नवी दिल्ली: फसवणूक करणाऱ्यांनी अलीकडेच एक नवीन घोटाळा सुरू केला आहे – ‘बॉस स्कॅम’.

गृह मंत्रालयाने (एमएचए) एक सूचना जारी करून कॉर्पोरेट संस्था, चार्टर्ड अकाउंटंट, कंपनी संचालक, मुख्य वित्तीय अधिकारी (सीएफओ) आणि इतर वित्त व्यावसायिकांना वेगाने पसरणाऱ्या सायबर फसवणुकीबद्दल सावध केले आहे.

राष्ट्रीय सायबर गुन्हे नोंदणी पोर्टल (NCRP) मार्फत प्राप्त झालेल्या तक्रारींमध्ये लक्षणीय वाढ झाली आहे. दिल्ली, गुजरात, महाराष्ट्र आणि राजस्थान यांसारख्या राज्यांमधून अशा घटनांची नोंद झाली आहे.

घोटाळेबाजांची कार्यपद्धती म्हणजे व्हॉट्सॲप खाती हॅक करून मोठ्या रकमेची आर्थिक फसवणूक करणे.

गृह मंत्रालयाच्या (MHA) अंतर्गत असलेल्या भारतीय सायबर गुन्हे समन्वय केंद्राच्या (I4C) मते, सायबर गुन्हेगार विंडोज संगणकांना संक्रमित करण्यासाठी आणि पीडितांचे सक्रिय व्हॉट्सॲप वेब सत्र हायजॅक करण्यासाठी ‘स्टेटमेंट ऑफ अकाउंट’, ‘आरबीआय’ किंवा ‘एमसीए’ दस्तऐवजांच्या रूपात लपवलेल्या दुर्भावनापूर्ण फाइल्सचा वापर करत आहेत.

व्हॉट्सॲप, एसएमएस आणि ईमेलद्वारे वितरित होणाऱ्या या मालवेअरसोबत अनेकदा नियमित खाते विवरण किंवा तात्काळ अनुपालनाची आवश्यकता असलेल्या तातडीच्या नियामक सूचना असल्याचा बनाव करणारे संदेश येतात.

आय४सी (I4C) ची सायबर गुप्तचर शाखा असलेल्या नॅशनल सायबरक्राईम थ्रेट ॲनालिटिक्स युनिटला (NCTAU) असे आढळून आले आहे की, ही मोहीम संघटित आंतरराष्ट्रीय सायबर गुन्हेगारी नेटवर्कद्वारे चालवली जात आहे, ज्यात डीएलएल साइडलोडिंग (DLL sideloading) तंत्राद्वारे शोध टाळू शकणाऱ्या प्रगत मालवेअरचा वापर केला जात आहे.

कायदा अंमलबजावणी आणि तांत्रिक यंत्रणांच्या समन्वयाने सखोल तपास सुरू आहे.

हा मालवेअर विशेषतः विंडोज उपकरणांना लक्ष्य करतो.

एकदा पीडित व्यक्तीने दुर्भावनापूर्ण झिप आर्काइव्ह उघडल्यावर, एक ट्रोजन इन्स्टॉल होतो जो संगणकाला हानी पोहोचवतो आणि वापरकर्त्याच्या सक्रिय व्हॉट्सॲप वेब सेशनवर नियंत्रण मिळवतो. अनेक प्रकरणांमध्ये, फसवणूक करणाऱ्यांनी फिशिंग ई-मेलद्वारे आयकर विभागाचे असल्याचे भासवले आहे.

एकदा प्रवेश मिळाल्यावर, हल्लेखोर हॅक झालेल्या व्हॉट्सॲप खात्याचा वापर करून पीडित व्यक्तीच्या संपर्कांमध्ये आणि ग्रुप्समध्ये दुर्भावनापूर्ण फाईल्स प्रसारित करतात, आणि अनेकदा प्राप्तकर्त्यांना ते दस्तऐवज पडताळणीसाठी त्यांच्या कंपनीच्या वित्त व्यवस्थापकाकडे पाठवण्यास सांगतात. अशा प्रकारे, मालवेअर कॉर्पोरेट नेटवर्कमध्ये पसरतो.

