వార్తల్లో ఎందుకు ఉంది?
పెరుగుతున్న “బాస్ స్కామ్” (boss scam) గురించి భారత సెక్యూరిటీస్ రెగ్యులేటర్ కంపెనీలను హెచ్చరించింది. నేరస్థులు సీనియర్ ఎగ్జిక్యూటివ్లుగా నటించి తక్షణ ఆర్థిక చర్య కోసం డిమాండ్ చేస్తారు. కొన్ని దాడులు డీప్ఫేక్ కాల్స్ లేదా దొంగిలించబడిన మెసేజింగ్ సెషన్లను ఉపయోగిస్తాయి. చెల్లింపు ధృవీకరణను బలోపేతం చేయాలని రెగ్యులేటర్ సంస్థలను కోరింది.
నేపథ్యం
బాస్ స్కామ్ అనేది ఎగ్జిక్యూటివ్ ఆల్మారాట మోసం; నేరస్థుడు నమ్మకమైన సీనియర్ సంస్థాగత అధికారిగా నటిస్తాడు.
చెల్లింపులను ఆమోదించగల లేదా ప్రాసెస్ చేయగల వ్యక్తి సాధారణంగా లక్ష్యంగా ఉంటాడు.
మోసగాడు ఆవశ్యకతను, గోప్యతను మరియు పై అధికారికి అవిధేయత చూపిస్తే ఎదురయ్యే పరిణామాల గురించి భయాన్ని సృష్టిస్తాడు.
ఈ ఒత్తిళ్లు ఉద్యోగి సాధారణ ధృవీకరణ దశలను విస్మరించేలా చేస్తాయి.
ఈ మోసం వ్యాపార ఇమెయిల్ రాజీని పోలి ఉంటుంది, కానీ ఇది అనేక కమ్యూనికేషన్ ప్లాట్ఫారమ్లను ఉపయోగించవచ్చు.
తాజా హెచ్చరికను ఎవరు జారీ చేశారు?
సెక్యూరిటీస్ అండ్ ఎక్స్ఛేంజ్ బోర్డ్ ఆఫ్ ఇండియాను సంక్షిప్తంగా SEBI అని పిలుస్తారు; ఇది మార్కెట్లను నియంత్రిస్తుంది మరియు పెట్టుబడిదారుల ప్రయోజనాలను కాపాడుతుంది.
ఇండియన్ సైబర్ క్రైమ్ కోఆర్డినేషన్ సెంటర్ అప్రమత్తం చేసిన తర్వాత SEBI 2026 జూలై 17న హెచ్చరిక జారీ చేసింది.
ఈ కేంద్రాన్ని సంక్షిప్తంగా I4C అని పిలుస్తారు మరియు ఇది కేంద్ర హోం మంత్రిత్వ శాఖ ఆధ్వర్యంలో పనిచేస్తుంది.
దాడులు సీనియర్ సిబ్బందిని లక్ష్యంగా చేసుకుంటున్నందున నియంత్రిత సంస్థలు మరియు జాబితా చేయబడిన కంపెనీలను SEBI ఉద్దేశించి మాట్లాడింది.
సాధారణ లక్ష్యాలు ఎవరు?
చీఫ్ ఫైనాన్షియల్ ఆఫీసర్లు మరియు ఫైనాన్స్ ఎగ్జిక్యూటివ్లు పెద్ద చెల్లింపులు, రికార్డులు మరియు బ్యాంకు సూచనలపై నియంత్రణ కలిగి ఉండవచ్చు.
అకౌంట్స్ సిబ్బంది సీనియర్ అధికారుల నుండి అత్యవసర చెల్లింపు అభ్యర్థనలను స్వీకరించవచ్చు.
సెక్రటేరియల్ బృందాలు రహస్య కంపెనీ సమాచారాన్ని నిర్వహించగలవు.
సీనియర్ మేనేజర్లు వెండర్లు మరియు ప్రధాన లావాదేవీలపై అధికారం కలిగి ఉండవచ్చు.
చీఫ్ ఎగ్జిక్యూటివ్ ఆఫీసర్ను సంక్షిప్తంగా CEO అని పిలుస్తారు; మేనేజింగ్ డైరెక్టర్ను సంక్షిప్తంగా MD అని పిలుస్తారు.
నేరస్థులు సాధారణంగా ఈ అధికారుల పేరు, ఫోటోగ్రాఫ్ లేదా కమ్యూనికేషన్ శైలిని కాపీ చేస్తారు.
మొదటి దాడి పద్ధతి ఎలా పనిచేస్తుంది?
- దాడి చేసే వ్యక్తి కంపెనీని అధ్యయనం చేస్తాడు మరియు పబ్లిక్ ఫోటోలు, వీడియోలు మరియు వాయిస్ రికార్డింగ్లను సేకరిస్తాడు.
- నమ్మదగిన కాల్ లేదా సందేశం కోసం ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ నకిలీ వాయిస్ లేదా వీడియోను సృష్టించవచ్చు.
