A8%DA%86%D9%87-%D8%B4%D8%A7%D9%87 گزارش تحقیقات سایبری تردستون در مورد حساب‌های رضا پهلوی]</ref>		تردستون، مؤسسه‌ای مستقل است که سال‌هاست عملیات سایبری، شبکه‌های نفوذ دیجیتال و کارزارهای دست‌کاری اطلاعات را رصد و مستندسازی می‌کند. دانچف نیز با بیش از دو دهه فعالیت در حوزه جرایم سایبری و تحلیل حملات پیشرفته، از منابع معتبر شناخته می‌شود.<ref name=":0">[https://news.mojahedin.org/i/%DA%AF%D8%B2%D8%A7%D8%B1%D8%B4-%D8%AA%D8%AD%D9%82%DB%8C%D9%82%D8%A7%D8%AA-%D8%B3%D8%A7%DB%8C%D8%A8%D8%B1%DB%8C-%D8%AA%D8%B1%D8%AF%D8%B3%D8%AA%D9%88%D9%86-%D8%AF%D8%B1-%D9%85%D9%88%D8%B1%D8%AF-%D8%AD%D8%B3%D8%A7%D8%A8-%D9%87%D8%A7%DB%8C-%D8%A8%DA%86%D9%87-%D8%B4%D8%A7%D9%87 گزارش تحقیقات سایبری تردستون در مورد حساب‌های رضا پهلوی]</ref>
خط ۲۲:		خط ۲۲:
	الگوهای ایجاد حساب نیز دارای قله‌های تیز و «روزهای ازدحامی» است؛ هزاران حساب در فواصل کاملاً منظم (هر ۶۰ ثانیه) ایجاد شده‌اند. این رفتار نه انسانی، بلکه مکانیکی و غیرقابل توضیح با الگوهای طبیعی است. تردستون نتیجه می‌گیرد که محبوبیت دیجیتال ادعایی رضا پهلوی نه ارگانیک است و نه خودجوش؛ بلکه نتیجه یک سیستم چندسکویی، هماهنگ و بلندمدت است که توهم حمایت توده‌ای را پیرامون نام او ایجاد کرده است.<ref name=":0" /><ref name=":1" />		الگوهای ایجاد حساب نیز دارای قله‌های تیز و «روزهای ازدحامی» است؛ هزاران حساب در فواصل کاملاً منظم (هر ۶۰ ثانیه) ایجاد شده‌اند. این رفتار نه انسانی، بلکه مکانیکی و غیرقابل توضیح با الگوهای طبیعی است. تردستون نتیجه می‌گیرد که محبوبیت دیجیتال ادعایی رضا پهلوی نه ارگانیک است و نه خودجوش؛ بلکه نتیجه یک سیستم چندسکویی، هماهنگ و بلندمدت است که توهم حمایت توده‌ای را پیرامون نام او ایجاد کرده است.<ref name=":0" /><ref name=":1" />
	==تحلیل تردستون از شبکه مرتبط با رضا پهلوی==		==تحلیل تردستون از شبکه مرتبط با رضا پهلوی==
	گزارش نشان می‌دهد که شبکه مرتبط با رضا پهلوی از هزاران حساب با زبان ماشینی، قالبی و تکراری، آنتروپی پایین، تصاویر بازیافتی و هویت‌های جعل‌شده تشکیل شده است. رفتارهای یکسان، متن‌های کپی‌شده و اسکرین‌شات‌های بازیافتی میان پلتفرم‌ها، حلقه‌های اثباتی مصنوعی می‌سازند؛ به‌طوری که فعالیت جعلی یک پلتفرم در دیگری به‌عنوان «پوشش خبری» بازنمایی می‌شود.		گزارش نشان می‌دهد که شبکه مرتبط با [[رضا پهلوی]] از هزاران حساب با زبان ماشینی، قالبی و تکراری، آنتروپی پایین، تصاویر بازیافتی و هویت‌های جعل‌شده تشکیل شده است. رفتارهای یکسان، متن‌های کپی‌شده و اسکرین‌شات‌های بازیافتی میان پلتفرم‌ها، حلقه‌های اثباتی مصنوعی می‌سازند؛ به‌طوری که فعالیت جعلی یک پلتفرم در دیگری به‌عنوان «پوشش خبری» بازنمایی می‌شود.

