SEBI એ ભારતીય કંપનીઓને AI વોઇસ ક્લોનિંગ અને ડીપફેકના ઉપયોગથી થતા 'બોસ સ્કેમ' ફ્રોડ અંગે ચેતવણી આપી છે. ઠગ લોકો મોટા અધિકારીઓના અવાજની નકલ કરીને ફાયનાન્સ ટીમને ગેરકાયદેસર ફંડ ટ્રાન્સફર કરવા માટે લલચાવી રહ્યા છે. ડિજિટલ માધ્યમથી મળતી તમામ ચુકવણી સૂચનાઓ માટે કડક વેરિફિકેશન પ્રોટોકોલ લાગુ કરવાની સલાહ.
AI નો ડર: CEO બનીને લૂંટ!
ભારતીય સિક્યોરિટીઝ એન્ડ એક્સચેન્જ બોર્ડ (SEBI) એ લિસ્ટેડ કંપનીઓ અને માર્કેટ પાર્ટિસિપન્ટ્સને AI આધારિત નાણાકીય છેતરપિંડી, ખાસ કરીને 'બોસ સ્કેમ' સામે એલર્ટ કર્યું છે. આ નવી પદ્ધતિમાં, ગુનેગારો CEO, મેનેજિંગ ડિરેક્ટર અને અન્ય સિનિયર અધિકારીઓના અવાજની નકલ કરીને ફાયનાન્સ વિભાગને ગેરકાયદેસર ફંડ ટ્રાન્સફર કરવા મજબૂર કરે છે.
ડીપફેક અને વોઇસ ક્લોનિંગનો ઉપયોગ
SEBI મુજબ, આ ખતરો આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) ટૂલ્સ દ્વારા વધી રહ્યો છે, જે માનવ અવાજની નકલ કરી શકે છે અને ડીપફેક વીડિયો કોલ પણ બનાવી શકે છે. આ ટેકનોલોજી છેતરપિંડીવાળા સંદેશાવ્યવહારને વાસ્તવિક બનાવે છે. ઘણીવાર કર્મચારીઓને Microsoft Teams, WhatsApp અને પ્રોફેશનલ ઇમેઇલ એકાઉન્ટ્સ જેવા કોર્પોરેટ કમ્યુનિકેશન પ્લેટફોર્મ પર આવા સંદેશા મળે છે. ભારતીય સાયબર ક્રાઇમ કોઓર્ડિનેશન સેન્ટર (I4C) પાસેથી મળેલી માહિતીના આધારે, SEBIએ જણાવ્યું છે કે આ સ્કેમ્સ સામાન્ય રીતે રૂટિન વિનંતીઓથી શરૂ થાય છે, જે સ્ટાફ પર નાણાકીય સુરક્ષા તપાસને બાયપાસ કરવાનું દબાણ લાવે છે.
WhatsApp Web hijacked!
આ સીધી ઓળખ છુપાવવા ઉપરાંત, SEBI એ નોંધ્યું છે કે ઠગ લોકો કોમ્પ્રેસ્ડ ZIP ફાઇલોમાં માલવેર મોકલી રહ્યા છે. જ્યારે આ ફાઇલ કંપનીના કોમ્પ્યુટરમાં ખોલવામાં આવે છે, ત્યારે તે WhatsApp Web સેશન્સને હાઇજેક કરી શકે છે. આનાથી ગુનેગારો બિઝનેસ કમ્યુનિકેશન્સ પર નજર રાખી શકે છે અને કાયદેસર એકાઉન્ટ્સમાંથી આવતા હોય તેવા ભ્રામક પેમેન્ટ સૂચનો મોકલી શકે છે.
શું છે ઉપાય?
આ જોખમોને ઘટાડવા માટે, SEBI એ કંપનીઓને કડક, મલ્ટી-લેયર વેરિફિકેશન પ્રક્રિયાઓ લાગુ કરવાનો નિર્દેશ આપ્યો છે. ફાયનાન્સ ટીમોને ડિજિટલ મેસેજિંગ પ્લેટફોર્મ્સ અથવા ઇમેઇલ દ્વારા પ્રાપ્ત થયેલા સૂચનોના આધારે ક્યારેય ફંડ ટ્રાન્સફર ન કરવાની સલાહ આપવામાં આવી છે. તેના બદલે, દરેક હાઇ-વેલ્યુ અથવા અસામાન્ય ટ્રાન્ઝેક્શન વિનંતીની પુષ્ટિ સિનિયર અધિકારી સાથે સીધા ફોન કોલ અથવા રૂબરૂ મુલાકાત દ્વારા થવી જોઈએ.
SEBI એ WhatsApp Web સેશન્સમાંથી નિયમિતપણે લોગ આઉટ થવા અને અજાણી ફાઇલો કે અટેચમેન્ટ્સ ન ખોલવા જેવી સાયબર સુરક્ષાની પ્રેક્ટિકલ આદતો પર પણ ભાર મૂક્યો છે. જો કોઈ કંપનીને લાગે કે તેને નિશાન બનાવવામાં આવી છે અથવા તે આવી ઘટનાનો ભોગ બની છે, તો તેણે તાત્કાલિક નેશનલ સાયબર ક્રાઇમ હેલ્પલાઇન નંબર 1930 પર અથવા સરકારી સાયબર ક્રાઇમ પોર્ટલ દ્વારા જાણ કરવી ફરજિયાત છે. રોકાણકારો માટે, આ ચેતવણી લિસ્ટેડ કંપનીઓ માટે મજબૂત આંતરિક નાણાકીય નિયંત્રણો અને સાયબર સુરક્ષા માળખાની જરૂરિયાત પર ભાર મૂકે છે, જેથી કોર્પોરેટ રોકડ ભંડોળને વધુને વધુ જટિલ ડિજિટલ જોખમોથી સુરક્ષિત રાખી શકાય.