'Boss Scam' का बढ़ता खतरा, कई राज्यों में ठगी के मामले बढ़े

नई दिल्ली: यदि आपको व्हाट्सएप, एसएमएस या ईमेल पर "स्टेटमेंट ऑफ अकाउंट.ज़िप" (अक्सर इसके आगे तारीख लिखी होती है, जैसे "0714 स्टेटमेंट ऑफ अकाउंट.ज़िप") या "आरबीआई.ज़िप", "एमसीए.ज़िप" जैसे नामों वाली कोई संपीड़ित (.ज़िप) फाइल प्राप्त होती है, तो सतर्क रहें। यह कुख्यात 'बॉस स्कैम' का हिस्सा है, जो पेशेवरों और व्यापारियों के व्हाट्सएप खातों पर कब्ज़ा करने से जुड़ा है। इसमें खाता विवरण और नियामक संचार के बहाने प्रसारित दुर्भावनापूर्ण फाइलों के माध्यम से ऐसा किया जाता है, और इसी तरह की कार्यप्रणाली दिल्ली, गुजरात, महाराष्ट्र और राजस्थान सहित कई राज्यों से सामने आई है।

पिछले कुछ दिनों में, गृह मंत्रालय के भारतीय साइबर अपराध समन्वय केंद्र (I4C) ने इन चार प्रमुख राज्यों सहित अन्य राज्यों से एक समान कार्यप्रणाली वाली घटनाओं की सूचना प्राप्त की है। साइबर अपराध नियंत्रण शाखा ने राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (NCRP) पर धोखाधड़ी से संबंधित शिकायतों में तीव्र वृद्धि देखने के बाद एक चेतावनी जारी की है। इन धोखाधड़ी में वरिष्ठ अधिकारियों के व्हाट्सएप खातों की हैकिंग और उनका दुरुपयोग करके वित्त कर्मचारियों को फर्जी खातों में धनराशि स्थानांतरित करने का निर्देश देना शामिल है।

आई4सी विंग ने बढ़ती दुर्भावनापूर्ण गतिविधियों के बारे में चेतावनी दी है और बताया है कि "पीड़ित द्वारा व्हाट्सएप, एसएमएस या ईमेल के माध्यम से प्राप्त संपीड़ित (.zip) फ़ाइल पर क्लिक करने के तुरंत बाद समझौता किए गए व्हाट्सएप खाते का दुरुपयोग किया जाता है।"

अभियुक्तों की कार्यप्रणाली को समझाते हुए, इस शाखा ने कहा: "इसके बाद हैक किए गए व्हाट्सएप खाते का दुरुपयोग पीड़ित के सभी संपर्कों और समूहों में उसी दुर्भावनापूर्ण फ़ाइल को स्वचालित रूप से प्रसारित करने के लिए किया जाता है, आमतौर पर प्राप्तकर्ता से अनुरोध किया जाता है कि वह फ़ाइल को 'सत्यापन के लिए कंपनी के वित्त प्रबंधक' को अग्रेषित करें और इसे कंप्यूटर पर खोलें, जिससे संक्रमण की श्रृंखला कॉर्पोरेट नेटवर्क में और गहराई तक फैल जाती है।"

धोखाधड़ी के उन्नत चरण में, जिसे आमतौर पर "बॉस स्कैम" या सीईओ प्रतिरूपण धोखाधड़ी के रूप में जाना जाता है, 14सी ने उल्लेख किया है, "धोखाधड़ी करने वाले एक वरिष्ठ कार्यकारी के वास्तविक व्हाट्सएप खाते का उपयोग करते हैं - या गुप्त रूप से समझौता किए गए डिवाइस में "सीईओ" के नाम से हमलावर-नियंत्रित नंबर को सहेजते हैं - लेखा और वित्त कर्मचारियों को अवैध बैंक खातों में धन के तत्काल हस्तांतरण करने का निर्देश देने के लिए।"

