છેલ્લા કેટલાક સમયમાં, WhatsApp અને ફિશિંગ વેબસાઇટ્સ દ્વારા નકલી આવકવેરા (Income Tax) નોટિસ મોકલીને લોકોની બેંકિંગ વિગતો અને અંગત માહિતી ચોરી કરવાનો સિલસિલો તેજ બન્યો છે. આ સ્કેમમાં માલવેરનો ઉપયોગ કરીને OTP અને લોગિન ડિટેલ્સ પણ ચોરાઈ શકે છે. રોકાણકારો અને કરદાતાઓએ સાવચેત રહેવું જરૂરી છે.
નકલી નોટિસ અને માલવેરનો ખતરો
આવકવેરા રિટર્ન (ITR) ફાઈલિંગની સિઝન દરમિયાન, દેશભરના કરદાતાઓને નિશાન બનાવતી છેતરપિંડીની પ્રવૃત્તિઓમાં નોંધપાત્ર વધારો જોવા મળ્યો છે. સાયબર સિક્યુરિટી ફર્મ CloudSek ના રિપોર્ટ મુજબ, હેકર્સ આવકવેરા વિભાગનું નાટક કરીને નાણાકીય ડેટા, બેંકિંગ પાસવર્ડ અને અંગત માહિતી ચોરી રહ્યા છે.
છેતરપિંડી કરનારાઓ WhatsApp દ્વારા નકલી દસ્તાવેજો મોકલી રહ્યા છે, જે ઓફિસ મેમોરેન્ડમ જેવા દેખાય છે. તેઓ આવકવેરા કાયદાની કલમો, જેમ કે Section 271(1)(c) નો ઉલ્લેખ કરીને તાત્કાલિક પ્રતિસાદની માંગ કરે છે અને 72 કલાકમાં જવાબ ન મળવા પર કાનૂની કાર્યવાહીની ધમકી આપે છે. આ સંદેશાઓમાં ઘણીવાર ZIP ફાઈલ પણ સામેલ હોય છે. જો આ ફાઈલ Android ઉપકરણો પર ડાઉનલોડ થાય, તો તે માલવેર તરીકે કામ કરે છે અને હેકર્સને SMS, જેમાં બેંક દ્વારા જનરેટ કરાયેલા OTP નો સમાવેશ થાય છે, તે મેળવવાની મંજૂરી આપે છે. આનાથી તેઓ નાણાકીય ખાતાઓમાં અનધિકૃત પ્રવેશ મેળવી શકે છે.
સત્તાવાર પોર્ટલ જેવી ફિશિંગ સાઇટ્સ
માલવેર ઉપરાંત, હેકર્સ અત્યાધુનિક ફિશિંગ વેબસાઇટ્સ પણ બનાવી રહ્યા છે જે આવકવેરા વિભાગના સત્તાવાર ઈ-ફાઈલિંગ પોર્ટલ જેવી જ દેખાય છે. આ વેબસાઇટ્સ લોકોને PAN, આધાર વિગતો અને બેંકિંગ લોગિન ઓળખપત્રો જેવી સંવેદનશીલ માહિતી દાખલ કરવા માટે લલચાવે છે. એકવાર આ માહિતી દાખલ થઈ જાય, તે સીધી હેકર્સને મોકલવામાં આવે છે, જેઓ પછી પીડિતના બેંક ખાતાઓ, રોકાણ પોર્ટફોલિયો અથવા ડિજિટલ વોલેટમાં અનધિકૃત પ્રવેશ મેળવવાનો પ્રયાસ કરી શકે છે.
નાણાકીય અને અંગત ડેટાનું રક્ષણ
રોકાણકારો અને કરદાતાઓ માટે, નાણાકીય સંપત્તિઓની સુરક્ષા માટે ડેટા સુરક્ષા જાળવવી અત્યંત મહત્વપૂર્ણ છે. આવકવેરા વિભાગ WhatsApp દ્વારા વાતચીત કરતું નથી, ન તો તે દસ્તાવેજો જોવા માટે સોફ્ટવેર ઇન્સ્ટોલેશનની જરૂર હોય તેવી ફાઇલો મોકલે છે. તમામ સાચા સૂચનાઓ સામાન્ય રીતે સત્તાવાર ઈ-ફાઈલિંગ પોર્ટલ, અધિકૃત સરકારી હેડર્સથી SMS એલર્ટ અથવા રજિસ્ટર્ડ ઇમેઇલ ID દ્વારા પહોંચાડવામાં આવે છે.
આ જોખમોથી બચવા માટે, વપરાશકર્તાઓએ સંદેશાઓમાંની લિંક્સ પર ક્લિક કરવાને બદલે સીધા તેમના બ્રાઉઝરમાં વેબ સરનામું ટાઇપ કરીને ફક્ત સત્તાવાર આવકવેરા પોર્ટલને જ એક્સેસ કરવું જોઈએ. અનધિકૃત પ્રવેશ સામે સુરક્ષાનું એક સ્તર ઉમેરવા માટે તમામ બેંકિંગ અને રોકાણ એપ્લિકેશનો પર મલ્ટી-ફેક્ટર ઓથેન્ટિકેશન સક્ષમ કરવાની ભલામણ કરવામાં આવે છે. જો કોઈ કરદાતાને શંકાસ્પદ સૂચના મળે, તો તેમણે કોઈપણ વાસ્તવિક બાકી કાર્યો અથવા સૂચનાઓ તપાસવા માટે સ્વતંત્ર રીતે સત્તાવાર ટેક્સ પોર્ટલમાં લોગ ઇન કરીને તેની અધિકૃતતા ચકાસવી જોઈએ. વ્યક્તિઓ માટે મુખ્ય જોખમ ઓળખની ચોરી અને નાણાકીય છેતરપિંડીની સંભાવના છે, જે રોકાણકારના અંગત નાણાકીય સ્વાસ્થ્ય પર લાંબા ગાળાની અસરો કરી શકે છે.