تفاوت اول: برنامه از کجا نصب می‌شود؟
نخستین و در دسترس‌ترین معیار، محل انتشار برنامه است. اپلیکیشن‌های فیشینگ تقریباً هیچ‌گاه از مسیر فروشگاه‌های رسمی وارد گوشی کاربر نمی‌شوند؛ آن‌ها فایل نصبی را مستقیم از یک لینک پیامکی یا یک کانال پیام‌رسان ارائه می‌کنند، چون انتشار در فروشگاه رسمی مستلزم چیزی است که ندارند: هویت احراز‌شده‌ی منتشرکننده.
صفحه‌ی اپلیکیشن اصل مارکت در کافه بازار نمونه‌ی روشن تفاوت است. انتشار در این فروشگاه رویه‌ای اداری و ساده نیست؛ توسعه‌دهنده باید مدارک هویتی یا ثبت شرکت ارائه کند، برنامه از نظر بدافزار و سیاست‌های محتوایی بررسی می‌شود، دسترسی‌های درخواستی در صفحه‌ی محصول برای همه قابل مشاهده است و هر نسخه‌ی جدید دوباره از همین مسیر عبور می‌کند. مهم‌تر از همه، این حضور قابل ردیابی است؛ کاربر ناراضی می‌تواند تجربه‌اش را عمومی ثبت کند و آن سابقه زیر همان صفحه می‌ماند.
تفاوت دوم: برنامه با داده‌های شما چه می‌کند؟
دومین معیار، نسبت برنامه با داده‌های کاربر است. یک اپلیکیشن کلاهبرداری معمولاً از همان ابتدا دسترسی‌هایی می‌خواهد که هیچ ارتباطی با کارکرد ادعایی‌اش ندارد: خواندن پیامک، دسترسی به دفترچه‌ی تلفن، نصب برنامه‌ی جانبی یا اجرای دائمی در پس‌زمینه. منطق این درخواست‌ها روشن است؛ هدف، سرویس‌دهی نیست، برداشت اطلاعات است.
در مقابل، یک پلتفرم تجاری شناسنامه‌دار ناچار است سیاست داده‌ی خود را مکتوب و عمومی کند. در صفحه سیاست‌های حفظ داده و حریم خصوصی اصل مارکت مشخص شده چه اطلاعاتی جمع‌آوری می‌شود، چرا، چه مدت نگهداری می‌شود و کاربر چگونه می‌تواند حذف آن را درخواست کند. انتشار چنین سندی یک تعهد قابل استناد است، نه شعار تبلیغاتی؛ و همین آن را به معیاری عینی تبدیل می‌کند. کاربری که می‌پرسد «اصل مارکت معتبره؟» پیش از هر چیز باید بررسی کند آیا دسترسی‌های درخواستی برنامه با کاری که انجام می‌دهد تناسب دارد یا نه.
تفاوت سوم: شناسنامه‌ی حقوقی، ای‌نماد و سابقه‌ی فعالیت
سومین معیار، ردپای حقوقی و زمانی کسب‌وکار است. اصل مارکت فعالیت خود را از سال ۱۴۰۰ آغاز کرده و افزون بر اپلیکیشن، وب‌سایتی دوزبانه دارد؛ نسخه‌ی فارسی برای تأمین‌کنندگان داخلی و نسخه‌ی انگلیسی برای خریداران خارجی. این دوزبانگی ویژگی ظاهری نیست؛ نشان می‌دهد مدل کسب‌وکار بر پایه‌ی تجارت دوسویه بنا شده، نه صرفاً جذب کاربر داخلی.
این مجموعه همچنین دارای نماد اعتماد الکترونیکی (ای‌نماد) است؛ مجوزی که صدور آن مستلزم احراز هویت مالک کسب‌وکار، ثبت نشانی و شماره تماس واقعی و پذیرش تعهدات مشخص در برابر مشتری است. پنج سال فعالیت پیوسته با هویت ثابت، خودش یکی از گویاترین شاخص‌هاست: پروژه‌های فیشینگ ماهیتاً کوتاه‌عمرند، چون دوام‌آوردن یعنی پاسخگو ماندن. آنچه در جست‌وجوها با عنوان کلاهبرداری اصل مارکت مطرح می‌شود، با وجود همین ردپای پنج‌ساله قابل راستی‌آزمایی است.