	تحقیقات مستند کرده که تصاویر، نام‌ها و شعارهای شهدا و قربانیان بدون رضایت مصادره شده و به دارایی‌های برندسازی سیاسی تبدیل شده‌اند. این عملیات از قیف‌های فریب پیشرفته استفاده می‌کند که کاربران را از خشم یا امید به مسیرهای رفتاری سخت‌اسکریپت‌شده هدایت می‌کند. اهداف راهبردی این سیستم عبارتند از:		تحقیقات مستند کرده که تصاویر، نام‌ها و شعارهای شهدا و قربانیان بدون رضایت مصادره شده و به دارایی‌های برندسازی سیاسی تبدیل شده‌اند. این عملیات از قیف‌های فریب پیشرفته استفاده می‌کند که کاربران را از خشم یا امید به مسیرهای رفتاری سخت‌اسکریپت‌شده هدایت می‌کند. اهداف راهبردی این سیستم عبارتند از:

Alireza k h: ایجاد صفحه جدید و انتشار مقاله

2026-02-06T16:14:53Z

ایجاد صفحه جدید و انتشار مقاله

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۶ فوریهٔ ۲۰۲۶، ساعت ۱۸:۱۴
خط ۱:		خط ۱:
	{{جعبه اطلاعات رویداد تاریخی		{{جعبه اطلاعات رویداد تاریخی
	\|نام رویداد=گزارش تحقیقات سایبری تردستون درباره حساب‌های رضا پهلوی		\|نام رویداد=گزارش تحقیقات سایبری تردستون درباره حساب‌های رضا پهلوی
	\|تصویر=گزارش تردستون ۷۱.jpg		\|تصویر=گزارش تردستون در باره حساب‌های رضا پهلوی.jpg
	\|عرض تصویر=~~۱۰۰~~		\|عرض تصویر=
	\|توضیح تصویر=نماد تحقیقات سایبری و لوگوی تردستون (تصویر نمادین)		\|توضیح تصویر=نماد تحقیقات سایبری و لوگوی تردستون (تصویر نمادین)
	\|عناوین دیگر=تحقیقات مؤسسه تردستون و دانچو دانچف درباره رفتار هماهنگ غیرواقعی در حساب‌های رضا پهلوی در ایکس، اینستاگرام و تلگرام		\|عناوین دیگر=تحقیقات مؤسسه تردستون و دانچو دانچف درباره رفتار هماهنگ غیرواقعی در حساب‌های رضا پهلوی در ایکس، اینستاگرام و تلگرام
خط ۱۰:		خط ۱۰:
	\|نتیجه=افشای شبکه رفتار هماهنگ غیرواقعی (CIB) در حساب‌های مرتبط با رضا پهلوی؛ نشان دادن فعالیت مکانیکی و اسکریپتی هزاران حساب برای شبیه‌سازی حمایت مردمی؛ کشف دسترسی مستقیم از داخل ایران بدون فیلتر (سیم‌کارت سفید)؛ نتیجه‌گیری بر مهندسی مشروعیت دیجیتال و عدم اصالت حمایت ادعایی		\|نتیجه=افشای شبکه رفتار هماهنگ غیرواقعی (CIB) در حساب‌های مرتبط با رضا پهلوی؛ نشان دادن فعالیت مکانیکی و اسکریپتی هزاران حساب برای شبیه‌سازی حمایت مردمی؛ کشف دسترسی مستقیم از داخل ایران بدون فیلتر (سیم‌کارت سفید)؛ نتیجه‌گیری بر مهندسی مشروعیت دیجیتال و عدم اصالت حمایت ادعایی
	}}		}}
	'''گزارش تحقیقات سایبری تردستون ~~درباره حساب‌های رضا پهلوی~~'''، تحقیقی جامع و فنی است که توسط مؤسسه سایبری تردستون (Trendston 71) با همکاری دانچو دانچف، یکی از برجسته‌ترین کارشناسان امنیت سایبری و تحلیل تهدیدات دیجیتال، انجام شد. این گزارش در اول فوریه ۲۰۲۶ منتشر گردید و دوره‌ای چهارساله از ژانویه ۲۰۲۲ تا نوامبر ۲۰۲۵ را پوشش می‌دهد. گزارش در ۹۳ صفحه، بر پایه مجموعه‌داده‌ای ادغام‌شده با بیش از ۷۰ میلیون رکورد حساب کاربری تهیه شده و به بررسی حساب‌های رضا پهلوی در پلتفرم‌های ایکس (توئیتر)، اینستاگرام و تلگرام پرداخته است. تردستون، مؤسسه‌ای مستقل است که سال‌هاست عملیات سایبری، شبکه‌های نفوذ دیجیتال و کارزارهای دست‌کاری اطلاعات را رصد و مستندسازی می‌کند. دانچف نیز با بیش از دو دهه فعالیت در حوزه جرایم سایبری و تحلیل حملات پیشرفته، از منابع معتبر شناخته می‌شود.<ref name=":0">[https://news.mojahedin.org/i/%DA%AF%D8%B2%D8%A7%D8%B1%D8%B4-%D8%AA%D8%AD%D9%82%DB%8C%D9%82%D8%A7%D8%AA-%D8%B3%D8%A7%DB%8C%D8%A8%D8%B1%DB%8C-%D8%AA%D8%B1%D8%AF%D8%B3%D8%AA%D9%88%D9%86-%D8%AF%D8%B1-%D9%85%D9%88%D8%B1%D8%AF-%D8%AD%D8%B3%D8%A7%D8%A8-%D9%87%D8%A7%DB%8C-%D8%A8%DA%86%D9%87-%D8%B4%D8%A7%D9%87 گزارش تحقیقات سایبری تردستون در مورد حساب‌های رضا پهلوی]</ref>		'''گزارش تحقیقات سایبری تردستون''' در باره‌ حساب‌های رضا پهلوی، تحقیقی جامع و فنی است که توسط مؤسسه سایبری تردستون (Trendston 71) با همکاری دانچو دانچف، یکی از برجسته‌ترین کارشناسان امنیت سایبری و تحلیل تهدیدات دیجیتال، انجام شد. این گزارش در اول فوریه ۲۰۲۶ منتشر گردید و دوره‌ای چهارساله از ژانویه ۲۰۲۲ تا نوامبر ۲۰۲۵ را پوشش می‌دهد. گزارش در ۹۳ صفحه، بر پایه مجموعه‌داده‌ای ادغام‌شده با بیش از ۷۰ میلیون رکورد حساب کاربری تهیه شده و به بررسی حساب‌های رضا پهلوی در پلتفرم‌های ایکس (توئیتر)، اینستاگرام و تلگرام پرداخته است.

