گزارش تحقیقات سایبری تردستون
| گزارش تحقیقات سایبری تردستون درباره حسابهای رضا پهلوی | |
|---|---|
 | |
| تحقیقات مؤسسه تردستون و دانچو دانچف درباره رفتار هماهنگ غیرواقعی در حسابهای رضا پهلوی در ایکس، اینستاگرام و تلگرام | |
| عاملان | مؤسسه سایبری تردستون (Trendston 71)، دانچو دانچف (کارشناس امنیت سایبری) |
| مکان | جهانی (تحقیقات آنلاین بر پایه دادههای پلتفرمها) |
| زمان | ژانویه ۲۰۲۲ – نوامبر ۲۰۲۵ (دوره بررسی)؛ انتشار گزارش: اول فوریه ۲۰۲۶ |
| نتیجه | افشای شبکه رفتار هماهنگ غیرواقعی (CIB) در حسابهای مرتبط با رضا پهلوی؛ نشان دادن فعالیت مکانیکی و اسکریپتی هزاران حساب برای شبیهسازی حمایت مردمی؛ کشف دسترسی مستقیم از داخل ایران بدون فیلتر (سیمکارت سفید)؛ نتیجهگیری بر مهندسی مشروعیت دیجیتال و عدم اصالت حمایت ادعایی |
گزارش تحقیقات سایبری تردستون درباره حسابهای رضا پهلوی، تحقیقی جامع و فنی است که توسط مؤسسه سایبری تردستون (Trendston 71) با همکاری دانچو دانچف، یکی از برجستهترین کارشناسان امنیت سایبری و تحلیل تهدیدات دیجیتال، انجام شد. این گزارش در اول فوریه ۲۰۲۶ منتشر گردید و دورهای چهارساله از ژانویه ۲۰۲۲ تا نوامبر ۲۰۲۵ را پوشش میدهد. گزارش در ۹۳ صفحه، بر پایه مجموعهدادهای ادغامشده با بیش از ۷۰ میلیون رکورد حساب کاربری تهیه شده و به بررسی حسابهای رضا پهلوی در پلتفرمهای ایکس (توئیتر)، اینستاگرام و تلگرام پرداخته است. تردستون، مؤسسهای مستقل است که سالهاست عملیات سایبری، شبکههای نفوذ دیجیتال و کارزارهای دستکاری اطلاعات را رصد و مستندسازی میکند. دانچف نیز با بیش از دو دهه فعالیت در حوزه جرایم سایبری و تحلیل حملات پیشرفته، از منابع معتبر شناخته میشود.[۱] این گزارش نتیجه تحلیل ساختاری دادهها و الگوهای تکرارشونده در مقیاس وسیع است و نه برداشت شخصی یا بررسی موردی. تردستون تأکید میکند که یافتهها نشاندهنده «رفتار هماهنگ غیرواقعی» (Coordinated Inauthentic Behavior - CIB) است؛ شبکهای که برای شبیهسازی حمایت مردمی و مهندسی مشروعیت دیجیتال بهکار گرفته شده است.
زمینه و روش تحقیق
تغییرات اخیر در الگوریتمهای پلتفرم ایکس، بهطور ناخواسته مکان واقعی و شیوه اتصال دهها هزار حساب کاربری را آشکار کرد. این بهروزرسانی نشان داد که شمار قابل توجهی از حسابهایی که خود را منتقد حکومت ایران یا فعال اپوزیسیون معرفی میکردند، در عمل از داخل ایران و با دسترسی اینترنتی بدون فیلتر (معروف به «سیمکارت سفید») فعالیت میکردند. این نوع دسترسی، طبق سوابق موجود، تنها در اختیار افراد مورد تأیید نهادهای اطلاعاتی و امنیتی رژیم ایران قرار میگیرد و مستلزم تعهد مکتوب یا توافق شفاهی برای رعایت خطوط قرمز است. تردستون این پدیده را «اسب تروا» نامیده است؛ الگویی که در آن پوستهای بیرونی از حسابهای پرشمار با ظاهر اپوزیسیون ساخته میشود، اما درون آن اپراتورهای حکومتی پنهان شده و از همان شبکه برای تزریق پیام، هدایت روایت و تشدید شکافها استفاده میکنند.[۱]
یافتههای کلیدی گزارش
گزارش تردستون پس از حذف حسابهای تکراری، ۳۵۶٬۹۴۱ حساب متمایز را شناسایی کرد. از این تعداد، ۳۲۱٬۴۵۸ حساب فاصلههای درونروزی قابلاندازهگیری داشتند و ۱۰۰ درصد این فواصل دقیقاً مضرب ۶۰ ثانیه بودند. این الگو نه نشاندهنده رشد طبیعی یا کمپین مردمی، بلکه نشانه رفتار مکانیکی و زمانسنجیشده است که با مدلهای استاندارد تولید دنبالکننده پولی یا اسکریپتی همخوان است. گزارش تأکید میکند که آنچه بهعنوان «حمایت مردمی» عرضه میشود، در مقیاسی وسیع محصول یک کارخانه صنعتی حسابهای اسکریپتی است، نه موج خودجوش یا ارگانیک. الگوهای ایجاد حساب نیز دارای قلههای تیز و «روزهای ازدحامی» است؛ هزاران حساب در فواصل کاملاً منظم (هر ۶۰ ثانیه) ایجاد شدهاند. این رفتار نه انسانی، بلکه مکانیکی و غیرقابل توضیح با الگوهای طبیعی است. تردستون نتیجه میگیرد که محبوبیت دیجیتال ادعایی رضا پهلوی نه ارگانیک است و نه خودجوش؛ بلکه نتیجه یک سیستم چندسکویی، هماهنگ و بلندمدت است که توهم حمایت تودهای را پیرامون نام او ایجاد کرده است.
