Bengaluruबेंगलुरु: 2025 में, घोटालेबाज आपके दरवाज़े पर दस्तक देकर सिर्फ़ OTP नहीं मांगेंगे या आपको संदिग्ध लिंक पर क्लिक करने के लिए नहीं कहेंगे - वे सीधे आपके पास आएंगे, ऐसे लोगों की तरह दिखेंगे जिन्हें आप जानते हैं और जिन पर आप भरोसा करते हैं। चाहे वह आपके बॉस का वीडियो कॉल हो या लाभ देने वाला कोई सरकारी ऐप, साइबर अपराधी आर्टिफिशियल इंटेलिजेंस (AI) और डीपफेक का इस्तेमाल करेंगे - वीडियो या ऑडियो में हेरफेर करके जो असली लगते हैं, ताकि असली जाल बिछाया जा सके। भरोसेमंद आवाज़ों, यथार्थवादी संदेशों और नकली प्लेटफ़ॉर्म के साथ, वे यह बताना लगभग असंभव बना देंगे कि क्या असली है और क्या घोटाला है।
डेटा सिक्योरिटी काउंसिल ऑफ़ इंडिया (DSCI) और सेक्राइट की एक हालिया रिपोर्ट में AI और डीपफेक तकनीक द्वारा संचालित इन घोटालों के खतरनाक विकास को रेखांकित किया गया है। रिपोर्ट, जो AI और डीपफेक जनित साइबर हमलों को 2025 में दोगुना करने का अनुमान लगाती है, चेतावनी देती है कि साइबर अपराधी स्वास्थ्य सेवा और वित्त जैसे महत्वपूर्ण क्षेत्रों को फ़िशिंग अभियानों, नकली वीडियो संदेशों और अनुकूली मैलवेयर के साथ लक्षित करने के लिए तैयार हैं। रिपोर्ट में बताया गया है कि कैसे ये हमले सिस्टम से समझौता करने, संवेदनशील डेटा चुराने और आवश्यक सेवाओं को बाधित करने के लिए यथार्थवादी सामग्री और उन्नत तकनीकों का उपयोग करके विश्वास का शोषण करेंगे।
आगामी रुझान
विशेषज्ञों ने बताया कि धोखेबाज हमेशा ऐसे क्षेत्रों को चुनते हैं जो कमज़ोर होते हैं। उदाहरण के लिए, अगला रुझान अस्पताल के कर्मचारियों को एक वीडियो कॉल प्राप्त करना हो सकता है जो उनके निदेशक से प्रतीत होता है, उन्हें महत्वपूर्ण चिकित्सा उपकरण खरीदने के लिए तत्काल धन हस्तांतरित करने का निर्देश देता है। वित्त में, घोटालेबाज अक्सर पैसे या संवेदनशील खातों को संभालने वाले कर्मचारियों को निशाना बनाते हैं। उदाहरण के लिए, किसी सीईओ के डीपफेक का उपयोग किसी वित्त टीम के सदस्य को किसी विशिष्ट खाते में तत्काल धन हस्तांतरित करने का निर्देश देने के लिए किया जा सकता है, यह दावा करते हुए कि यह एक गोपनीय सौदे के लिए है।
ये घोटाले खतरनाक हैं क्योंकि वे वास्तविकता और धोखे के बीच की रेखा को धुंधला कर देते हैं, जिससे संगठनों के लिए मजबूत सत्यापन प्रक्रियाओं को लागू करना महत्वपूर्ण हो जाता है, जैसे कि स्वतंत्र चैनलों के माध्यम से बहु-कारक प्रमाणीकरण और क्रॉस-चेकिंग अनुरोध, ऐसे खतरों से बचाव के लिए, विशेषज्ञों ने बताया।
साइबर विशेषज्ञ आधिकारिक सरकारी सेवाओं और क्रिप्टोजैकिंग का दिखावा करने वाले नकली अनुप्रयोगों को बढ़ाने की भी चेतावनी देते हैं - किसी के कंप्यूटर को हाईजैक करके क्रिप्टोकरेंसी माइन करना। वे सरकार को AI मशीन लर्निंग अपनाने की सलाह देते हैं, जो एक प्रकार का AI है जो बेहतर खतरे का पता लगाने के लिए डेटा से सीखता है और साइबर लचीलेपन, साइबर हमलों से उबरने और अनुकूलन करने की क्षमता पर जोर देता है।