			تردستون، مؤسسه‌ای مستقل است که سال‌هاست عملیات سایبری، شبکه‌های نفوذ دیجیتال و کارزارهای دست‌کاری اطلاعات را رصد و مستندسازی می‌کند. دانچف نیز با بیش از دو دهه فعالیت در حوزه جرایم سایبری و تحلیل حملات پیشرفته، از منابع معتبر شناخته می‌شود.<ref name=":0">[https://news.mojahedin.org/i/%DA%AF%D8%B2%D8%A7%D8%B1%D8%B4-%D8%AA%D8%AD%D9%82%DB%8C%D9%82%D8%A7%D8%AA-%D8%B3%D8%A7%DB%8C%D8%A8%D8%B1%DB%8C-%D8%AA%D8%B1%D8%AF%D8%B3%D8%AA%D9%88%D9%86-%D8%AF%D8%B1-%D9%85%D9%88%D8%B1%D8%AF-%D8%AD%D8%B3%D8%A7%D8%A8-%D9%87%D8%A7%DB%8C-%D8%A8%DA%86%D9%87-%D8%B4%D8%A7%D9%87 گزارش تحقیقات سایبری تردستون در مورد حساب‌های رضا پهلوی]</ref>

	این گزارش نتیجه تحلیل ساختاری داده‌ها و الگوهای تکرارشونده در مقیاس وسیع است و نه برداشت شخصی یا بررسی موردی. تردستون تأکید می‌کند که یافته‌ها نشان‌دهنده «رفتار هماهنگ غیرواقعی» (Coordinated Inauthentic Behavior - CIB) است؛ شبکه‌ای که برای شبیه‌سازی حمایت مردمی و مهندسی مشروعیت دیجیتال به‌کار گرفته شده است.		این گزارش نتیجه تحلیل ساختاری داده‌ها و الگوهای تکرارشونده در مقیاس وسیع است و نه برداشت شخصی یا بررسی موردی. تردستون تأکید می‌کند که یافته‌ها نشان‌دهنده «رفتار هماهنگ غیرواقعی» (Coordinated Inauthentic Behavior - CIB) است؛ شبکه‌ای که برای شبیه‌سازی حمایت مردمی و مهندسی مشروعیت دیجیتال به‌کار گرفته شده است.
	==زمینه و روش تحقیق==		==زمینه و روش تحقیق==
	تغییرات اخیر در الگوریتم‌های پلتفرم ایکس، به‌طور ناخواسته مکان واقعی و شیوه اتصال ده‌ها هزار حساب کاربری را آشکار کرد. این به‌روزرسانی نشان داد که شمار قابل توجهی از حساب‌هایی که خود را منتقد حکومت ایران یا فعال اپوزیسیون معرفی می‌کردند، در عمل از داخل ایران و با دسترسی اینترنتی بدون فیلتر (معروف به «سیم‌کارت سفید») فعالیت می‌کردند. این نوع دسترسی، طبق سوابق موجود، تنها در اختیار افراد مورد تأیید نهادهای اطلاعاتی و امنیتی رژیم ایران قرار می‌گیرد و مستلزم تعهد مکتوب یا توافق شفاهی برای رعایت خطوط قرمز است. تردستون این پدیده را «اسب تروا» نامیده است؛ الگویی که در آن پوسته‌ای بیرونی از حساب‌های پرشمار با ظاهر اپوزیسیون ساخته می‌شود، اما درون آن اپراتورهای حکومتی پنهان شده و از همان شبکه برای تزریق پیام، هدایت روایت و تشدید شکاف‌ها استفاده می‌کنند.<ref name=":0" />		تغییرات اخیر در الگوریتم‌های پلتفرم ایکس، به‌طور ناخواسته مکان واقعی و شیوه اتصال ده‌ها هزار حساب کاربری را آشکار کرد. این به‌روزرسانی نشان داد که شمار قابل توجهی از حساب‌هایی که خود را منتقد حکومت ایران یا فعال اپوزیسیون معرفی می‌کردند، در عمل از داخل ایران و با دسترسی اینترنتی بدون فیلتر (معروف به «سیم‌کارت سفید») فعالیت می‌کردند. این نوع دسترسی، طبق سوابق موجود، تنها در اختیار افراد مورد تأیید نهادهای اطلاعاتی و امنیتی رژیم ایران قرار می‌گیرد و مستلزم تعهد مکتوب یا توافق شفاهی برای رعایت خطوط قرمز است. تردستون این پدیده را «اسب تروا» نامیده است؛ الگویی که در آن پوسته‌ای بیرونی از حساب‌های پرشمار با ظاهر اپوزیسیون ساخته می‌شود، اما درون آن اپراتورهای حکومتی پنهان شده و از همان شبکه برای تزریق پیام، هدایت روایت و تشدید شکاف‌ها استفاده می‌کنند. <ref name=":0" /><ref name=":1">[https://irannewsupdate.com/news/general/the-anatomy-of-a-mirage-treadstone-71-forensic-audit-exposes-the-industrial-scale-manufacturing-of-reza-pahlavis-digital-support/ The Anatomy of a Mirage: Treadstone 71 Forensic Audit Exposes the Industrial-Scale Manufacturing of Reza Pahlavi’s Digital Support]</ref>
	==یافته‌های کلیدی گزارش==		==یافته‌های کلیدی گزارش==
	گزارش تردستون پس از حذف حساب‌های تکراری، ۳۵۶٬۹۴۱ حساب متمایز را شناسایی کرد. از این تعداد، ۳۲۱٬۴۵۸ حساب فاصله‌های درون‌روزی قابل‌اندازه‌گیری داشتند و ۱۰۰ درصد این فواصل دقیقاً مضرب ۶۰ ثانیه بودند. این الگو نه نشان‌دهنده رشد طبیعی یا کمپین مردمی، بلکه نشانه رفتار مکانیکی و زمان‌سنجی‌شده است که با مدل‌های استاندارد تولید دنبال‌کننده پولی یا اسکریپتی هم‌خوان است. گزارش تأکید می‌کند که آنچه به‌عنوان «حمایت مردمی» عرضه می‌شود، در مقیاسی وسیع محصول یک کارخانه صنعتی حساب‌های اسکریپتی است، نه موج خودجوش یا ارگانیک.		گزارش تردستون پس از حذف حساب‌های تکراری، ۳۵۶٬۹۴۱ حساب متمایز را شناسایی کرد. از این تعداد، ۳۲۱٬۴۵۸ حساب فاصله‌های درون‌روزی قابل‌اندازه‌گیری داشتند و ۱۰۰ درصد این فواصل دقیقاً مضرب ۶۰ ثانیه بودند. این الگو نه نشان‌دهنده رشد طبیعی یا کمپین مردمی، بلکه نشانه رفتار مکانیکی و زمان‌سنجی‌شده است که با مدل‌های استاندارد تولید دنبال‌کننده پولی یا اسکریپتی هم‌خوان است. گزارش تأکید می‌کند که آنچه به‌عنوان «حمایت مردمی» عرضه می‌شود، در مقیاسی وسیع محصول یک کارخانه صنعتی حساب‌های اسکریپتی است، نه موج خودجوش یا ارگانیک.
	الگوهای ایجاد حساب نیز دارای قله‌های تیز و «روزهای ازدحامی» است؛ هزاران حساب در فواصل کاملاً منظم (هر ۶۰ ثانیه) ایجاد شده‌اند. این رفتار نه انسانی، بلکه مکانیکی و غیرقابل توضیح با الگوهای طبیعی است. تردستون نتیجه می‌گیرد که محبوبیت دیجیتال ادعایی رضا پهلوی نه ارگانیک است و نه خودجوش؛ بلکه نتیجه یک سیستم چندسکویی، هماهنگ و بلندمدت است که توهم حمایت توده‌ای را پیرامون نام او ایجاد کرده است.
			الگوهای ایجاد حساب نیز دارای قله‌های تیز و «روزهای ازدحامی» است؛ هزاران حساب در فواصل کاملاً منظم (هر ۶۰ ثانیه) ایجاد شده‌اند. این رفتار نه انسانی، بلکه مکانیکی و غیرقابل توضیح با الگوهای طبیعی است. تردستون نتیجه می‌گیرد که محبوبیت دیجیتال ادعایی رضا پهلوی نه ارگانیک است و نه خودجوش؛ بلکه نتیجه یک سیستم چندسکویی، هماهنگ و بلندمدت است که توهم حمایت توده‌ای را پیرامون نام او ایجاد کرده است.<ref name=":0" /><ref name=":1" />
	==تحلیل تردستون از شبکه مرتبط با رضا پهلوی==		==تحلیل تردستون از شبکه مرتبط با رضا پهلوی==
	گزارش نشان می‌دهد که شبکه مرتبط با رضا پهلوی از هزاران حساب با زبان ماشینی، قالبی و تکراری، آنتروپی پایین، تصاویر بازیافتی و هویت‌های جعل‌شده تشکیل شده است. رفتارهای یکسان، متن‌های کپی‌شده و اسکرین‌شات‌های بازیافتی میان پلتفرم‌ها، حلقه‌های اثباتی مصنوعی می‌سازند؛ به‌طوری که فعالیت جعلی یک پلتفرم در دیگری به‌عنوان «پوشش خبری» بازنمایی می‌شود.		گزارش نشان می‌دهد که شبکه مرتبط با رضا پهلوی از هزاران حساب با زبان ماشینی، قالبی و تکراری، آنتروپی پایین، تصاویر بازیافتی و هویت‌های جعل‌شده تشکیل شده است. رفتارهای یکسان، متن‌های کپی‌شده و اسکرین‌شات‌های بازیافتی میان پلتفرم‌ها، حلقه‌های اثباتی مصنوعی می‌سازند؛ به‌طوری که فعالیت جعلی یک پلتفرم در دیگری به‌عنوان «پوشش خبری» بازنمایی می‌شود.

