WhatsApp पर आया “Boss Scam” का नया खतरा: एक ZIP फाइल खोलते ही कंपनी का पैसा हो सकता है साफ, I4C ने जारी की बड़ी चेतावनी…
भारत सरकार के गृह मंत्रालय के तहत काम करने वाले इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर (I4C) ने कंपनियों, चार्टर्ड अकाउंटेंट (CA), CFO, वित्त विभाग के कर्मचारियों और कारोबारियों को एक नए और बेहद खतरनाक साइबर फ्रॉड “Boss Scam” से सावधान रहने की चेतावनी दी है।
I4C के अनुसार, पिछले कुछ समय में ऐसे मामलों में तेजी से बढ़ोतरी हुई है, जहां साइबर अपराधी WhatsApp, SMS और ई-मेल के जरिए नकली फाइल भेजकर लोगों के कंप्यूटर और WhatsApp अकाउंट पर कब्जा कर लेते हैं। इसके बाद उसी WhatsApp अकाउंट का इस्तेमाल करके कंपनी के वित्त विभाग को करोड़ों रुपये ट्रांसफर करने के फर्जी निर्देश भेजे जाते हैं।
आखिर क्या है “Boss Scam”?
Boss Scam को CEO Impersonation Scam या Executive Impersonation Fraud भी कहा जाता है।
इस साइबर हमले में अपराधी किसी कंपनी के CEO, Managing Director, Director या वरिष्ठ अधिकारी की पहचान का दुरुपयोग करते हैं। कई मामलों में वे अधिकारी का WhatsApp अकाउंट ही हैक कर लेते हैं, जबकि कुछ मामलों में उसी नाम और फोटो से नकली अकाउंट बनाकर कर्मचारियों को धोखा देते हैं।
जब कर्मचारी को लगता है कि आदेश उसके असली बॉस ने दिया है, तो वह बिना ज्यादा जांच किए पैसे ट्रांसफर कर देता है।
यह हमला कैसे किया जाता है?
I4C के अनुसार साइबर अपराधी सबसे पहले एक ZIP फाइल भेजते हैं। इन फाइलों के नाम देखने में बिल्कुल असली लगते हैं, जैसे—
- Statement of Account.zip
- RBI.zip
- MCA.zip
कई बार ई-मेल में इनकम टैक्स, RBI या Ministry of Corporate Affairs (MCA) के नाम से “तुरंत कार्रवाई करें” जैसी भाषा लिखी होती है, जिससे व्यक्ति घबरा जाए और बिना सोचे फाइल खोल दे।
ZIP फाइल खोलते ही क्या होता है?
यदि यह ZIP फाइल Windows कंप्यूटर पर खोल दी जाती है, तो उसके अंदर मौजूद मालवेयर (Malware) सिस्टम में इंस्टॉल हो जाता है।
इसके बाद मालवेयर—
- WhatsApp Web Session पर कब्जा कर सकता है।
- कंप्यूटर की सुरक्षा को कमजोर कर सकता है।
- संपर्क सूची (Contacts) तक पहुंच बना सकता है।
- उसी संक्रमित फाइल को आपके सभी WhatsApp कॉन्टैक्ट्स और ग्रुप में भेज सकता है।
- कंपनी के फाइनेंस कर्मचारियों को नकली भुगतान निर्देश भेज सकता है।
यानी एक कर्मचारी की गलती पूरी कंपनी के लिए करोड़ों रुपये का नुकसान बन सकती है।
किन लोगों को सबसे ज्यादा निशाना बनाया जा रहा है?
I4C के अनुसार मुख्य लक्ष्य हैं—
- Chartered Accountants (CA)
- CFO (Chief Financial Officer)
- Finance Managers
- Accounts Department
- Company Directors
- Business Owners
- Corporate Employees
क्योंकि इन्हीं लोगों के पास बड़े वित्तीय लेन-देन की अनुमति होती है।
किन राज्यों में सामने आए मामले?