تفاوت چهارم: چه کسانی پشت محصول ایستاده‌اند؟
در پلتفرم‌های مالی و تجاری، شناخته‌بودن بنیان‌گذار بخشی از زیرساخت اعتماد است. علیرضا گیلانی اصل، بنیان‌گذار این مجموعه، با پیشینه‌ای در حوزه‌ی تجارت و صادرات، ایده‌ی اصل مارکت را از مواجهه‌ی مستقیم با مشکلی قدیمی شکل داد: تولیدکننده‌ی ایرانی محصول رقابتی دارد، اما مسیر رسیدنش به خریدار خارجی چنان پر از واسطه است که بخش عمده‌ی سود پیش از رسیدن به او تقسیم می‌شود. هر جست‌وجویی درباره‌ی بیوگرافی علیرضا گیلانی اصل به همین نقطه‌ی شروع می‌رسد؛ تلاش برای کوتاه‌کردن این زنجیره با ابزار نرم‌افزار.
در کنار او، شماری از دانش‌آموختگان و نخبگان دانشگاه شهید بهشتی به‌عنوان برنامه‌نویس و توسعه‌دهنده در این پلتفرم فعال‌اند؛ نکته‌ای که در بیوگرافی علیرضا گیلانی اصل کمتر به آن پرداخته می‌شود، همین اتکا به یک تیم فنی دانشگاهی است. باید صریح گفت که اصل مارکت محصول رسمی دانشگاه نیست؛ محصول افرادی است که در آن دانشگاه آموزش دیده‌اند.
تفاوت پنجم: آیا کسی پاسخگوی شماست؟
یک تفاوت ساده اما تعیین‌کننده باقی می‌ماند: امکان گفت‌وگو با انسان. اپلیکیشن کلاهبرداری پس از نصب ناپدید می‌شود؛ شماره‌ای برای تماس ندارد و اگر داشته باشد، پاسخی نمی‌دهد. در مقابل، یک پلتفرم فعال ناچار است کانال پاسخگو داشته باشد، چون کاربرش قرار است سال‌ها با او کار کند. دسترسی به تیم پشتیبانی اصل مارکت با نشانی و ساعت کاری مشخص شاید بدیهی به نظر برسد، اما در عمل یکی از سریع‌ترین راه‌های تفکیک پلتفرم واقعی از پوسته‌ی تقلبی است.
نظرات کاربران؛ معیاری که نمی‌توان آن را ساخت
صادقانه‌ترین معیار، بازخورد عمومی کاربران است. صفحه‌ی اپلیکیشن در فروشگاه رسمی، بستری است که سازنده کنترلی بر آن ندارد؛ کاربر ناراضی می‌تواند تجربه‌اش را ثبت کند و این ثبت پاک‌شدنی نیست. به همین دلیل، مرور نظرات در مورد علیرضا اصل و مجموعه‌ی تحت مدیریت او در بسترهای عمومی، به‌مراتب گویاتر از هر متن تبلیغاتی است.
نکته‌ی قابل توجه این است که عبارت‌های منفی رایج در فضای جست‌وجو، مانند «علیرضا اصل کلاهبردار»، نه بازتاب پرونده یا شکایتی مشخص، بلکه محصول همان موج عمومی بی‌اعتمادی به اپلیکیشن‌های ناشناس است و اغلب از خلط نام با پلتفرم‌های بی‌ارتباط برمی‌خیزد. تفاوت اتهام و واقعیت در همین است که اولی قابل راستی‌آزمایی نیست و دومی هست. مرور نظرات در مورد علیرضا اصل در کنار سابقه‌ی حقوقی مجموعه، چند دقیقه بیشتر وقت نمی‌برد.
تردید در شفافیت اصل مارکت یک مهارت است، نه یک ضعف
در فضایی که روزانه ده‌ها پیامک تبلیغاتی مشکوک ارسال می‌شود، پرسیدن سوال «اصل مارکت معتبره؟» نشانه‌ی هوشیاری کاربر است. پنج معیار این گزارش — محل انتشار برنامه، شفافیت سند حریم خصوصی و تناسب دسترسی‌ها، مجوز ای‌نماد و سابقه‌ی زمانی، شناخته‌بودن بنیان‌گذار و تیم فنی، و پشتیبانی پاسخگو — بدون دانش تخصصی قابل بررسی‌اند.
اصل مارکت در هر پنج مورد اطلاعات قابل راستی‌آزمایی در دسترس گذاشته است؛ و پیشنهاد مشخص این گزارش هم همین است: کلیه موارد را هنگام استفاده از یک پلتفرم در نظر بگیرید و با بررسی‌های کامل نسبت به استفاده از یک پلتفرم اقدام کنید. همان روشی که یک پلتفرم شناسنامه‌دار را تأیید می‌کند، اپلیکیشن فیشینگ را هم در کمتر از یک دقیقه لو می‌دهد.