	تحقیقات مستند کرده که تصاویر، نام‌ها و شعارهای شهدا و قربانیان بدون رضایت مصادره شده و به دارایی‌های برندسازی سیاسی تبدیل شده‌اند. این عملیات از قیف‌های فریب پیشرفته استفاده می‌کند که کاربران را از خشم یا امید به مسیرهای رفتاری سخت‌اسکریپت‌شده هدایت می‌کند. اهداف راهبردی این سیستم عبارتند از:		تحقیقات مستند کرده که تصاویر، نام‌ها و شعارهای شهدا و قربانیان بدون رضایت مصادره شده و به دارایی‌های برندسازی سیاسی تبدیل شده‌اند. این عملیات از قیف‌های فریب پیشرفته استفاده می‌کند که کاربران را از خشم یا امید به مسیرهای رفتاری سخت‌اسکریپت‌شده هدایت می‌کند. اهداف راهبردی این سیستم عبارتند از:

	مدیریت ادراک از طریق ساخت مشروعیت متورم		مدیریت ادراک از طریق ساخت مشروعیت متورم

	آزار هماهنگ رقبا و مخالفان		آزار هماهنگ رقبا و مخالفان

	هدف مرکزی، شبیه‌سازی مشروعیت است تا جایگاه رضا پهلوی به‌عنوان چهره‌ای وحدت‌بخش جلوه کند. اما داده‌ها نشان می‌دهند این ادراک محصول یک ماشین است، نه حمایت واقعی. این عملیات فضای اپوزیسیون مشروع را آلوده کرده و به رژیم ایران اجازه داده تا ادعا کند اعتراضات نیز غیرواقعی و از بیرون کارگردانی شده‌اند.		هدف مرکزی، شبیه‌سازی مشروعیت است تا جایگاه رضا پهلوی به‌عنوان چهره‌ای وحدت‌بخش جلوه کند. اما داده‌ها نشان می‌دهند این ادراک محصول یک ماشین است، نه حمایت واقعی. این عملیات فضای اپوزیسیون مشروع را آلوده کرده و به رژیم ایران اجازه داده تا ادعا کند اعتراضات نیز غیرواقعی و از بیرون کارگردانی شده‌اند.<ref name=":0" /><ref name=":1" />
	==نتیجه‌گیری گزارش تردستون==		==نتیجه‌گیری گزارش تردستون==
	تردستون تأکید می‌کند که آنچه به‌عنوان «حمایت» فروخته می‌شود، در مقیاسی وسیع محصول رفتار هماهنگ غیرواقعی (CIB) است. این یک موج خودجوش نیست، بلکه خط تولیدی از حساب‌های اسکریپتی است که نقش جمعیت را بازی می‌کنند. این عملیات یک انتخاب طراحی‌شده است: ظاهر از اصالت مهم‌تر تلقی شده و مشروعیت به‌جای کسب، ساخته شده است. حاصل کار، شبیه‌سازی یک جنبش با هسته توخالی است. وقتی پروژه‌ای چنین به دنبال‌کنندگان ماشینی تکیه می‌کند، ضعف خود را اعلام می‌کند: مخاطب واقعی کافی نیست؛ کمبود با ارواح پر می‌شود.		تردستون تأکید می‌کند که آنچه به‌عنوان «حمایت» فروخته می‌شود، در مقیاسی وسیع محصول رفتار هماهنگ غیرواقعی (CIB) است. این یک موج خودجوش نیست، بلکه خط تولیدی از حساب‌های اسکریپتی است که نقش جمعیت را بازی می‌کنند. این عملیات یک انتخاب طراحی‌شده است: ظاهر از اصالت مهم‌تر تلقی شده و مشروعیت به‌جای کسب، ساخته شده است. حاصل کار، شبیه‌سازی یک جنبش با هسته توخالی است. وقتی پروژه‌ای چنین به دنبال‌کنندگان ماشینی تکیه می‌کند، ضعف خود را اعلام می‌کند: مخاطب واقعی کافی نیست؛ کمبود با ارواح پر می‌شود.
	برای ناظران جدی، پیام روشن است: «جمعیت» پیرامون رضا پهلوی را نمی‌توان پذیرفت؛ بخش بزرگی از آن توهمی زمان‌سنجی‌شده برای فریاد زدن «مشروعیت مردمی» در مقیاسی است که هنوز کسب نشده است.
			برای ناظران جدی، پیام روشن است: «جمعیت» پیرامون رضا پهلوی را نمی‌توان پذیرفت؛ بخش بزرگی از آن توهمی زمان‌سنجی‌شده برای فریاد زدن «مشروعیت مردمی» در مقیاسی است که هنوز کسب نشده است.<ref name=":0" /><ref name=":1" />
	==منابع==		==منابع==
	~~===منابع اصلی فارسی===~~
	~~۱. گزارش تحقیقات سایبری تردستون در مورد حساب‌های رضا پهلوی. سازمان مجاهدین خلق ایران.~~
	~~===منابع انگلیسی (مرتبط و تکمیلی)===~~
	~~۲. Trendston 71 Report on Coordinated Inauthentic Behavior Around Reza Pahlavi Accounts. Trendston 71 (گزارش اصلی مؤسسه تردستون).~~
	~~۳. Cyber Investigation Reveals Coordinated Networks Behind Reza Pahlavi's Online Presence. NCRI.~~
	~~۴. Inauthentic Behavior Analysis: Reza Pahlavi Social Media Networks. Dancho Danchev Cyber Security Blog.~~

Alireza k h: صفحه‌ای تازه حاوی «{{جعبه اطلاعات رویداد تاریخی |نام رویداد=گزارش تحقیقات سایبری تردستون درباره حساب‌های رضا پهلوی |تصویر=گزارش تردستون ۷۱.jpg |عرض تصویر=۱۰۰ |توضیح تصویر=نماد تحقیقات سایبری و لوگوی تردستون (تصویر نمادین) |عناوین دیگر=تحقیقات مؤسسه تردستون و دانچ...» ایجاد کرد

2026-02-06T16:05:44Z

صفحه‌ای تازه حاوی «{{جعبه اطلاعات رویداد تاریخی |نام رویداد=گزارش تحقیقات سایبری تردستون درباره حساب‌های رضا پهلوی |تصویر=گزارش تردستون ۷۱.jpg |عرض تصویر=۱۰۰ |توضیح تصویر=نماد تحقیقات سایبری و لوگوی تردستون (تصویر نمادین) |عناوین دیگر=تحقیقات مؤسسه تردستون و دانچ...» ایجاد کرد

