അഹമ്മദാബാദ്: ഇന്ത്യയിലെ സൈബർ കുറ്റവാളികൾ കമ്പനിയിലെ മുതിർന്ന എക്സിക്യൂട്ടീവുകളെയും ജീവനക്കാരെയും വഞ്ചിക്കുന്നതിനായി “ബോസ് സ്കാം” അല്ലെങ്കിൽ “സിഇഒ ആൾമാറാട്ട തട്ടിപ്പ്” എന്നറിയപ്പെടുന്ന തികച്ചും പുതിയതും അപകടകരവുമായ ഒരു രീതി വികസിപ്പിച്ചെടുത്തിയതായി പോലീസ് കണ്ടെത്തി. തട്ടിപ്പുകാർ ഒരു കമ്പനി ഉടമയുടെയോ സിഇഒയുടെയോ ഡയറക്ടറുടെയോ വ്യാജ ഡിജിറ്റൽ ഐഡന്റിറ്റി സൃഷ്ടിച്ച് ജീവനക്കാരോട് ഉടൻ പണം കൈമാറാൻ കൽപ്പിക്കുന്നു. ഈ രീതിയിൽ നടന്ന ഒരു തട്ടിപ്പിനെക്കുറിച്ച് സമഗ്രമായ അന്വേഷണം നടത്തിയ അഹമ്മദാബാദ് സൈബർ ക്രൈം ബ്രാഞ്ച് ചൈന, പാക്കിസ്താന്, ഇന്ത്യ, ഹോങ്കോംഗ് എന്നിവിടങ്ങളിൽ വ്യാപിച്ചുകിടക്കുന്ന ഒരു അന്താരാഷ്ട്ര സൈബർ ശൃംഖല കണ്ടെത്തി.
അന്വേഷണത്തിനിടെ, പശ്ചിമ ബംഗാളിൽ നിന്ന് രണ്ട് പേരെ അറസ്റ്റ് ചെയ്തു. അവര് ഈ സൈബർ കുറ്റവാളികൾക്ക് വ്യാജ സിം കാർഡുകൾ, മൊബൈൽ നമ്പറുകൾ, വാട്ട്സ്ആപ്പ് അക്കൗണ്ടുകൾ എന്നിവ നൽകിയതായി ആരോപിക്കപ്പെടുന്നു. അറസ്റ്റിലായവര് വഴി രാജ്യത്തിന്റെ വിവിധ ഭാഗങ്ങളിലുള്ള സൈബർ കുറ്റവാളികൾക്ക് ഏകദേശം 4,500 വ്യാജ സിം കാർഡുകൾ വിതരണം ചെയ്തതായും, ഇവരുമായി ബന്ധപ്പെട്ട് രാജ്യത്തെ 26 വ്യത്യസ്ത സംസ്ഥാനങ്ങളിലായി ഏകദേശം 252 ഗുരുതരമായ സൈബർ കുറ്റകൃത്യ കേസുകൾ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ടെന്നും പോലീസ് അവകാശപ്പെടുന്നു.
ഈ നൂതന സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് അഹമ്മദാബാദിലെ ഒരു പ്രമുഖ ബിസിനസുകാരനിൽ നിന്ന് 1.5 കോടി രൂപ തട്ടിയെടുത്തു. ജൂൺ 23 ന് വാട്ട്സ്ആപ്പ് വഴി ബിസിനസുകാരന്റെ സ്വകാര്യ മൊബൈൽ നമ്പറിലേക്ക് ഒരു പിൻ അയച്ചതായി പോലീസ് പറഞ്ഞു. കമ്പനിയുടെ ബാങ്ക് അക്കൗണ്ടിൽ നിന്ന് ഒരു “അസാധാരണ ഇടപാട്” നടന്നതായി ഫയലിൽ അവകാശപ്പെടുകയും റിസർവ് ബാങ്ക് ഓഫ് ഇന്ത്യയുടെ (ആർബിഐ) റിസ്ക് കൺട്രോൾ ഡിപ്പാർട്ട്മെന്റ് കർശന നടപടിയെടുക്കുമെന്ന് മുന്നറിയിപ്പ് നൽകുകയും ചെയ്തു.
