I4C ਅਤੇ SEBI ਵਰਗੀਆਂ ਅਥਾਰਿਟੀਜ਼ ਨੇ ਕੰਪਨੀਆਂ ਨੂੰ 'ਬੌਸ ਸਕੈਮ' ਦੇ ਵਧ ਰਹੇ ਖਤਰੇ ਬਾਰੇ ਸੁਚੇਤ ਕੀਤਾ ਹੈ। ਇਸ ਸਾਈਬਰ ਧੋਖਾਧੜੀ ਵਿੱਚ, ਹੈਕਰ WhatsApp ਸੈਸ਼ਨਾਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰਕੇ ਅਧਿਕਾਰੀਆਂ ਦਾ ਰੂਪ ਧਾਰਦੇ ਹਨ ਅਤੇ ਗੈਰ-ਅਧਿਕਾਰਤ ਫੰਡ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਕਹਿੰਦੇ ਹਨ। ਨਿਵੇਸ਼ਕਾਂ ਲਈ, ਇਹ ਇੱਕ ਨਵਾਂ ਓਪਰੇਸ਼ਨਲ ਰਿਸਕ ਹੈ, ਜੋ ਲਿਸਟਿਡ ਫਰਮਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ਅੰਦਰੂਨੀ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ ਅਤੇ ਸਖ਼ਤ ਭੁਗਤਾਨ ਪੜਤਾਲ ਪ੍ਰੋਟੋਕਾਲ ਬਣਾਈ ਰੱਖਣ ਦੀ ਲੋੜ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ।
ਭਾਰਤੀ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਕੋਆਰਡੀਨੇਸ਼ਨ ਸੈਂਟਰ (I4C) ਅਤੇ ਭਾਰਤੀ ਸਕਿਓਰਿਟੀਜ਼ ਐਂਡ ਐਕਸਚੇਂਜ ਬੋਰਡ (SEBI) ਨੇ ਕਾਰਪੋਰੇਟ ਸੰਸਥਾਵਾਂ ਨੂੰ 'ਬੌਸ ਸਕੈਮ' ਨਾਮਕ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਸਾਈਬਰ ਖਤਰੇ ਬਾਰੇ ਇੱਕ ਰਸਮੀ ਸਲਾਹ ਜਾਰੀ ਕੀਤੀ ਹੈ। ਇਹ ਧੋਖਾਧੜੀ ਵਾਲੀ ਗਤੀਵਿਧੀ ਪੂਰੇ ਭਾਰਤ ਵਿੱਚ ਕੰਪਨੀਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੀ ਹੈ, ਜਿਸ ਨਾਲ ਕਾਰਜਾਂ ਵਿੱਚ ਵਿਘਨ ਪੈ ਸਕਦਾ ਹੈ ਅਤੇ ਜੇਕਰ ਅੰਦਰੂਨੀ ਨਿਯੰਤਰਣਾਂ ਦੀ ਸਖਤੀ ਨਾਲ ਪਾਲਣਾ ਨਾ ਕੀਤੀ ਗਈ ਤਾਂ ਭਾਰੀ ਵਿੱਤੀ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
ਸਾਈਬਰ ਧੋਖਾਧੜੀ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ?
ਰਵਾਇਤੀ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਉਲਟ, ਇਹ ਸਕੈਮ ਬਹੁਤ ਹੀ ਨਿਸ਼ਾਨਾ ਹੈ। ਧੋਖੇਬਾਜ਼ ਸੀਨੀਅਰ ਲੀਡਰਸ਼ਿਪ, ਜਿਵੇਂ ਕਿ ਸੀਈਓ ਜਾਂ ਉੱਚ-ਰੈਂਕਿੰਗ ਅਧਿਕਾਰੀਆਂ ਦਾ ਰੂਪ ਧਾਰਦੇ ਹਨ, ਤਾਂ ਜੋ ਵਿੱਤ ਅਤੇ ਲੇਖਾ ਵਿਭਾਗਾਂ ਦੇ ਕਰਮਚਾਰੀਆਂ ਦਾ ਭਰੋਸਾ ਜਿੱਤਿਆ ਜਾ ਸਕੇ। ਹਮਲਾਵਰ ਅਕਸਰ ਅਜਿਹੀਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਲੁਕੇ ਹੋਏ ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜੋ ਜਾਇਜ਼ ਜਾਪਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਬੈਂਕ ਸਟੇਟਮੈਂਟ, ਭਾਰਤੀ ਰਿਜ਼ਰਵ ਬੈਂਕ (RBI) ਦੇ ਸਰਕੂਲਰ, ਜਾਂ ਕਾਰਪੋਰੇਟ ਮਾਮਲਿਆਂ ਦੇ ਮੰਤਰਾਲੇ (MCA) ਦੇ ਰਿਕਾਰਡਾਂ ਵਜੋਂ ਲੇਬਲ ਕੀਤੀਆਂ ਗਈਆਂ ਦਸਤਾਵੇਜ਼।