صفحهٔ تازه

{{جعبه اطلاعات رویداد تاریخی
|نام رویداد=گزارش تحقیقات سایبری تردستون درباره حساب‌های رضا پهلوی
|تصویر=گزارش تردستون ۷۱.jpg
|عرض تصویر=۱۰۰
|توضیح تصویر=نماد تحقیقات سایبری و لوگوی تردستون (تصویر نمادین)
|عناوین دیگر=تحقیقات مؤسسه تردستون و دانچو دانچف درباره رفتار هماهنگ غیرواقعی در حساب‌های رضا پهلوی در ایکس، اینستاگرام و تلگرام
|عاملان=مؤسسه سایبری تردستون (Trendston 71)، دانچو دانچف (کارشناس امنیت سایبری)
|مکان=جهانی (تحقیقات آنلاین بر پایه داده‌های پلتفرم‌ها)
|زمان=ژانویه ۲۰۲۲ – نوامبر ۲۰۲۵ (دوره بررسی)؛ انتشار گزارش: اول فوریه ۲۰۲۶
|نتیجه=افشای شبکه رفتار هماهنگ غیرواقعی (CIB) در حساب‌های مرتبط با رضا پهلوی؛ نشان دادن فعالیت مکانیکی و اسکریپتی هزاران حساب برای شبیه‌سازی حمایت مردمی؛ کشف دسترسی مستقیم از داخل ایران بدون فیلتر (سیم‌کارت سفید)؛ نتیجه‌گیری بر مهندسی مشروعیت دیجیتال و عدم اصالت حمایت ادعایی
}}
'''گزارش تحقیقات سایبری تردستون درباره حساب‌های رضا پهلوی'''، تحقیقی جامع و فنی است که توسط مؤسسه سایبری تردستون (Trendston 71) با همکاری دانچو دانچف، یکی از برجسته‌ترین کارشناسان امنیت سایبری و تحلیل تهدیدات دیجیتال، انجام شد. این گزارش در اول فوریه ۲۰۲۶ منتشر گردید و دوره‌ای چهارساله از ژانویه ۲۰۲۲ تا نوامبر ۲۰۲۵ را پوشش می‌دهد. گزارش در ۹۳ صفحه، بر پایه مجموعه‌داده‌ای ادغام‌شده با بیش از ۷۰ میلیون رکورد حساب کاربری تهیه شده و به بررسی حساب‌های رضا پهلوی در پلتفرم‌های ایکس (توئیتر)، اینستاگرام و تلگرام پرداخته است. تردستون، مؤسسه‌ای مستقل است که سال‌هاست عملیات سایبری، شبکه‌های نفوذ دیجیتال و کارزارهای دست‌کاری اطلاعات را رصد و مستندسازی می‌کند. دانچف نیز با بیش از دو دهه فعالیت در حوزه جرایم سایبری و تحلیل حملات پیشرفته، از منابع معتبر شناخته می‌شود.<ref name=":0">[https://news.mojahedin.org/i/%DA%AF%D8%B2%D8%A7%D8%B1%D8%B4-%D8%AA%D8%AD%D9%82%DB%8C%D9%82%D8%A7%D8%AA-%D8%B3%D8%A7%DB%8C%D8%A8%D8%B1%DB%8C-%D8%AA%D8%B1%D8%AF%D8%B3%D8%AA%D9%88%D9%86-%D8%AF%D8%B1-%D9%85%D9%88%D8%B1%D8%AF-%D8%AD%D8%B3%D8%A7%D8%A8-%D9%87%D8%A7%DB%8C-%D8%A8%DA%86%D9%87-%D8%B4%D8%A7%D9%87 گزارش تحقیقات سایبری تردستون در مورد حساب‌های رضا پهلوی]</ref>
این گزارش نتیجه تحلیل ساختاری داده‌ها و الگوهای تکرارشونده در مقیاس وسیع است و نه برداشت شخصی یا بررسی موردی. تردستون تأکید می‌کند که یافته‌ها نشان‌دهنده «رفتار هماهنگ غیرواقعی» (Coordinated Inauthentic Behavior - CIB) است؛ شبکه‌ای که برای شبیه‌سازی حمایت مردمی و مهندسی مشروعیت دیجیتال به‌کار گرفته شده است.
==زمینه و روش تحقیق==
