Category: Crime

साइबर क्राइम लगातार बढ़ता जा रहा है. साइबर ठगी के एक से बढ़कर एक तरीके सामने आ रहे हैं. साइबर ठगी के एक नए और बेहद खतरनाक तरीके ने देशभर में कंपनियों के वरिष्ठ अधिकारियों, चार्टर्ड अकाउंटेंट्स, सीएफओ और वित्तीय विभाग से जुड़े कर्मचारियों की चिंता बढ़ा दी है. साइबर ठग अब WhatsApp, SMS और ई-मेल के जरिए अकाउंट स्टेटमेंट या सरकारी नियामकीय नोटिस के नाम पर ऐसी फाइलें भेज रहे हैं, जिन्हें खोलते ही कंप्यूटर और WhatsApp अकाउंट उनके नियंत्रण में जा सकता है. इस पूरे खेल को साइबर सुरक्षा एजेंसियां ‘Boss Scam’ या CEO Impersonation Fraud के तौर पर देख रही हैं.

भारतीय साइबर अपराध समन्वय केंद्र यानी I4C, गृह मंत्रालय की साइबर अपराध नियंत्रण इकाई, ने इस खतरे को लेकर अलर्ट जारी किया है. हाल के दिनों में दिल्ली, गुजरात, महाराष्ट्र और राजस्थान समेत कई राज्यों से इस तरह के एक जैसे मामलों की शिकायतें सामने आई हैं. I4C के मुताबिक National Cyber Crime Reporting Portal यानी NCRP पर इस तरह की शिकायतों में तेज बढ़ोतरी देखी गई है.

एक ZIP फाइल और पूरा WhatsApp अकाउंट खतरे में-
इस साइबर ठगी की शुरुआत बेहद सामान्य दिखाई देने वाले संदेश से होती है. पीड़ित को WhatsApp, SMS या ई-मेल पर ‘Statement of Account.zip’, तारीख के साथ ‘0714 Statement of Account.zip’, ‘RBI.zip’ या ‘MCA.zip’ जैसी फाइल भेजी जाती है.

कई मामलों में संदेश इस तरह तैयार किया जाता है कि वह किसी कंपनी के नियमित अकाउंट स्टेटमेंट जैसा लगे. वहीं कुछ संदेशों में RBI यानी भारतीय रिजर्व बैंक या MCA यानी कॉरपोरेट मामलों के मंत्रालय की ओर से तत्काल अनुपालन करने का दावा किया जाता है. साइबर अपराधी जानबूझकर ऐसा माहौल बनाते हैं कि सामने वाला व्यक्ति बिना ज्यादा सोच-विचार किए फाइल खोल दे.

I4C के मुताबिक इन ZIP फाइलों के भीतर एक खतरनाक Windows executable यानी .exe फाइल और उसके साथ एक .dll फाइल होती है। जैसे ही पीड़ित इसे Windows कंप्यूटर या लैपटॉप पर extract करके खोलता है, सिस्टम में Trojan प्रकार का malware सक्रिय हो जाता है.

WhatsApp Web को बनाया जा रहा निशाना-
इस हमले की सबसे गंभीर बात यह है कि malware सिर्फ कंप्यूटर को संक्रमित करने तक सीमित नहीं रहता. यह पीड़ित के सक्रिय WhatsApp Web session को hijack कर सकता है. इसके बाद साइबर अपराधी पीड़ित के WhatsApp अकाउंट का इस्तेमाल उसी व्यक्ति के संपर्कों और ग्रुपों तक पहुंचने के लिए करते हैं.

संक्रमित WhatsApp अकाउंट से वही malicious file आगे दूसरे लोगों को भेजी जाती है. कई बार संदेश में लिखा होता है कि फाइल को कंपनी के Finance Manager से verification के लिए साझा करें और कंप्यूटर पर खोलें. इस तरह एक संक्रमित कंप्यूटर से शुरू हुआ हमला धीरे-धीरे पूरी कंपनी के नेटवर्क और कर्मचारियों तक पहुंच सकता है.

यानी जिस व्यक्ति को फाइल भेजी गई, उसके भरोसेमंद WhatsApp अकाउंट से वही फाइल आगे भेजे जाने के कारण दूसरे लोग भी इसे असली समझकर खोल सकते हैं. यही इस पूरे अभियान को बेहद खतरनाक बनाता है.

‘बॉस’ बनकर होती है पैसे की मांग-
साइबर ठगों का अंतिम लक्ष्य अक्सर वित्तीय धोखाधड़ी होता है. I4C के अनुसार इस चरण में अपराधी किसी वरिष्ठ अधिकारी या कंपनी के CEO के वास्तविक WhatsApp अकाउंट का इस्तेमाल कर सकते हैं. कुछ मामलों में हमलावर अपने नियंत्रण वाले नंबर को मोबाइल में ‘CEO’ के नाम से सेव कर देते हैं.

