یک جت تجاری ناشناس که از ایتالیا به ایران پرواز می‌کند و تحت یک هویت ظاهراً ساختگی عمل می‌کند، نگاهی به تکنیک‌های مورد استفاده برای پنهان کردن حرکات حساس هواپیما از ردیاب‌های عمومی پرواز ارائه می‌دهد.
در تاریخ ۳ نوامبر ۲۰۲۶، یک جت تجاری ناشناس از فرودگاه چامپینو رم بلافاصله بعد از ساعت ۰۱:۱۰ به وقت جهانی پرواز کرد و به فرودگاه مهرآباد تهران رسید و تقریباً در ساعت ۰۴:۳۰ به وقت جهانی فرود آمد که مدت پرواز حدود سه ساعت و ۲۰ دقیقه بود. این هواپیما به مدت تقریباً هشت ساعت بر روی زمین باقی ماند قبل از اینکه دوباره پرواز کند.
پرواز غیرمعمول برای اولین بار توسط وب‌سایت ردیابی هوانوردی نظامی ایتالیا به نام ItaMilRadar گزارش شد که این هواپیما را با استفاده از داده‌های عمومی از Flightradar24 و ADS-B Exchange دنبال کرد.
یک هواپیمای ایتالیایی ناشناس، که ممکن است توسط خدمات اطلاعاتی اداره می‌شده، امروز با استفاده از یک شناسه جعلی به تهران پرواز کرد. دلیل این پرواز همچنان نامشخص است، اما پیگیری فرآیند تحقیقاتی که به ما این امکان را داد تا چند نکته کلیدی درباره این پرواز را تعیین کنیم، جالب است، در حالی که بسیاری از سوالات بدون پاسخ باقی مانده است.
https://t.co/gbjxYjRXpY — itamilradar (@ItaMilRadar) 3 نوامبر 2026
آنچه پرواز را به خصوص جالب می‌کرد، تنها مقصد آن نبود، بلکه هویتی بود که به نظر می‌رسید هواپیما دارد.
بر اساس اطلاعات ItaMilRadar، جت آدرس 24 بیتی ICAO 300AB4 و شماره تماس ICVMN را ارسال کرد که اولی در بلاکی که به ایتالیا اختصاص یافته قرار دارد و دومی شبیه به شماره ثبت مدنی ایتالیایی (I-CVMN) است.
با این حال، هیچ یک از آنها به هیچ هواپیمای شناخته‌شده‌ای مرتبط نیستند: جستجوها در پایگاه‌داده‌های عمومی هواپیما و سوابق ثبت، نتوانستند هیچ هواپیمایی را با استفاده از کد هک یا علامت‌گذاری/ثبت قبل از ۳ نوامبر ۲۰۲۶ شناسایی کنند. در حالی که هدف این ماموریت فاش نشده است، استفاده از یک ثبت و کد هک مد S که قبلاً در ردیاب‌های پرواز عمومی مشاهده نشده است، به همراه ماهیت حساس احتمالی ماموریت، نشان می‌دهد که ممکن است هواپیما با «امضای» الکترونیکی عمدی تغییر یافته‌ای عمل کرده باشد تا هویت واقعی خود را پنهان کند.
✈️ پروازی مرموز از ایتالیا به ایران هواپیمای ایتالیایی ناشناس با کد هک ICAO Mode S 300AB4 و تماس ICVMN به تازگی در فرودگاه مهرآباد تهران فرود آمده است، پس از خروج از فرودگاه چامپینو رم. https://t.co/nI9MjuKCL9 — ناظر اطلاعات مصر (@EGYOSINT) 3 نوامبر 2026
یک ارتباط ممکن با هوانوردی دولت ایتالیا
ایتا میلارادار ارتباط احتمالی با "شرکت هواپیمایی ایتالیایی" (CAI) که یک اپراتور ایتالیایی مستقر در فرودگاه چیامپینو رم است، بررسی کرده است. جت های تجاری این شرکت که با طراحی کاملاً سفیدی که دارند، به سادگی از جت‌های تجاری عادی غیر نظامی قابل تمایز نیستند، با ماموریت‌های حساس دولتی و امنیتی ارتباط داشته‌اند.