تغییرات اخیر در الگوریتم‌های پلتفرم ایکس، به‌طور ناخواسته مکان واقعی و شیوه اتصال ده‌ها هزار حساب کاربری را آشکار کرد. این به‌روزرسانی نشان داد که شمار قابل توجهی از حساب‌هایی که خود را منتقد حکومت ایران یا فعال اپوزیسیون معرفی می‌کردند، در عمل از داخل ایران و با دسترسی اینترنتی بدون فیلتر (معروف به «سیم‌کارت سفید») فعالیت می‌کردند. این نوع دسترسی، طبق سوابق موجود، تنها در اختیار افراد مورد تأیید نهادهای اطلاعاتی و امنیتی رژیم ایران قرار می‌گیرد و مستلزم تعهد مکتوب یا توافق شفاهی برای رعایت خطوط قرمز است. تردستون این پدیده را «اسب تروا» نامیده است؛ الگویی که در آن پوسته‌ای بیرونی از حساب‌های پرشمار با ظاهر اپوزیسیون ساخته می‌شود، اما درون آن اپراتورهای حکومتی پنهان شده و از همان شبکه برای تزریق پیام، هدایت روایت و تشدید شکاف‌ها استفاده می‌کنند.<ref name=":0" />
==یافته‌های کلیدی گزارش==
گزارش تردستون پس از حذف حساب‌های تکراری، ۳۵۶٬۹۴۱ حساب متمایز را شناسایی کرد. از این تعداد، ۳۲۱٬۴۵۸ حساب فاصله‌های درون‌روزی قابل‌اندازه‌گیری داشتند و ۱۰۰ درصد این فواصل دقیقاً مضرب ۶۰ ثانیه بودند. این الگو نه نشان‌دهنده رشد طبیعی یا کمپین مردمی، بلکه نشانه رفتار مکانیکی و زمان‌سنجی‌شده است که با مدل‌های استاندارد تولید دنبال‌کننده پولی یا اسکریپتی هم‌خوان است. گزارش تأکید می‌کند که آنچه به‌عنوان «حمایت مردمی» عرضه می‌شود، در مقیاسی وسیع محصول یک کارخانه صنعتی حساب‌های اسکریپتی است، نه موج خودجوش یا ارگانیک.
الگوهای ایجاد حساب نیز دارای قله‌های تیز و «روزهای ازدحامی» است؛ هزاران حساب در فواصل کاملاً منظم (هر ۶۰ ثانیه) ایجاد شده‌اند. این رفتار نه انسانی، بلکه مکانیکی و غیرقابل توضیح با الگوهای طبیعی است. تردستون نتیجه می‌گیرد که محبوبیت دیجیتال ادعایی رضا پهلوی نه ارگانیک است و نه خودجوش؛ بلکه نتیجه یک سیستم چندسکویی، هماهنگ و بلندمدت است که توهم حمایت توده‌ای را پیرامون نام او ایجاد کرده است.
==تحلیل تردستون از شبکه مرتبط با رضا پهلوی==
گزارش نشان می‌دهد که شبکه مرتبط با رضا پهلوی از هزاران حساب با زبان ماشینی، قالبی و تکراری، آنتروپی پایین، تصاویر بازیافتی و هویت‌های جعل‌شده تشکیل شده است. رفتارهای یکسان، متن‌های کپی‌شده و اسکرین‌شات‌های بازیافتی میان پلتفرم‌ها، حلقه‌های اثباتی مصنوعی می‌سازند؛ به‌طوری که فعالیت جعلی یک پلتفرم در دیگری به‌عنوان «پوشش خبری» بازنمایی می‌شود.
تحقیقات مستند کرده که تصاویر، نام‌ها و شعارهای شهدا و قربانیان بدون رضایت مصادره شده و به دارایی‌های برندسازی سیاسی تبدیل شده‌اند. این عملیات از قیف‌های فریب پیشرفته استفاده می‌کند که کاربران را از خشم یا امید به مسیرهای رفتاری سخت‌اسکریپت‌شده هدایت می‌کند. اهداف راهبردی این سیستم عبارتند از:

مدیریت ادراک از طریق ساخت مشروعیت متورم
آزار هماهنگ رقبا و مخالفان

هدف مرکزی، شبیه‌سازی مشروعیت است تا جایگاه رضا پهلوی به‌عنوان چهره‌ای وحدت‌بخش جلوه کند. اما داده‌ها نشان می‌دهند این ادراک محصول یک ماشین است، نه حمایت واقعی. این عملیات فضای اپوزیسیون مشروع را آلوده کرده و به رژیم ایران اجازه داده تا ادعا کند اعتراضات نیز غیرواقعی و از بیرون کارگردانی شده‌اند.
==نتیجه‌گیری گزارش تردستون==
تردستون تأکید می‌کند که آنچه به‌عنوان «حمایت» فروخته می‌شود، در مقیاسی وسیع محصول رفتار هماهنگ غیرواقعی (CIB) است. این یک موج خودجوش نیست، بلکه خط تولیدی از حساب‌های اسکریپتی است که نقش جمعیت را بازی می‌کنند. این عملیات یک انتخاب طراحی‌شده است: ظاهر از اصالت مهم‌تر تلقی شده و مشروعیت به‌جای کسب، ساخته شده است. حاصل کار، شبیه‌سازی یک جنبش با هسته توخالی است. وقتی پروژه‌ای چنین به دنبال‌کنندگان ماشینی تکیه می‌کند، ضعف خود را اعلام می‌کند: مخاطب واقعی کافی نیست؛ کمبود با ارواح پر می‌شود.
برای ناظران جدی، پیام روشن است: «جمعیت» پیرامون رضا پهلوی را نمی‌توان پذیرفت؛ بخش بزرگی از آن توهمی زمان‌سنجی‌شده برای فریاد زدن «مشروعیت مردمی» در مقیاسی است که هنوز کسب نشده است.
==منابع==
===منابع اصلی فارسی===
۱. گزارش تحقیقات سایبری تردستون در مورد حساب‌های رضا پهلوی. سازمان مجاهدین خلق ایران.
===منابع انگلیسی (مرتبط و تکمیلی)===
۲. Trendston 71 Report on Coordinated Inauthentic Behavior Around Reza Pahlavi Accounts. Trendston 71 (گزارش اصلی مؤسسه تردستون).
۳. Cyber Investigation Reveals Coordinated Networks Behind Reza Pahlavi's Online Presence. NCRI.
۴. Inauthentic Behavior Analysis: Reza Pahlavi Social Media Networks. Dancho Danchev Cyber Security Blog.