इसके बाद कंपनी के अकाउंट्स या फाइनेंस कर्मचारियों को बेहद जरूरी और तत्काल भुगतान करने का निर्देश दिया जाता है. संदेश में कहा जा सकता है कि किसी खाते में तुरंत रकम ट्रांसफर करनी है या किसी विशेष बैंक अकाउंट में भुगतान करना है.

कंपनी का कर्मचारी जब संदेश को अपने वरिष्ठ अधिकारी का समझकर निर्देश का पालन करता है तो रकम साइबर अपराधियों के mule bank accounts में पहुंच जाती है. इसीलिए इसे ‘Boss Scam’ कहा जा रहा है, क्योंकि अपराधी कंपनी के ‘बॉस’ या वरिष्ठ अधिकारी की पहचान का फायदा उठाकर कर्मचारियों को ठगी का शिकार बनाते हैं.

22 जून को I4C ने जारी किया था एडवाइजरी-
I4C ने इस उभरते खतरे को लेकर 22 जून 2026 को भी विस्तृत एडवाइजरी जारी की थी. इसका विषय “Regulatory and Executive Impersonation for WhatsApp Account Takeover using Malicious Windows Executables and High Value Financial Fraud” था.

इस एडवाइजरी में बताया गया था कि किस तरह regulatory communication और executive impersonation की आड़ में WhatsApp अकाउंट takeover और उसके बाद high-value financial fraud को अंजाम दिया जा रहा है.

हाल में दिल्ली, गुजरात, महाराष्ट्र और राजस्थान सहित कई राज्यों से समान modus operandi सामने आने के बाद साइबर सुरक्षा एजेंसियों ने इस खतरे को लेकर फिर से चेतावनी दी है.

DLL Sideloading से बच निकलने की कोशिश-
I4C की National Cybercrime Threat Analytics Unit यानी NCTAU की तकनीकी जांच में सामने आया है कि इस अभियान के पीछे संगठित नेटवर्क काम कर रहे हैं. अधिकारियों के मुताबिक ये नेटवर्क राष्ट्रीय सीमाओं के पार भी सक्रिय हो सकते हैं और अभियान में ऐसे advanced malware का इस्तेमाल किया जा रहा है, जिनमें propagation और detection-evasion की क्षमता है.

इस malware में DLL Sideloading जैसी तकनीक का इस्तेमाल किए जाने की बात सामने आई है. इसका उद्देश्य सुरक्षा प्रणालियों की नजर से बचते हुए malware को सिस्टम में सक्रिय करना और संक्रमण को आगे बढ़ाना है.

इस मामले की जांच संबंधित कानून प्रवर्तन एजेंसियों और तकनीकी एजेंसियों के साथ समन्वय में की जा रही है.

CA, CFO और Finance टीम सबसे ज्यादा जोखिम में-
I4C ने विशेष रूप से उन लोगों को सावधान किया है जो कंपनियों के वित्तीय लेन-देन से जुड़े हैं. चूंकि malware Windows कंप्यूटरों को निशाना बनाता है और भेजी जाने वाली फाइलें अकाउंट स्टेटमेंट तथा regulatory compliance से जुड़ी होती हैं, इसलिए Chartered Accountants, Company Directors, CFOs और Finance & Accounts personnel विशेष जोखिम में हैं.

कॉरपोरेट कंपनियों को सलाह दी गई है कि वे अपने कर्मचारियों, खासकर finance teams को तत्काल इस खतरे के बारे में जागरूक करें.

सबसे महत्वपूर्ण सलाह यह है कि WhatsApp या ई-मेल पर किसी वरिष्ठ अधिकारी की ओर से आया urgent fund transfer या account-change request मिलने पर सिर्फ संदेश के आधार पर कार्रवाई न की जाए. ऐसे निर्देशों की स्वतंत्र रूप से पुष्टि सीधे फोन कॉल या व्यक्तिगत रूप से बातचीत करके की जानी चाहिए.

10 हजार से ज्यादा लोगों को बचाया गया-
I4C ने इस अभियान से जुड़े malware के threat signals और technical indicators CERT-In, Microsoft Defender तथा भारतीय antivirus कंपनियों—Quick Heal, K7 Computing और Net Protector—के साथ साझा किए हैं।इसका उद्देश्य malicious files की तेजी से पहचान, blocking और removal सुनिश्चित करना है. I4C के मुताबिक इन coordinated interventions के जरिए अब तक 10,000 से अधिक भारतीयों को इस अभियान से सुरक्षित किया जा चुका है. इसके अलावा Sahyog Portal के जरिए malware को लगातार block किया जा रहा है.

