ਹੈਕਰ WhatsApp ਅਤੇ ਫਿਸ਼ਿੰਗ ਸਾਈਟਾਂ ਰਾਹੀਂ ਜਾਅਲੀ ਇਨਕਮ ਟੈਕਸ ਨੋਟਿਸ ਭੇਜ ਕੇ ਲੋਕਾਂ ਦੇ ਬੈਂਕਿੰਗ ਡਾਟਾ ਅਤੇ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰ ਰਹੇ ਹਨ। ਇਨ੍ਹਾਂ ਸਕੈਮਾਂ ਵਿੱਚ ਅਕਸਰ ਮਾਲਵੇਅਰ (Malware) ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਹੁੰਦੀਆਂ ਹਨ ਜੋ OTP ਅਤੇ ਲੌਗਇਨ ਕ੍ਰੇਡੈਂਸ਼ੀਅਲਜ਼ (Login Credentials) ਹਾਸਲ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਨਿਵੇਸ਼ਕਾਂ ਅਤੇ ਟੈਕਸਦਾਤਾਵਾਂ ਨੂੰ ਵਿੱਤੀ ਨੁਕਸਾਨ ਤੋਂ ਬਚਣ ਲਈ ਸਿਰਫ ਅਧਿਕਾਰਤ ਇਨਕਮ ਟੈਕਸ ਪੋਰਟਲ 'ਤੇ ਹੀ ਸੰਚਾਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।
ਇਨਕਮ ਟੈਕਸ ਫਾਈਲਿੰਗ ਦੇ ਇਸ ਸੀਜ਼ਨ ਦੌਰਾਨ, ਪੂਰੇ ਭਾਰਤ ਵਿੱਚ ਟੈਕਸਦਾਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੀਆਂ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਗਤੀਵਿਧੀਆਂ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਵਾਧਾ ਦੇਖਿਆ ਗਿਆ ਹੈ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ CloudSek ਨੇ ਰਿਪੋਰਟ ਦਿੱਤੀ ਹੈ ਕਿ ਹੈਕਰ ਇਨਕਮ ਟੈਕਸ ਵਿਭਾਗ ਦਾ ਰੂਪ ਧਾਰ ਕੇ ਸੰਵੇਦਨਸ਼ੀਲ ਵਿੱਤੀ ਡਾਟਾ, ਬੈਂਕਿੰਗ ਪਾਸਵਰਡ ਅਤੇ ਨਿੱਜੀ ਕ੍ਰੇਡੈਂਸ਼ੀਅਲਜ਼ ਚੋਰੀ ਕਰ ਰਹੇ ਹਨ।
ਧੋਖਾਧੜੀ ਦੇ ਤਰੀਕੇ ਅਤੇ ਮਾਲਵੇਅਰ ਦਾ ਖਤਰਾ
ਠੱਗ ਅਕਸਰ ਅਣ-ਅਧਿਕਾਰਤ WhatsApp ਅਕਾਉਂਟਾਂ ਰਾਹੀਂ ਜਾਅਲੀ ਦਸਤਾਵੇਜ਼ ਭੇਜਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ 'ਤੇ 'ਆਫਿਸ ਮੈਮੋਰੰਡਮ' (Office Memorandum) ਲਿਖਿਆ ਹੁੰਦਾ ਹੈ। ਇਹ ਸੰਦੇਸ਼ ਅਕਸਰ ਇਨਕਮ ਟੈਕਸ ਐਕਟ ਦੀਆਂ ਧਾਰਾਵਾਂ, ਜਿਵੇਂ ਕਿ ਧਾਰਾ 271(1)(c), ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹਨ ਤਾਂ ਜੋ ਜਲਦਬਾਜ਼ੀ ਜਾਂ ਡਰ ਪੈਦਾ ਕੀਤਾ ਜਾ ਸਕੇ, ਅਤੇ 72 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਜਵਾਬ ਨਾ ਮਿਲਣ 'ਤੇ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈ ਦੀ ਧਮਕੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਇਨ੍ਹਾਂ ਸੰਚਾਰਾਂ ਵਿੱਚ ਅਕਸਰ ਇੱਕ ZIP ਫਾਈਲ ਅਟੈਚਮੈਂਟ ਹੁੰਦੀ ਹੈ। ਜਦੋਂ ਇਸਨੂੰ Android ਡਿਵਾਈਸਾਂ 'ਤੇ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਫਾਈਲ ਮਾਲਵੇਅਰ (Malware) ਵਾਂਗ ਕੰਮ ਕਰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਹੈਕਰ SMS ਸੰਦੇਸ਼ਾਂ, ਜਿਸ ਵਿੱਚ ਬੈਂਕ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਗਏ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ (OTPs) ਵੀ ਸ਼ਾਮਲ ਹਨ, ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ। ਇਸ ਪਹੁੰਚ ਨਾਲ ਉਹ ਵਿੱਤੀ ਖਾਤਿਆਂ 'ਤੇ ਕੰਟਰੋਲ ਹਾਸਲ ਕਰ ਸਕਦੇ ਹਨ।
ਅਧਿਕਾਰਤ ਪੋਰਟਲਾਂ ਵਰਗੇ ਫਿਸ਼ਿੰਗ ਸਾਈਟ
