भारतीय प्रतिभूति और विनिमय बोर्ड (SEBI) ने विनियमित संस्थाओं और सूचीबद्ध कंपनियों को तेजी से उभरते साइबर धोखाधड़ी के प्रति आगाह किया है, जिसे 'बॉस स्कैम' के नाम से जाना जाता है, जिसमें धोखेबाज अपराध को अंजाम देने के लिए CEO या प्रबंध निदेशक का रूप धारण करते हैं।

भारतीय साइबर अपराध समन्वय केंद्र (I4C) के इनपुट पर कार्रवाई करते हुए, बाजार नियामक ने संगठनों से आंतरिक सत्यापन प्रक्रियाओं को मजबूत करने का आग्रह किया है क्योंकि धोखेबाज वित्त अधिकारियों को धन हस्तांतरित करने के लिए धोखा देने के लिए कृत्रिम बुद्धिमत्ता, डीपफेक तकनीक और दुर्भावनापूर्ण सॉफ़्टवेयर का तेजी से उपयोग कर रहे हैं।

शुक्रवार को जारी एक प्रेस बयान में, सेबी ने कहा कि साइबर अपराधी ईमेल, व्हाट्सएप, माइक्रोसॉफ्ट टीम्स और अन्य सोशल मीडिया प्लेटफार्मों के माध्यम से मुख्य कार्यकारी अधिकारियों, प्रबंध निदेशकों और अन्य वरिष्ठ अधिकारियों को निशाना बना रहे हैं।

धोखाधड़ी करने वाले कर्मचारी, विशेषकर वित्तीय लेनदेन संभालने वाले कर्मचारियों को ठोस संदेश भेजते हैं या फर्जी कॉल करते हैं, और उन्हें अपराधियों द्वारा नियंत्रित बैंक खातों में तत्काल भुगतान करने का निर्देश देते हैं।

सेबी के अनुसार, घोटाला आम तौर पर दो अलग-अलग तरीकों का पालन करता है। पहले में, जालसाज़ वरिष्ठ अधिकारियों की नकल करने के लिए उन्नत डीपफेक तकनीक का उपयोग करते हैं, जिसमें AI-जनित वॉयस क्लोनिंग और हेरफेर की गई वीडियो कॉल शामिल हैं।

वे नकली सोशल मीडिया ग्रुप या मैसेजिंग अकाउंट भी बना सकते हैं जो कंपनी नेतृत्व से संबंधित प्रतीत होते हैं। इस तरह के संचार प्राप्त करने वाले कर्मचारियों पर अक्सर तत्काल फंड ट्रांसफर करने के लिए दबाव डाला जाता है, कभी-कभी निर्देशों के साथ लेनदेन का खुलासा न करने की चेतावनी भी दी जाती है क्योंकि इसमें कथित तौर पर अप्रकाशित मूल्य-संवेदनशील जानकारी शामिल होती है।

दूसरी विधि में निष्पादन योग्य (.exe) और डायनेमिक लिंक लाइब्रेरी (.dll) फ़ाइलों वाली दुर्भावनापूर्ण संपीड़ित (.zip) फ़ाइलों का वितरण शामिल है। ये फ़ाइलें, एक बार डाउनलोड होने और विंडोज़ कंप्यूटर पर खुलने के बाद, पीड़ित के डिवाइस से समझौता करने में सक्षम मैलवेयर इंस्टॉल कर देती हैं। सेबी ने कहा, मैलवेयर ट्रोजन ड्रॉपर के रूप में कार्य करता है, जो हमलावरों को सक्रिय व्हाट्सएप वेब सत्र टोकन को हाईजैक करने और वित्त अधिकारी के मैसेजिंग खाते तक अनधिकृत पहुंच प्राप्त करने में सक्षम बनाता है।

एक बार पहुंच प्राप्त हो जाने के बाद, धोखेबाज अन्य वित्त या खाता कर्मियों से संपर्क करने के लिए समझौता किए गए खाते का उपयोग करते हैं, और उन्हें निर्दिष्ट बैंक खातों में धन हस्तांतरित करने का निर्देश देते हैं।

अधिक परिष्कृत हमलों में, साइबर अपराधी जो किसी डिवाइस पर पूर्ण नियंत्रण प्राप्त कर लेते हैं, कथित तौर पर कंपनी के CEO या प्रबंध निदेशक के नाम के तहत जालसाज के नंबर को सहेजकर पीड़ित की संपर्क सूची को बदल देते हैं।

इससे ऐसा प्रतीत होता है कि धोखाधड़ी वाले भुगतान निर्देश किसी विश्वसनीय वरिष्ठ कार्यकारी से प्राप्त हुए हैं, जिससे सफल धोखाधड़ी की संभावना बढ़ जाती है।

केवल डिजिटल संचार पर निर्भर न रहें

साइबर-सक्षम वित्तीय अपराधों की बढ़ती जटिलता पर प्रकाश डालते हुए, सेबी ने कहा कि कंपनियों को वित्तीय लेनदेन को अधिकृत करते समय केवल डिजिटल संचार पर निर्भर नहीं रहना चाहिए। इसके बजाय, व्हाट्सएप, ईमेल या अन्य सोशल मीडिया प्लेटफॉर्म के माध्यम से प्राप्त सभी अनुरोधों को कोई भी कार्रवाई करने से पहले संबंधित वरिष्ठ अधिकारी को सीधे कॉल करके स्वतंत्र रूप से सत्यापित किया जाना चाहिए।

नियामक ने संगठनों को यह भी सलाह दी कि वे प्रेषक की पहचान की पुष्टि किए बिना निष्पादन योग्य फ़ाइलें स्थापित न करें, भले ही संदेश किसी ज्ञात संपर्क से आया प्रतीत हो।

खाता अपहरण और अनधिकृत पहुंच के जोखिम को कम करने के लिए कर्मचारियों से अप्रयुक्त व्हाट्सएप वेब सत्रों से लॉग आउट करने का आग्रह किया गया है।

किसी भी संदिग्ध साइबर धोखाधड़ी या घोटाले के प्रयास की स्थिति में, सेबी ने कंपनियों और व्यक्तियों को तुरंत राष्ट्रीय साइबर अपराध हेल्पलाइन, 1930 डायल करके या सरकार के साइबर अपराध रिपोर्टिंग पोर्टल के माध्यम से शिकायत दर्ज करके घटना की रिपोर्ट करने की सलाह दी।

यह सलाह वित्तीय धोखाधड़ी में कृत्रिम बुद्धिमत्ता और परिष्कृत मैलवेयर के बढ़ते उपयोग पर अधिकारियों के बीच बढ़ती चिंता को दर्शाती है।

सूचीबद्ध कंपनियों और विनियमित संस्थाओं द्वारा बड़ी मात्रा में वित्तीय लेनदेन को संभालने के साथ, सेबी ने इस बात पर जोर दिया कि संगठनों को बढ़ते साइबर खतरों से बचाने के लिए मजबूत साइबर जागरूकता, सख्त सत्यापन प्रोटोकॉल और संदिग्ध गतिविधियों की त्वरित रिपोर्टिंग आवश्यक है।

जॉर्ज मैथ्यू द इंडियन एक्सप्रेस के एसोसिएट एडिटर हैं... और पढ़ें