Boss Scam कैसे होता है ‘बॉस स्कैम’ ? अलर्ट जारी

Boss Scamअगर आपके बॉस के नाम से अचानक वाट्सएप पर कोई मैसेज आए, जिसमें लिखा हो कि मैं मीटिंग में हूं…तुरंत ये पेमेंट कर दो…तो क्या आप पैसे ट्रांसफर कर देंगे…? देश की एक बड़ी कंपनी ने यही गलती कर दी और देखते ही देखते करोड़ों रुपए साइबर ठगों के खातों में पहुंच गए.मुंबई क्राइम ब्रांच ने अब एक ऐसे इंटरस्टेट गैंग का पर्दाफाश किया है, जिसे पुलिस ने ‘बॉस स्कैम’ नाम दिया है. आखिर कैसे चलता है ये पूरा खेल और कैसे महाराष्ट्र से लेकर बिहार और दिल्ली तक पुलिस ने बिछाया जाल और गिरफ्तारी की, चलिये बताते हैं. दरअसल, देश के कई शहरों में शाखाएं रखने वाली एक बड़ी कंपनी के वरिष्ठ अधिकारी के मोबाइल पर वाट्सएप मैसेज आया, प्रोफाइल फोटो कंपनी के डायरेक्टर की थी, इसलिए शक की कोई गुंजाइश ही नहीं थी.

इस फ्रॉड को ‘बॉस स्कैम’ (Boss Scam) या ‘सीईओ इम्पर्सोनेशन फ्रॉड’ कहा जाता है। SEBI ने पाया है कि कई कर्मचारी इन फर्जी निर्देशों पर भरोसा करके पैसे गंवा चुके हैं। इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर (I4C) ने जब ऐसे मामलों में बढ़ोतरी देखी, तो SEBI ने लिस्टेड कंपनियों और अपने तहत आने वाले संस्थानों के लिए यह चेतावनी जारी की।

‘बॉस स्कैम पर SEBI ने जारी किया बड़ा अलर्ट Boss Scam

साइबर क्रिमिनल्स मुख्य रूप से दो तरीकों का इस्तेमाल कर रहे हैं।

1. AI का इस्तेमाल कर फर्जी पहचान बनाना

धोखेबाज़ आर्टिफिशियल इंटेलिजेंस (AI) टेक्नोलॉजी का इस्तेमाल करके आवाज की नकल (वॉयस क्लोनिंग), डीपफेक वीडियो कॉल और फर्जी सोशल मीडिया ग्रुप बनाते हैं। इसके जरिए वे कंपनी के बॉस की तरह दिखने और बोलने का नाटक करते हैं। जब कर्मचारी को यकीन हो जाता है कि वह असली CEO या MD से बात कर रहा है, तो उसे एक खास बैंक अकाउंट में पैसे ट्रांसफर करने के लिए कहा जाता है। कई बार इस ट्रांजैक्शन को सीक्रेट रखने के लिए भी कहा जाता है। इसके लिए वे कहते हैं कि यह सौदा कंपनी की खुफिया जानकारी (UPSI) से जुड़ा है, ताकि कर्मचारी किसी और से इसे कन्फर्म न कर सके।

2. WhatsApp अकाउंट हैक करने के लिए मैलवेयर अटैक

दूसरे तरीके में, धोखेबाज़ WhatsApp पर एक कंप्रेस्ड .zip फाइल भेजते हैं। इस फाइल में खतरनाक एक्जीक्यूटेबल फाइलें और डायनेमिक लिंक लाइब्रेरी (DLL) फाइलें छिपी होती हैं। जैसे ही कोई इसे विंडोज कंप्यूटर पर खोलता है, एक मैलवेयर इंस्टॉल हो जाता है। इससे धोखेबाज़ों को आपके एक्टिव WhatsApp वेब सेशन का कंट्रोल मिल जाता है। फाइनेंस डिपार्टमेंट के किसी अधिकारी का WhatsApp अकाउंट कंट्रोल में आने के बाद, वे दूसरे कर्मचारियों को पैसे ट्रांसफर करने के फर्जी निर्देश भेज सकते हैं। SEBI ने बताया कि कुछ मामलों में धोखेबाज़ पूरे कंप्यूटर पर कब्जा कर लेते हैं और कॉन्टैक्ट लिस्ट में अपना फोन नंबर CEO के नाम से सेव करके फर्जी पेमेंट के निर्देश भेजते हैं।

कंपनियों और कर्मचारियों को क्या करना चाहिए?
SEBI की सलाह है कि WhatsApp, ईमेल या सोशल मीडिया पर मिले किसी भी फाइनेंशियल ट्रांजैक्शन के निर्देश पर तुरंत अमल न करें।
पैसे भेजने से पहले संबंधित CEO, MD या सीनियर अधिकारी को सीधे फोन करके यह पक्का कर लें कि निर्देश सही है या नहीं।
सबसे बड़ी चेतावनी यह है कि मैसेजिंग ऐप्स पर मिले निर्देशों के आधार पर कभी भी पैसों का लेन-देन न करें, भले ही भेजने वाला कोई भी हो।
कर्मचारियों को यह भी सलाह दी गई है कि वे अनजान या अविश्वसनीय सोर्स से आई एक्जीक्यूटेबल फाइलें न खोलें।
इस्तेमाल में न होने पर WhatsApp वेब सेशन से लॉग आउट करना भी आपकी सुरक्षा बढ़ा सकता है।

धोखाधड़ी होने पर कहां शिकायत करें?

अगर आप ऐसे किसी साइबर फ्रॉड का शिकार हो जाते हैं, तो तुरंत नेशनल साइबर क्राइम हेल्पलाइन नंबर 1930 पर कॉल करें। इसके अलावा, आप नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल पर भी शिकायत दर्ज करा सकते हैं।SEBI का कहना है कि कंपनियों के कर्मचारियों को निशाना बनाने वाली ऐसी धोखाधड़ी से बचने और पैसों का नुकसान रोकने का सबसे अच्छा तरीका सतर्क रहना है।