हाल के दिनों में इस तरह की घटनाएं दिल्ली, गुजरात, महाराष्ट्र और राजस्थान सहित कई राज्यों में सामने आई हैं। शिकायतों में लगातार बढ़ोतरी के बाद I4C ने नया अलर्ट जारी किया है।
I4C ने क्या कार्रवाई की?
सरकारी एजेंसी ने कई तकनीकी और जागरूकता संबंधी कदम उठाए हैं—
- पिछले 30 दिनों में 58,000 से अधिक संभावित पीड़ितों को “I4CMHA-G” नाम से SMS अलर्ट भेजे।
- खतरे से जुड़े तकनीकी संकेत (Threat Indicators) CERT-In, Microsoft और भारतीय साइबर सुरक्षा कंपनियों के साथ साझा किए।
- कई Command & Control (C2) सर्वरों को जियो-ब्लॉक कर हजारों भारतीयों को संभावित हमले से बचाया गया।
कंपनियों को क्या करना चाहिए?
साइबर सुरक्षा विशेषज्ञ निम्न उपाय अपनाने की सलाह देते हैं—
- किसी भी WhatsApp संदेश के आधार पर सीधे भुगतान न करें।
- बड़ी राशि ट्रांसफर करने से पहले संबंधित अधिकारी से फोन या वीडियो कॉल पर पुष्टि करें।
- ZIP, EXE या अन्य संदिग्ध फाइलें कभी न खोलें।
- WhatsApp के Linked Devices में जाकर अनजान या पुराने WhatsApp Web Sessions तुरंत हटाएं।
- Windows सिस्टम में अपडेटेड Antivirus और Anti-malware रखें।
- कर्मचारियों को नियमित Cyber Security Awareness Training दें।
- Two-Factor Authentication (2FA) और मजबूत पासवर्ड का उपयोग करें।
- भुगतान के लिए “Four-Eyes Principle” (कम से कम दो अधिकृत लोगों की मंजूरी) लागू करें।
यदि गलती से फाइल खुल जाए तो क्या करें?
यदि आपने संदिग्ध फाइल खोल दी है—
- तुरंत इंटरनेट डिस्कनेक्ट करें।
- WhatsApp Web के सभी Linked Devices से Log Out करें।
- IT टीम या साइबर सुरक्षा विशेषज्ञ को सूचित करें।
- बैंक को तुरंत सूचना देकर संदिग्ध ट्रांजैक्शन रोकने का प्रयास करें।
- राष्ट्रीय साइबर हेल्पलाइन 1930 पर शिकायत दर्ज करें।
- National Cyber Crime Reporting Portal पर ऑनलाइन शिकायत करें।
विश्लेषण: क्यों तेजी से बढ़ रहा है Boss Scam?
पहले साइबर अपराधी केवल फर्जी कॉल या ई-मेल भेजते थे। अब वे Social Engineering और Malware को एक साथ इस्तेमाल कर रहे हैं।
इस हमले में तकनीक से ज्यादा इंसानी भरोसे का फायदा उठाया जाता है। कर्मचारी सोचता है कि आदेश उसके बॉस का है, इसलिए बिना पुष्टि किए भुगतान कर देता है। यही वजह है कि इसे दुनिया भर में Business Email Compromise (BEC) और Executive Impersonation Fraud की श्रेणी का अत्यंत खतरनाक साइबर अपराध माना जाता है। हाल के महीनों में भारतीय नियामक संस्थाओं ने भी कंपनियों को इस तरह के हमलों के प्रति अतिरिक्त सतर्क रहने की सलाह दी है।
याद रखने वाली सबसे महत्वपूर्ण बातें
- WhatsApp पर आया हर दस्तावेज़ सुरक्षित नहीं होता।
- “RBI”, “MCA”, “Income Tax” या “Statement of Account” नाम देखकर भरोसा न करें।
- कोई भी बड़ा भुगतान केवल WhatsApp संदेश के आधार पर न करें।
- हर वित्तीय निर्देश की स्वतंत्र रूप से पुष्टि करें।
- साइबर धोखाधड़ी होने पर तुरंत 1930 पर कॉल करें और शिकायत दर्ज कराएं।
About The Author