- బాస్ అని చెప్పుకునే వ్యక్తి రహస్య లావాదేవీని వివరిస్తాడు మరియు సహోద్యోగులను నివారించమని లక్ష్యంగా ఉన్న ఉద్యోగిని ఆదేశిస్తాడు.
- స్వతంత్ర ధృవీకరణ జరగడానికి ముందే డబ్బు బదిలీ అవుతుంది.
డీప్ఫేక్ అనేది నిజమైన వ్యక్తిని నమ్మకంగా అనుకరించే సింథటిక్ ఆడియో, వీడియో లేదా ఇమేజరీ.
దాడి చేసేవారు వాట్సాప్, మైక్రోసాఫ్ట్ టీమ్స్ లేదా ఇలాంటి ప్లాట్ఫారమ్లలో నకిలీ గ్రూపులను కూడా సృష్టించవచ్చు.
నకిలీ గ్రూపులోని సభ్యులు అభ్యర్థనకు అంతర్గతంగా ఆమోదం లభించినట్లుగా భ్రాంతి కలిగిస్తారు.
మార్కెట్-సెన్సిటివ్ సమాచారం కథలో ఎలా భాగమవుతుంది?
గోప్యత ఒక ఒప్పందాన్ని కాపాడుతుందని మోసగాడు పేర్కొనవచ్చు; అభ్యర్థన ప్రచురించని ధర సున్నితమైన సమాచారాన్ని (Unpublished Price Sensitive Information) సూచించవచ్చు.
ఈ పదాన్ని సంక్షిప్తంగా UPSI అని పిలుస్తారు; దీని అర్థం భద్రత ధరను భౌతికంగా ప్రభావితం చేసే పబ్లిక్ కాని సమాచారం.
ఉదాహరణలలో ప్రచురించని ఆర్థిక ఫలితాలు, విలీనాలు లేదా ప్రధాన వ్యాపార మార్పులు ఉన్నాయి.
ఇతరులతో చెక్ చేయకుండా ఉద్యోగిని నిరుత్సాహపరిచేందుకు నేరస్థుడు ఈ పదాన్ని ఉపయోగిస్తాడు.
హెచ్చరిక సంకేతం: నిజమైన గోప్యత అనేది అధీకృత చెల్లింపు-ధృవీకరణ ప్రక్రియ అవసరాన్ని ఎప్పుడూ తీసివేయదు.
రెండవ దాడి పద్ధతి ఎలా పనిచేస్తుంది?
- లక్ష్యానికి ఎక్జిక్యూటబుల్ (executable) లేదా డైనమిక్ లింక్ లైబ్రరీ (Dynamic Link Library) భాగాలు ఉన్న జిప్ (ZIP) ఫైల్ అందుతుంది.
- ఫైల్ను తెరవడం వల్ల సక్రియ వాట్సాప్ వెబ్ సెషన్ టోకెన్ను దొంగిలించే మాల్వేర్ ఇన్స్టాల్ చేయబడుతుంది.
- నేరస్థుడు అకౌంట్స్ సిబ్బందికి చెల్లింపు ఆదేశాలను పంపడానికి లైవ్ సెషన్ను ఉపయోగిస్తాడు.
- డబ్బు క్రిమినల్ నెట్వర్క్ నియంత్రించే ఖాతాలకు చేరుతుంది.
కంప్యూటర్ అమలు చేయగల సూచనలను ఎక్జిక్యూటబుల్ ఫైల్ కలిగి ఉంటుంది.
డైనమిక్ లింక్ లైబ్రరీలో సాఫ్ట్వేర్ అవసరమైనప్పుడు లోడ్ చేయగల కోడ్ ఉంటుంది.
ఒక వినియోగదారు ఆన్లైన్ సేవలోకి లాగిన్ అయ్యారని సెషన్ టోకెన్ రుజువు చేస్తుంది.
ఆ టోకెన్ను దొంగిలించడం ద్వారా లాగిన్ స్క్రీన్ను దాటవేయవచ్చు; దాడి చేసే వ్యక్తి రాజీపడిన పరికరంలోని పరిచయాలను కూడా మార్చవచ్చు.
అప్పుడు నేరస్థుడి నంబర్ CEO లేదా MD పేరు కింద కనిపిస్తుంది.
మ్యూల్ అకౌంట్ (mule account) అంటే ఏమిటి?
మ్యూల్ ఖాతా నేరపూరిత ఆపరేషన్ కోసం డబ్బును స్వీకరిస్తుంది లేదా తరలిస్తుంది.
దాని హోల్డర్ ఇందులో పాలుపంచుకుని ఉండవచ్చు లేదా మోసపోయి ఉండవచ్చు; మోసగాళ్ళు త్వరగా దొంగిలించిన నిధులను అటువంటి పలు ఖాతాలలోకి విభజిస్తారు.
ఈ కదలిక రికవరీ మరియు ట్రాకింగ్ మరింత కష్టతరం చేస్తుంది.
బాస్ అకౌంట్ను ఎప్పుడూ హ్యాక్ చేయాలా?
లేదు; అసలు ఎగ్జిక్యూటివ్ అకౌంట్ హ్యాక్ కాకుండానే నమ్మదగిన ఆల్మారాటం విజయవంతమవుతుంది.