تحلیل تردستون از شبکه مرتبط با رضا پهلوی
گزارش نشان میدهد که شبکه مرتبط با رضا پهلوی از هزاران حساب با زبان ماشینی، قالبی و تکراری، آنتروپی پایین، تصاویر بازیافتی و هویتهای جعلشده تشکیل شده است. رفتارهای یکسان، متنهای کپیشده و اسکرینشاتهای بازیافتی میان پلتفرمها، حلقههای اثباتی مصنوعی میسازند؛ بهطوری که فعالیت جعلی یک پلتفرم در دیگری بهعنوان «پوشش خبری» بازنمایی میشود. تحقیقات مستند کرده که تصاویر، نامها و شعارهای شهدا و قربانیان بدون رضایت مصادره شده و به داراییهای برندسازی سیاسی تبدیل شدهاند. این عملیات از قیفهای فریب پیشرفته استفاده میکند که کاربران را از خشم یا امید به مسیرهای رفتاری سختاسکریپتشده هدایت میکند. اهداف راهبردی این سیستم عبارتند از:
مدیریت ادراک از طریق ساخت مشروعیت متورم آزار هماهنگ رقبا و مخالفان
هدف مرکزی، شبیهسازی مشروعیت است تا جایگاه رضا پهلوی بهعنوان چهرهای وحدتبخش جلوه کند. اما دادهها نشان میدهند این ادراک محصول یک ماشین است، نه حمایت واقعی. این عملیات فضای اپوزیسیون مشروع را آلوده کرده و به رژیم ایران اجازه داده تا ادعا کند اعتراضات نیز غیرواقعی و از بیرون کارگردانی شدهاند.
نتیجهگیری گزارش تردستون
تردستون تأکید میکند که آنچه بهعنوان «حمایت» فروخته میشود، در مقیاسی وسیع محصول رفتار هماهنگ غیرواقعی (CIB) است. این یک موج خودجوش نیست، بلکه خط تولیدی از حسابهای اسکریپتی است که نقش جمعیت را بازی میکنند. این عملیات یک انتخاب طراحیشده است: ظاهر از اصالت مهمتر تلقی شده و مشروعیت بهجای کسب، ساخته شده است. حاصل کار، شبیهسازی یک جنبش با هسته توخالی است. وقتی پروژهای چنین به دنبالکنندگان ماشینی تکیه میکند، ضعف خود را اعلام میکند: مخاطب واقعی کافی نیست؛ کمبود با ارواح پر میشود. برای ناظران جدی، پیام روشن است: «جمعیت» پیرامون رضا پهلوی را نمیتوان پذیرفت؛ بخش بزرگی از آن توهمی زمانسنجیشده برای فریاد زدن «مشروعیت مردمی» در مقیاسی است که هنوز کسب نشده است.
منابع
منابع اصلی فارسی
۱. گزارش تحقیقات سایبری تردستون در مورد حسابهای رضا پهلوی. سازمان مجاهدین خلق ایران.
منابع انگلیسی (مرتبط و تکمیلی)
۲. Trendston 71 Report on Coordinated Inauthentic Behavior Around Reza Pahlavi Accounts. Trendston 71 (گزارش اصلی مؤسسه تردستون). ۳. Cyber Investigation Reveals Coordinated Networks Behind Reza Pahlavi's Online Presence. NCRI. ۴. Inauthentic Behavior Analysis: Reza Pahlavi Social Media Networks. Dancho Danchev Cyber Security Blog.