ਅਹਿਮਦਾਬਾਦ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਅਧਿਕਾਰੀਆਂ ਨੇ ਚੀਨੀ ਮਾਲਵੇਅਰ ਅਤੇ ਪਾਕਿਸਤਾਨੀ ਕਾਲ ਸੈਂਟਰਾਂ ਨਾਲ ਜੁੜੇ ਇੱਕ 'ਸਾਈਬਰ ਕ੍ਰਾਈਮ-ਐਜ਼-ਏ-ਸਰਵਿਸ' ਨੈੱਟਵਰਕ ਦਾ ਖਾਤਮਾ ਕੀਤਾ ਹੈ। ਇਹ ਗਿਰੋਹ ਕਾਰਪੋਰੇਟ ਧੋਖਾਧੜੀ ਨੂੰ ਅੰਜਾਮ ਦਿੰਦਾ ਸੀ, ਜੋ ਭਾਰਤੀ ਫਰਮਾਂ ਲਈ ਵਧ ਰਹੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਅਤੇ ਮਜ਼ਬੂਤ ਅੰਦਰੂਨੀ ਵਿੱਤੀ ਨਿਯੰਤਰਣਾਂ ਦੀ ਲੋੜ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
ਅਹਿਮਦਾਬਾਦ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਨੇ ਕੀਤਾ ਕੌਮਾਂਤਰੀ ਧੋਖਾਧੜੀ ਦਾ ਖੁਲਾਸਾ
ਅਹਿਮਦਾਬਾਦ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਬ੍ਰਾਂਚ ਨੇ ਇੱਕ ਵੱਡੇ ਕੌਮਾਂਤਰੀ ਸਾਈਬਰ-ਧੋਖਾਧੜੀ ਦੇ ਓਪਰੇਸ਼ਨ ਨੂੰ ਨਾਕਾਮ ਕੀਤਾ ਹੈ। ਉਨ੍ਹਾਂ ਨੇ 'ਸਾਈਬਰ ਕ੍ਰਾਈਮ-ਐਜ਼-ਏ-ਸਰਵਿਸ' (CaaS) ਮਾਡਲ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ, ਜੋ ਕਾਰਪੋਰੇਟ ਗਵਰਨੈਂਸ ਅਤੇ ਵਿੱਤੀ ਸੁਰੱਖਿਆ ਲਈ ਗੰਭੀਰ ਖਤਰੇ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਇਸ ਜਾਂਚ ਦਾ ਕੇਂਦਰ ₹1.5 ਕਰੋੜ ਦਾ 'ਬੌਸ ਸਕੈਮ' ਧੋਖਾ ਸੀ, ਜਿਸ ਵਿੱਚ ਚੀਨ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ ਮਾਲਵੇਅਰ ਅਤੇ ਪਾਕਿਸਤਾਨ ਤੋਂ ਚੱਲ ਰਹੇ ਕਾਲ ਸੈਂਟਰਾਂ ਦਾ ਇਸਤੇਮਾਲ ਕੀਤਾ ਗਿਆ ਸੀ।
ਗ੍ਰਿਫਤਾਰੀ ਅਤੇ ਨੈੱਟਵਰਕ ਦਾ ਫੈਲਾਅ
ਪੁਲਿਸ ਅਧਿਕਾਰੀਆਂ ਨੇ ਪੱਛਮੀ ਬੰਗਾਲ ਤੋਂ ਦੋ ਵਿਅਕਤੀਆਂ ਨੂੰ ਗ੍ਰਿਫਤਾਰ ਕੀਤਾ ਹੈ, ਜਿਨ੍ਹਾਂ 'ਤੇ ਇਸ ਘੁਟਾਲੇ ਲਈ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕਰਨ ਦਾ ਦੋਸ਼ ਹੈ। ਜਾਂਚ ਦੌਰਾਨ ਲਗਭਗ 4,500 ਸਿਮ ਕਾਰਡ ਅਤੇ ਹਜ਼ਾਰਾਂ ਡਿਵਾਈਸਾਂ ਬਰਾਮਦ ਕੀਤੀਆਂ ਗਈਆਂ, ਜਿਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਧੋਖਾਧੜੀ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਸੀ। ਇਸ ਨੈੱਟਵਰਕ ਦੀ ਪਹੁੰਚ ਕਾਫੀ ਵਿਆਪਕ ਹੈ, ਕਿਉਂਕਿ ਦੇਸ਼ ਭਰ ਦੇ 26 ਰਾਜਾਂ ਵਿੱਚ ਨੈਸ਼ਨਲ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਰਿਪੋਰਟਿੰਗ ਪੋਰਟਲ 'ਤੇ ਪਹਿਲਾਂ ਹੀ 251 ਸ਼ਿਕਾਇਤਾਂ ਦਰਜ ਹੋ ਚੁੱਕੀਆਂ ਹਨ। ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਇਹ ਪਲੇਟਫਾਰਮ ਦੇਸ਼ ਭਰ ਵਿੱਚ ਪੀੜਤਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ।
'ਬੌਸ ਸਕੈਮ' ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਸੀ?