ਜਿਵੇਂ ਹੀ ਕੋਈ ਉਪਭੋਗਤਾ ਇਨ੍ਹਾਂ ਇਨਫੈਕਟਿਡ ZIP ਫਾਈਲਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਖੋਲ੍ਹਦਾ ਹੈ, ਮਾਲਵੇਅਰ ਸਿਸਟਮ 'ਤੇ ਐਕਟੀਵੇਟ ਹੋ ਜਾਂਦਾ ਹੈ। ਵਰਤੀ ਜਾਣ ਵਾਲੀ ਇੱਕ ਪ੍ਰਾਇਮਰੀ ਤਕਨੀਕੀ ਚਾਲ ਨੂੰ DLL ਸਾਈਡਲੋਡਿੰਗ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਮਾਲਵੇਅਰ ਨੂੰ ਸਟੈਂਡਰਡ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੁਆਰਾ ਪਤਾ ਲਗਾਉਣ ਤੋਂ ਬਚਣ ਲਈ ਆਮ, ਭਰੋਸੇਯੋਗ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਲੁਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਡਿਵਾਈਸ ਨਾਲ ਸਮਝੌਤਾ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਮਾਲਵੇਅਰ ਐਕਟਿਵ WhatsApp ਵੈਬ ਸੈਸ਼ਨਾਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਹਮਲਾਵਰਾਂ ਨੂੰ ਪੀੜਤ ਦੇ ਪੇਸ਼ੇਵਰ ਸੰਚਾਰ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਹ ਅਧਿਕਾਰੀ ਵਾਂਗ ਦਿਖਾਈ ਦਿੰਦੇ ਹੋਏ ਸਹਿਕਰਮੀਆਂ ਜਾਂ ਵਿੱਤ ਟੀਮਾਂ ਨੂੰ ਸੰਦੇਸ਼ ਭੇਜ ਸਕਦੇ ਹਨ। ਕਿਉਂਕਿ ਬੇਨਤੀ ਅਕਸਰ ਇੱਕ ਭਰੋਸੇਯੋਗ, ਜਾਣੇ-ਪਛਾਣੇ ਖਾਤੇ ਤੋਂ ਇੱਕ ਜ਼ਰੂਰਤ ਦੀ ਭਾਵਨਾ ਨਾਲ ਆਉਂਦੀ ਹੈ, ਕਰਮਚਾਰੀ ਸਟੈਂਡਰਡ ਭੁਗਤਾਨ ਪ੍ਰੋਟੋਕਾਲ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਕੰਪਨੀ ਫੰਡਾਂ ਦੇ ਅਣਅਧਿਕਾਰਤ ਟ੍ਰਾਂਸਫਰ ਹੋ ਸਕਦੇ ਹਨ।
ਕਾਰਪੋਰੇਟ ਗਵਰਨੈਂਸ 'ਤੇ ਪ੍ਰਭਾਵ
ਨਿਵੇਸ਼ਕਾਂ ਅਤੇ ਹਿੱਸੇਦਾਰਾਂ ਲਈ, ਇਹ ਮੁੱਦਾ ਕਾਰਪੋਰੇਟ ਗਵਰਨੈਂਸ ਅਤੇ ਓਪਰੇਸ਼ਨਲ ਸੁਰੱਖਿਆ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਮਾਮਲਾ ਹੈ। ਹਾਲਾਂਕਿ ਇਹ ਵਿੱਤੀ ਪ੍ਰਦਰਸ਼ਨ ਮੈਟ੍ਰਿਕ ਦੀ ਬਜਾਏ ਇੱਕ ਸਾਈਬਰ ਜੋਖਮ ਹੈ, ਇੱਕ ਕੰਪਨੀ ਦੀ ਆਪਣੀ ਸੰਪਤੀਆਂ ਅਤੇ ਡਾਟਾ ਦੀ ਸੁਰੱਖਿਆ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਇਸਦੀ ਅੰਦਰੂਨੀ ਪ੍ਰਬੰਧਨ ਗੁਣਵੱਤਾ ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ। ਇਸ ਕਿਸਮ ਦੀ ਸਫਲ ਉਲੰਘਣਾ ਨਾਲ ਨਾ ਸਿਰਫ ਨਕਦੀ ਦਾ ਤੁਰੰਤ ਨੁਕਸਾਨ ਹੁੰਦਾ ਹੈ; ਇਹ ਸੰਵੇਦਨਸ਼ੀਲ ਅੰਦਰੂਨੀ ਡਾਟਾ ਨੂੰ ਪ੍ਰਗਟ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਸੁਰੱਖਿਆ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਕਮੀਆਂ ਬਾਰੇ ਰੈਗੂਲੇਟਰੀ ਜਾਂਚਾਂ ਨੂੰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ।