फसवणुकीच्या अंतिम टप्प्यात, हॅकर्स एखाद्या वरिष्ठ अधिकाऱ्याच्या खऱ्या व्हॉट्सॲप खात्याचा गैरवापर करतात किंवा कंपनीच्या सीईओचे रूप धारण करण्यासाठी संपर्क तपशिलांमध्ये फेरफार करतात. वित्त आणि लेखा विभागातील कर्मचाऱ्यांना बनावट बँक खात्यांमध्ये निधी हस्तांतरित करण्याचे निर्देश देऊन तातडीच्या सूचना पाठवल्या जातात.

हल्ल्याचे स्वरूप पाहता, वित्त विभागांना सर्वाधिक धोका आहे. संस्थांना असा सल्ला देण्यात आला आहे की, त्यांनी कर्मचाऱ्यांमध्ये, विशेषतः आर्थिक व्यवहार हाताळणाऱ्यांमध्ये, जागरूकता निर्माण करावी आणि कोणतीही कारवाई करण्यापूर्वी, व्हॉट्सॲप किंवा ईमेलद्वारे प्राप्त झालेल्या कोणत्याही तातडीच्या निधी हस्तांतरणाच्या विनंतीची किंवा खाते बदलण्याच्या सूचनेची थेट फोन करून किंवा प्रत्यक्ष भेटून स्वतंत्रपणे पडताळणी करावी.

एसओपी जारी केली

आय४सीने (I4C) एक मानक कार्यप्रणाली (SOP) जारी केली आहे, ज्यामध्ये व्यक्ती आणि संस्थांना अज्ञात किंवा अपुष्ट स्रोतांकडून मिळालेल्या झिप फाईल्स किंवा एक्झिक्युटेबल प्रोग्रॅम्स डाउनलोड, एक्स्ट्रॅक्ट किंवा उघडू नयेत असा सल्ला देण्यात आला आहे. भारतीय रिझर्व्ह बँक (RBI) सारखे नियामक व्हॉट्सॲप अटॅचमेंटद्वारे सॉफ्टवेअर अपडेट्स, सुरक्षा पॅचेस किंवा खाते विवरणे वितरित करत नाहीत, याची आठवण करून देण्यात आली.

वापरकर्त्यांना व्हॉट्सॲपच्या ‘लिंक्ड डिव्हाइसेस’ विभागाचे नियमितपणे पुनरावलोकन करण्याचा आणि निष्क्रिय व्हॉट्सॲप वेब सत्रांमधून लॉग आउट करण्याचा सल्लाही देण्यात आला आहे. सिस्टम प्रशासकांनी वापरकर्ता प्रोफाइल डिरेक्टरीमधून अज्ञात एक्झिक्यूटेबल (.exe) आणि डायनॅमिक लिंक लायब्ररी (.dll) फाइल्सच्या अंमलबजावणीला अवरोधित करावे आणि सर्व विंडोज सिस्टम्स अद्ययावत अँटी-मालवेअर सॉफ्टवेअरने संरक्षित असल्याची खात्री करावी.

एखादे खाते हॅक झाल्याचा संशय आल्यास, वापरकर्त्यांनी ताबडतोब सर्व जोडलेल्या उपकरणांमधून लॉग आउट करावे, त्यांच्या संपर्कांना त्या बाधित खात्यातून मिळालेल्या कोणत्याही फाईल्स न उघडण्यास सांगावे आणि अद्ययावत अँटीव्हायरस सॉफ्टवेअर वापरून संगणक स्कॅन करावा.

गृह मंत्रालयाने सांगितले की, समन्वित प्रयत्नांमुळे १०,००० हून अधिक वापरकर्त्यांचे संरक्षण झाले आहे, तर ‘I4CMHA-G’ या शीर्षकाखाली पाठवलेल्या एसएमएस संदेशांद्वारे गेल्या महिन्यात ५८,००० हून अधिक संभाव्य पीडितांना सतर्क करण्यात आले आहे.

गृह मंत्रालयाने नागरिकांना आवाहन केले आहे की त्यांनी अशा सूचनांवर त्वरित कारवाई करावी आणि राष्ट्रीय सायबर गुन्हे हेल्पलाइन (1930) वर कॉल करून किंवा राष्ट्रीय सायबर गुन्हे अहवाल पोर्टलद्वारे संशयित सायबर फसवणुकीची तक्रार करावी.