आई4सी ने इस साल 22 जून को जारी अपनी एडवाइजरी के माध्यम से नागरिकों को इस उभरते खतरे के प्रति आगाह किया था, जिसका शीर्षक था "दुर्भावनापूर्ण विंडोज एक्जीक्यूटेबल का उपयोग करके व्हाट्सएप अकाउंट पर कब्जा करने और उच्च मूल्य के वित्तीय धोखाधड़ी के लिए नियामक और कार्यकारी प्रतिरूपण"।

रिपोर्ट किए गए मामलों में, I4C ने आगे कहा कि "पीड़ितों को WhatsApp, SMS या ईमेल के माध्यम से एक संपीड़ित (.zip) फ़ाइल प्राप्त होती है, जिसके नाम 'Statement of Account.zip' (अक्सर इसके आगे तारीख लिखी होती है, जैसे '0714 Statement of Account.zip') या 'RBI.zip', 'MCA.zip' होते हैं। साथ में भेजा गया संदेश इस तरह से तैयार किया जाता है कि वह या तो एक सामान्य खाता विवरण लगे या भारतीय रिज़र्व बैंक (RBI) और कॉर्पोरेट मामलों के मंत्रालय जैसे किसी नियामक की ओर से जारी एक तत्काल सूचना लगे, जिसमें बहुत कम समय सीमा के भीतर अनुपालन की मांग की जाती है। इस आर्काइव में एक दुर्भावनापूर्ण विंडोज एक्जीक्यूटेबल (.exe) फ़ाइल और एक डायनेमिक लिंक लाइब्रेरी (.dll) फ़ाइल होती है। जब फ़ाइल को एक्सट्रैक्ट करके विंडोज डेस्कटॉप या लैपटॉप पर खोला जाता है, तो एक ट्रोजन इंस्टॉल हो जाता है जो डिवाइस को हैक कर लेता है और पीड़ित के सक्रिय WhatsApp वेब सेशन को हाईजैक कर लेता है। कई मामलों में, आयकर विभाग के नाम से ईमेल भी भेजे जाते हैं।"

आई4सी की राष्ट्रीय साइबर अपराध खतरा विश्लेषण इकाई (एनसीटीएयू) द्वारा किए गए तकनीकी विश्लेषण से पता चलता है कि यह अभियान राष्ट्रीय सीमाओं के पार काम करने वाले संगठित नेटवर्क द्वारा संचालित किया जा रहा है और इसमें डीएलएल साइडलोडिंग पद्धति के माध्यम से परिष्कृत प्रसार और पता लगाने से बचने की क्षमताओं वाले उन्नत मैलवेयर का उपयोग किया जा रहा है।

अधिकारियों ने बताया कि संबंधित कानून प्रवर्तन और तकनीकी एजेंसियों के समन्वय से जांच की जा रही है।

आई4सी ने चेतावनी देते हुए कहा, "चूंकि यह मैलवेयर केवल विंडोज कंप्यूटरों पर सक्रिय होता है और लुभावने दस्तावेजों में खाता विवरण और नियामक अनुपालन का संदर्भ दिया जाता है, इसलिए यह अभियान चार्टर्ड अकाउंटेंट, कंपनी निदेशकों, मुख्य वित्तीय अधिकारियों (सीएफओ) और कंपनियों के वित्त एवं लेखा कर्मियों के लिए विशेष रूप से जोखिम पैदा करता है।" आई4सी ने सलाह दी है कि "सभी कॉर्पोरेट संस्थाओं को अपने कर्मचारियों, विशेष रूप से वित्त टीमों को, तुरंत जागरूक करना चाहिए और व्हाट्सएप या ईमेल के माध्यम से प्राप्त किसी भी तत्काल निधि हस्तांतरण निर्देश या खाता परिवर्तन अनुरोध पर कार्रवाई करने से पहले सीधे वॉयस कॉल या व्यक्तिगत पुष्टि के माध्यम से स्वतंत्र रूप से इसकी पुष्टि करनी चाहिए।"

