કંપનીઓ માટે જોખમી બનતા વોટ્સએપ બોસ સ્કેમ અંગે I4C એ ચેતવણી આપી

#GS-3 #વિજ્ઞાન અને ટેકનોલોજી #સાયબર સુરક્ષા #આઈસીટી (ICT) #વર્તમાન ઘટનાઓ #રાષ્ટ્રીય #I4C #સાયબર ગુનો

શા માટે ચર્ચામાં છે?

ઇન્ડિયન સાયબર ક્રાઇમ કોઓર્ડિનેશન સેન્ટર (I4C) એ વોટ્સએપ બોસ સ્કેમ નામના એક નવા સાયબર ફ્રોડ અંગે ચેતવણી જાહેર કરી છે. આ કૌભાંડ ખાસ કરીને કંપનીના અધિકારીઓ, નાણાકીય નિષ્ણાતો અને કૉર્પોરેટ ક્ષેત્રના લોકોને નિશાન બનાવી રહ્યું છે.

આ એક એવું સાયબર કૌભાંડ છે જેમાં હેકર્સ કંપનીના મોટા અધિકારીઓના WhatsApp એકાઉન્ટનો કબજો મેળવે છે અથવા તેમના નામે નકલી પ્રોફાઇલ બનાવે છે, અને પછી નાણાકીય ટીમ પાસેથી ખોટા એકાઉન્ટમાં પૈસા ટ્રાન્સફર કરાવી લે છે.
આ ગુનો બહુ ઝડપથી વધી રહ્યો છે કારણ કે ઠગ લોકો આમાં માલવેર, સોશિયલ એન્જિનિયરિંગ અને ખોટી ઓળખ ઊભી કરવા જેવી અલગ-અલગ ટેકનીકનો એકસાથે ઉપયોગ કરે છે.

સાયબર વિલન WhatsApp, ઇમેઇલ અથવા SMS દ્વારા .zip ફાઇલો મોકલે છે, અને દાવો કરે છે કે આ ફાઇલ RBI, આવકવેરા વિભાગ કે MCA જેવી સરકારી સંસ્થાની નોટિસ છે.
જ્યારે કોઈ વ્યક્તિ પોતાના Windows કમ્પ્યુટર પર આ ફાઇલ ખોલે છે, ત્યારે તેમાં છુપાયેલો માલવેર સિસ્ટમમાં આવી જાય છે અને ચાલુ WhatsApp Web સેશન પર કબજો કરી લે છે.
એકાઉન્ટનો તાબો મેળવ્યા પછી હેકર્સ કંપનીના માલિક કે મોટા સાહેબ બનીને કર્મચારીઓને તાત્કાલિક પૈસા મોકલવાના મેસેજ કરે છે.
આ માલવેર આપોઆપ એ ફાઇલ એકાઉન્ટના બધા જ કોન્ટેક્ટ્સને પણ મોકલી દે છે, જેનાથી આખા નેટવર્કમાં આ કૌભાંડ ઝડપથી ફેલાઈ જાય છે.

વડા અધિકારીનું બહાનુ: હેકર્સ હાઇજેક કરેલા WhatsApp એકાઉન્ટથી અચાનક અને તાત્કાલિક પૈસા ચુકવવાનો આદેશ આપે છે.
માલવેરથી એકાઉન્ટ કબજે કરવું: સાયબર અપરાધીઓ DLL સાઇડલોડિંગ જેવી આધુનિક ટેકનોલોજી વાપરીને WhatsApp Web નો સંપૂર્ણ કબજો મેળવી લે છે.
નાણાકીય વિભાગને નિશાન બનાવવું: આ સ્કેમ મુખ્યત્વે CFO, કંપનીના ડિરેક્ટર્સ, ચાર્ટર્ડ એકાઉન્ટન્ટ્સ અને ફાઇનાન્સ ટીમના કર્મચારીઓને લક્ષ્ય બનાવે છે.
આંતરરાષ્ટ્રીય સાયબર નેટવર્ક: વિદેશમાં બેઠેલા સંગઠિત સાયબર કૌભાંડીઓ આ આધુનિક નેટવર્ક અને સિસ્ટમનો ઉપયોગ કરીને હુમલા કરે છે.

આજકાલ કંપનીઓ ડિજિટલ મેસેજિંગ પર વધુ નિર્ભર બની છે, ત્યારે આ એડવાઇઝરી ડિજિટલ સુરક્ષા જાળવવાની જરૂરિયાત સ્પષ્ટ કરે છે.
આ ઘટના દર્શાવે છે કે નાણાકીય વ્યવહાર કરતા પહેલા યોગ્ય ચકાસણી કરવી અને કર્મચારીઓને સાયબર સુરક્ષાની તાલીમ આપવી કેટલી જરૂરી છે.
સાયબર જોખમો સામે લડવા માટે I4C, CERT-In, માઇક્રોસોફ્ટ ડિફેન્ડર અને ખાનગી સુરક્ષા એજન્સીઓ સાથે મળીને કામ કરી રહી છે.