58 हजार से ज्यादा संभावित पीड़ितों को SMS अलर्ट-
I4C की ओर से संभावित प्रभावित लोगों को ‘I4CMHA-G’ SMS header के जरिए अलर्ट भेजे जा रहे हैं. पिछले 30 दिनों में इस माध्यम से 58,000 से ज्यादा संभावित पीड़ितों को सूचना दी गई है. I4C ने नागरिकों से अपील की है कि अगर उन्हें ‘I4CMHA-G’ से कोई चेतावनी मिलती है तो उसे गंभीरता से लें और उसमें दिए गए सुरक्षा निर्देशों का पालन करें.

RBI या कोई regulator WhatsApp पर ZIP फाइल नहीं भेजता-
I4C ने साफ तौर पर चेतावनी दी है कि अज्ञात या unverifed source से मिली .zip फाइल या executable को download, extract या open न करें. किसी regulatory communication के नाम पर भेजी गई फाइल को खोलने से पहले उसके स्रोत की पुष्टि जरूरी है. खास तौर पर वित्तीय और सरकारी संस्थाओं के नाम पर आने वाले ऐसे संदेशों से सावधान रहने की जरूरत है.

WhatsApp की Settings > Linked Devices में जाकर समय-समय पर यह भी जांचना चाहिए कि कौन-कौन से डिवाइस WhatsApp अकाउंट से जुड़े हुए हैं. जिन sessions की जरूरत नहीं है, उन्हें तुरंत log out करना चाहिए.

कंपनियों के सिस्टम एडमिनिस्ट्रेटर के लिए भी अलर्ट-
I4C ने कंपनियों के system administrators को भी जरूरी सुरक्षा उपाय अपनाने की सलाह दी है. Unknown .exe और .dll files को user profile directories से execute होने से रोकने के लिए software restriction policies लागू की जानी चाहिए. साथ ही सभी Windows endpoints पर updated anti-malware solutions सुनिश्चित किए जाने चाहिए. कर्मचारियों को यह भी समझाना जरूरी है कि सिर्फ antivirus installed होना पर्याप्त नहीं है; suspicious files को खोलने से बचना सबसे महत्वपूर्ण सुरक्षा उपाय है.

अगर WhatsApp अकाउंट हैक हो जाए तो क्या करें?
अगर किसी व्यक्ति का WhatsApp अकाउंट compromised होने का संदेह है तो सबसे पहले सभी linked devices को log out करना चाहिए. इसके बाद अपने सभी contacts और WhatsApp groups को तुरंत चेतावनी दें कि उनके अकाउंट से भेजी गई किसी भी file को न खोलें. जिस Windows कंप्यूटर पर संदिग्ध ZIP या executable file खोली गई हो, उसे updated antivirus से तुरंत scan कराया जाना चाहिए. जरूरत पड़ने पर संबंधित तकनीकी और कानून प्रवर्तन एजेंसियों से संपर्क करना चाहिए. अगर इस तरह की साइबर ठगी में आर्थिक नुकसान हुआ है या संदिग्ध communication मिला है तो तत्काल National Cyber Crime Helpline 1930 पर शिकायत करनी चाहिए या National Cyber Crime Reporting Portal के माध्यम से रिपोर्ट दर्ज करनी चाहिए.

सावधानी ही सबसे बड़ा बचाव-
‘Boss Scam’ की सबसे बड़ी ताकत तकनीक से ज्यादा भरोसा है. साइबर अपराधी किसी अजनबी नंबर से नहीं, बल्कि कई बार उसी WhatsApp अकाउंट से संदेश भेजते हैं, जिस पर कर्मचारी पहले से भरोसा करता है. यही वजह है कि कंपनी के भीतर cybersecurity awareness बेहद जरूरी हो गई है. अकाउंट स्टेटमेंट, RBI या MCA notice, Income Tax communication या CEO के नाम पर आया कोई भी urgent message हो, बिना स्वतंत्र पुष्टि के फाइल न खोलें और पैसे ट्रांसफर न करें. एक ZIP फाइल खोलने की छोटी-सी गलती न सिर्फ WhatsApp अकाउंट को खतरे में डाल सकती है, बल्कि पूरी कंपनी के वित्तीय नेटवर्क को साइबर अपराधियों के लिए खोल सकती है. ऐसे में I4C की चेतावनी साफ है- संदिग्ध फाइल से दूरी, हर वित्तीय निर्देश की दोहरी पुष्टि और समय रहते शिकायत ही इस नए साइबर खतरे से बचने का सबसे प्रभावी तरीका है.