செய்திகளில் ஏன்?
இந்தியாவின் பத்திரக் கட்டுப்பாட்டாளர் (securities regulator) வளர்ந்து வரும் "பாஸ் மோசடி" (boss scam) குறித்து நிறுவனங்களை எச்சரித்துள்ளார். குற்றவாளிகள் மூத்த அதிகாரிகளைப் போல ஆள்மாறாட்டம் செய்து அவசர நிதி நடவடிக்கையைக் கோருகின்றனர். சில தாக்குதல்கள் டீப்ஃபேக் (deepfake) அழைப்புகள் அல்லது திருடப்பட்ட செய்தியிடல் அமர்வுகளைப் பயன்படுத்துகின்றன. கட்டணச் சரிபார்ப்பை வலுப்படுத்துமாறு நிறுவனங்களுக்குக் கட்டுப்பாட்டாளர் அறிவுறுத்தியுள்ளார்.
பின்னணி
பாஸ் மோசடி என்பது நிர்வாக ஆள்மாறாட்ட மோசடி ஆகும்; குற்றவாளி நம்பகமான மூத்த நிறுவன அதிகாரியாக நடிக்கிறார்.
பணப் பரிவர்த்தனைகளுக்கு ஒப்புதல் அளிக்கும் அல்லது செயல்படுத்தும் நபர் பொதுவாக இலக்காக இருப்பார்.
மோசடி செய்பவர் அவசரம், இரகசியம் மற்றும் மேலதிகாரிக்குக் கீழ்ப்படியாமல் இருப்பதற்கான பயத்தை உருவாக்குகிறார்.
இந்த அழுத்தங்கள் ஒரு ஊழியரைச் சாதாரண சரிபார்ப்புப் படிகளைப் புறக்கணிக்கச் செய்யலாம்.
இந்த மோசடி வணிக மின்னஞ்சல் சமரசத்தை ஒத்திருக்கிறது, ஆனால் இது பல தொடர்பு தளங்களைப் பயன்படுத்தலாம்.
சமீபத்திய எச்சரிக்கையை யார் வெளியிட்டது?
இந்தியப் பத்திரங்கள் மற்றும் பரிவர்த்தனை வாரியம் சுருக்கமாக SEBI என்று அழைக்கப்படுகிறது; இது சந்தைகளை ஒழுங்குபடுத்துகிறது மற்றும் முதலீட்டாளர்களின் நலன்களைப் பாதுகாக்கிறது.
இந்திய சைபர் கிரைம் ஒருங்கிணைப்பு மையம் எச்சரிக்கை விடுத்ததைத் தொடர்ந்து செபி 17 ஜூலை 2026 அன்று எச்சரிக்கையை வெளியிட்டது.
இந்த மையம் சுருக்கமாக I4C என அழைக்கப்படுகிறது மற்றும் மத்திய உள்துறை அமைச்சகத்தின் கீழ் செயல்படுகிறது.
தாக்குதல்காரர்கள் மூத்த பணியாளர்களைக் குறிவைப்பதால், கட்டுப்படுத்தப்பட்ட நிறுவனங்கள் மற்றும் பட்டியலிடப்பட்ட நிறுவனங்களுக்கு SEBI உரையாற்றியது.
பொதுவான இலக்குகள் யார்?
- தலைமை நிதி அதிகாரிகள் மற்றும் நிதி நிர்வாகிகளுக்குப் பெரிய கொடுப்பனவுகள், பதிவுகள் மற்றும் வங்கி அறிவுறுத்தல்களின் கட்டுப்பாடு இருக்கலாம்.
- கணக்குத் துறை ஊழியர்கள் மூத்த அதிகாரிகளிடமிருந்து அவசர கட்டணக் கோரிக்கைகளைப் பெறலாம்.
- செயலகக் குழுக்கள் ரகசிய நிறுவனத் தகவல்களைக் கையாளலாம்.
