ನವದೆಹಲಿ: ಖಾತೆ ವಿವರಗಳು ಹಾಗೂ ನಿಯಂತ್ರಕ ಸಂಸ್ಥೆಗಳ ಸಂವಹನಗಳಂತೆ ಬಿಂಬಿಸುವ ದುರುದ್ದೇಶಪೂರಿತ ಫೈಲ್‌ಗಳನ್ನು ಕಳುಹಿಸಿ ವಾಟ್ಸಾಪ್ ಖಾತೆಗಳನ್ನು ಹೈಜಾಕ್ ಮಾಡುವ ‘ಬಾಸ್ ಸ್ಕ್ಯಾಮ್’ ವಂಚನೆ ಬಗ್ಗೆ ಭಾರತೀಯ ಸೈಬರ್ ಅಪರಾಧ ಸಮನ್ವಯ ಕೇಂದ್ರ (I4C) ಕಾರ್ಪೊರೇಟ್ ಸಂಸ್ಥೆಗಳು ಹಾಗೂ ಹಣಕಾಸು ವೃತ್ತಿಪರರಿಗೆ ಎಚ್ಚರಿಕೆ ನೀಡಿದೆ.
ದೆಹಲಿ, ಗುಜರಾತ್, ಮಹಾರಾಷ್ಟ್ರ ಮತ್ತು ರಾಜಸ್ಥಾನ ಸೇರಿದಂತೆ ಹಲವು ರಾಜ್ಯಗಳಲ್ಲಿ ಈ ರೀತಿಯ ವಂಚನೆ ಪ್ರಕರಣಗಳು ವರದಿಯಾಗಿವೆ. ಚಾರ್ಟರ್ಡ್ ಅಕೌಂಟೆಂಟ್‌ಗಳು, ಕಂಪನಿ ನಿರ್ದೇಶಕರು, CFOಗಳು ಹಾಗೂ ಕಾರ್ಪೊರೇಟ್ ಹಣಕಾಸು ವಿಭಾಗಗಳು ಪ್ರಮುಖ ಗುರಿಗಳಾಗಿವೆ ಎಂದು ಕೇಂದ್ರ ಗೃಹ ಸಚಿವಾಲಯ ತಿಳಿಸಿದೆ.
ವಂಚಕರು ‘Statement of Account.zip’, ‘RBI.zip’, ‘MCA.zip’ ಮುಂತಾದ ಹೆಸರಿನ ZIP ಫೈಲ್‌ಗಳನ್ನು ವಾಟ್ಸಾಪ್, SMS ಅಥವಾ ಇ-ಮೇಲ್ ಮೂಲಕ ಕಳುಹಿಸುತ್ತಾರೆ. ಈ ಫೈಲ್‌ಗಳಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ Windows executable ಹಾಗೂ DLL ಫೈಲ್‌ಗಳು ಅಡಗಿರುತ್ತವೆ. ಅವುಗಳನ್ನು ತೆರೆದಾಗ ಕಂಪ್ಯೂಟರ್‌ಗೆ ಮಾಲ್‌ವೇರ್ ನುಸುಳಿ, ಸಕ್ರಿಯ WhatsApp Web ಸೆಷನ್‌ನ್ನು ಹೈಜಾಕ್ ಮಾಡುವ ಸಾಧ್ಯತೆ ಇದೆ.
ಬಳಿಕ ರಾಜಿ ಮಾಡಿಕೊಂಡ ವಾಟ್ಸಾಪ್ ಖಾತೆಯನ್ನೇ ಬಳಸಿಕೊಂಡು ಸಂಪರ್ಕಗಳು ಹಾಗೂ ಗುಂಪುಗಳಿಗೆ ಇದೇ ಮಾಲ್‌ವೇರ್ ಫೈಲ್‌ಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಕಳುಹಿಸಲಾಗುತ್ತದೆ. ಫೈಲ್‌ಗಳನ್ನು ಹಣಕಾಸು ವ್ಯವಸ್ಥಾಪಕರಿಗೆ ಪರಿಶೀಲನೆಗಾಗಿ ಕಳುಹಿಸುವಂತೆ ಸ್ವೀಕರಿಸುವವರನ್ನು ನಂಬಿಸಲಾಗುತ್ತದೆ.
ಮುಂದಿನ ಹಂತದಲ್ಲಿ ವಂಚಕರು CEO ಅಥವಾ ಹಿರಿಯ ಅಧಿಕಾರಿಗಳಂತೆ ನಟಿಸಿ, ಹಣಕಾಸು ಸಿಬ್ಬಂದಿಗೆ ತುರ್ತು ಹಣ ವರ್ಗಾವಣೆ ಮಾಡುವಂತೆ ಸೂಚಿಸುತ್ತಾರೆ.
I4C ವಿಶ್ಲೇಷಣೆಯ ಪ್ರಕಾರ, ಈ ವಂಚನೆಯ ಹಿಂದೆ ಸಂಘಟಿತ ಸೈಬರ್ ಜಾಲಗಳು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದ್ದು, ಅತ್ಯಾಧುನಿಕ ಮಾಲ್‌ವೇರ್ ಹಾಗೂ DLL side-loading ತಂತ್ರಗಳನ್ನು ಬಳಸಲಾಗುತ್ತಿದೆ.
ಬೆದರಿಕೆ ತಡೆಯಲು I4C, CERT-In, Microsoft Defender ಹಾಗೂ ಭಾರತೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಗಳೊಂದಿಗೆ ತಾಂತ್ರಿಕ ಮಾಹಿತಿಯನ್ನು ಹಂಚಿಕೊಂಡಿದೆ. ಸಹಯೋಗ್ ಪೋರ್ಟಲ್ ಮೂಲಕ ಕೈಗೊಂಡ ಕ್ರಮಗಳಿಂದ 10,000ಕ್ಕೂ ಹೆಚ್ಚು ಭಾರತೀಯರನ್ನು ರಕ್ಷಿಸಲಾಗಿದೆ ಎಂದು ತಿಳಿಸಿದೆ. ಕಳೆದ 30 ದಿನಗಳಲ್ಲಿ ‘I4CMHA-G’ SMS ಹೆಡರ್ ಮೂಲಕ 58,000ಕ್ಕೂ ಹೆಚ್ಚು ಸಂಭಾವ್ಯ ಸಂತ್ರಸ್ತರಿಗೆ ಎಚ್ಚರಿಕೆ ನೀಡಲಾಗಿದೆ.
ತುರ್ತು ಹಣ ವರ್ಗಾವಣೆ ಅಥವಾ ಬ್ಯಾಂಕ್ ಖಾತೆ ಬದಲಾವಣೆ ಕುರಿತ ಯಾವುದೇ ಮನವಿಯನ್ನು ನೇರ ಫೋನ್ ಕರೆ ಅಥವಾ ವೈಯಕ್ತಿಕವಾಗಿ ದೃಢೀಕರಿಸಿದ ಬಳಿಕವೇ ಕೈಗೊಳ್ಳುವಂತೆ I4C ಸೂಚಿಸಿದೆ. ಅಪರಿಚಿತ ZIP ಅಥವಾ executable ಫೈಲ್‌ಗಳನ್ನು ತೆರೆಯದಿರುವುದು, WhatsAppನ Linked Devices ಪರಿಶೀಲಿಸುವುದು ಹಾಗೂ ಅನುಮಾನಾಸ್ಪದ ಸೆಷನ್‌ಗಳನ್ನು ತಕ್ಷಣ ಲಾಗ್‌ಔಟ್ ಮಾಡುವುದು ಅಗತ್ಯ ಎಂದು ಸಲಹೆ ನೀಡಿದೆ.
ಸೈಬರ್ ವಂಚನೆಗೊಳಗಾದವರು 1930 ಸಹಾಯವಾಣಿ ಅಥವಾ ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಅಪರಾಧ ವರದಿ ಪೋರ್ಟಲ್ ಮೂಲಕ ದೂರು ದಾಖಲಿಸಬಹುದು.
