I4C आणि SEBI सारख्या संस्थांनी कंपन्यांना 'बॉस स्कॅम' नावाच्या सायबर फसवणुकीपासून सावध केले आहे. या घोटाळ्यात हल्लेखोर व्हॉट्सॲप (WhatsApp) सेशन हॅक करून अधिकाऱ्यांचे रूप घेऊन बेकायदेशीरपणे पैसे हस्तांतरित करण्याची मागणी करतात. गुंतवणूकदारांसाठी, ही एक नवीन ऑपरेशनल रिस्क (Operational Risk) आहे, जी कंपन्यांनी अंतर्गत सुरक्षा नियंत्रणे आणि पेमेंट पडताळणी प्रोटोकॉल (Payment Verification Protocols) मजबूत करण्याची गरज दर्शवते.
सायबर फसवणुकीचा नवा प्रकार
भारतीय सायबर क्राईम कोऑर्डिनेशन सेंटर (I4C) आणि भारतीय सिक्युरिटीज अँड एक्सचेंज बोर्ड (SEBI) यांनी कंपन्यांना 'बॉस स्कॅम' नावाच्या एका नव्या आणि धोकादायक सायबर हल्ल्याबद्दल सतर्क केले आहे. हा घोटाळा देशभरातील कंपन्यांना लक्ष्य करत आहे आणि जर अंतर्गत नियंत्रणे (Internal Controls) काटेकोरपणे पाळली गेली नाहीत, तर कंपन्यांच्या कामकाजात अडथळे येऊन मोठे आर्थिक नुकसान होऊ शकते.
घोटाळा कसा चालतो?
पारंपारिक फिशिंग (Phishing) प्रयत्नांपेक्षा हा स्कॅम खूपच लक्षवेधी आहे. यामध्ये फसवे लोक कंपन्यांमधील वरिष्ठ अधिकारी, जसे की CEO किंवा उच्च-पदस्थ अधिकाऱ्यांचे रूप धारण करून वित्त (Finance) आणि लेखा (Accounting) विभागांतील कर्मचाऱ्यांचा विश्वास जिंकतात. हल्लेखोर अनेकदा असे फाईल्स वापरतात ज्यात मालवेअर (Malware) लपलेला असतो. या फाईल्स बँकेचे स्टेटमेंट, रिझर्व्ह बँक ऑफ इंडियाचे (RBI) परिपत्रक किंवा कॉर्पोरेट अफेअर्स मंत्रालयाच्या (MCA) रेकॉर्ड्ससारख्या कायदेशीर वाटणाऱ्या फाईल्सच्या रूपात असतात.
जेव्हा वापरकर्ता या झिप फाईल्स (ZIP Files) डाउनलोड करून उघडतो, तेव्हा मालवेअर सक्रिय होते. DLL साइडलोडिंग (DLL Sideloading) सारख्या तंत्रांचा वापर करून, मालवेअर नियमित, विश्वसनीय ऍप्लिकेशन्समध्ये लपून राहतो आणि सामान्य सुरक्षा साधनांना चकमा देतो. एकदा सिस्टम हॅक झाली की, मालवेअर सक्रिय व्हॉट्सॲप वेब (WhatsApp Web) सेशन्स हायजॅक करू शकते. यामुळे हॅकरला पीडितांच्या व्यावसायिक संवादांमध्ये थेट प्रवेश मिळतो आणि ते अधिकाऱ्यांप्रमाणेच आपल्या सहकाऱ्यांना किंवा वित्त विभागाला मेसेज पाठवू शकतात. विशेषतः, विनंती एका विश्वसनीय, ओळखीच्या अकाउंटवरून तातडीने येत असल्यामुळे, कर्मचारी अनेकदा मानक पेमेंट प्रोटोकॉल (Payment Protocols) बायपास करतात, ज्यामुळे कंपनीच्या निधीचा गैरवापर होतो.
कॉर्पोरेट गव्हर्नन्सवरील परिणाम
गुंतवणूकदार आणि भागधारकांसाठी, हा मुद्दा कॉर्पोरेट गव्हर्नन्स (Corporate Governance) आणि ऑपरेशनल सुरक्षिततेच्या दृष्टीने अत्यंत महत्त्वाचा आहे. हा सायबर धोका असला तरी, कंपनीची मालमत्ता आणि डेटा सुरक्षित ठेवण्याची क्षमता थेट त्यांच्या अंतर्गत व्यवस्थापन गुणवत्तेशी जोडलेली असते. अशा प्रकारचे यशस्वी उल्लंघन केवळ रोख रक्कम गमावण्याचे कारण ठरत नाही, तर ते संवेदनशील अंतर्गत डेटा उघड करू शकते आणि सुरक्षिततेतील त्रुटींबद्दल नियामक चौकशीला (Regulatory Inquiries) कारणीभूत ठरू शकते.
नियामक संस्थांनी यावर जोर दिला आहे की कंपन्यांनी केवळ मूलभूत पासवर्ड संरक्षणापलीकडे जाण्याची गरज आहे. कोणत्याही मोठ्या रकमेच्या आर्थिक व्यवहारासाठी (Financial Transaction) कठोर पडताळणी प्रक्रिया (Verification Processes) लागू करणे आवश्यक आहे. यामध्ये मेसेजिंग प्लॅटफॉर्मद्वारे (Messaging Platforms) मिळालेल्या सूचनांची पुष्टी करणे, जसे की फोन कॉल किंवा अधिकृत कंपनी ईमेलद्वारे, पैसे पाठवण्यापूर्वी करणे समाविष्ट आहे.
सुरक्षा प्रोटोकॉलचे निरीक्षण
डिजिटल फसवणूक जसजशी प्रगत होत आहे, तसतसे कंपन्यांच्या सायबर सुरक्षा धोरणांची (Cybersecurity Strategy) प्रभावीता गुंतवणूकदारांसाठी एक महत्त्वाचा मापदंड बनत आहे. ज्या कंपन्या त्यांचे सुरक्षा सॉफ्टवेअर (Security Software) अद्ययावत ठेवण्यात अयशस्वी ठरतात किंवा कर्मचाऱ्यांसाठी अशा स्कॅम ओळखण्याचे प्रशिक्षण (Training) देत नाहीत, त्या ऑपरेशनल व्यत्ययांना अधिक बळी पडू शकतात. गुंतवणूकदार कंपन्या वार्षिक अहवालांमध्ये (Annual Reports) किंवा व्यवस्थापन चर्चेत (Management Commentary) त्यांच्या सायबर सुरक्षा सज्जतेबद्दल कशी माहिती देतात यावर लक्ष ठेवू शकतात. कंपन्यांसाठी पुढील महत्त्वाचे पाऊल म्हणजे त्यांच्या सायबर सुरक्षा प्रणाली (Cybersecurity Frameworks) या विकसित होत असलेल्या धोक्यांना तोंड देण्यासाठी पुरेशा मजबूत आहेत याची खात्री करणे, कारण कंपनी संसाधनांचे संरक्षण करण्यात अयशस्वी झाल्यास त्याचा थेट परिणाम शेअरधारकांच्या मूल्यावर (Shareholder Value) होऊ शकतो.