- விற்பனையாளர்கள் மற்றும் பெரிய பரிவர்த்தனைகள் மீது மூத்த மேலாளர்களுக்கு அதிகாரம் இருக்கலாம்.
ஒரு தலைமைச் செயல் அதிகாரி சுருக்கமாக CEO என்று அழைக்கப்படுகிறார்; ஒரு நிர்வாக இயக்குனர் சுருக்கமாக MD என்று அழைக்கப்படுகிறார்.
குற்றவாளிகள் பொதுவாக இந்த அதிகாரிகளின் பெயர், புகைப்படம் அல்லது தொடர்பு பாணியை நகலெடுக்கிறார்கள்.
முதல் தாக்குதல் முறை எவ்வாறு செயல்படுகிறது?
- தாக்குதல்காரர் நிறுவனத்தைப் படித்து, பொதுப் புகைப்படங்கள், வீடியோக்கள் மற்றும் குரல் பதிவுகளைச் சேகரிக்கிறார்.
- செயற்கை நுண்ணறிவு நம்பத்தகுந்த அழைப்பு அல்லது செய்திக்கு போலியான குரல் அல்லது வீடியோவை உருவாக்கலாம்.
- பாஸ் என்று சொல்லப்படும் நபர் ஒரு ரகசிய பரிவர்த்தனையை விவரித்து, சக ஊழியர்களைத் தவிர்க்குமாறு இலக்கிற்கு உத்தரவிடுகிறார்.
- சுயாதீன சரிபார்ப்பு நடப்பதற்கு முன் பணம் மாற்றப்படும்.
டீப்ஃபேக் என்பது செயற்கையான ஆடியோ, வீடியோ அல்லது நிஜ நபரை நம்பக்கூடிய வகையில் உருவாக்கப்பட்ட உருவம் ஆகும்.
தாக்குதல்காரர்கள் வாட்ஸ்அப், மைக்ரோசாஃப்ட் டீம்ஸ் அல்லது அது போன்ற தளங்களில் போலிக் குழுக்களையும் உருவாக்கலாம்.
பல போலி பங்கேற்பாளர்கள் கோரிக்கையை உட்புறமாக அங்கீகரிக்கப்பட்டது போல் காட்டலாம்.
சந்தை உணர்திறன் தகவல் எப்படி கதையின் ஒரு பகுதியாக மாறும்?
ரகசியம் ஒரு ஒப்பந்தத்தைப் பாதுகாக்கிறது என்று மோசடி செய்பவர் கூறலாம்; கோரிக்கையானது வெளியிடப்படாத விலை உணர்திறன் தகவலைக் (Unpublished Price Sensitive Information) குறிப்பிடலாம்.
இந்தச் சொல் சுருக்கமாக UPSI என்று அழைக்கப்படுகிறது; இது ஒரு பாதுகாப்பின் விலையைப் பாதிக்கும் பொது அல்லாத தகவல் ஆகும்.
உதாரணங்களில் வெளியிடப்படாத நிதி முடிவுகள், இணைப்புகள் அல்லது பெரிய வணிக மாற்றங்கள் ஆகியவை அடங்கும்.
மற்றவர்களுடன் சரிபார்ப்பதிலிருந்து ஊழியரைத் தடுக்க குற்றவாளி இந்த மொழியைப் பயன்படுத்துகிறார்.
எச்சரிக்கை அறிகுறி: உண்மையான ரகசியத்தன்மை என்பது அங்கீகரிக்கப்பட்ட கட்டணச் சரிபார்ப்பு செயல்முறையின் தேவையை ஒருபோதும் நீக்காது.
இரண்டாவது தாக்குதல் முறை எவ்வாறு செயல்படுகிறது?
- இலக்கு நபர் இயங்கக்கூடிய (executable) அல்லது டைனமிக் லிங்க் லைப்ரரி (Dynamic Link Library) கூறுகளைக் கொண்ட ஜிப் (ZIP) கோப்பைப் பெறுகிறார்.