جت‌های تجاری که به‌طور شناخته‌شده‌ای توسط CAI به‌کار گرفته می‌شوند شامل داسو فالن ۹۰۰ و گلف‌استریم G600 هستند. پارامترهای پروازی که در پروازهای سوم نوامبر مشاهده شده‌اند، با هر دو نوع هواپیما مطابقت دارد، اگرچه شناسایی واضح ممکن نیست. حتی آدرس‌های مد S هواپیماهایی که به CAI مرتبط هستند هیچ تطابق مستقیمی با کد هگز جت ناشناخته پیدا نکردند.
Dassault Falcon 900LX، شرکت هواپیمایی ایتالیایی، در فرودگاه بوداپست-فرنک لیست/فرودگاه فردی (Ferihegy) در مجارستان در تاریخ ۱۵/۰۶/۱۱. (اعتبار تصویر: الکس ویلسون/ویکی‌پدیا)
این اولین بار نیست که یک پرواز حساس توسط یک هواپیمای CAI با استفاده از یک شماره ثبت و کد هگزا "تقلبی" انجام می‌شود: در ژانویه 2025، یک فالکون 900 همان مسیر، از رم چامپینو به تهران، برای بازگرداندن خبرنگار ایتالیایی سسلیا سالا که در ایران بازداشت شده بود، پرواز کرد. در آن مورد، فالکون نیز تحت یک هویت موقتی، I-TWOW، که با آنچه معمولاً به هواپیماهای CAI نسبت داده شده متفاوت بود، عمل کرد؛ احتمالاً برای سخت‌تر کردن شناسایی و پیگیری ماموریت. در آن مورد نیز، هواپیما توسط ناظران OSINT و علاقه‌مندان به هوانوردی که حرکات آن را از طریق پلتفرم‌های عمومی ردیابی پرواز مشاهده می‌کردند، شناسایی شد.
فراتر از گمانه‌زنی‌ها و نظریه‌های پیرامون پرواز ۳ نوامبر، این مأموریت سؤالی جالب را مطرح کرد: چقدر دشوار است که هویت یک هواپیما را از جامعه رو به رشد علاقه‌مندان به هواپیمایی و تحلیلگران اطلاعات منبع باز (OSINT) که حرکات هواپیماها را در سطح جهانی زیر نظر دارند، پنهان کنیم؟
همانطور که پیشتر به تفصیل گزارش شده است، تغییر هویت الکترونیکی منتقل شده توسط یک هواپیما غیرمعمول نیست. در سال 2020، ما استفاده از کدهای هگز مد S غیرمعمول یا جعلی را در حین مأموریت‌های عملیاتی توسط هواپیماهای شناسایی نظامی ایالات متحده مستند کردیم.
یک مثال به ویژه جالب در تاریخ 7 سپتامبر 2020 اتفاق افتاد، زمانی که یک هواپیمای نیروی هوایی ایالات متحده به نام RC-135W Rivet Joint که در نزدیکی چین فعالیت می‌کرد، آدرس 24 بیتی ICAO خود را از AE01CE به 750548 تغییر داد؛ کدی که در محدوده اختصاص داده شده به مالزی قرار داشت.
رخدادهای مشابه دیگری که شامل هواپیماهای شناسایی آمریکایی بود، قبلاً مستند شده‌اند، از جمله مأموریت‌های RC-135 نزدیک به ونزوئلا.