కాపీ చేయబడిన ఫోటోగ్రాఫ్ మరియు అచ్చం అలాగే ఉండే డిస్ప్లే పేరు సరిపోవచ్చు.
నకిలీ ఇమెయిల్ చిరునామా నిజమైన చిరునామా నుండి ఒక అక్షరం భిన్నంగా ఉండవచ్చు.
ఒక చిన్న కాల్ సమయంలో డీప్ఫేక్ ఆడియో ఎగ్జిక్యూటివ్ను అనుకరించవచ్చు.
కొన్ని దాడులు ఖాతా లేదా యాక్టివ్ సెషన్ను హ్యాక్ చేస్తాయి, కానీ ఇది తప్పనిసరి కాదు.
కీలక వివరణ: బాస్ స్కామ్ ఆల్మారాట పద్ధతిని వివరిస్తుంది; బాస్ హ్యాక్ అయ్యాడని ఇది ఎల్లప్పుడూ నిరూపించదు.
ఉద్యోగులు ఏ హెచ్చరిక సంకేతాలను గమనించాలి?
- అభ్యర్థన సాధారణ ఆమోద ప్రక్రియ వెలుపల తక్షణ చర్యను డిమాండ్ చేస్తుంది.
- పంపినవారు ఎవరికీ తెలియకూడదని పట్టుబడతారు.
- చెల్లింపు కొత్త లేదా ఇటీవల మార్చిన ఖాతాకు వెళుతుంది.
- సందేశం తెలియని నంబర్ లేదా కొద్దిగా మార్చబడిన చిరునామా నుండి వస్తుంది.
- పంపినవారు టెలిఫోన్ ధృవీకరణను నిరుత్సాహపరుస్తారు లేదా ఊహించని సాఫ్ట్వేర్ను ఇన్స్టాల్ చేయమని అభ్యర్థిస్తారు.
- భాష, సమయం లేదా ప్రవర్తన ఎగ్జిక్యూటివ్ సాధారణ ఆచరణకు భిన్నంగా ఉంటుంది.
సంస్థలు మోసాన్ని ఎలా నిరోధించగలవు?
- ఉద్యోగులు గతంలో తెలిసిన నంబర్ ద్వారా ఎగ్జిక్యూటివ్కి కాల్ చేయాలి.
- పెద్ద చెల్లింపుల కోసం ఒకటి కంటే ఎక్కువ మంది అధీకృత వ్యక్తుల ఆమోదం అవసరం.
- బ్యాంకు-వివరాల మార్పులు ప్రత్యేక కమ్యూనికేషన్ ఛానెల్ ద్వారా నిర్ధారించబడాలి.
- సిబ్బంది ఎప్పుడూ డిజిటల్ సందేశంపై ఆధారపడకూడదు.
- తెలియని ఎక్జిక్యూటబుల్ ఫైల్లను తెరవకూడదు లేదా ఇన్స్టాల్ చేయకూడదు.
- కంపెనీలు ఉపయోగించని వాట్సాప్ వెబ్ సెషన్లను లాగ్ అవుట్ చేయాలి మరియు ఫైనాన్స్, అకౌంట్స్ టీమ్లకు క్రమం తప్పకుండా శిక్షణ ఇవ్వాలి.
- చెల్లింపు వ్యవస్థలు బలమైన ఆడిట్ ట్రయల్స్ మరియు లావాదేవీ హెచ్చరికలను నిర్వహించాలి.
స్వతంత్ర ధృవీకరణ అంటే అనుమానాస్పద పంపినవారు అందించని ఛానెల్ ద్వారా తనిఖీ చేయడం.
ఉదాహరణకు, సందేశం లోపల ఉన్న నంబర్కు బదులుగా సిబ్బంది కంపెనీ డైరెక్టరీని ఉపయోగించాలి.
బాధితుడు ఏం చేయాలి?
బాధితుడు వెంటనే బ్యాంకును సంప్రదించి లావాదేవీని నిరోధించమని అభ్యర్థించాలి.
సైబర్ ఆర్థిక మోసాన్ని జాతీయ హెల్ప్లైన్ నంబర్ 1930 ద్వారా నివేదించవచ్చు.
నేషనల్ సైబర్ క్రైమ్ రిపోర్టింగ్ పోర్టల్ ద్వారా కూడా ఫిర్యాదు చేయవచ్చు.
ప్రభావిత సంస్థ సందేశాలు, సంఖ్యలు, ఫైల్లు మరియు లావాదేవీ రికార్డులను భద్రపరచాలి.
వేగంగా నివేదించడం వల్ల నిధులు మరింత కదలకుండా స్తంభింపజేసే అవకాశం మెరుగుపడుతుంది.
ముగింపు
బాస్ స్కామ్లు సాంకేతిక బలహీనత కంటే నమ్మకాన్ని దోపిడీ చేస్తాయి; ఒక చిన్న స్వతంత్ర తనిఖీ పెద్ద మరియు తిరిగి పొందలేని చెల్లింపును ఆపగలదు.