व्हाट्सएप ‘बॉस स्कैम’: पेशेवर निशाने पर, साइबर ठगी का नया तरीका

आप अपने लैपटॉप पर काम कर रहे हों और अचानक आपके व्हाट्सएप पर एक संदेश आए। भेजने वाले के नाम पर आपके बॉस का नाम दिख रहा हो, साथ में एक ज़िप फाइल और लिखा हो, ‘इसे तुरंत देखें।’ बिना सोचे समझे, आप इसे ज़रूरी ऑफिस डॉक्यूमेंट मानकर डाउनलोड कर लेते हैं। बस यही एक पल की लापरवाही आपको एक बड़े साइबर धोखाधड़ी का शिकार बना सकती है। इन दिनों साइबर अपराधी इसी नए तरीके से कामकाजी पेशेवरों को अपना निशाना बना रहे हैं, जिसे ‘व्हाट्सएप बॉस स्कैम’ का नाम दिया गया है।

साइबर सुरक्षा विशेषज्ञों के मुताबिक, यह एक ऐसा जाल है जहां ठग खुद को किसी कर्मचारी के बॉस, सीनियर या यहां तक कि एचआर विभाग का सदस्य बताकर संपर्क करते हैं। उनका मुख्य हथियार ज़िप फाइल होती है, जिसमें वे गोपनीय दिखने वाली फ़ाइलों के साथ मालवेयर छुपा देते हैं। उत्तर प्रदेश पुलिस के साइबर सिक्योरिटी एडवाइज़र, राहुल मिश्रा, बताते हैं कि जैसे ही पीड़ित इस ज़िप फाइल को डाउनलोड करके खोलता है, उसके डिवाइस में मालवेयर इंस्टॉल हो जाता है। इसके बाद ठग पीड़ित के व्हाट्सएप अकाउंट पर नियंत्रण कर सकते हैं और इसका उपयोग बैंकिंग धोखाधड़ी, फर्जी संदेश भेजने या अन्य संवेदनशील जानकारी चुराने के लिए करते हैं। यह न केवल वित्तीय नुकसान का कारण बनता है बल्कि व्यक्ति की मानसिक `स्वास्थ्य` पर भी गहरा असर डालता है।

बढ़ते डिजिटल खतरे और ‘बॉस स्कैम’ की कार्यप्रणाली

इस धोखाधड़ी को अंजाम देने के लिए, साइबर अपराधी पहले कर्मचारी और उसकी कंपनी से जुड़ी विस्तृत जानकारी इकट्ठा करते हैं। वे सोशल मीडिया और अन्य सार्वजनिक डोमेन से डेटा लेकर एक सटीक प्रोफ़ाइल बनाते हैं। इसके बाद, वे बॉस या फाइनेंस टीम के नाम से एक नकली व्हाट्सएप प्रोफाइल बनाते हैं, अक्सर उस कंपनी के लोगो और नाम का उपयोग करके, जो उन्हें वास्तविक लगता है। वे ऐसे बहाने और फाइल नाम चुनते हैं जैसे ‘तत्काल वेतन वृद्धि विवरण,’ ‘नए प्रोजेक्ट असाइनमेंट,’ या ‘कॉन्फिडेंशियल परफॉरमेंस रिपोर्ट।’ इन नामों को देखकर अक्सर कर्मचारी बिना ज़्यादा सोचे-समझे फाइल खोल देते हैं। — सोचने वाली बात है — सबसे बड़ी बात यह है कि केवल ज़िप फाइल डाउनलोड करने से सीधे हैक नहीं होता, लेकिन खतरा तब बढ़ जाता है जब कोई उपयोगकर्ता उसे खोलता है या उसमें निहित किसी लिंक पर क्लिक करता है। यह समझना बेहद महत्वपूर्ण है कि संदिग्ध दिखने वाली किसी भी ज़िप फाइल को डाउनलोड या ओपन करने से बचना चाहिए।

बचाव के तरीके: पहचान, कार्रवाई और सुरक्षा

संदिग्ध फ़ाइलों की पहचान करने के कुछ आसान संकेत होते हैं। अगर आपको किसी अपरिचित नंबर से ऐसी फाइल मिली है, या भले ही वह किसी परिचित से आए लेकिन उसका लहजा या संदेश अप्रत्याशित हो, तो सतर्क रहें। फ़ाइल एक्सटेंशन (.exe, .bat) की जांच करें और किसी भी अज्ञात या डबल एक्सटेंशन वाली फाइल से बचें। यह सुनिश्चित करें कि आपके डिवाइस पर एक अपडेटेड एंटीवायरस सॉफ़्टवेयर चल रहा हो। अगर गलती से आपने कोई संदिग्ध ज़िप फाइल खोल ली है, तो तुरंत अपने डिवाइस का इंटरनेट कनेक्शन काट दें। अपने सभी अकाउंट्स के पासवर्ड बदलें और अपने बैंक को सतर्क करें। पर बात यहीं खत्म नहीं होती — , अपने ऑपरेटिंग सिस्टम और सभी एप्लीकेशन्स को अपडेट रखें, क्योंकि अपडेट अक्सर सुरक्षा पैच लेकर आते हैं।

सुरक्षा कवच: भविष्य की डिजिटल चुनौतियां और समाधान

आजकल, यह स्कैम उन पेशेवरों को निशाना बना रहा है जो कॉर्पोरेट माहौल में काम करते हैं, विशेषकर आईटी, फाइनेंस, एचआर, मार्केटिंग, और बड़े डेटा वाले सेक्टर्स से जुड़े लोग। कई बार लोग अनजाने में भी इस जाल में फंस जाते हैं; जैसे कि वे अनधिकृत वेबसाइटों से सॉफ्टवेयर डाउनलोड कर लेते हैं, फिशिंग लिंक पर क्लिक करते हैं, या सार्वजनिक वाई-फाई का उपयोग करते समय संवेदनशील जानकारी साझा करते हैं। इस तरह के खतरों से बचने के लिए सतर्कता बहुत ज़रूरी है। व्हाट्सएप की सेटिंग्स में जाकर ‘टू-स्टेप वेरिफिकेशन’ (Two-Step Verification) को सक्रिय करें और इसे नियमित रूप से जांचते रहें कि आपके व्हाट्सएप अकाउंट से कोई अन्य डिवाइस लिंक तो नहीं है। अगर आपका व्हाट्सएप हैक हो गया है, तो आपको अजीब संदेश प्राप्त होंगे, आपके संपर्कों को संदेश भेजे जाएंगे, और आपका ऑनलाइन स्टेटस गलत दिखाएगा। इन संकेतों को अनदेखा नहीं करना चाहिए।

जहाँ तक बात है शिकायत दर्ज करने की, ऐसे किसी भी साइबर धोखाधड़ी की स्थिति में तुरंत राष्ट्रीय साइबर अपराध हेल्पलाइन नंबर 1930 पर संपर्क करें या भारत सरकार के साइबर क्राइम पोर्टल www.cybercrime.gov.in पर शिकायत दर्ज कराएं। समय रहते उठाया गया हर कदम आपके डिजिटल `स्वास्थ्य` और सुरक्षा के लिए बेहद अहम है।