ਇਹ ਧੋਖਾਧੜੀ ਮੁੱਖ ਤੌਰ 'ਤੇ 'ਬੌਸ ਸਕੈਮ' ਦੇ ਰੂਪ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਸੀ। ਇਸ ਵਿੱਚ ਧੋਖੇਬਾਜ਼ ਸੀਨੀਅਰ ਅਧਿਕਾਰੀਆਂ, ਜਿਵੇਂ ਕਿ ਸੀਈਓ ਜਾਂ ਸੀਐਫਓ, ਦਾ ਰੂਪ ਧਾਰ ਕੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਪੈਸੇ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਸਾਂਝਾ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਦੇ ਸਨ। ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ WhatsApp Web ਸੈਸ਼ਨਾਂ ਨੂੰ ਹੈਕ ਕੀਤਾ ਜਾਂਦਾ ਸੀ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰ ਗੱਲਬਾਤ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦੇ ਸਨ ਅਤੇ ਕਾਨੂੰਨੀ ਅਧਿਕਾਰੀਆਂ ਤੋਂ ਆ ਰਹੇ ਮੈਸੇਜ ਵਾਂਗ convincing, urgent ਸੰਦੇਸ਼ ਭੇਜ ਸਕਦੇ ਸਨ।
ਨਿਵੇਸ਼ਕਾਂ ਅਤੇ ਕਾਰਪੋਰੇਟ ਸੈਕਟਰ ਲਈ ਚੁਣੌਤੀਆਂ
ਨਿਵੇਸ਼ਕਾਂ ਅਤੇ ਸਮੁੱਚੇ ਕਾਰਪੋਰੇਟ ਸੈਕਟਰ ਲਈ, ਇਹ ਘਟਨਾ ਅੰਦਰੂਨੀ ਵਿੱਤੀ ਨਿਯੰਤਰਣਾਂ ਲਈ ਵਧ ਰਹੇ ਖਤਰੇ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ। ਹਾਲਾਂਕਿ ਇਸ ਧੋਖਾਧੜੀ ਵਿੱਚ ਕਿਸੇ ਇੱਕ ਲਿਸਟਿਡ ਕੰਪਨੀ ਨੂੰ ਨਿਸ਼ਾਨਾ ਨਹੀਂ ਬਣਾਇਆ ਗਿਆ, ਪਰ ਇਹ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਸਾਈਬਰ-ਫਰਾਡਸਟਰ ਕਾਰਪੋਰੇਟ ਸੰਚਾਰ ਚੈਨਲਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਲਈ ਪ੍ਰੋਫੈਸ਼ਨਲ, ਸੰਗਠਿਤ ਅਤੇ ਕੌਮਾਂਤਰੀ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਚੋਰੀ ਕੀਤੇ ਗਏ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਅਤੇ ਡਮੀ ਸਿਮ ਕਾਰਡਾਂ ਰਾਹੀਂ ਰਵਾਇਤੀ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਇਹ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਸਖਤ, ਮਲਟੀ-ਸਟੈਪ ਵੈਰੀਫਿਕੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਘਾਟ ਵਾਲੀਆਂ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਥਾਪਿਤ ਫਰਮਾਂ ਵੀ ਕਮਜ਼ੋਰ ਹੋ ਸਕਦੀਆਂ ਹਨ।
ਅੱਗੇ ਕੀ?
ਜਿਵੇਂ ਕਿ ਇੰਡੀਅਨ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਕੋਆਰਡੀਨੇਸ਼ਨ ਸੈਂਟਰ (I4C) ਇਹਨਾਂ ਕੌਮਾਂਤਰੀ ਸਿੰਡੀਕੇਟਾਂ 'ਤੇ ਆਪਣੀ ਕਾਰਵਾਈ ਜਾਰੀ ਰੱਖ ਰਿਹਾ ਹੈ, ਕਾਰਪੋਰੇਟ ਸੰਸਥਾਵਾਂ ਨੂੰ ਆਪਣੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕਾਲਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾ ਰਿਹਾ ਹੈ। ਹਿੱਸੇਦਾਰਾਂ ਲਈ, ਮੁੱਖ ਚਿੰਤਾ ਇਹ ਹੈ ਕਿ ਕੀ ਅੰਦਰੂਨੀ ਕੰਟਰੋਲ ਸਿਸਟਮ ਅਜਿਹੀ ਇਮਪਰਸੋਨੇਸ਼ਨ ਧੋਖਾਧੜੀ ਨੂੰ ਰੋਕਣ ਲਈ ਕਾਫ਼ੀ ਮਜ਼ਬੂਤ ਹਨ। ਲਗਾਤਾਰ ਜਾਂਚ ਅਤੇ ਇਹਨਾਂ ਕ੍ਰਾਸ-ਬਾਰਡਰ ਲਿੰਕਾਂ ਦਾ ਖੁਲਾਸਾ ਇਸ ਗੱਲ ਦੀ ਯਾਦ ਦਿਵਾਉਂਦਾ ਹੈ ਕਿ ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਕਰਮਚਾਰੀਆਂ ਦੀ ਸਿਖਲਾਈ ਹੁਣ ਸਿਰਫ IT ਮਾਮਲੇ ਨਹੀਂ, ਬਲਕਿ ਸ਼ੇਅਰਧਾਰਕਾਂ ਦੇ ਮੁੱਲ ਅਤੇ ਕਾਰਪੋਰੇਟ ਸੰਪਤੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਮਹੱਤਵਪੂਰਨ ਹਿੱਸੇ ਹਨ। I4C ਦੇ ਮਨੀ ਲਾਂਡਰਿੰਗ ਫੰਡਾਂ ਨੂੰ ਟਰੇਸ ਕਰਨ ਅਤੇ ਬਾਕੀ ਬਚੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਖਤਮ ਕਰਨ ਦੇ ਯਤਨਾਂ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਰਹੇਗਾ।