ਭਾਰਤੀ ਸਕਿਉਰਟੀਜ਼ ਐਂਡ ਐਕਸਚੇਂਜ ਬੋਰਡ (SEBI) ਅਤੇ ਇੰਡੀਅਨ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਕੋਆਰਡੀਨੇਸ਼ਨ ਸੈਂਟਰ (I4C) ਨੇ 'ਬੌਸ ਸਕੈਮ' ਨਾਮ ਦੇ ਇੱਕ ਨਵੇਂ ਖਤਰੇ ਬਾਰੇ ਤਾਜ਼ਾ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ। ਧੋਖੇਬਾਜ਼ AI- ਜਨਰੇਟਡ ਡੀਪਫੇਕਸ ਅਤੇ ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੀਨੀਅਰ ਅਧਿਕਾਰੀਆਂ ਦਾ ਰੂਪ ਧਾਰ ਰਹੇ ਹਨ ਤਾਂ ਜੋ ਵਿੱਤੀ ਟੀਮਾਂ ਨੂੰ ਅਣਅਧਿਕਾਰਤ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਧੋਖਾ ਦਿੱਤਾ ਜਾ ਸਕੇ। ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਸੁਚੇਤ ਰਹਿਣ ਦੀ ਲੋੜ ਹੈ ਕਿਉਂਕਿ ਇਹ ਸਾਈਬਰ ਖਤਰੇ ਕੰਪਨੀਆਂ ਲਈ ਗੰਭੀਰ ਕਾਰਜਕਾਰੀ ਜੋਖਮ ਪੈਦਾ ਕਰਦੇ ਹਨ ਅਤੇ ਧੋਖਾਧੜੀ ਵਾਲੀ ਸਟਾਕ ਜਾਣਕਾਰੀ ਫੈਲਾ ਸਕਦੇ ਹਨ।
ਭਾਰਤੀ ਸਕਿਉਰਟੀਜ਼ ਐਂਡ ਐਕਸਚੇਂਜ ਬੋਰਡ (SEBI), ਇੰਡੀਅਨ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਕੋਆਰਡੀਨੇਸ਼ਨ ਸੈਂਟਰ (I4C) ਨਾਲ ਮਿਲ ਕੇ, ਸੂਚੀਬੱਧ ਫਰਮਾਂ ਨੂੰ 'ਬੌਸ ਸਕੈਮ' ਵਜੋਂ ਜਾਣੇ ਜਾਂਦੇ ਇੱਕ ਵੱਧ ਰਹੇ ਸਾਈਬਰ ਖਤਰੇ ਬਾਰੇ ਇੱਕ ਗੰਭੀਰ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ। ਇਸ ਧੋਖਾਧੜੀ ਵਿੱਚ ਅਪਰਾਧੀ ਸੀਈਓ, ਮੈਨੇਜਿੰਗ ਡਾਇਰੈਕਟਰਾਂ ਅਤੇ ਹੋਰ ਸੀਨੀਅਰ ਅਧਿਕਾਰੀਆਂ ਦਾ ਰੂਪ ਧਾਰਦੇ ਹਨ ਤਾਂ ਜੋ ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀਆਂ - ਖਾਸ ਕਰਕੇ ਵਿੱਤ ਅਤੇ ਲੇਖਾ ਵਿਭਾਗਾਂ ਵਿੱਚ - ਨੂੰ ਫੰਡ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨ ਲਈ ਮਨੋਰੰਜਨ ਕੀਤਾ ਜਾ ਸਕੇ।
ਇਹ ਸਕੈਮ ਬਹੁਤ ਹੀ ਆਧੁਨਿਕ ਤਕਨਾਲੋਜੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਧੋਖੇਬਾਜ਼ ਸੀਨੀਅਰ ਲੀਡਰਸ਼ਿਪ ਦੀ ਪਛਾਣ ਨੂੰ ਭਰੋਸੇਯੋਗ ਢੰਗ ਨਾਲ ਮਿਲਦਾ-ਜੁਲਦਾ ਕਰਨ ਲਈ AI-ਜਨਰੇਟਿਡ ਵਾਇਸ ਕਲੋਨਿੰਗ ਅਤੇ ਡੀਪਫੇਕ ਵੀਡੀਓ ਕਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਨਕਲੀ ਵੀਡੀਓ ਕਾਲਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦੇਣ ਜਾਂ ਜਾਣੀ-ਪਛਾਣੀ ਆਵਾਜ਼ ਵਿੱਚ ਬੋਲ ਕੇ, ਉਹ ਕਰਮਚਾਰੀਆਂ 'ਤੇ ਤੁਰੰਤ ਭੁਗਤਾਨਾਂ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਂਦੇ ਹਨ, ਅਕਸਰ ਇਹ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ ਲੈਣ-ਦੇਣ ਗੁਪਤ ਹਨ ਜਾਂ ਮਹੱਤਵਪੂਰਨ ਕਾਰੋਬਾਰੀ ਮਾਮਲਿਆਂ ਨਾਲ ਸਬੰਧਤ ਹਨ। ਇਹ ਵਿਧੀ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਆਪਣੀ ਲੀਡਰਸ਼ਿਪ ਵਿੱਚ ਰੱਖੇ ਗਏ ਵਿਸ਼ਵਾਸ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਉਹ ਸੁਰੱਖਿਆ ਜਾਂਚਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਵਧੇਰੇ ਸੰਭਾਵਨਾ ਰੱਖਦੇ ਹਨ।
ਸਧਾਰਨ ਬੇਨਤੀ ਤੋਂ ਇਲਾਵਾ, ਹਮਲਾਵਰ ਕਾਰਪੋਰੇਟ ਸਿਸਟਮਾਂ ਵਿੱਚ ਡੂੰਘੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤਕਨੀਕੀ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਇੱਕ ਆਮ ਤਕਨੀਕ ਮਾਲੀ ਫਾਈਲਾਂ ਭੇਜਣਾ ਹੈ, ਜੋ ਅਕਸਰ .zip ਆਰਕਾਈਵਜ਼ ਦੇ ਰੂਪ ਵਿੱਚ ਸੰਕੁਚਿਤ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਅਧਿਕਾਰਤ ਦਸਤਾਵੇਜ਼ਾਂ ਵਜੋਂ ਭੇਸ ਬਦਲੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਜੇਕਰ ਕੋਈ ਕਰਮਚਾਰੀ ਇਹਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਖੋਲ੍ਹਦਾ ਹੈ, ਤਾਂ ਇਹ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਉਨ੍ਹਾਂ ਦੇ WhatsApp ਵੈੱਬ ਸੈਸ਼ਨ ਨੂੰ ਹਾਈਜੈਕ ਕਰ ਦਿੰਦਾ ਹੈ। ਇਹ ਹਮਲਾਵਰ ਨੂੰ ਪੀੜਤ ਦੇ ਆਪਣੇ ਖਾਤੇ ਤੋਂ ਸੰਦੇਸ਼ ਪੜ੍ਹਨ ਅਤੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਬੇਨਤੀਆਂ ਭੇਜਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸਕੈਮ ਹੋਰ ਸਹਿਕਰਮੀਆਂ ਲਈ ਬਹੁਤ ਪ੍ਰਮਾਣਿਕ ਲੱਗਦਾ ਹੈ।
ਨਿਵੇਸ਼ਕਾਂ ਲਈ, ਇਹ ਉਭਰਦਾ ਖਤਰਾ ਕਈ ਕਾਰਨਾਂ ਕਰਕੇ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਸਫਲ ਹਮਲੇ ਕੰਪਨੀਆਂ ਲਈ ਸਿੱਧੇ ਵਿੱਤੀ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ, ਜੋ ਕਿ ਤਿਮਾਹੀ ਦੇ ਮੁਨਾਫੇ ਅਤੇ ਕੁੱਲ ਨਕਦ ਪ੍ਰਵਾਹ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਪ੍ਰਤਿਸ਼ਠਾ ਜੋਖਮ ਹੁੰਦਾ ਹੈ ਜੇਕਰ ਹਮਲਾਵਰ ਕਾਰਪੋਰੇਟ ਮੈਸੇਜਿੰਗ ਚੈਨਲਾਂ 'ਤੇ ਕੰਟਰੋਲ ਹਾਸਲ ਕਰ ਲੈਂਦੇ ਹਨ ਤਾਂ ਜੋ ਗਲਤ ਜਾਣਕਾਰੀ ਫੈਲਾਈ ਜਾ ਸਕੇ। ਬੰਬਈ ਸਟਾਕ ਐਕਸਚੇਂਜ (BSE) ਨੇ ਪਹਿਲਾਂ ਹੀ ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਡੀਪਫੇਕ ਵੀਡੀਓਜ਼ ਦੇ ਵਿਰੁੱਧ ਸਾਵਧਾਨ ਕੀਤਾ ਹੈ ਜੋ ਇਸਦੇ ਲੀਡਰਸ਼ਿਪ ਦੀ ਪਛਾਣ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦੇ ਹਨ ਤਾਂ ਜੋ ਜਾਅਲੀ ਸਟਾਕ ਟਿਪਸ ਜਾਂ ਨਿਵੇਸ਼ ਸਲਾਹ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾ ਸਕੇ, ਜੋ ਇਹਨਾਂ ਸਕੈਮਾਂ ਦੀ ਬਾਜ਼ਾਰ ਭਾਗੀਦਾਰਾਂ ਨੂੰ ਸਿੱਧੇ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ।
ਜਿਵੇਂ-ਜਿਵੇਂ ਇਹ ਖਤਰੇ ਵਿਕਸਿਤ ਹੋ ਰਹੇ ਹਨ, ਕੰਪਨੀਆਂ ਆਪਣੇ ਅੰਦਰੂਨੀ ਤਸਦੀਕ ਪ੍ਰੋਟੋਕਾਲ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰ ਰਹੀਆਂ ਹਨ। ਨਿਵੇਸ਼ਕ ਇਹ ਦੇਖ ਸਕਦੇ ਹਨ ਕਿ ਕੰਪਨੀਆਂ ਭੁਗਤਾਨਾਂ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਸ਼ੇਅਰਿੰਗ ਲਈ ਲਗਾਤਾਰ ਸਖਤ ਨਿਯਮ ਲਾਗੂ ਕਰ ਰਹੀਆਂ ਹਨ, ਜੋ ਕਿ ਇੱਕ ਜ਼ਰੂਰੀ ਬਚਾਅ ਕਦਮ ਹੈ। ਹਿੱਸੇਦਾਰਾਂ ਲਈ ਮੁੱਖ ਨਿਗਰਾਨੀ ਇਹ ਹੋਵੇਗੀ ਕਿ ਕੰਪਨੀਆਂ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਡਿਜੀਟਲ ਬੇਨਤੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਨ ਦੀ ਬਜਾਏ, ਜਾਣੇ-ਪਛਾਣੇ, ਭਰੋਸੇਯੋਗ ਚੈਨਲਾਂ ਰਾਹੀਂ ਅਸਲ ਬੇਨਤੀਆਂ ਦੀ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਤਸਦੀਕ ਕਰਨ ਲਈ ਕਿੰਨੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਸਿਖਲਾਈ ਦਿੰਦੀਆਂ ਹਨ। ਜੇਕਰ ਮੈਸੇਜਿੰਗ ਐਪਸ ਰਾਹੀਂ ਕੋਈ ਅਸਾਧਾਰਨ ਜਾਂ ਉੱਚ-ਮੁੱਲ ਵਾਲੀ ਬੇਨਤੀ ਆਉਂਦੀ ਹੈ, ਤਾਂ ਕੰਪਨੀਆਂ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਹਮੇਸ਼ਾ ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਿਤ, ਭਰੋਸੇਯੋਗ ਫੋਨ ਨੰਬਰ ਰਾਹੀਂ ਕਾਰਜਕਾਰੀ ਨਾਲ ਸੰਪਰਕ ਕਰਕੇ ਇਸਦੀ ਤਸਦੀਕ ਕਰਨ ਲਈ ਕਹਿ ਰਹੀਆਂ ਹਨ।