अहमदाबाद सायबर क्राईम अधिकाऱ्यांनी चीनमधील मालवेअर आणि पाकिस्तानमधील कॉल सेंटर्सशी जोडलेले एक मोठे 'सायबर क्राईम-एज-ए-सर्व्हिस' नेटवर्क उद्ध्वस्त केले आहे. हे सिंडिकेट कंपन्यांची फसवणूक करत होते, ज्यामुळे भारतीय कंपन्यांसाठी सायबरसुरक्षेचे वाढते धोके आणि अंतर्गत आर्थिक नियंत्रणांची निकड अधोरेखित झाली आहे.
'बॉस स्कॅम'चे आंतरराष्ट्रीय जाळे उद्ध्वस्त
अहमदाबाद सायबर क्राईम शाखेने एका मोठ्या आंतरराष्ट्रीय सायबर फसवणूक ऑपरेशनचा पर्दाफाश केला आहे. त्यांनी 'सायबर क्राईम-एज-ए-सर्व्हिस' (CaaS) मॉडेल उघड केले आहे, जे कॉर्पोरेट प्रशासन आणि आर्थिक सुरक्षेसाठी मोठे धोके निर्माण करते. ₹1.5 कोटींच्या 'बॉस स्कॅम' फसवणुकीवर केंद्रित असलेल्या या तपासात चीनमध्ये विकसित झालेले मालवेअर आणि पाकिस्तानातून चालवल्या जाणाऱ्या कॉल सेंटर्सचा समावेश असलेले एक जटिल इन्फ्रास्ट्रक्चर समोर आले आहे.
दोन संशयितांना अटक, हजारो सिम कार्ड जप्त
पोलिसांनी पश्चिम बंगालमध्ये दोन व्यक्तींना अटक केली आहे, ज्यांनी या घोटाळ्यासाठी तांत्रिक आधार पुरवल्याचा आरोप आहे. तपासात सुमारे 4,500 सिम कार्ड्स आणि हजारो उपकरणे जप्त करण्यात आली आहेत, जी या फसव्या कारवायांसाठी वापरली जात होती. या नेटवर्कचा आवाका मोठा असून, 26 राज्यांमधील 251 तक्रारी राष्ट्रीय सायबर क्राईम रिपोर्टिंग पोर्टलवर नोंदवल्या गेल्या आहेत. यावरून हे प्लॅटफॉर्म देशभरातील पीडितांना लक्ष्य करण्यासाठी वापरले जात असल्याचे दिसून येते.
'बॉस स्कॅम' कसा चालतो?
या ऑपरेशनमध्ये प्रामुख्याने 'बॉस स्कॅम' राबवण्यात आले. या प्रकारच्या सोशल इंजिनिअरिंगमध्ये, फसवे अधिकारी वरिष्ठ अधिकाऱ्यांचे (जसे की सीईओ किंवा सीएफओ) रूप धारण करून कर्मचाऱ्यांना पैसे किंवा संवेदनशील डेटा हस्तांतरित करण्यास भाग पाडतात. मालवेअर वापरून व्हॉट्सॲप वेब सेशन हॅक करून, हल्लेखोर संवाद साधू शकतात आणि वरिष्ठ नेतृत्वाकडून आल्यासारखे खात्रीशीर आणि तातडीचे संदेश पाठवू शकतात.
गुंतवणूकदारांसाठी आणि कंपन्यांसाठी धोक्याची घंटा
गुंतवणूकदार आणि कॉर्पोरेट क्षेत्रासाठी, हे प्रकरण अंतर्गत आर्थिक नियंत्रणांसाठी वाढत्या धोक्याकडे लक्ष वेधते. जरी हा घोटाळा एखाद्या सूचीबद्ध कंपनीला लक्ष्य करत नसला तरी, सायबर फसवणूक करणारे कंपन्यांच्या संवाद मार्गांतील त्रुटींचा फायदा घेण्यासाठी अधिकाधिक व्यावसायिक, संघटित आणि आंतरराष्ट्रीय प्लॅटफॉर्म वापरत असल्याचे यातून दिसून येते. चोरलेली क्रेडेन्शियल्स आणि डमी सिम कार्ड्स वापरून पारंपरिक सुरक्षा उपायांना बगल देण्याची क्षमता सूचित करते की, कडक, बहु-स्तरीय पडताळणी प्रक्रिया नसलेल्या सुस्थापित कंपन्या देखील असुरक्षित असू शकतात.
सायबरसुरक्षा मजबूत करण्याची गरज
इंडियन सायबर क्राईम कोऑर्डिनेशन सेंटर (I4C) या आंतरराष्ट्रीय सिंडिकेट्सवर कारवाई करत असताना, कॉर्पोरेट संस्थांना त्यांचे सायबरसुरक्षा प्रोटोकॉल पुन्हा तपासण्याची विनंती केली जात आहे. भागधारकांसाठी, अंतर्गत नियंत्रण प्रणाली या प्रकारच्या फसवणुकीला प्रतिबंध घालण्यासाठी पुरेशी मजबूत आहेत की नाही, ही मुख्य चिंता आहे. चालू तपास आणि या आंतरराष्ट्रीय दुव्यांचा पर्दाफाश हे एक स्मरणपत्र आहे की मजबूत सायबरसुरक्षा आणि कर्मचारी प्रशिक्षण आता केवळ IT बाबी नाहीत, तर भागधारक मूल्य आणि कॉर्पोरेट मालमत्तेचे संरक्षण करण्यासाठी महत्त्वपूर्ण घटक बनले आहेत.
पुढील दिशा
पुढे, I4C द्वारे फंडचा माग काढणे आणि उर्वरित इन्फ्रास्ट्रक्चर नष्ट करण्याच्या प्रयत्नांवर लक्ष केंद्रित केले जाईल. गुंतवणूकदार आणि कॉर्पोरेट व्यवस्थापन डिजिटल व्यवहार सुरक्षेवर वाढत्या नियामक लक्ष आणि कंपन्यांना अशा मोठ्या प्रमाणावरील फसवणुकीपासून वाचवण्यासाठी संभाव्य नवीन मार्गदर्शक तत्त्वांची अपेक्षा करू शकतात.