ट्रैक करना असंभव
पुलिस उपायुक्त, ट्रैफिक - ईस्ट, बेंगलुरु, कुलदीप कुमार जैन, जिन्होंने 2023 में कूरियर से संबंधित घोटाले के मामलों से निपटने के लिए गठित टीम का नेतृत्व किया, ने स्वीकार किया कि आने वाले वर्ष में डीपफेक तकनीक अधिक यथार्थवादी हो जाएगी। उन्होंने कहा, "जैसे-जैसे डीपफेक विकसित होते हैं, घोटालों को ट्रैक करना और पहचानना लगभग असंभव हो जाएगा," उन्होंने कहा कि चुनौतियाँ पहले से ही महत्वपूर्ण हैं।
उन्होंने यह भी बताया कि घोटाले पहले से ही पेशेवर स्तर पर हैं, जिसमें क्रिप्टोकरेंसी या अन्य तरीकों का उपयोग करके विदेशी खातों में पैसा ट्रांसफर किया जा रहा है, जो सभी कई परतों के नीचे छिपे हुए हैं। वरिष्ठ अधिकारी ने जोर देकर कहा, "सुरक्षित रहने की कुंजी जागरूकता है, और इंटरनेट से आने वाली किसी भी चीज़ पर हमेशा सवाल उठाना है।"
वरिष्ठ अधिकारी ने यह भी उल्लेख किया कि भारत ने डिजिटलीकरण में महत्वपूर्ण प्रगति की है, जिसमें अधिक लोग और व्यवसाय सेवाओं और लेनदेन के लिए डिजिटल प्लेटफ़ॉर्म का उपयोग कर रहे हैं। हालांकि, उन्होंने इस बात पर जोर दिया कि जैसे-जैसे डिजिटल सेवाएं बढ़ती हैं, अधिकारियों के लिए स्पष्ट नियम निर्धारित करना महत्वपूर्ण है। उन्होंने बताया कि निजी बैंक अक्सर ग्राहकों के लिए चीजों को आसान बनाने की कोशिश करते हैं, लेकिन कभी-कभी वे नियमों को दरकिनार कर देते हैं। इससे व्यक्तिगत जानकारी तक आसान पहुँच हो सकती है, जो जोखिम भरा हो सकता है। अधिकारी ने जोर देकर कहा कि इन प्रवृत्तियों के जारी रहने की उम्मीद के साथ, केंद्रीय बैंक अधिकारियों को ग्राहक डेटा की सुरक्षा के लिए सख्त नियम बनाने की आवश्यकता है।
साइबर विशेषज्ञ क्या कहते हैं?
स्वतंत्र शोधकर्ता और प्रौद्योगिकीविद् रोहिणी लक्षने, जो पहले सेंटर फॉर इंटरनेट एंड सोसाइटी के साथ थीं, ने उल्लेख किया कि डीपफेक सहित एआई-हेरफेर या उत्पन्न मीडिया का उपयोग पहले से ही व्यापक है और आने वाले वर्ष में इसमें उल्लेखनीय वृद्धि होने की उम्मीद है।
उन्होंने बताया कि स्वास्थ्य सेवा और वित्त जैसे कुछ क्षेत्र विशेष रूप से डीपफेक और एआई के माध्यम से शोषण के लिए असुरक्षित हैं, क्योंकि इन उद्योगों के माध्यम से, घोटालेबाज अक्सर अपने पीड़ितों के मन में तात्कालिकता या चिंता की भावना पैदा करते हैं। यह तात्कालिकता व्यक्तियों के लिए स्पष्ट रूप से सोचना और सूचित निर्णय लेना मुश्किल बनाती है। जब डीपफेक का इस्तेमाल किया जाता है, तो स्थिति और भी अधिक विश्वसनीय हो जाती है, जिससे पीड़ित के पास यह निर्धारित करने के लिए बहुत कम समय बचता है कि स्थिति वास्तविक है या कोई घोटाला। नतीजतन, लोग अक्सर महत्वपूर्ण व्यक्तिगत जानकारी खो देते हैं या इसे महसूस किए बिना जाल में फंस जाते हैं, उन्होंने कहा।
साइबर हमलों के समाधान प्रदान करने वाली फर्म सेक्यूरोनिक्स में APMEA क्षेत्र के इंजीनियरिंग प्रमुख जुबैर चौ