భారత సెక్యూరిటీస్ అండ్ ఎక్స్ఛేంజ్ బోర్డ్ (SEBI) మరియు ఇండియన్ సైబర్ క్రైమ్ కోఆర్డినేషన్ సెంటర్ (I4C) 'బాస్ స్కామ్స్' పై అత్యవసర హెచ్చరిక జారీ చేశాయి. మోసగాళ్లు AI తో సృష్టించిన డీప్ఫేక్లు, మాల్వేర్ లను ఉపయోగించి సీనియర్ ఎగ్జిక్యూటివ్లమని నమ్మించి, ఫైనాన్స్ టీమ్ల నుంచి అనధికారిక చెల్లింపులు చేయిస్తున్నారు. ఈ సైబర్ ముప్పులు లిస్టెడ్ కంపెనీలకు తీవ్రమైన ఆపరేషనల్ రిస్క్లను కలిగిస్తాయని, మోసపూరిత స్టాక్ సమాచారం వ్యాప్తి చెందే అవకాశం ఉందని ఇన్వెస్టర్లు అప్రమత్తంగా ఉండాలి.
'బాస్ స్కామ్స్' అంటే ఏమిటి?
లిస్టెడ్ కంపెనీలకు 'బాస్ స్కామ్స్' అనే పేరుతో కొత్త సైబర్ ముప్పు పొంచి ఉందని సెక్యూరిటీస్ అండ్ ఎక్స్ఛేంజ్ బోర్డ్ ఆఫ్ ఇండియా (SEBI), ఇండియన్ సైబర్ క్రైమ్ కోఆర్డినేషన్ సెంటర్ (I4C) తీవ్రమైన హెచ్చరిక చేశాయి. ఈ మోసంలో, నేరగాళ్లు కంపెనీ సీఈఓలు, మేనేజింగ్ డైరెక్టర్లు, ఇతర సీనియర్ ఎగ్జిక్యూటివ్లుగా నటిస్తారు. ఫైనాన్స్, అకౌంట్స్ విభాగాల్లో పనిచేసే ఉద్యోగులను లక్ష్యంగా చేసుకుని, వారిని మోసగించి డబ్బులు బదిలీ చేయించడం లేదా సున్నితమైన సమాచారాన్ని సేకరించడం వీరి లక్ష్యం.
AI మాయాజాలం!
ఈ స్కామ్లకు అత్యాధునిక టెక్నాలజీని వాడుతున్నారు. క్రిమినల్స్ AI- రూపొందించిన వాయిస్ క్లోనింగ్, డీప్ఫేక్ వీడియో కాల్స్ ద్వారా సీనియర్ నాయకత్వాన్ని నమ్మశక్యంగా అనుకరిస్తారు. నకిలీ వీడియో కాల్స్లో కనిపించడం లేదా వారికి తెలిసిన స్వరంతో మాట్లాడటం ద్వారా, ఉద్యోగులను అత్యవసర చెల్లింపులు చేయడానికి ఒత్తిడి చేస్తారు. ఈ లావాదేవీలు గోప్యమైనవి లేదా కీలక వ్యాపార వ్యవహారాలకు సంబంధించినవని చెబుతూ, ఉద్యోగుల నమ్మకాన్ని దుర్వినియోగం చేస్తారు. దీనివల్ల వారు సాధారణ భద్రతా తనిఖీలను దాటవేసే అవకాశం ఉంది.
మాల్వేర్ తో డబుల్ అటాక్
కేవలం నటనతోనే ఆగకుండా, దాడులు చేసేవారు కార్పొరేట్ సిస్టమ్స్లోకి మరింత లోతుగా చొరబడటానికి సాంకేతిక పద్ధతులను కూడా ఉపయోగిస్తున్నారు. తరచుగా .zip ఆర్కైవ్లుగా కంప్రెస్ చేయబడిన, అధికారిక పత్రాలుగా మభ్యపెట్టిన హానికరమైన ఫైల్లను పంపడం ఒక సాధారణ పద్ధతి. ఉద్యోగి ఈ ఫైల్లను డౌన్లోడ్ చేసి తెరిస్తే, వారి WhatsApp Web సెషన్ను హైజాక్ చేసే మాల్వేర్ ఇన్స్టాల్ అవుతుంది. దీనివల్ల అటాకర్ బాధితుడి అకౌంట్ నుండే మెసేజ్లను చదవగలరు, మోసపూరిత అభ్యర్థనలను పంపగలరు. దీంతో స్కామ్ మరింత వాస్తవంగా కనిపిస్తుంది.
ఇన్వెస్టర్లకు రిస్క్ ఏంటి?
ఈ కొత్త ముప్పు ఇన్వెస్టర్లకు కూడా చాలా కీలకం. విజయవంతమైన దాడులు కంపెనీలకు ప్రత్యక్ష ఆర్థిక నష్టాన్ని కలిగిస్తాయి, ఇది త్రైమాసిక మార్జిన్లను, మొత్తం నగదు ప్రవాహాన్ని ప్రభావితం చేస్తుంది. అంతేకాకుండా, అటాకర్లు కార్పొరేట్ మెసేజింగ్ ఛానెల్లను నియంత్రించి, తప్పుడు సమాచారాన్ని వ్యాప్తి చేస్తే, అది ప్రతిష్టకు భంగం కలిగిస్తుంది. ఇప్పటికే బాంబే స్టాక్ ఎక్స్ఛేంజ్ (BSE) తన నాయకత్వాల గుర్తింపును దుర్వినియోగం చేస్తూ, నకిలీ స్టాక్ టిప్స్ లేదా పెట్టుబడి సలహాలు అందించే డీప్ఫేక్ వీడియోల పట్ల ఇన్వెస్టర్లను హెచ్చరించింది. ఈ స్కామ్లు మార్కెట్ పాల్గొనేవారికి ప్రత్యక్ష నష్టం కలిగించే సామర్థ్యాన్ని ఇది హైలైట్ చేస్తుంది.
కంపెనీల అప్రమత్తత
ఈ ముప్పులు పెరుగుతున్న నేపథ్యంలో, కంపెనీలు తమ అంతర్గత ధృవీకరణ ప్రోటోకాల్లను కఠినతరం చేస్తున్నాయి. ఇన్వెస్టర్లు గమనించాల్సిన విషయం ఏంటంటే, కంపెనీలు చెల్లింపులు, సున్నితమైన డేటా షేరింగ్ కోసం కఠినమైన నియమాలను అమలు చేస్తున్నాయి. వాటాదారులకు కీలకమైన విషయం ఏమిటంటే, కంపెనీలు తమ సిబ్బందికి డిజిటల్ ప్రతిరూపాలపై ఆధారపడకుండా, అత్యవసర అభ్యర్థనలను విశ్వసనీయమైన, ముందే ఏర్పాటు చేసుకున్న మార్గాల ద్వారా స్వతంత్రంగా ధృవీకరించేలా ఎంత సమర్థవంతంగా శిక్షణ ఇస్తాయనేదే చూడాలి. మెసేజింగ్ యాప్ల ద్వారా ఏదైనా అసాధారణమైన లేదా అధిక-విలువ అభ్యర్థన వస్తే, ముందే ఏర్పాటు చేసుకున్న, విశ్వసనీయమైన ఫోన్ నంబర్ ద్వారా ఎగ్జిక్యూటివ్ను సంప్రదించడం ద్వారా ఎల్లప్పుడూ ధృవీకరించాలని కంపెనీలు ఉద్యోగులను కోరుతున్నాయి.