हैकर ने पेमेंट गेटवे से निकाले 52.9 लाख रुपये, गिरफ्तार

हैदराबाद: पेमेंट गेटवे प्लेटफॉर्म के डेटाबेस सर्वर को हैक करने और कथित तौर पर 52.9 लाख रुपये की ठगी करने वाले एक व्यक्ति को बुधवार को गिरफ्तार किया गया, एक शीर्ष पुलिस अधिकारी ने यहां कहा। हैदराबाद के पुलिस आयुक्त सीवी आनंद ने संवाददाताओं को बताया कि 28 वर्षीय व्यक्ति को पड़ोसी आंध्र प्रदेश के विजयवाड़ा से एक एथिकल हैकर की मदद से पकड़ा गया था।

आयुक्त ने कहा कि आरोपी ने एक तरीका विकसित किया जिसमें उसने भुगतान गेटवे के सॉफ्टवेयर में कमजोरियों की पहचान की और इन अंतरालों का इस्तेमाल अपने मुख्य सर्वर में हैक करने के लिए किया और पैसे को डायवर्ट किया।

पेमेंट गेटवे प्लेटफॉर्म की पेशकश करने वाली एक सॉफ्टवेयर फर्म के एक कर्मचारी की शिकायत पर कि उनका खाता 15 मार्च को हैक कर लिया गया था, और 52.9 लाख रुपये अन्य खातों में भेज दिए गए थे, साइबर अपराध पुलिस ने एक मामला दर्ज किया और जांच की और हैकर को पकड़ लिया।

इस विशेष मामले में, आरोपी ने फर्जी यूजर आईडी का उपयोग करके एक व्यापारी के रूप में पेमेंट गेटवे में प्रवेश किया और पेमेंट गेटवे की कमजोरियों का मूल्यांकन करने के लिए ओपन सोर्स सॉफ्टवेयर टूल्स का इस्तेमाल किया और पेमेंट गेटवे के सुपर एडमिन की यूजर आईडी प्राप्त की, पुलिस ने बताया। आरोपी का मोडस ऑपरेंडी (एमओ)।

सॉफ्टवेयर का उपयोग करके उन्होंने पेमेंट गेटवे सॉफ्टवेयर में मौजूद कमजोरियों का उपयोग करते हुए मुख्य डेटाबेस सर्वर तक पहुंच प्राप्त की। पुलिस ने कहा कि डेटा सर्वर में प्रवेश करने के बाद, उसने पेमेंट गेटवे के नोडल खाते से 52.9 लाख रुपये तीन वर्चुअल बैंक खातों में स्थानांतरित कर दिए। उन्होंने कहा कि इस राशि से उन्होंने बिटकॉइन खरीदे और बाद में इन बिटकॉइन को दूसरे क्रिप्टो खाते में स्थानांतरित कर दिया और वहां से उन्होंने बिटकॉइन बेच दिए और राशि को भुना लिया।

पुलिस ने कहा कि आगे की जांच के दौरान, यह पाया गया कि पहले भी उसने समान एमओ का उपयोग करके दो अन्य भुगतान गेटवे के 80 लाख रुपये कथित रूप से डायवर्ट किए थे।

पुलिस ने हैकर के कब्जे से 17.2 लाख रुपये और उसके बैंक खाते में 14 लाख रुपये बरामद किए। पुलिस ने बताया कि आरोपियों के पास से तीन लैपटॉप और 12 मोबाइल फोन, एक टैब, 33 क्रेडिट/डेबिट कार्ड और कुछ बैंक दस्तावेज भी बरामद किए गए हैं।