भारतीय साइबर क्राइम कोऑर्डिनेशन सेंटर (I4C) और सेबी (SEBI) ने कंपनियों को 'बॉस स्कैम' नामक एक नए साइबर फ्रॉड के बारे में आगाह किया है। इस धोखाधड़ी में हमलावर WhatsApp सेशन को हाईजैक कर लेते हैं और अधिकारियों का रूप धारण कर अवैध फंड ट्रांसफर करवाते हैं। निवेशकों के लिए, यह एक उभरता हुआ ऑपरेशनल जोखिम है, जो लिस्टेड कंपनियों के लिए मजबूत आंतरिक सुरक्षा नियंत्रण और पेमेंट वेरिफिकेशन प्रोटोकॉल की आवश्यकता पर जोर देता है।
साइबर फ्रॉड कैसे काम करता है?
इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर (I4C) और भारतीय प्रतिभूति और विनिमय बोर्ड (SEBI) ने कॉर्पोरेट संस्थाओं को 'बॉस स्कैम' नामक एक परिष्कृत साइबर खतरे के बारे में एक औपचारिक सलाह जारी की है। यह धोखाधड़ी पूरे भारत में कंपनियों को निशाना बना रही है, और यदि आंतरिक नियंत्रणों का सख्ती से पालन नहीं किया गया तो यह परिचालन को बाधित कर सकती है और महत्वपूर्ण वित्तीय नुकसान पहुंचा सकती है।
पारंपरिक फिशिंग प्रयासों के विपरीत, यह स्कैम बेहद लक्षित है। धोखेबाज वरिष्ठ नेतृत्व, जैसे सीईओ या उच्च-पदस्थ अधिकारियों का प्रतिरूपण करते हैं, ताकि वित्त और लेखा विभागों के कर्मचारियों का विश्वास जीत सकें। हमलावर अक्सर ऐसी फाइलों में छिपे दुर्भावनापूर्ण सॉफ़्टवेयर का उपयोग करते हैं जो बैंक स्टेटमेंट, भारतीय रिजर्व बैंक (RBI) सर्कुलर, या कॉर्पोरेट मामलों के मंत्रालय (MCA) रिकॉर्ड जैसे वैध दस्तावेज़ प्रतीत होते हैं।
जैसे ही कोई उपयोगकर्ता इन संक्रमित ज़िप फ़ाइलों को डाउनलोड और खोलता है, मैलवेयर सिस्टम पर सक्रिय हो जाता है। इस्तेमाल की जाने वाली एक प्रमुख तकनीकी रणनीति DLL साइडलोडिंग है, जो दुर्भावनापूर्ण सॉफ़्टवेयर को सामान्य, विश्वसनीय अनुप्रयोगों में छिपने की अनुमति देती है ताकि मानक सुरक्षा उपकरणों द्वारा इसका पता न लगाया जा सके। एक बार डिवाइस से समझौता हो जाने के बाद, मैलवेयर सक्रिय WhatsApp वेब सेशन को हाईजैक कर सकता है। यह हमलावरों को पीड़ित के पेशेवर संचार तक सीधी पहुंच प्रदान करता है, जिससे उन्हें कार्यकारी अधिकारी के रूप में दिखाई देते हुए सहयोगियों या वित्त टीमों को संदेश भेजने की अनुमति मिलती है। चूंकि अनुरोध अक्सर तात्कालिकता की भावना के साथ एक विश्वसनीय, परिचित खाते से आता है, कर्मचारी मानक भुगतान प्रोटोकॉल को दरकिनार कर सकते हैं, जिससे कंपनी के फंड का अनधिकृत हस्तांतरण हो सकता है।
कॉर्पोरेट गवर्नेंस पर प्रभाव
निवेशकों और हितधारकों के लिए, यह मुद्दा कॉर्पोरेट गवर्नेंस और परिचालन सुरक्षा का एक महत्वपूर्ण मामला है। जबकि यह एक साइबर जोखिम है न कि वित्तीय प्रदर्शन मीट्रिक, किसी कंपनी की अपनी संपत्ति और डेटा की सुरक्षा करने की क्षमता सीधे तौर पर उसके आंतरिक प्रबंधन की गुणवत्ता से जुड़ी होती है। इस तरह की एक सफल सेंधमारी से न केवल नकदी का तत्काल नुकसान होता है; यह संवेदनशील आंतरिक डेटा को उजागर कर सकती है और सुरक्षा बुनियादी ढांचे में खामियों के संबंध में नियामक जांच को जन्म दे सकती है।
नियामक निकायों ने इस बात पर जोर दिया है कि कंपनियों को बुनियादी पासवर्ड सुरक्षा से आगे बढ़ना होगा। निर्देश में सुझाव दिया गया है कि फर्मों को किसी भी उच्च-मूल्य वाले वित्तीय लेनदेन के लिए सख्त सत्यापन प्रक्रियाएं लागू करने की आवश्यकता है। इसमें किसी भी फंड को स्थानांतरित करने से पहले, फोन कॉल या आधिकारिक कंपनी ईमेल जैसे द्वितीयक चैनलों के माध्यम से प्राप्त निर्देशों की पुष्टि करना शामिल है।
सुरक्षा प्रोटोकॉल की निगरानी
जैसे-जैसे डिजिटल धोखाधड़ी अधिक उन्नत होती जा रही है, किसी कंपनी की साइबर सुरक्षा रणनीति की प्रभावशीलता निवेशकों के लिए एक मूक लेकिन आवश्यक निगरानी योग्य बिंदु बनती जा रही है। जो फर्म अपने सुरक्षा सॉफ़्टवेयर को अपडेट करने में विफल रहती हैं या ऐसे घोटालों को पहचानने के लिए कर्मचारियों के लिए कठोर प्रशिक्षण की कमी है, वे परिचालन व्यवधानों के प्रति अधिक संवेदनशील हो सकती हैं। निवेशक वार्षिक रिपोर्ट या प्रबंधन टिप्पणियों में कंपनियां अपनी साइबर सुरक्षा तत्परता को कैसे संप्रेषित करती हैं, इस पर नज़र रख सकते हैं। फर्मों के लिए अगला महत्वपूर्ण कदम यह सुनिश्चित करना है कि उनके साइबर सुरक्षा ढांचे इन विकसित खतरों से निपटने के लिए पर्याप्त मजबूत हों, क्योंकि कंपनी संसाधनों की रक्षा करने में विफलता सीधे शेयरधारक मूल्य को प्रभावित कर सकती है।