Telescope Today | टेलीस्कोप टुडे Latest News & Information Portal
मुंबई (टेलीस्कोप टुडे संवाददाता)। एचडीएफसी बैंक ने अपने कस्टमर्स को बॉस स्कैम (बिज़नेस लीडर/सीनियर कंपनी एग्जीक्यूटिव का नकली रूप) से सावधान रहने की सलाह दी है। इसका मकसद कस्टमर्स को सुरक्षित रखने के लिए ऐसे फ्रॉड के बारे में जागरूकता बढ़ाना है। बॉस स्कैम में, फ्रॉड करने वाले सोशल मैसेजिंग ऐप पर सीनियर लीडर और भरोसेमंद साथियों का नकली रूप बनाकर कर्मचारियों को पेमेंट करने या सेंसिटिव जानकारी शेयर करने के लिए फंसाते हैं।
यह स्कैम कैसे काम करता है
फ्रॉड करने वाले सोशल मीडिया और मैसेजिंग प्लेटफॉर्म पर ईमेल या मैसेज भेजते हैं, जिसमें वे रेगुलेटर या सीईओ और सीएक्सओ जैसे सीनियर कंपनी एग्जीक्यूटिव होने का दावा करते हैं। मैसेज में आमतौर पर दावा किया जाता है कि ऑर्गनाइज़ेशन ने कुछ नियमों का उल्लंघन किया है, जिससे मैसेज पाने वाले पर जल्दी कार्रवाई करने का दबाव बनता है। फ्रॉड करने वाले एक ज़िप फ़ाइल शेयर करते हैं, जिसमें कथित तौर पर कम्प्लायंस या सिक्योरिटी डॉक्यूमेंट होते हैं। इसे खोलने पर, यह चुपचाप मैलवेयर इंस्टॉल कर देता है।
मैलवेयर एग्जीक्यूटिव के डिवाइस (लैपटॉप/मोबाइल) को हैक कर लेता है, जिससे धोखेबाजों को उनके असली सोशल मीडिया मैसेजिंग ऐप अकाउंट का एक्सेस मिल जाता है। हैक किए गए अकाउंट का इस्तेमाल करके, धोखेबाज फाइनेंस या अकाउंट्स के लोगों को मैसेज भेजते हैं, और उन्हें तुरंत ज़्यादा पैसे ट्रांसफर करने के लिए कहते हैं। कुछ मामलों में अपराधी हैक किए गए डिवाइस पर सीईओ के नाम से अपने नंबर सेव कर लेते हैं, जिससे धोखाधड़ी वाले निर्देश पूरी तरह से सही लगते हैं।
बॉस स्कैम से खुद को बचाने के टिप्स
फाइनेंशियल रिक्वेस्ट को हमेशा अलग से वेरिफाई करें- किसी भी अर्जेंट पेमेंट इंस्ट्रक्शन या बेनिफिशियरी अकाउंट चेंज रिक्वेस्ट को सीधे फोन कॉल या फेस टू फेस कन्फर्मेशन के जरिए क्रॉस-चेक करें।
कभी भी अनजान फाइल्स इंस्टॉल न करें: अनजान सोर्स से मिली ज़िप/एग्जीक्यूटेबल फाइल्स को डाउनलोड या इंस्टॉल न करें, रेगुलेटर कभी भी सोशल मीडिया ऐप के जरिए अटैचमेंट नहीं भेजते हैं।
कंपनी सिस्टम पर सॉफ्टवेयर रेस्ट्रिक्शन पॉलिसी लागू करें। डिवाइस के ऑपरेटिंग सिस्टम मैलवेयर डिटेक्शन टूल को अपडेट रखें।
एचडीएफसी बैंक के क्रेडिट इंटेलिजेंस एंड कंट्रोल के वरिष्ठ कार्यकारी उपाध्यक्ष मनीष अग्रवाल ने इस धोखाधड़ी के बारे में आगाह करते हुए कहा, “फ्रॉड करने वाले संगठनों को धोखा देने के लिए बॉस स्कैम जैसे तरीकों का इस्तेमाल कर रहे हैं, जहाँ अकाउंट्स डिपार्टमेंट के कर्मचारियों (ऑथराइज़्ड सिग्नेटरी) को ऑर्गनाइज़ेशन के सीनियर एग्जीक्यूटिव से मिले नकली निर्देशों के बहाने पेमेंट करने के लिए उकसाया जाता है। ऐसे फ्रॉड के खिलाफ़ जागरूकता सबसे मज़बूत बचाव है। ये स्कैम सोशल इंजीनियरिंग, मैलवेयर और नकल करने की तकनीकों को मिलाकर कर्मचारियों को बिना इजाज़त फंड ट्रांसफर करने के लिए फंसाते हैं। संगठनों को ट्रांज़ैक्शन प्रोसेस करने से पहले सॉफ्टवेयर इंस्टॉलेशन, कर्मचारी जागरूकता प्रोग्राम और पेमेंट रिक्वेस्ट के वेरिफिकेशन पर सख्त कंट्रोल पक्का करना चाहिए। ऑथराइज़्ड सिग्नेटरी को सलाह दी जानी चाहिए कि वे ऐसे मैसेज की सच्चाई पक्का किए बिना सिर्फ़ टेक्स्ट/ईमेल के आधार पर कोई भी पेमेंट न करें।”
ऐसे फ्रॉड का शिकार होने पर, पीड़ित को तुरंत बैंक को बिना इजाज़त वाले ट्रांज़ैक्शन की रिपोर्ट करनी चाहिए ताकि पेमेंट चैनल, यानी कार्ड/UPI/नेट बैंकिंग को ब्लॉक किया जा सके और भविष्य में होने वाले नुकसान से बचा जा सके। कस्टमर्स को मिनिस्ट्री ऑफ़ होम अफेयर्स (MHA) के शुरू किए गए हेल्पलाइन नंबर 1930 पर कॉल करके भी शिकायत करनी चाहिए और साथ ही नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल https://www.cybercrime.gov.in पर भी शिकायत करनी चाहिए।
