सेबी (SEBI) आणि इंडियन सायबर क्राईम कोऑर्डिनेशन सेंटर (I4C) यांनी कंपन्यांना 'बॉस स्कॅम' नावाच्या नवीन सायबर धोक्याबद्दल तातडीने इशारा दिला आहे. घोटाळेबाज आता AI-जनरेटेड डीपफेक आणि मालवेअरचा वापर करून वरिष्ठ अधिकाऱ्यांचे रूप धारण करत आहेत आणि आर्थिक टीमला फसवून अनधिकृत पेमेंट करण्यास भाग पाडत आहेत. या सायबर हल्ल्यांमुळे कंपन्यांना मोठा धोका निर्माण झाला आहे.
'बॉस स्कॅम' म्हणजे काय?
सेबी (Securities and Exchange Board of India) आणि I4C यांनी कंपन्यांना एका नवीन आणि गंभीर सायबर धोक्याबद्दल सावध केले आहे, ज्याला 'बॉस स्कॅम' असे नाव देण्यात आले आहे. या घोटाळ्यांमध्ये, गुन्हेगार कंपन्यांचे CEO, व्यवस्थापकीय संचालक (Managing Directors) आणि इतर वरिष्ठ अधिकाऱ्यांचे रूप धारण करतात. याचा वापर ते कंपनीतील कर्मचाऱ्यांना, विशेषतः वित्त (Finance) आणि लेखा (Accounts) विभागातील लोकांना फसविण्यासाठी करतात, जेणेकरून त्यांना अनधिकृतपणे पैसे हस्तांतरित करण्यास किंवा संवेदनशील माहिती शेअर करण्यास भाग पाडता येईल.
AI आणि डीपफेकचा वापर
हे स्कॅम अत्यंत आधुनिक तंत्रज्ञानावर आधारित आहेत. घोटाळेबाज AI-जनरेटेड व्हॉइस क्लोनिंग (Voice Cloning) आणि डीपफेक व्हिडिओ कॉल्सचा (Deepfake Video Calls) वापर करून वरिष्ठ अधिकाऱ्यांसारखे दिसतात आणि आवाज काढतात. बनावट व्हिडिओ कॉलमध्ये किंवा ओळखीच्या आवाजात बोलून, ते कर्मचाऱ्यांवर तातडीने पेमेंट करण्यासाठी दबाव आणतात. अनेकदा हे व्यवहार अत्यंत गोपनीय किंवा व्यवसायाच्या महत्त्वाच्या बाबींशी संबंधित असल्याचे भासवले जाते. यामुळे कर्मचारी आपल्या वरिष्ठांवर असलेल्या विश्वासापोटी, नेहमीच्या सुरक्षा तपासण्यांकडे दुर्लक्ष करू शकतात.
मालवेअरचा धोका
केवळ रूप धारण करण्यापुरतेच हे हल्ले मर्यादित नाहीत. हल्लेखोर कंपन्यांच्या सिस्टीममध्ये खोलवर प्रवेश मिळविण्यासाठी तांत्रिक पद्धतींचाही वापर करत आहेत. एक सामान्य पद्धत म्हणजे, मालवेअर (Malware) असलेल्या फाईल्स पाठवणे. या फाईल्स अनेकदा .zip फॉरमॅटमध्ये कॉम्प्रेस केलेल्या असतात आणि अधिकृत कागदपत्रांच्या रूपात दिसतात. जर कर्मचाऱ्याने या फाईल्स डाउनलोड करून उघडल्या, तर त्याच्या WhatsApp Web सत्रावर नियंत्रण मिळवले जाऊ शकते. यामुळे हल्लेखोर पीडित व्यक्तीच्या खात्यातून संदेश वाचू शकतात आणि फसव्या विनंत्या पाठवू शकतात, ज्यामुळे सहकाऱ्यांसाठी हा स्कॅम अत्यंत खरा वाटतो.
गुंतवणूकदारांसाठी धोके
गुंतवणूकदारांसाठी हा धोका अनेक कारणांनी महत्त्वाचा आहे. यशस्वी हल्ल्यांमुळे कंपन्यांना थेट आर्थिक नुकसान होऊ शकते, ज्याचा परिणाम तिमाही नफ्यावर (Quarterly Margins) आणि एकूण रोख प्रवाहावर (Cash Flow) होऊ शकतो. याव्यतिरिक्त, जर हल्लेखोरांनी कंपन्यांच्या मेसेजिंग चॅनेलवर नियंत्रण मिळवले आणि चुकीची माहिती पसरवली, तर कंपनीच्या प्रतिष्ठेलाही धक्का पोहोचू शकतो. बॉम्बे स्टॉक एक्सचेंज (BSE) ने यापूर्वीच गुंतवणूकदारांना त्यांच्या नेतृत्वाच्या ओळखीचा गैरवापर करणाऱ्या डीपफेक व्हिडिओंपासून सावध केले होते, जे बनावट स्टॉक टिप्स (Stock Tips) किंवा गुंतवणुकीचा सल्ला देण्यासाठी वापरले जात होते. यावरून हे स्पष्ट होते की, या स्कॅममुळे बाजारातील सहभागींना थेट हानी पोहोचू शकते.
कंपन्यांची तयारी आणि गुंतवणूकदारांसाठी सूचना
या वाढत्या धोक्यांना तोंड देण्यासाठी कंपन्या त्यांच्या अंतर्गत पडताळणी प्रक्रियेला (Verification Protocols) अधिक मजबूत करत आहेत. गुंतवणूकदारांना हे दिसून येईल की, कंपन्या पेमेंट आणि संवेदनशील माहिती शेअर करण्याच्या नियमांमध्ये अधिक कडकपणा आणत आहेत, जी एक आवश्यक बचावात्मक पाऊल आहे. भागधारकांसाठी (Stakeholders) सर्वात महत्त्वाची गोष्ट म्हणजे, कंपन्या आपल्या कर्मचाऱ्यांमध्ये डिजिटल फसवणुकीऐवजी, प्रत्यक्ष संपर्क किंवा पूर्व-स्थापित विश्वसनीय मार्गांनी तातडीच्या विनंत्यांची पडताळणी करण्याबाबत किती प्रभावीपणे प्रशिक्षण देतात हे पाहणे महत्त्वाचे ठरेल. मेसेजिंग ॲप्सद्वारे कोणतीही असामान्य किंवा मोठी विनंती आल्यास, कर्मचाऱ्यांनी नेहमी कार्यकारी अधिकाऱ्यांशी एका पूर्व-स्थापित, विश्वसनीय फोन नंबरवर संपर्क साधून पडताळणी करावी, असे आवाहन कंपन्यांकडून करण्यात आले आहे.