सध्याच्या कर भरण्याच्या हंगामात (Tax Filing Season) सायबर गुन्हेगार व्हॉट्सॲप (WhatsApp) आणि फिशिंग साईट्सचा (Phishing Sites) वापर करून बनावट इनकम टॅक्स नोटिसा पाठवत आहेत. यातून लोकांची बँकिंग माहिती आणि वैयक्तिक तपशील चोरण्याचा प्रयत्न केला जात आहे.
बनावट नोटिसा आणि मालवेअरचा धोका
सध्याच्या कर भरण्याच्या हंगामात (Tax Filing Season) देशभरातील करदात्यांना लक्ष्य केले जात आहे. सायबर सुरक्षा फर्म CloudSek ने दिलेल्या माहितीनुसार, हल्लेखोर इनकम टॅक्स विभागाचे (Income Tax Department) बनावट स्वरूप धारण करून संवेदनशील आर्थिक डेटा, बँकिंग पासवर्ड आणि वैयक्तिक माहिती चोरत आहेत.
फसवणूक करणारे व्हॉट्सॲपच्या अनधिकृत खात्यांवरून बनावट कागदपत्रे पाठवत आहेत. या संदेशांमध्ये अनेकदा आयकर कायद्यातील कलम 271(1)(c) सारख्या कलमांचा उल्लेख करून तातडीची किंवा भीती निर्माण केली जाते, आणि 72 तासांच्या आत प्रतिसाद न दिल्यास कायदेशीर कारवाईची धमकी दिली जाते. या संदेशांसोबत अनेकदा एक झिप फाईल (ZIP file) अटॅचमेंट म्हणून पाठवली जाते. अँड्रॉइड (Android) डिव्हाइसवर डाऊनलोड केल्यास, ही फाईल मालवेअर (Malware) म्हणून काम करते, ज्यामुळे हल्लेखोरांना एसएमएस (SMS) आणि बँक-जनरेटेड वन-टाइम पासवर्ड (OTPs) मिळवता येतात. यामुळे त्यांना आर्थिक खात्यांवर नियंत्रण मिळवता येते.
अधिकृत पोर्टल्सची नक्कल करणाऱ्या फिशिंग साईट्स
मालवेअर व्यतिरिक्त, हल्लेखोर अधिकृत इन्कम टॅक्स ई-फायलिंग पोर्टल्ससारख्या दिसणाऱ्या फिशिंग वेबसाइट्स (Phishing Websites) तयार करत आहेत. या वेबसाइट्स वापरकर्त्यांना त्यांचे पॅन कार्ड (PAN), आधार तपशील आणि बँकिंग लॉगिन क्रेडेन्शियल्स (Banking Login Credentials) यासारखी अत्यंत संवेदनशील माहिती देण्यास प्रवृत्त करतात. एकदा ही माहिती भरली की, ती थेट हल्लेखोरांपर्यंत पोहोचते, जे नंतर पीडित व्यक्तींच्या बँक खात्यांमध्ये, गुंतवणूक पोर्टफोलिओमध्ये किंवा डिजिटल वॉलेट्समध्ये अनधिकृत प्रवेश मिळवण्याचा प्रयत्न करू शकतात.
आर्थिक आणि वैयक्तिक डेटाचे संरक्षण
गुंतवणूकदार आणि करदात्यांसाठी, आर्थिक मालमत्तेचे संरक्षण करण्यासाठी डेटा सुरक्षा (Data Security) अत्यंत महत्त्वाची आहे. अधिकृत आयकर विभाग व्हॉट्सॲपवर संवाद साधत नाही, तसेच कागदपत्रे पाहण्यासाठी सॉफ्टवेअर इन्स्टॉलेशनची आवश्यकता असलेले अटॅचमेंट पाठवत नाही. सर्व खरी सूचना सामान्यतः अधिकृत ई-फायलिंग पोर्टल, अधिकृत सरकारी हेडर्सकडून एसएमएस अलर्ट (SMS Alerts) किंवा नोंदणीकृत ईमेल आयडी (Registered Email IDs) द्वारे दिली जाते.
या धोक्यांपासून स्वतःचे संरक्षण करण्यासाठी, वापरकर्त्यांनी संदेशांमधील लिंक्सवर क्लिक करण्याऐवजी थेट त्यांच्या ब्राउझरमध्ये वेब पत्ता टाइप करून अधिकृत इन्कम टॅक्स पोर्टलवरच जावे. तसेच, अनधिकृत प्रवेशापासून संरक्षणाचा अतिरिक्त स्तर जोडण्यासाठी सर्व बँकिंग आणि गुंतवणूक ॲप्लिकेशन्सवर मल्टी-फॅक्टर ऑथेंटिकेशन (Multi-factor Authentication) सक्षम करण्याची शिफारस केली जाते. करदात्याला कोणतीही संशयास्पद सूचना मिळाल्यास, त्यांनी अधिकृत कर पोर्टलवर स्वतंत्रपणे लॉग इन करून कोणत्याही वास्तविक प्रलंबित कृती किंवा संवादाची पडताळणी करावी. व्यक्तींसाठी मुख्य धोका ओळख चोरी (Identity Theft) आणि आर्थिक फसवणूक (Financial Fraud) आहे, ज्याचा गुंतवणूकदाराच्या वैयक्तिक आर्थिक आरोग्यावर दीर्घकाळ परिणाम होऊ शकतो.