आई4सी विंग ने आगे कहा कि मैलवेयर के खतरे के संकेतों और तकनीकी संकेतकों को इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी-इन), माइक्रोसॉफ्ट डिफेंडर और भारत की प्रमुख एंटीवायरस कंपनियों, जैसे क्विक हील, के7 कंप्यूटिंग और नेट प्रोटेक्टर के साथ साझा किया गया है, ताकि विभिन्न प्लेटफार्मों और सुरक्षा उत्पादों में दुर्भावनापूर्ण फाइलों का तेजी से पता लगाया जा सके, उन्हें अवरुद्ध किया जा सके और हटाया जा सके।

"इन समन्वित प्रयासों के माध्यम से अब तक 10,000 से अधिक भारतीयों को इस अभियान से सुरक्षित किया जा चुका है। सहयोग पोर्टल के माध्यम से नियमित रूप से मैलवेयर को ब्लॉक किया जा रहा है।"

साइबर अपराध सुरक्षा विभाग ने बताया कि वह 'I4CMHA-G' हेडर वाले एसएमएस के माध्यम से प्रभावित नागरिकों को अलर्ट भेज रहा है और पिछले 30 दिनों में इस एसएमएस के जरिए 58,000 से अधिक संभावित पीड़ितों को सूचित कर चुका है। विभाग ने कहा कि खतरे के संकेतों को CERT-In, माइक्रोसॉफ्ट, भारतीय एंटीवायरस और थ्रेट इंटेलिजेंस कंपनियों के साथ साझा किया जा रहा है। नागरिकों से अनुरोध है कि वे 'I4CMHA-G' हेडर वाले एसएमएस संदेशों पर नजर रखें और उनमें दी गई सलाह पर तुरंत अमल करें।

गृह मंत्रालय की साइबर अपराध नियंत्रण इकाई ने नागरिकों को सलाह दी है कि वे अज्ञात या अपुष्ट स्रोतों से प्राप्त .zip फ़ाइलों या निष्पादन योग्य फ़ाइलों को डाउनलोड, एक्सट्रैक्ट या ओपन न करें। आरबीआई जैसे नियामक कभी भी सॉफ़्टवेयर अपडेट, सुरक्षा सुधार या खाता विवरण व्हाट्सएप अटैचमेंट के माध्यम से वितरित नहीं करते हैं। व्हाट्सएप एप्लिकेशन (सेटिंग्स > लिंक्ड डिवाइसेस) में लिंक किए गए डिवाइसों की नियमित रूप से समीक्षा करें और उन व्हाट्सएप वेब सेशन से लॉग आउट करें जिनका उपयोग अब सक्रिय रूप से नहीं हो रहा है।

यह भी सलाह दी जाती है कि सिस्टम प्रशासकों को उपयोगकर्ता प्रोफ़ाइल निर्देशिकाओं से अज्ञात .exe और .dll फ़ाइलों के निष्पादन को अवरुद्ध करने के लिए सॉफ़्टवेयर प्रतिबंध नीतियों को लागू करना चाहिए, और यह सुनिश्चित करना चाहिए कि सभी विंडोज एंडपॉइंट अद्यतन एंटी-मैलवेयर समाधान चला रहे हों।

यदि किसी खाते से छेड़छाड़ की जाती है, तो तुरंत सभी जुड़े हुए उपकरणों से लॉग आउट करने, संपर्कों को सूचित करने कि वे खाते से प्राप्त किसी भी फ़ाइल को न खोलें, और कंप्यूटर को अद्यतन एंटीवायरस से स्कैन करने की सलाह दी जाती है। साइबर धोखाधड़ी और इस प्रकार के संदिग्ध संचार की सूचना तुरंत राष्ट्रीय साइबर अपराध हेल्पलाइन नंबर 1930 या राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर दें।