અમદાવાદ સાયબર ક્રાઇમ વિભાગે એક અત્યાધુનિક 'સાયબર ક્રાઇમ-એઝ-એ-સર્વિસ' નેટવર્કનો પર્દાફાશ કર્યો છે, જે ચીની માલવેર અને પાકિસ્તાની કોલ સેન્ટર સાથે જોડાયેલું છે. આ સિન્ડિકેટે કોર્પોરેટ ઓળખ ચોરીને છેતરપિંડી કરી હતી, જે ભારતીય કંપનીઓ માટે વધતા સાયબર સુરક્ષાના જોખમો અને મજબૂત આંતરિક નાણાકીય નિયંત્રણોની તાતી જરૂરિયાત દર્શાવે છે.
અમદાવાદ સાયબર ક્રાઇમ બ્રાન્ચે એક મોટા આંતરરાષ્ટ્રીય સાયબર-ફ્રોડ ઓપરેશનને નિષ્ફળ બનાવ્યું છે. તેમણે 'સાયબર ક્રાઇમ-એઝ-એ-સર્વિસ' (CaaS) મોડેલનો પર્દાફાશ કર્યો છે, જે કોર્પોરેટ ગવર્નન્સ અને નાણાકીય સુરક્ષા માટે ગંભીર જોખમો ઉભા કરે છે. આ તપાસ, જે ₹1.5 કરોડના 'બોસ સ્કેમ' કૌભાંડ પર કેન્દ્રિત હતી, તેમાં ચીનમાં વિકસાવવામાં આવેલ માલવેર અને પાકિસ્તાનથી સંચાલિત કોલ સેન્ટર્સનો સમાવેશ કરતી એક જટિલ ઇન્ફ્રાસ્ટ્રક્ચર સામે આવ્યું છે.
પોલીસ અધિકારીઓએ પશ્ચિમ બંગાળમાં બે વ્યક્તિઓની ધરપકડની જાણ કરી છે, જેમણે કથિત રીતે આ કૌભાંડ માટે ટેકનિકલ આધાર પૂરો પાડ્યો હતો. તપાસમાં આશરે 4,500 સિમ કાર્ડ્સ અને હજારો ઉપકરણો મળી આવ્યા હતા, જેનો ઉપયોગ આ છેતરપિંડી પ્રવૃત્તિઓને સરળ બનાવવા માટે થતો હતો. આ નેટવર્કનો વ્યાપ ખૂબ મોટો છે, જેમાં નેશનલ સાયબરક્રાઇમ રિપોર્ટિંગ પોર્ટલ પર 26 રાજ્યોમાં 251 ફરિયાદો નોંધાઈ ચૂકી છે, જે દર્શાવે છે કે આ પ્લેટફોર્મનો ઉપયોગ દેશભરમાં પીડિતોને નિશાન બનાવવા માટે થતો હતો.
આ ઓપરેશન મુખ્યત્વે 'બોસ સ્કેમ' દ્વારા ચલાવવામાં આવતું હતું. આ એક પ્રકારની સોશિયલ એન્જિનિયરિંગ છે જેમાં છેતરપિંડી કરનારાઓ કર્મચારીઓને નાણાં ટ્રાન્સફર કરવા અથવા સંવેદનશીલ ડેટા આપવા માટે પ્રેરિત કરવા સીઈઓ (CEO) અથવા સીફઓ (CFO) જેવા વરિષ્ઠ અધિકારીઓના વેશ ધારણ કરે છે. WhatsApp Web સેશન્સને માલવેર દ્વારા હાઇજેક કરીને, હુમલાખોરો સંચારનું નિરીક્ષણ કરી શકતા હતા અને વિશ્વાસપાત્ર, તાત્કાલિક સંદેશાઓ મોકલી શકતા હતા જે કાયદેસરના નેતૃત્વ તરફથી આવતા હોય તેવું લાગતું હતું.
રોકાણકારો અને વ્યાપક કોર્પોરેટ ક્ષેત્ર માટે, આ વિકાસ આંતરિક નાણાકીય નિયંત્રણો માટે વધતા જતા જોખમ પર પ્રકાશ પાડે છે. જોકે આ કૌભાંડ કોઈ એક લિસ્ટેડ કંપનીને નિશાન બનાવતું ન હતું, તે દર્શાવે છે કે સાયબર-ફ્રોડસ્ટર્સ કોર્પોરેટ સંચાર ચેનલોમાં નબળાઈઓનો લાભ લેવા માટે વધુને વધુ પ્રોફેશનલ, સંગઠિત અને આંતરરાષ્ટ્રીય પ્લેટફોર્મનો ઉપયોગ કરી રહ્યા છે. ચોરાયેલા ઓળખપત્રો અને ડમી સિમ કાર્ડ્સ દ્વારા પરંપરાગત સુરક્ષા પગલાંને બાયપાસ કરવાની ક્ષમતા સૂચવે છે કે કડક, બહુ-સ્તરીય ચકાસણી પ્રક્રિયાઓ વિના સુસ્થાપિત ફર્મો પણ સંવેદનશીલ હોઈ શકે છે.
જેમ જેમ ઇન્ડિયન સાયબરક્રાઇમ કોઓર્ડિનેશન સેન્ટર (I4C) આ આંતરરાષ્ટ્રીય સિન્ડિકેટ્સ પર કાર્યવાહી કરી રહ્યું છે, કોર્પોરેટ સંસ્થાઓને તેમના સાયબર સુરક્ષા પ્રોટોકોલ્સનું પુનઃમૂલ્યાંકન કરવા વિનંતી કરવામાં આવી રહી છે. હિતધારકો માટે, મુખ્ય ચિંતા એ રહે છે કે શું આંતરિક નિયંત્રણ પ્રણાલીઓ આવા ઓળખ ચોરીના કૌભાંડોને રોકવા માટે પર્યાપ્ત મજબૂત છે. ચાલુ તપાસ અને આ ક્રોસ-બોર્ડર લિંક્સનો ખુલાસો એક યાદ અપાવે છે કે મજબૂત સાયબર સુરક્ષા અને કર્મચારી તાલીમ હવે માત્ર IT બાબતો નથી, પરંતુ શેરહોલ્ડર મૂલ્ય અને કોર્પોરેટ સંપત્તિઓના રક્ષણના નિર્ણાયક ઘટકો છે.
આગળ વધતાં, I4C ના મની લોન્ડરિંગ થયેલા ભંડોળને ટ્રેસ કરવા અને બાકીના ઇન્ફ્રાસ્ટ્રક્ચરને નષ્ટ કરવાના પ્રયાસો પર ધ્યાન કેન્દ્રિત કરવામાં આવશે. રોકાણકારો અને કોર્પોરેટ મેનેજમેન્ટ ડિજિટલ ટ્રાન્ઝેક્શન સુરક્ષા પર વધેલા નિયમનકારી ભાર અને આવી મોટા પાયે ઓળખ ચોરીના હુમલાઓથી કંપનીઓને સુરક્ષિત કરવા માટે સંભવિત નવી માર્ગદર્શિકાઓની અપેક્ષા રાખી શકે છે.