చైనా మాల్వేర్, పాకిస్థాన్ కాల్ సెంటర్లతో అనుసంధానమైన 'సైబర్ క్రైమ్-యాజ్-ఎ-సర్వీస్' నెట్వర్క్ను అహ్మదాబాద్ సైబర్ క్రైమ్ అధికారులు ఛేదించారు. కార్పొరేట్ మోసాలకు పాల్పడుతున్న ఈ ముఠా, భారతీయ కంపెనీలకు పెరుగుతున్న సైబర్ భద్రతా ముప్పును, పటిష్టమైన అంతర్గత ఆర్థిక నియంత్రణల ఆవశ్యకతను ఎత్తిచూపుతోంది.
అహ్మదాబాద్ సైబర్ క్రైమ్ బ్రాంచ్ ఒక పెద్ద అంతర్జాతీయ సైబర్ మోసాల ఆపరేషన్ను భగ్నం చేసింది. 'సైబర్ క్రైమ్-యాజ్-ఎ-సర్వీస్' (CaaS) మోడల్ను బహిర్గతం చేస్తూ, ఇది కార్పొరేట్ పాలన, ఆర్థిక భద్రతకు తీవ్రమైన ముప్పు తెస్తోందని అధికారులు గుర్తించారు. సుమారు ₹1.5 కోట్ల 'బాస్ స్కామ్' మోసాలపై దృష్టి సారించిన ఈ దర్యాప్తులో, చైనాలో అభివృద్ధి చేసిన మాల్వేర్, పాకిస్థాన్ కేంద్రంగా పనిచేస్తున్న కాల్ సెంటర్లు ఇందులో భాగమయ్యాయని తేలింది.
పశ్చిమ బెంగాల్లో ఇద్దరు వ్యక్తులను అరెస్ట్ చేసినట్లు పోలీసులు తెలిపారు. వీరు స్కామ్కు అవసరమైన టెక్నికల్ సపోర్ట్ను అందించినట్లు ఆరోపణలున్నాయి. ఈ దర్యాప్తులో మోసపూరిత కార్యకలాపాల కోసం ఉపయోగించిన సుమారు 4,500 సిమ్ కార్డులు, వేలాది పరికరాలను స్వాధీనం చేసుకున్నారు. ఈ నెట్వర్క్ దేశవ్యాప్తంగా విస్తరించి ఉంది. ఇప్పటికే 26 రాష్ట్రాల పరిధిలో నేషనల్ సైబర్ క్రైమ్ రిపోర్టింగ్ పోర్టల్లో 251 ఫిర్యాదులు నమోదయ్యాయి. దీని ద్వారా దేశవ్యాప్తంగా బాధితులను లక్ష్యంగా చేసుకున్నట్లు స్పష్టమవుతోంది.
ఈ ఆపరేషన్ ప్రధానంగా 'బాస్ స్కామ్స్'ను అమలు చేసింది. ఇది ఒక రకమైన సోషల్ ఇంజనీరింగ్. ఇందులో మోసగాళ్లు సీఈఓలు, సీఎఫ్ఓల వంటి సీనియర్ ఎగ్జిక్యూటివ్ల రూపంలో నటిస్తూ, ఉద్యోగులను బెదిరించి డబ్బులు లేదా సున్నితమైన సమాచారాన్ని బదిలీ చేయిస్తారు. వాట్సాప్ వెబ్ సెషన్లను హైజాక్ చేయడానికి మాల్వేర్ను ఉపయోగించడం ద్వారా, వారు కమ్యూనికేషన్లను పర్యవేక్షించగలిగారు. అలాగే, అధికారిక నాయకత్వం నుంచి వస్తున్నట్లుగా నమ్మకమైన, అత్యవసర సందేశాలను పంపగలిగారు.
పెట్టుబడిదారులు, కార్పొరేట్ రంగం దృష్టిలో, ఈ పరిణామం అంతర్గత ఆర్థిక నియంత్రణలకు పెరుగుతున్న ముప్పును సూచిస్తోంది. ఈ స్కామ్ ఏదైనా ఒక లిస్టెడ్ కంపెనీని లక్ష్యంగా చేసుకోనప్పటికీ, సైబర్ మోసగాళ్లు కార్పొరేట్ కమ్యూనికేషన్ ఛానెళ్లలోని బలహీనతలను ఉపయోగించుకోవడానికి మరింత వృత్తిపరమైన, వ్యవస్థీకృత, అంతర్జాతీయ ప్లాట్ఫామ్లను ఉపయోగిస్తున్నారని ఇది స్పష్టం చేస్తోంది. దొంగిలించబడిన క్రెడెన్షియల్స్, డమ్మీ సిమ్ కార్డుల ద్వారా సాంప్రదాయ భద్రతా చర్యలను అధిగమించే సామర్థ్యం, కఠినమైన, బహుళ-దశల ధృవీకరణ ప్రక్రియలు లేని పేరున్న సంస్థలు కూడా బలహీనంగా ఉండవచ్చని సూచిస్తోంది.
ఇండియన్ సైబర్ క్రైమ్ కోఆర్డినేషన్ సెంటర్ (I4C) ఈ అంతర్జాతీయ సిండికేట్లపై తన కొరడాను ఝుళిపిస్తున్న నేపథ్యంలో, కార్పొరేట్ సంస్థలు తమ సైబర్ సెక్యూరిటీ ప్రోటోకాల్లను పునఃపరిశీలించుకోవాలని కోరుతున్నారు. వాటాదారులకు, అంతర్గత నియంత్రణ వ్యవస్థలు ఈ తరహా మోసాలను నివారించడానికి తగినంత పటిష్టంగా ఉన్నాయా అనేది ప్రధాన ఆందోళన. కొనసాగుతున్న దర్యాప్తు, ఈ క్రాస్-బోర్డర్ లింకుల బహిర్గతం, పటిష్టమైన సైబర్ సెక్యూరిటీ, ఉద్యోగుల శిక్షణ కేవలం ఐటీ సమస్యలు మాత్రమే కాదని, వాటాదారుల విలువను, కార్పొరేట్ ఆస్తులను రక్షించడంలో కీలక భాగాలుగా మారాయని గుర్తుచేస్తోంది.
ముందుకు సాగుతూ, దారి మళ్లించిన నిధులను గుర్తించడం, మిగిలిన మౌలిక సదుపాయాలను నిర్మూలించడంలో I4C యొక్క ప్రయత్నాలపై దృష్టి సారిస్తారు. పెట్టుబడిదారులు, కార్పొరేట్ యాజమాన్యం డిజిటల్ లావాదేవీల భద్రతపై నియంత్రణ సంస్థల నుంచి పెరిగిన దృష్టి, ఇటువంటి భారీ మోసాల నుంచి కంపెనీలను రక్షించడానికి సంభావ్య కొత్త మార్గదర్శకాలను గమనించవచ్చు.