عکس فایل یک هواپیمای RC-135 Rivet Joint، متعلق به گردان شناسایی اکسپدیشنری 763، که بر فراز افغانستان در حمایت از عملیات آزادی جاودان پرواز می‌کند. (اعتبار تصویر: عکس نیروی هوایی ایالات متحده توسط ارشد سرجوخه ویلیام گریر)
در مقالهٔ ما در سال ۲۰۲۰، روبرت هاپکینز، فرماندهٔ پیشین هواپیمای RC-135، پیشنهاد داد که استفاده از کدهای تصادفی مد S ممکن است به منظور گیج کردن ناظران علنی اطلاعات (OSINT) و علاقه‌مندان به ردیابی پروازها باشد تا اینکه به منظور فریب سیستم‌های نظارت نظامی یک دشمن.
آدرس ۲۴ بیتی ICAO یک هواپیما شناسه‌ای منحصر به فرد است که تحت سیستمی اختصاص یافته است که هر آدرس را با یک هواپیمای خاص مرتبط می‌کند. ترانسپوندرهای Mode S از این آدرس در پاسخ‌های خود استفاده می‌کنند، در حالی که انتقالات ADS-B می‌توانند اطلاعات اضافی، از جمله موقعیت، ارتفاع و سایر داده‌های پروازی را ارائه دهند.
پلتفورم‌های عمومی ردیابی پرواز با استفاده از این سیگنال‌ها و همچنین سایر منابع اطلاعاتی، حرکت‌های هواپیما را نمایش می‌دهند و آنها را با ثبت‌نام‌ها، نوع‌ها، اپراتورها و پروازهای قبلی مرتبط می‌کنند.
با این حال، اطلاعاتی که توسط یک هواپیما منتقل می‌شود لزوماً غیرقابل تغییر نیست.
به عنوان مثال، یک پرواز ممکن است در ماموریت‌های مختلف از شناسه‌های مختلفی استفاده کند، در حالی که آدرس مد S آن معمولاً تغییر نمی‌کند. با این حال، در شرایط خاص، خود آدرس می‌تواند مجدد پیکربندی شود، که به طور بالقوه ممکن است مانع از آن شود که یک پلتفرم ردیابی به طور خودکار پرواز را با تاریخچه مشخص شده هواپیما مرتبط کند.
بدیهی است که تغییر هویت منتقل‌شده باعث نمی‌شود که یک هواپیما از رادار اولیه ناپدید شود، و همچنین لزوماً از شناسایی آن توسط کنترل‌کنندگان ترافیک هوایی یا اپراتورهای نظامی از طریق وسائل دیگر جلوگیری نمی‌کند. با این حال، این ممکن است برای علاقه‌مندان و پژوهشگرانی که به پایگاه‌های داده عمومی ردیابی وابسته‌اند، دشوارتر کند که یک پرواز را با یک هواپیمای خاص، اپراتور آن یا حرکات قبلی‌اش مرتبط کنند.
همچنین مهم است که تأکید کنیم یک کد هگز غیرمنتظره به‌طور خودکار به‌معنای "فریب" نیست. پیکربندی نادرست فرستنده، ناهماهنگی‌های پایگاه داده و سایر مسائل فنی یا اداری ممکن است باعث بروز تفاوت‌هایی بین داده‌های شناسایی ارسال‌شده یک هواپیما و اطلاعات موجود برای عموم شود، حتی اگر با توجه به همه جزئیات موجود به نظر نمی‌رسد که کد هگز "عجیب" و نام تماس ۳ نوامبر ۲۰۲۶ اشتباه باشد.
در پی هیاهوی رسانه‌ای ناشی از ظهور پرواز مرموز رم-تهران، سوالات زیادی در مورد هویت هواپیما و Tactics/methods برای پنهان کردن برخی جزئیات حساس یک پرواز دریافت کردیم. در اینجا آنها آمده است:
آیا کد هکسی و ثبت‌نامی که در پرواز ۳ نوامبر مشاهده شد، واقعاً غیرعادی است؟ آیا این می‌تواند نشان‌دهنده استفاده از یک هویت الکترونیکی موقت باشد تا شناسایی هواپیما را دشوارتر کند؟
آنها غیرمعمول هستند زیرا، همانطور که توضیح داده شد، با هیچ هواپیمای شناخته‌شده‌ای مطابقت ندارند. هم علائم تماس ICVMN که شبیه به یک ثبت‌نام ایتالیایی (I-CVMN) است و هم کد شش‌رقمی Mode S جدید هستند و در پایگاه‌داده‌های عمومی موجود نیستند، که نشان می‌دهد ممکن است برای پنهان‌سازی هویت واقعی هواپیما و اپراتورش استفاده شده‌اند.