- கோப்பைத் திறப்பது, செயலில் உள்ள வாட்ஸ்அப் வெப் அமர்வு டோக்கனைத் திருடும் தீம்பொருளை நிறுவுகிறது.
- கணக்கு ஊழியர்களுக்குக் கட்டண வழிகாட்டுதல்களை அனுப்ப குற்றவாளி நேரடி அமர்வைப் பயன்படுத்துகிறார்.
- குற்றவியல் வலையமைப்பால் கட்டுப்படுத்தப்படும் கணக்குகளுக்கு பணம் சென்றடைகிறது.
இயங்கக்கூடிய கோப்பு கணினியால் இயக்கக்கூடிய வழிமுறைகளைக் கொண்டுள்ளது.
ஒரு டைனமிக் லிங்க் லைப்ரரி தேவைப்படும்போது மென்பொருள் ஏற்றக்கூடிய குறியீட்டைக் கொண்டுள்ளது.
ஆன்லைன் சேவையில் பயனர் ஏற்கனவே உள்நுழைந்துள்ளார் என்பதை அமர்வு டோக்கன் நிரூபிக்கிறது.
அந்த டோக்கனைத் திருடினால் உள்நுழைவுத் திரையைத் தவிர்க்க முடியும்; தாக்குதல்காரர் சமரசம் செய்யப்பட்ட சாதனத்தில் உள்ள தொடர்புகளையும் மாற்றலாம்.
பின்னர் CEO அல்லது MD இன் பெயரின் கீழ் ஒரு குற்றவியல் எண் தோன்றலாம்.
மியூல் கணக்கு (mule account) என்றால் என்ன?
மியூல் கணக்கு குற்றவியல் நடவடிக்கைக்குப் பணத்தைப் பெறுகிறது அல்லது நகர்த்துகிறது.
அதை வைத்திருப்பவர் இதில் ஈடுபட்டிருக்கலாம் அல்லது ஏமாற்றப்பட்டிருக்கலாம்; மோசடி செய்பவர்கள் திருடப்பட்ட நிதியை அத்தகைய பல கணக்குகளில் விரைவாகப் பிரித்து விடுகிறார்கள்.
இந்த இயக்கம் மீட்பு மற்றும் கண்காணிப்பதைக் கடினமாக்குகிறது.
பாஸின் கணக்கு எப்போதும் ஹேக் செய்யப்பட வேண்டுமா?
இல்லை; உண்மையான நிர்வாகியின் கணக்கில் சமரசம் செய்யாமலேயே நம்பத்தகுந்த ஆள்மாறாட்டம் வெற்றிபெறலாம்.
நகலெடுக்கப்பட்ட புகைப்படம் மற்றும் ஒத்த காட்சிப் பெயர் போதுமானதாக இருக்கலாம்.
போலி மின்னஞ்சல் முகவரி உண்மையான முகவரியிலிருந்து ஒரு எழுத்தால் வேறுபடலாம்.
ஒரு சிறிய அழைப்பின் போது டீப்ஃபேக் ஆடியோ அதிகாரியைப் போலப் பேசலாம்.
சில தாக்குதல்கள் கணக்கு அல்லது செயலில் உள்ள அமர்வை சமரசம் செய்கின்றன, ஆனால் இது அவசியமில்லை.
முக்கிய விளக்கம்: பாஸ் மோசடி ஆள்மாறாட்ட முறையை விவரிக்கிறது; முதலாளி ஹேக் செய்யப்பட்டார் என்பதை இது எப்போதும் நிரூபிக்காது.
பணியாளர்கள் எந்த எச்சரிக்கை அறிகுறிகளைக் கவனிக்க வேண்டும்?
- வழக்கமான ஒப்புதல் செயல்முறைக்கு வெளியே உடனடியாக நடவடிக்கை எடுக்கக் கோரிக்கை வலியுறுத்துகிறது.
- வேறு யாருக்கும் தெரியக்கூடாது என்று அனுப்புநர் வற்புறுத்துகிறார்.