ਮਾਲਵੇਅਰ ਤੋਂ ਇਲਾਵਾ, ਹੈਕਰ ਵਧੀਆ ਤਰੀਕੇ ਨਾਲ ਫਿਸ਼ਿੰਗ ਵੈੱਬਸਾਈਟਾਂ (Phishing Websites) ਬਣਾ ਰਹੇ ਹਨ ਜੋ ਅਧਿਕਾਰਤ ਇਨਕਮ ਟੈਕਸ ਈ-ਫਾਈਲਿੰਗ ਪੋਰਟਲ (e-filing portal) ਨਾਲ ਬਹੁਤ ਮਿਲਦੀਆਂ-ਜੁਲਦੀਆਂ ਹਨ। ਇਹ ਵੈੱਬਸਾਈਟਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪਰਮਾਨੈਂਟ ਅਕਾਊਂਟ ਨੰਬਰ (PAN), ਆਧਾਰ ਵੇਰਵੇ ਅਤੇ ਬੈਂਕਿੰਗ ਲੌਗਇਨ ਕ੍ਰੇਡੈਂਸ਼ੀਅਲਜ਼ (Banking Login Credentials) ਵਰਗੀ ਬਹੁਤ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਇਹ ਜਾਣਕਾਰੀ ਦਰਜ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਇਹ ਸਿੱਧੀ ਹੈਕਰਾਂ ਕੋਲ ਚਲੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਫਿਰ ਪੀੜਤ ਦੇ ਬੈਂਕ ਖਾਤਿਆਂ, ਨਿਵੇਸ਼ ਪੋਰਟਫੋਲੀਓ (Investment Portfolios) ਜਾਂ ਡਿਜੀਟਲ ਵਾਲਿਟ (Digital Wallets) ਤੱਕ ਅਣ-ਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹਨ।
ਵਿੱਤੀ ਅਤੇ ਨਿੱਜੀ ਡਾਟਾ ਦੀ ਸੁਰੱਖਿਆ
ਨਿਵੇਸ਼ਕਾਂ ਅਤੇ ਟੈਕਸਦਾਤਾਵਾਂ ਲਈ, ਵਿੱਤੀ ਸੰਪਤੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਡਾਟਾ ਸੁਰੱਖਿਆ ਬਣਾਈ ਰੱਖਣਾ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ। ਇਨਕਮ ਟੈਕਸ ਵਿਭਾਗ WhatsApp ਰਾਹੀਂ ਸੰਪਰਕ ਨਹੀਂ ਕਰਦਾ, ਨਾ ਹੀ ਉਹ ਅਟੈਚਮੈਂਟ ਭੇਜਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਦਸਤਾਵੇਜ਼ ਦੇਖਣ ਲਈ ਸੌਫਟਵੇਅਰ ਇੰਸਟਾਲੇਸ਼ਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸਾਰੀਆਂ ਅਸਲ ਸੂਚਨਾਵਾਂ ਆਮ ਤੌਰ 'ਤੇ ਅਧਿਕਾਰਤ ਈ-ਫਾਈਲਿੰਗ ਪੋਰਟਲ, ਸਰਕਾਰੀ ਹੈਡਰਾਂ ਤੋਂ SMS ਅਲਰਟ, ਜਾਂ ਰਜਿਸਟਰਡ ਈਮੇਲ ਆਈਡੀਆਂ ਰਾਹੀਂ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
ਇਨ੍ਹਾਂ ਖਤਰਿਆਂ ਤੋਂ ਬਚਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਉਹ ਸਿਰਫ ਅਧਿਕਾਰਤ ਇਨਕਮ ਟੈਕਸ ਪੋਰਟਲ ਤੱਕ ਪਹੁੰਚ ਕਰਨ, ਅਤੇ ਇਸ ਲਈ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਵੈਬ ਐਡਰੈੱਸ ਸਿੱਧੇ ਟਾਈਪ ਕਰਨ, ਨਾ ਕਿ ਸੰਦੇਸ਼ਾਂ ਵਿੱਚ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ। ਸਾਰੇ ਬੈਂਕਿੰਗ ਅਤੇ ਨਿਵੇਸ਼ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਮਲਟੀ-ਫੈਕਟਰ ਅਥੈਂਟੀਕੇਸ਼ਨ (Multi-factor Authentication) ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ ਅਣ-ਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਪਰਤ ਜੋੜਨ ਲਈ ਇੱਕ ਸਿਫਾਰਸ਼ੀ ਕਦਮ ਹੈ। ਜੇਕਰ ਕਿਸੇ ਟੈਕਸਦਾਤਾ ਨੂੰ ਕੋਈ ਸ਼ੱਕੀ ਨੋਟਿਸ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਉਸਨੂੰ ਕਿਸੇ ਵੀ ਅਸਲ ਲੰਬਿਤ ਕਾਰਵਾਈਆਂ ਜਾਂ ਸੰਚਾਰਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਅਧਿਕਾਰਤ ਟੈਕਸ ਪੋਰਟਲ ਵਿੱਚ ਲੌਗਇਨ ਕਰਕੇ ਇਸਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਵਿਅਕਤੀਆਂ ਲਈ ਮੁੱਖ ਜੋਖਮ ਪਛਾਣ ਦੀ ਚੋਰੀ (Identity Theft) ਅਤੇ ਵਿੱਤੀ ਧੋਖਾਧੜੀ (Financial Fraud) ਦੀ ਸੰਭਾਵਨਾ ਹੈ, ਜਿਸਦਾ ਨਿਵੇਸ਼ਕ ਦੀ ਨਿੱਜੀ ਵਿੱਤੀ ਸਿਹਤ 'ਤੇ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਪ੍ਰਭਾਵ ਪੈ ਸਕਦਾ ਹੈ।