भारतीय प्रतिभूति एवं विनिमय बोर्ड (सेबी) ने शुक्रवार को ‘बॉस स्कैम’ के रूप में बढ़ते साइबर अपराध को लेकर सूचीबद्ध कंपनियों और विनियमित संगठनों को चेतावनी जारी की।
बाजार नियामक ने बताया कि भारतीय साइबर अपराध समन्वय केंद्र ने उसे एक नई प्रवृत्ति के बारे में सूचित किया है जिसमें प्रबंध निदेशकों (एमडी) या मुख्य कार्यकारी अधिकारियों (सीईओ) का प्रतिरूपण करने के लिए डिजिटल संचार प्रौद्योगिकियों का उपयोग शामिल है।
आमतौर पर, वे वित्त कर्मचारियों को ईमेल, व्हाट्सएप, माइक्रोसॉफ्ट टीम्स, या अन्य सोशल मीडिया प्लेटफॉर्म के माध्यम से शीर्ष अधिकारी होने का नाटक करके तत्काल फंड ट्रांसफर करने का निर्देश देते हैं। ये संदेश, जिनमें संवेदनशील या अप्रकाशित सामग्री शामिल है, अक्सर निजी दिखने के लिए बनाए जाते हैं और सत्यापन को रोक सकते हैं।
सेबी ने कहा कि अपराधी डीप-फेक वॉयस डुप्लीकेशन और आर्टिफिशियल इंटेलिजेंस (एआई) जनित वीडियो वार्तालाप जैसे परिष्कृत तरीकों का उपयोग करके तेजी से व्यावसायिक अधिकारियों का रूप धारण कर रहे हैं।
इसके अलावा, अपने अनुरोधों को अधिक वैधता प्रदान करने के लिए, वे धोखाधड़ी वाले सोशल मीडिया समूह भी शुरू कर सकते हैं। मैलवेयर वाली हानिकारक फ़ाइलें भेजना एक और तकनीक है। इन फाइलों में सिस्टम में घुसपैठ करने, व्हाट्सएप वेब सत्रों पर कब्जा करने और धोखेबाजों को खोले जाने के बाद प्रामाणिक खातों से भुगतान निर्देश प्रसारित करने की अनुमति देने की क्षमता है।
सेबी ने आगाह किया है कि हैकर्स हैक किए गए उपकरणों पर संपर्क जानकारी भी बदल सकते हैं, जिससे वास्तविक नंबरों के बदले नकली नंबर बदल सकते हैं ताकि श्रमिकों को पैसे भेजने के लिए बरगलाया जा सके।
“मैलवेयर सिस्टम को हैक करता है और सक्रिय वेब व्हाट्सएप सत्र टोकन को हाईजैक कर लेता है। सेबी ने कहा कि धोखेबाज वित्त अधिकारी के व्हाट्सएप खाते तक पहुंच प्राप्त करता है और फिर खातों या वित्त कर्मचारियों से संपर्क करता है, उन्हें निर्दिष्ट खच्चर बैंक खातों में तत्काल भुगतान करने का निर्देश देता है।
सेबी ने इकाइयों को सावधानी बरतने और डिजिटल चैनलों के माध्यम से प्राप्त किसी भी वित्तीय निर्देश को सत्यापित करने के लिए तुरंत संबंधित प्राधिकरण से संपर्क करने की सलाह दी है।
इसके अतिरिक्त, इसने संगठनों से आग्रह किया है कि वे असत्यापित स्रोतों से फाइलें इंस्टॉल न करें और केवल सोशल मीडिया प्लेटफॉर्म के माध्यम से प्राप्त संचार पर भरोसा करें। संस्थाओं को यह भी सलाह दी गई है कि वे राष्ट्रीय साइबर अपराध हेल्पलाइन या निर्दिष्ट ऑनलाइन रिपोर्टिंग पोर्टल के माध्यम से किसी भी साइबर घटना की तुरंत रिपोर्ट करें।
