खबर इंडिया की।आज के डिजिटल दौर में साइबर अपराधी लोगों को ठगने के लिए लगातार नए-नए तरीके अपना रहे हैं। इन दिनों WhatsApp Boss Scam तेजी से सामने आ रहा है, जिसमें खास तौर पर नौकरीपेशा लोगों और कॉर्पोरेट कर्मचारियों को निशाना बनाया जा रहा है। अगर आपके पास अचानक आपके बॉस, HR या किसी सीनियर अधिकारी के नाम से WhatsApp पर ZIP फाइल आती है और लिखा होता है कि “इसे तुरंत चेक करें”, तो बिना पुष्टि किए उसे डाउनलोड करना भारी पड़ सकता है।
साइबर एक्सपर्ट्स के मुताबिक WhatsApp Boss Scam में ठग पहले कर्मचारियों और कंपनियों की जानकारी जुटाते हैं। इसके बाद वे फर्जी WhatsApp प्रोफाइल बनाकर ZIP फाइल भेजते हैं। जैसे ही यूजर फाइल खोलता है या उसके अंदर मौजूद संदिग्ध प्रोग्राम को रन करता है, डिवाइस में मालवेयर इंस्टॉल हो सकता है, जिससे WhatsApp अकाउंट, बैंकिंग डिटेल्स और अन्य निजी जानकारी खतरे में पड़ जाती है।
WhatsApp Boss Scam क्या है?
WhatsApp Boss Scam एक नया साइबर फ्रॉड है, जिसमें अपराधी खुद को कंपनी का बॉस, HR, फाइनेंस मैनेजर या वरिष्ठ अधिकारी बताकर कर्मचारियों को फर्जी ZIP फाइल भेजते हैं।
इन ZIP फाइलों के नाम ऐसे रखे जाते हैं कि कर्मचारी उन्हें जरूरी ऑफिस डॉक्यूमेंट समझ लें। उदाहरण के तौर पर—
- Salary Slip
- Bonus Details
- Invoice
- Audit Report
- HR Letter
- Promotion Letter
- Project Report
- Offer Letter
इन नामों को देखकर अधिकांश कर्मचारी बिना ज्यादा जांच किए फाइल डाउनलोड कर लेते हैं। यही गलती साइबर अपराधियों के लिए मौका बन जाती है।
ठग कैसे देते हैं WhatsApp Boss Scam को अंजाम?
साइबर सिक्योरिटी एक्सपर्ट राहुल मिश्रा (साइबर सिक्योरिटी एडवाइजर, उत्तर प्रदेश पुलिस) के अनुसार, इस स्कैम को अंजाम देने के लिए अपराधी पहले सोशल मीडिया, LinkedIn, कंपनी की वेबसाइट और अन्य सार्वजनिक प्लेटफॉर्म से कर्मचारियों की जानकारी जुटाते हैं।
इसके बाद वे निम्नलिखित तरीके अपनाते हैं—
- कंपनी के बॉस या HR की फोटो लगाकर फर्जी WhatsApp प्रोफाइल बनाते हैं।
- कर्मचारी को जरूरी ऑफिस कार्य का हवाला देकर ZIP फाइल भेजते हैं।
- मैसेज में लिखा होता है कि फाइल तुरंत खोलनी है।
- यूजर ZIP फाइल खोलते ही उसके अंदर मौजूद मालवेयर एक्टिव हो जाता है।
- इसके बाद डिवाइस की संवेदनशील जानकारी चोरी की जा सकती है।
- कई मामलों में WhatsApp अकाउंट पर भी नियंत्रण हासिल करने की कोशिश की जाती है।
- बैंकिंग ऐप्स, OTP और निजी जानकारी तक पहुंच बनाकर आर्थिक नुकसान पहुंचाया जा सकता है।
ZIP File क्या होती है?
ZIP एक कंप्रेस्ड फाइल फॉर्मेट है, जिसमें कई फाइलों को छोटा करके एक साथ रखा जाता है। इसका इस्तेमाल सामान्य रूप से सुरक्षित डेटा शेयरिंग के लिए किया जाता है।
हालांकि साइबर अपराधी इसी ZIP फॉर्मेट में मालवेयर, वायरस या संदिग्ध प्रोग्राम छिपाकर भेजते हैं। इसलिए किसी अनजान या संदिग्ध स्रोत से आई ZIP फाइल को कभी भी बिना जांचे डाउनलोड या ओपन नहीं करना चाहिए।
क्या केवल ZIP फाइल डाउनलोड करने से फोन हैक हो जाता है?
साइबर विशेषज्ञों के अनुसार केवल ZIP फाइल डाउनलोड कर लेने से फोन या WhatsApp अकाउंट हैक नहीं होता।
खतरा तब बढ़ता है जब—
- ZIP फाइल को ओपन किया जाए।
- उसके अंदर मौजूद EXE, APK या अन्य संदिग्ध फाइल चलाई जाए।
- ऐप को गैरजरूरी परमिशन दे दी जाए।
- अनजान लिंक पर क्लिक किया जाए।
यही स्टेप्स मालवेयर को सक्रिय कर सकते हैं।
किन बहानों से भेजी जाती हैं फर्जी ZIP फाइलें?
साइबर अपराधी कर्मचारियों को भ्रमित करने के लिए कई तरह के आकर्षक नामों का इस्तेमाल करते हैं।
जैसे—
- Salary Statement
- Bonus Report
- Invoice
- Promotion Letter
- HR Circular
- Audit Report
- Project File
- Office Documents
- Pending Payment Details
इन दस्तावेजों का उद्देश्य केवल कर्मचारी को जल्दबाजी में फाइल खोलने के लिए मजबूर करना होता है।
WhatsApp Boss Scam से कैसे बचें?
अगर आप नौकरी करते हैं तो कुछ आसान सावधानियां आपको बड़े नुकसान से बचा सकती हैं।
- किसी भी ZIP फाइल को बिना पुष्टि किए डाउनलोड न करें।
- यदि बॉस के नाम से कोई संदिग्ध मैसेज आए तो पहले फोन करके पुष्टि करें।
- अनजान नंबर से आई ऑफिस फाइल पर भरोसा न करें।
- मोबाइल और लैपटॉप में अपडेटेड एंटीवायरस रखें।
- WhatsApp पर टू-स्टेप वेरिफिकेशन (Two-Step Verification) जरूर चालू करें।
- किसी भी ऐप को अनावश्यक परमिशन न दें।
- बैंकिंग OTP, PIN या पासवर्ड किसी के साथ साझा न करें।
- सिस्टम और मोबाइल को समय-समय पर अपडेट करते रहें।
एक्सपर्ट की सलाह
साइबर सुरक्षा विशेषज्ञों का कहना है कि आजकल साइबर अपराधी तकनीक के साथ-साथ सोशल इंजीनियरिंग का भी इस्तेमाल कर रहे हैं। वे लोगों की मनोवैज्ञानिक कमजोरी का फायदा उठाकर उन्हें जल्दबाजी में निर्णय लेने पर मजबूर करते हैं।
यदि कोई भी संदेश अत्यधिक जरूरी या तत्काल कार्रवाई करने के लिए दबाव बना रहा हो, तो पहले उसकी सत्यता की जांच करना बेहद जरूरी है। थोड़ी सी सतर्कता आपको हजारों या लाखों रुपये के नुकसान से बचा सकती है।
