SEBI અને ઇન્ડિયન સાયબર ક્રાઇમ કોઓર્ડિનેશન સેન્ટર (I4C) એ 'બોસ સ્કેમ' સામે તાકીદની ચેતવણી જારી કરી છે. ઠગ્સ AI ડીપફેક અને માલવેરનો ઉપયોગ કરીને સિનિયર અધિકારીઓનું રૂપ ધારણ કરી રહ્યા છે અને ફાઇનાન્સ ટીમોને ગેરકાયદેસર પેમેન્ટ કરવા મજબૂર કરી રહ્યા છે.
SEBI અને I4C ની સંયુક્ત ચેતવણી
ભારતીય સિક્યોરિટીઝ એન્ડ એક્સચેન્જ બોર્ડ (SEBI) એ ઇન્ડિયન સાયબર ક્રાઇમ કોઓર્ડિનેશન સેન્ટર (I4C) સાથે મળીને લિસ્ટેડ કંપનીઓને એક ગંભીર સાયબર ખતરા વિશે સાવચેત કરી છે. આ નવા પ્રકારના ફ્રોડને 'બોસ સ્કેમ' નામ આપવામાં આવ્યું છે.
'બોસ સ્કેમ' કેવી રીતે કામ કરે છે?
આ સ્કેમમાં, ગુનેગારો કંપનીઓના CEO, મેનેજિંગ ડિરેક્ટર (MD) અને અન્ય ટોચના અધિકારીઓનું રૂપ ધારણ કરે છે. તેઓ ખાસ કરીને ફાઇનાન્સ અને એકાઉન્ટ્સ વિભાગના કર્મચારીઓને નિશાન બનાવે છે. આ અધિકારીઓનું ભ્રામક રૂપ ધારણ કરીને, તેઓ કર્મચારીઓને પૈસા ટ્રાન્સફર કરવા અથવા સંવેદનશીલ માહિતી શેર કરવા માટે દબાણ કરે છે.
AI અને ડીપફેક ટેકનોલોજીનો દુરુપયોગ
આ સ્કેમની પાછળ અત્યાધુનિક ટેકનોલોજીનો ઉપયોગ થાય છે. ઠગ્સ AI દ્વારા અવાજની નકલ (Voice Cloning) અને ડીપફેક વીડિયો કોલનો ઉપયોગ કરીને સિનિયર અધિકારીઓની ઓળખને ખૂબ જ convincingly નકલ કરે છે. આ બનાવટી વીડિયો કોલ્સ અથવા પરિચિત અવાજનો ઉપયોગ કરીને, તેઓ કર્મચારીઓને તાકીદે પેમેન્ટ ઓથોરાઇઝ કરવા દબાણ કરે છે. તેઓ ઘણીવાર આ ટ્રાન્ઝેક્શન્સને ગુપ્ત અથવા અત્યંત મહત્વપૂર્ણ બિઝનેસ મેટર સાથે જોડાયેલા હોવાનું જણાવીને કર્મચારીઓના વિશ્વાસનો દુરુપયોગ કરે છે, જેના કારણે તેઓ સુરક્ષાના નિયમોને બાયપાસ કરી દે છે.
માલવેરનો ઉપયોગ અને WhatsApp હેકિંગ
ફક્ત ઓળખ ચોરવા પૂરતું જ નહીં, હુમલાખોરો કોર્પોરેટ સિસ્ટમ્સમાં ઊંડો પ્રવેશ મેળવવા માટે ટેકનિકલ પદ્ધતિઓનો પણ ઉપયોગ કરે છે. સામાન્ય રીતે, તેઓ માલવેર ધરાવતી ફાઇલો મોકલે છે, જે ઘણીવાર .zip આર્કાઇવ તરીકે કમ્પ્રેસ કરેલી હોય છે અને સત્તાવાર દસ્તાવેજો તરીકે છુપાવેલી હોય છે. જો કોઈ કર્મચારી આ ફાઇલો ડાઉનલોડ કરીને ખોલે છે, તો તે માલવેર ઇન્સ્ટોલ કરી શકે છે જે WhatsApp વેબ સેશનને હાઇજેક કરે છે. આનાથી, એટેકર મેસેજ વાંચી શકે છે અને પીડિતના પોતાના એકાઉન્ટમાંથી બનાવટી વિનંતીઓ મોકલી શકે છે, જેનાથી સ્કેમ અન્ય સહકર્મીઓ માટે ખૂબ જ અધિકૃત લાગે છે.
રોકાણકારો માટે જોખમ
રોકાણકારો માટે, આ ઉભરતો ખતરો અનેક કારણોસર મહત્વપૂર્ણ છે. સફળ હુમલાઓ કંપનીઓને સીધા નાણાકીય નુકસાન પહોંચાડી શકે છે, જે ત્રિમાસિક માર્જિન અને એકંદર રોકડ પ્રવાહને અસર કરી શકે છે. વધુમાં, જો હુમલાખોરો કોર્પોરેટ મેસેજિંગ ચેનલો પર નિયંત્રણ મેળવીને ખોટી માહિતી ફેલાવે તો પ્રતિષ્ઠાનું જોખમ પણ રહેલું છે. બોમ્બે સ્ટોક એક્સચેન્જ (BSE) એ પણ રોકાણકારોને તેના નેતૃત્વની ઓળખનો દુરુપયોગ કરીને બનાવટી સ્ટોક ટિપ્સ અથવા રોકાણ સલાહ આપતા ડીપફેક વીડિયો સામે સાવચેત કર્યા છે, જે દર્શાવે છે કે આ સ્કેમ બજાર સહભાગીઓને સીધું નુકસાન પહોંચાડી શકે છે.
કંપનીઓ અને રોકાણકારો માટે સૂચનો
જેમ જેમ આ જોખમો વધી રહ્યા છે, તેમ કંપનીઓ તેમના આંતરિક ચકાસણી પ્રોટોકોલ્સને વધુ કડક બનાવી રહી છે. રોકાણકારો નોટિસ કરી શકે છે કે કંપનીઓ હવે પેમેન્ટ્સ અને સંવેદનશીલ ડેટા શેરિંગ માટે વધુ કડક નિયમો લાગુ કરી રહી છે, જે એક આવશ્યક રક્ષણાત્મક પગલું છે. હિસ્સેદારો માટે મુખ્ય મોનિટરિંગ પોઈન્ટ એ હશે કે કંપનીઓ તેમના કર્મચારીઓને ડિજિટલ ઇમ્પ્રસનેશન પર આધાર રાખવાને બદલે, જાણીતા અને વિશ્વસનીય ચેનલો દ્વારા તાત્કાલિક વિનંતીઓની સ્વતંત્ર રીતે ચકાસણી કરવા માટે કેટલી અસરકારક રીતે તાલીમ આપે છે. જો મેસેજિંગ એપ્સ દ્વારા કોઈ અસામાન્ય અથવા ઉચ્ચ-મૂલ્યની વિનંતી આવે, તો કંપનીઓ કર્મચારીઓને હંમેશા પૂર્વ-સ્થાપિત, વિશ્વસનીય ફોન નંબર દ્વારા સંબંધિત અધિકારીનો સંપર્ક કરીને તેની ચકાસણી કરવાની સલાહ આપી રહી છે.