آیا این منطقی است که هواپیما یک فالکون 900 متعلق به شرکت هواپیمایی ایتالیایی بوده باشد، مشابه با آنچه در ژانویه 2025 برای برگشت سسلیا سالا به ایتالیا استفاده شده بود؟
این امر منطقی است. در عملیات‌های به‌خصوص حساس، زمانی که لازم است هویت یک هواپیما یا سازمانی که آن را اداره می‌کند پنهان شود، می‌توان از تکنیک‌های فریب استفاده کرد و شناسه‌هایی متفاوت از شناسه‌های معمول مرتبط با هواپیما به‌کار برد.
این می‌تواند شامل علامت‌های ثبت خارجی هواپیما و شناسایی‌های الکترونیکی که توسط ترانسپوندر آن ارسال می‌شود، از جمله آدرس ۲۴ بیتی ICAO باشد. مورد دوم می‌تواند با تعویض ترانسپوندر اصلی یا، تحت شرایط خاص، با برنامه‌ریزی مجدد آن بدون لزوم تعویض تجهیزات onboard، تغییر یابد.
پس از اتمام مأموریت و زمانی که نیازی به پنهان‌کاری وجود نداشته باشد، می‌توان هواپیما را به وضعیت اصلی خود بازگرداند.
برخی ناظرین اشاره کرده اند که I-NEMO، یکی از فالکون هایی که به طور تاریخی با ماموریت های حساس مرتبط بوده است، برای چندین ماه در پلتفرم های ردیابی عمومی ظاهر نشده است. آیا شواهد فنی وجود دارد که نشان دهد ممکن است تحت شناسه های مختلفی عمل کرده باشد یا جایگزین شده باشد؟
این احتمال وجود دارد، اما باید در ارتباط دادن هر هواپیمای خاص با آن که پرواز ۳ نوامبر را انجام داده است، احتیاط کنیم.
اینکه یک هواپیما در پلتفرم‌های عمومی رهگیری پرواز ظاهر نمی‌شود به‌طور قطع به این معنا نیست که پرواز نکرده است. قابلیت مشاهده به چندین عامل بستگی دارد، از جمله پوشش دریافت‌کننده، اطلاعاتی که توسط ترانسپوندر ارسال می‌شود و روشی که پلتفرم‌های مختلف رهگیری به پردازش و نمایش آن داده‌ها می‌پردازند.
بنابراین، نمی‌توانیم این احتمال را رد کنیم که I-NEMO به فعالیت خود تحت رویه‌ها یا شناسه‌های مختلف ادامه داده باشد، همانطور که نمی‌توانیم احتمال این را که آن با یک هواپیمای دیگر جایگزین شده باشد نیز رد کنیم.
چه اطلاعاتی می‌تواند به شناسایی هواپیما با اطمینان بیشتری کمک کند؟
در آخرین پرواز معرکه، فقط نام صدا، کد هگز و ثبت نام به تنهایی برای شناسایی مطمئن هواپیما کافی نیستند.
بدون تایید یا مستندات رسمی، مطمئن‌ترین رویکرد این است که این شناسه‌های الکترونیکی را با داده‌های تاریخی ردیابی پرواز و هرگونه شواهد عکاسی موجود مقابله کنیم.
عکس‌ها ممکن است ویژگی‌های متمایز هواپیما را آشکار کنند و در صورت امکان به تعیین شماره سریال سازنده (MSN) آن کمک کنند که به‌طور منحصر به فردی بدنه هواپیما را بدون در نظر گرفتن شماره ثبت آن شناسایی می‌کند.