पुणे की एक इंजीनियरिंग कंपनी को माइक्रोसॉफ्ट टीम्स पर हो रहे 'व्हेल फिशिंग' हमले का शिकार होना पड़ा, जहाँ एक जालसाज ने कंपनी के निदेशक बनकर 30 लाख रुपये की धोखाधड़ी की।

  • पुणे की एक इंजीनियरिंग कंपनी ने माइक्रोसॉफ्ट टीम्स पर 'बॉस स्कैम' के जरिए 30 लाख रुपये गंवा दिए।
  • हैकर्स ने कंपनी के डायरेक्टर की पहचान और फोटो का इस्तेमाल कर जालसाजी की।
  • पुलिस ने भोसारी एमआईडीसी स्टेशन में एफआईआर दर्ज कर जांच शुरू कर दी है।
  • विशेषज्ञों ने वित्तीय लेनदेन के लिए दूसरे माध्यम से सत्यापन की सलाह दी है।

पुणे: महाराष्ट्र के पुणे में साइबर अपराधियों ने कॉर्पोरेट संचार प्लेटफॉर्म का उपयोग करके एक बड़ी धोखाधड़ी को अंजाम दिया है। एक स्थानीय इंजीनियरिंग कंपनी को 30 लाख रुपये का भारी नुकसान उठाना पड़ा है, जब एक जालसाज ने माइक्रोसॉफ्ट टीम्स (Microsoft Teams) पर कंपनी के निदेशक का रूप धारण कर फर्जी निर्देश भेजे।

भोसारी एमआईडीसी पुलिस स्टेशन में दर्ज एफआईआर के अनुसार, जालसाज ने कंपनी के निदेशक के नाम और तस्वीर का उपयोग करते हुए एक फर्जी प्रोफाइल बनाई और कंपनी के टीम्स ग्रुप में शामिल हो गया। इसके बाद, उसने एक कर्मचारी को एक विशिष्ट बैंक खाते में 30 लाख रुपये स्थानांतरित करने का निर्देश दिया। जैसे ही पैसा ट्रांसफर हुआ, कंपनी को एहसास हुआ कि यह निर्देश असली निदेशक से नहीं आया था।

यह भी पढ़ें:हापुड़: कांवड़ियों द्वारा कथित हमले में युवक की मौत, दो आरोपी गिरफ्तार

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह मामला पारंपरिक फिशिंग हमलों से कहीं अधिक खतरनाक है। जब अपराधी ईमेल या व्हाट्सएप के बजाय माइक्रोसॉफ्ट टीम्स जैसे भरोसेमंद कॉर्पोरेट वातावरण का उपयोग करते हैं, तो कर्मचारियों के लिए संदेह करना कठिन हो जाता है। यह 'व्हेल फिशिंग' (Whale Phishing) का एक परिष्कृत रूप है, जहाँ अपराधियों का लक्ष्य कंपनी के उच्च अधिकारियों की पहचान चुराकर वित्तीय निर्णय लेने वाले लोगों को निशाना बनाना होता है।

पारंपरिक व्हाट्सएप या ईमेल फिशिंग के विपरीत, एक परिचित कॉर्पोरेट संचार वातावरण में दिखने वाला धोखाधड़ी वाला संदेश कर्मचारियों को कम संदिग्ध बनाता है।

यह पहली बार नहीं है जब पुणे में इस तरह की घटना हुई है। इससे पहले, एक इतालवी इंजीनियरिंग कंपनी की सीएफओ को भी इसी तरह के हमले का सामना करना पड़ा था, जहाँ जालसाज ने सीईओ बनकर 56 लाख रुपये की मांग की थी। सौभाग्य से, सीएफओ ने संदेह होने पर सीधे सीईओ से संपर्क किया और बड़ा नुकसान होने से बच गया।

ऐतिहासिक पृष्ठभूमि

साइबर सुरक्षा विशेषज्ञों ने चेतावनी दी है कि 'बॉस स्कैम' या 'सीईओ फ्रॉड' वैश्विक स्तर पर बढ़ रहे हैं। भारतीय साइबर अपराध समन्वय केंद्र (I4C) और सेबी (SEBI) ने भी कंपनियों को आगाह किया है कि अपराधी अब सोशल मीडिया और पेशेवर संचार उपकरणों का उपयोग करके वरिष्ठ अधिकारियों का भेष धर रहे हैं।

Did You Know?: 'व्हेल फिशिंग' को 'व्हेल' इसलिए कहा जाता है क्योंकि अपराधी बड़े संगठनों के 'बड़े शिकारों' (उच्च अधिकारियों) को निशाना बनाते हैं।

Frequently Asked Questions

प्रश्न 1: 'बॉस स्कैम' या 'व्हेल फिशिंग' क्या है?
उत्तर: यह एक लक्षित साइबर हमला है जहाँ अपराधी वरिष्ठ अधिकारियों का रूप धारण करके कर्मचारियों को अवैध रूप से धन हस्तांतरित करने के लिए प्रेरित करते हैं।

प्रश्न 2: कंपनियों को इस धोखाधड़ी से कैसे बचना चाहिए?
उत्तर: कंपनियों को बड़े लेनदेन के लिए बहु-स्तरीय अनुमोदन (Multi-factor authentication) और दूसरे संचार माध्यम से सत्यापन अनिवार्य करना चाहिए।