- புதிய அல்லது சமீபத்தில் மாற்றப்பட்ட கணக்கிற்கு கட்டணம் செல்கிறது.
- தெரியாத எண் அல்லது சற்று மாற்றப்பட்ட முகவரியிலிருந்து செய்தி வருகிறது.
- அனுப்புநர் தொலைபேசி சரிபார்ப்பைத் தடுக்கிறார் அல்லது எதிர்பாராத மென்பொருளை நிறுவுமாறு கோருகிறார்.
- மொழி, நேரம் அல்லது நடத்தை அதிகாரியின் சாதாரண நடைமுறையிலிருந்து வேறுபடுகிறது.
நிறுவனங்கள் மோசடியை எவ்வாறு தடுக்க முடியும்?
- ஊழியர்கள் முன்பு அறியப்பட்ட எண் மூலம் அதிகாரியை அழைக்க வேண்டும்.
- பெரிய கட்டணங்களுக்கு ஒன்றுக்கும் மேற்பட்ட அங்கீகரிக்கப்பட்ட நபர்களிடமிருந்து ஒப்புதல் தேவை.
- வங்கி-விவர மாற்றங்கள் தனி தொடர்பு சேனல் மூலம் உறுதிப்படுத்தப்பட வேண்டும்.
- பணியாளர்கள் டிஜிட்டல் செய்தியை மட்டுமே நம்பியிருக்கக் கூடாது.
- அறியப்படாத இயங்கக்கூடிய கோப்புகளைத் திறக்கவோ அல்லது நிறுவவோ கூடாது.
- நிறுவனங்கள் பயன்படுத்தப்படாத வாட்ஸ்அப் வெப் அமர்வுகளை லாக் அவுட் செய்ய வேண்டும், மேலும் நிதி மற்றும் கணக்குக் குழுக்களுக்குத் தொடர்ந்து பயிற்சி அளிக்க வேண்டும்.
- கட்டண அமைப்புகள் வலுவான தணிக்கை தடங்கள் மற்றும் பரிவர்த்தனை விழிப்பூட்டல்களைப் பராமரிக்க வேண்டும்.
சுயாதீன சரிபார்ப்பு என்பது சந்தேகத்திற்குரிய அனுப்புநரால் வழங்கப்படாத சேனல் மூலம் சரிபார்ப்பதாகும்.
உதாரணமாக, பணியாளர்கள் செய்தியின் உள்ளே இருக்கும் எண்ணுக்குப் பதிலாக நிறுவனத்தின் கோப்பகத்தைப் பயன்படுத்த வேண்டும்.
பாதிக்கப்பட்டவர் என்ன செய்ய வேண்டும்?
பாதிக்கப்பட்டவர் உடனடியாக வங்கியைத் தொடர்புகொண்டு பரிவர்த்தனையைத் தடுக்குமாறு கோர வேண்டும்.
தேசிய உதவி எண் 1930 மூலம் இணைய நிதி மோசடியைப் புகாரளிக்கலாம்.
தேசிய சைபர் கிரைம் ரிப்போர்டிங் போர்டல் மூலமாகவும் புகார் அளிக்கலாம்.
பாதிக்கப்பட்ட நிறுவனம் செய்திகள், எண்கள், கோப்புகள் மற்றும் பரிவர்த்தனை பதிவுகளைப் பாதுகாக்க வேண்டும்.
விரைவாகப் புகாரளிப்பது நிதி மேலும் நகர்வதற்கு முன் அதனை முடக்குவதற்கான வாய்ப்பை மேம்படுத்துகிறது.
முடிவுரை
பாஸ் மோசடிகள் தொழில்நுட்ப பலவீனத்தை விட நம்பிக்கையைச் சுரண்டுகின்றன; ஒரு சிறிய சுயாதீன சோதனை பெரிய மற்றும் மாற்ற முடியாத கட்டணத்தை நிறுத்த முடியும்.