TGCSB ने साइबर धोखाधड़ी और छद्मवेशी घोटालों के बारे में कंपनियों को चेतावनी दी

Hyderabad.हैदराबाद: तेलंगाना साइबर सुरक्षा ब्यूरो (TGCSB) ने राज्य भर के कॉर्पोरेट कार्यालयों और आईटी कंपनियों को साइबर धोखाधड़ी के बढ़ते चलन के बारे में चेतावनी देते हुए एक सार्वजनिक परामर्श जारी किया है, जिसमें खातों और वित्त कर्मियों को निशाना बनाकर धोखाधड़ी की जा रही है। TGCSB की निदेशक शिखा गोयल ने कहा कि साइबर अपराधी व्हाट्सएप, ईमेल और एसएमएस का उपयोग करके कंपनी के सीएमडी और सीईओ जैसे वरिष्ठ अधिकारियों का रूप धारण कर रहे हैं, ताकि कर्मचारियों, विशेष रूप से लेखा अधिकारियों को बड़ी मात्रा में धनराशि तत्काल स्थानांतरित करने के लिए धोखा दिया जा सके। हाल ही में एक साइबर धोखाधड़ी के मामले में, एक कंपनी के लेखा अधिकारी को एक अज्ञात नंबर से व्हाट्सएप संदेश मिला, जिसमें सीएमडी की प्रोफ़ाइल तस्वीर थी। संदेश में सीएमडी से होने का दावा किया गया था और अधिकारी से एक नया नंबर सेव करने के लिए कहा गया था। कुछ ही समय बाद, अधिकारी को एक जरूरी परियोजना के लिए धन हस्तांतरित करने के निर्देश मिले। अनुरोध को वास्तविक मानते हुए, अधिकारी ने एक बड़ी राशि हस्तांतरित कर दी, लेकिन बाद में उसे पता चला कि अनुरोध धोखाधड़ी वाला था, उसने कहा।

साइबर धोखाधड़ी के अन्य मामलों में, फर्जी या समान दिखने वाले पतों से फ़िशिंग ईमेल भेजे गए हैं, जिसमें कंपनी के बैंक खाते में बदलाव का दावा किया गया है और लेन-देन को फिर से रूट करने का अनुरोध किया गया है। उन्होंने कहा, "ये घोटाले अक्सर तात्कालिकता पैदा करते हैं और संगठन के नेतृत्व की संचार शैली की नकल करने के लिए डिज़ाइन किए गए हैं। सफलता की संभावना बढ़ाने के लिए परिचित नाम प्रदर्शित करने के लिए व्हाट्सएप उपयोगकर्ता नामों में भी हेरफेर किया जा रहा है।" TGCSB ने परिष्कृत प्रतिरूपण, संभावित समझौता या कर्मचारी संपर्क विवरणों को स्क्रैप करने और विश्वास में हेरफेर करने के लिए परिचित नामों, फ़ोटो और लेखन शैलियों का उपयोग करके कॉर्पोरेट वित्त टीमों पर लक्षित हमलों पर चिंता व्यक्त की। इसने कंपनियों को सलाह दी है कि वे केवल डिजिटल चैनलों के माध्यम से प्राप्त वित्तीय निर्देशों पर बिना वॉयस पुष्टि के कार्य न करें। उन्हें आधिकारिक फोन कॉल के माध्यम से रिपोर्टिंग अधिकारियों के साथ सीधे सभी उच्च-मूल्य के लेनदेन को सत्यापित करने का आग्रह किया गया है। कंपनियों को इस कार्यप्रणाली के बारे में सभी विभागों, विशेष रूप से लेखा, वित्त, मानव संसाधन और प्रशासन को संवेदनशील बनाने की भी सलाह दी गई है। संदिग्ध संचार की तुरंत 1930 पर या www.cybercrime.gov.in के माध्यम से रिपोर्ट करने के लिए प्रोत्साहित करें। उन्होंने कहा कि टीजीसीएसबी सभी कॉर्पोरेट संस्थाओं से साइबर धोखाधड़ी को रोकने के लिए मजबूत आंतरिक नियंत्रण, बहु-स्तरीय लेनदेन अनुमोदन और सत्यापन प्रोटोकॉल लागू करने का आग्रह करता है।