ਰੈਗੂਲੇਟਰੀ ਬਾਡੀਜ਼ ਨੇ ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ ਹੈ ਕਿ ਕੰਪਨੀਆਂ ਨੂੰ ਬੇਸਿਕ ਪਾਸਵਰਡ ਸੁਰੱਖਿਆ ਤੋਂ ਅੱਗੇ ਵਧਣਾ ਚਾਹੀਦਾ ਹੈ। ਨਿਰਦੇਸ਼ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਫਰਮਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਉੱਚ-ਮੁੱਲ ਵਾਲੇ ਵਿੱਤੀ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਲਈ ਸਖਤ ਪੜਤਾਲ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇਸ ਵਿੱਚ ਕੋਈ ਵੀ ਫੰਡ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਫੋਨ ਕਾਲ ਜਾਂ ਅਧਿਕਾਰਤ ਕੰਪਨੀ ਈਮੇਲ ਵਰਗੇ ਸੈਕੰਡਰੀ ਚੈਨਲਾਂ ਰਾਹੀਂ ਮਿਲੇ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।
ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕਾਲ ਦੀ ਨਿਗਰਾਨੀ
ਜਿਵੇਂ-ਜਿਵੇਂ ਡਿਜੀਟਲ ਧੋਖਾਧੜੀ ਵਧੇਰੇ ਅਡਵਾਂਸ ਹੁੰਦੀ ਜਾ ਰਹੀ ਹੈ, ਕੰਪਨੀ ਦੀ ਸਾਈਬਰਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਇੱਕ ਚੁੱਪ ਪਰ ਜ਼ਰੂਰੀ ਮਾਨੀਟਰੇਬਲ ਬਣ ਰਹੀ ਹੈ। ਜਿਹੜੀਆਂ ਫਰਮਾਂ ਆਪਣੇ ਸੁਰੱਖਿਆ ਸਾਫਟਵੇਅਰ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦੀਆਂ ਹਨ ਜਾਂ ਅਜਿਹੇ ਘੁਟਾਲਿਆਂ ਨੂੰ ਪਛਾਣਨ ਲਈ ਕਰਮਚਾਰੀਆਂ ਲਈ ਸਖਤ ਸਿਖਲਾਈ ਦੀ ਘਾਟ ਹੁੰਦੀ ਹੈ, ਉਹ ਓਪਰੇਸ਼ਨਲ ਵਿਘਨਾਂ ਲਈ ਵਧੇਰੇ ਕਮਜ਼ੋਰ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਨਿਵੇਸ਼ਕ ਇਸ ਗੱਲ 'ਤੇ ਨਜ਼ਰ ਰੱਖ ਸਕਦੇ ਹਨ ਕਿ ਕੰਪਨੀਆਂ ਸਾਲਾਨਾ ਰਿਪੋਰਟਾਂ ਜਾਂ ਪ੍ਰਬੰਧਨ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਆਪਣੀ ਸਾਈਬਰਸੁਰੱਖਿਆ ਦੀ ਤਿਆਰੀ ਕਿਵੇਂ ਸੰਚਾਰ ਕਰਦੀਆਂ ਹਨ। ਫਰਮਾਂ ਲਈ ਅਗਲਾ ਮਹੱਤਵਪੂਰਨ ਕਦਮ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਸਾਈਬਰਸੁਰੱਖਿਆ ਫਰੇਮਵਰਕ ਇਨ੍ਹਾਂ ਵਿਕਸਿਤ ਹੋ ਰਹੇ ਖਤਰਿਆਂ ਨੂੰ ਸੰਭਾਲਣ ਲਈ ਕਾਫੀ ਮਜ਼ਬੂਤ ਹਨ, ਕਿਉਂਕਿ ਕੰਪਨੀ ਦੇ ਸਰੋਤਾਂ ਦੀ ਸੁਰੱਖਿਆ ਕਰਨ ਵਿੱਚ ਅਸਫਲਤਾ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਸ਼ੇਅਰਧਾਰਕ ਮੁੱਲ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰ ਸਕਦੀ ਹੈ।