उदयपुर : भारत के सबसे बड़े निजी क्षेत्र के बैंक, एचडीएफसी बैंक ने अपने ग्राहकों को बॉस स्कैम (बिज़नेस लीडर/कंपनी के सीनियर एग्जीक्यूटिव की नकल) से सावधान रहने की सलाह दी है।
इसका मकसद ग्राहकों को सुरक्षित रखने के लिए इस तरह की धोखाधड़ी के बारे में जागरूकता बढ़ाना है। बॉस स्कैम में, धोखेबाज सोशल मैसेजिंग ऐप पर सीनियर लीडर और भरोसेमंद साथियों की नकल करके कर्मचारियों को पेमेंट करने या संवेदनशील जानकारी शेयर करने के लिए फंसाते हैं।
इस तरह की धोखाधड़ी के बारे में चेतावनी देते हुए, एचडीएफसी बैंक के क्रेडिट इंटेलिजेंस एंड कंट्रोल के सीनियर एग्जीक्यूटिव वाइस प्रेसिडेंट मनीष अग्रवाल ने कहा कि धोखेबाज़ ऑर्गनाइज़ेशन को धोखा देने के लिए बॉस स्कैम की घटनाओं का इस्तेमाल कर रहे हैं, जहाँ अकाउंट्स डिपार्टमेंट के कर्मचारियों (ऑथराइज़्ड सिग्नेटरी) को ऑर्गनाइज़ेशन के सीनियर एग्जीक्यूटिव से मिले नकली निर्देशों के बहाने पेमेंट करने के लिए उकसाया जाता है।
इस तरह की धोखाधड़ी के खिलाफ़ जागरूकता ही सबसे मज़बूत बचाव है। ये स्कैम सोशल इंजीनियरिंग, मैलवेयर और नकली पहचान की तकनीकों को मिलाकर कर्मचारियों को बिना इजाज़त फंड ट्रांसफर करने के लिए बरगलाते हैं।
ऑर्गनाइज़ेशन को ट्रांज़ैक्शन प्रोसेस करने से पहले सॉफ्टवेयर इंस्टॉलेशन, कर्मचारी जागरूकता प्रोग्राम और पेमेंट रिक्वेस्ट के वेरिफिकेशन पर सख्त कंट्रोल पक्का करना चाहिए।
ऑथराइज़्ड सिग्नेटरी को सलाह दी जानी चाहिए कि वे ऐसे मैसेज की सुनिश्चित किये बगैर, सिर्फ़ टेक्स्ट/ईमेल के आधार पर कोई भी पेमेंट न करें।
यह स्कैम कैसे काम करता है : धोखेबाज सोशल मीडिया और मैसेजिंग प्लेटफॉर्म पर ईमेल या मैसेज भेजते हैं, जिसमें वे रेगुलेटर या सीईओ और सीएक्सओ जैसे सीनियर कंपनी एग्जीक्यूटिव की नकल करते हैं।
मैसेज में आमतौर पर दावा किया जाता है कि ऑर्गनाइज़ेशन ने कुछ नियमों का उल्लंघन किया है, जिससे मैसेज पाने वाले पर जल्दी कार्रवाई करने का दबाव बनता है।
धोखेबाज एक ज़िप फ़ाइल शेयर करते हैं, जिसमें कथित तौर पर कम्प्लायंस या सिक्योरिटी डॉक्यूमेंट होते हैं। इसे खोलने पर, यह चुपचाप मैलवेयर इंस्टॉल कर देता है।
मैलवेयर एग्जीक्यूटिव के डिवाइस (लैपटॉप / मोबाइल) को हैक कर लेता है, जिससे धोखेबाजों को उनके असली सोशल मीडिया मैसेजिंग ऐप अकाउंट का एक्सेस मिल जाता है।
हैक किए गए अकाउंट का इस्तेमाल करके, धोखेबाज फाइनेंस या अकाउंट्स के लोगों को मैसेज भेजते हैं, जिसमें उन्हें अर्जेंट हाई-वैल्यू ट्रांसफर करने के लिए कहा जाता है।
कुछ मामलों में, क्रिमिनल हैक किए गए डिवाइस पर सीईओ के नाम से अपने नंबर सेव कर लेते हैं, जिससे धोखाधड़ी वाले निर्देश पूरी तरह से असली लगते हैं।
अगर आप इस तरह की धोखाधड़ी का शिकार हो जाते हैं, तो पीड़ित को तुरंत बैंक को अनऑथराइज़्ड ट्रांज़ैक्शन की रिपोर्ट करनी चाहिए ताकि पेमेंट चैनल, यानी कार्ड/ यूपीआई/नेट बैंकिंग को ब्लॉक किया जा सके और भविष्य में होने वाले नुकसान से बचा जा सके।
कस्टमर्स को 1930 पर कॉल करके भी शिकायत करनी चाहिए, जो मिनिस्ट्री ऑफ़ होम अफेयर्स का शुरू किया गया एक हेल्पलाइन नंबर है, साथ ही नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल https://www.cybercrime.gov.in पर भी शिकायत करनी चाहिए।