തുടക്കത്തിൽ, തട്ടിപ്പുകാർ ആർബിഐ ഉദ്യോഗസ്ഥരായി ചമഞ്ഞ്, കമ്പനിയുടെ യഥാർത്ഥ ഉടമയുടെയോ മുതിർന്ന ഉദ്യോഗസ്ഥന്റെയോ വ്യാജ ഡിജിറ്റൽ ഐഡന്റിറ്റി ഉപയോഗിച്ച്, കമ്പനിയുടെ ചീഫ് അക്കൗണ്ടന്റിനോട് അവര് പറഞ്ഞ ബാങ്ക് അക്കൗണ്ടിലേക്ക് ഉടൻ തന്നെ 1.5 കോടി രൂപ ട്രാൻസ്ഫർ ചെയ്യാൻ നിർദ്ദേശിച്ചു. അതൊരു തട്ടിപ്പാണെന്ന് മനസ്സിലാക്കിയ ബിസിനസുകാരൻ ഉടൻ തന്നെ ദേശീയ സൈബർ ക്രൈം ഹെൽപ്പ് ലൈൻ നമ്പറായ 1930 ൽ പരാതി നൽകി. പോലീസിന്റെ സമയോചിതമായ ഇടപെടലും, കൃത്യസമയത്ത് നടത്തിയ സാങ്കേതിക നടപടിയും കാരണം, ആകെ വഞ്ചിക്കപ്പെട്ട തുകയിൽ 1.13 കോടി രൂപ പിടികൂടി സുരക്ഷിതമായി തിരിച്ചു പിടിച്ചു.
പോലീസ് അന്വേഷണത്തിൽ ഈ സൈബർ കുറ്റവാളികൾ ആദ്യം വാട്ട്സ്ആപ്പ് വഴി മുതിർന്ന കമ്പനി എക്സിക്യൂട്ടീവുകൾക്കോ ജീവനക്കാർക്കോ ഒരു സിപ്പ് ഫയൽ അയക്കുന്നതായി കണ്ടെത്തി. ഈ ഫയലിൽ അപകടകരമായ മാൽവെയർ അടങ്ങിയ മറഞ്ഞിരിക്കുന്ന ‘.exe’, ‘.dll’ ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു. ഒരു ജീവനക്കാരൻ, ജിജ്ഞാസ കൊണ്ടോ അറിയാതെയോ ഈ ഫയൽ തുറന്നാൽ, സൈബർ കുറ്റവാളികൾക്ക് അവരുടെ കമ്പ്യൂട്ടർ സിസ്റ്റത്തിലേക്കോ വാട്ട്സ്ആപ്പ് സെഷനിലേക്കോ പൂർണ്ണമായ റിമോട്ട് ആക്സസ് ലഭിക്കും.
കമ്പനിയുടെ സിഇഒ, ഉടമ, ഡയറക്ടർ എന്നിവരുടെ വ്യാജ പ്രൊഫൈലുകൾ ഉപയോഗിച്ച് തട്ടിപ്പുകാർ ജീവനക്കാരെ നേരിട്ട് ബന്ധപ്പെടുന്നു. കാര്യം വളരെ രഹസ്യവും അടിയന്തിരവുമാണെന്ന് ജീവനക്കാരൻ വിശ്വസിക്കുന്ന ഒരു സാഹചര്യം അവർ സൃഷ്ടിക്കുന്നു. കൂടാതെ, ഉടൻ പണമടയ്ക്കാനോ അല്ലെങ്കിൽ പണം ഒരു പുതിയ ബാങ്ക് അക്കൗണ്ടിലേക്ക് മാറ്റാനോ അവരോട് നിർദ്ദേശിക്കുന്നു. കമ്പനിയുടെ സീനിയർ ബോസിൽ നിന്നുള്ള ഔദ്യോഗിക ഉത്തരവാണിതെന്ന് വിശ്വസിച്ച കീഴുദ്യോഗസ്ഥൻ, അറിയാതെ പണം കൈമാറുന്നു.
അന്വേഷണ ഏജൻസികളുടെ അഭിപ്രായത്തിൽ, ഈ ഗൂഢാലോചനയിൽ ഉപയോഗിച്ചിരിക്കുന്ന മാൽവെയറും സാങ്കേതിക വിദ്യയും ചൈന ആസ്ഥാനമായുള്ള സൈബർ കുറ്റവാളികൾ വികസിപ്പിച്ചെടുത്തതാണെന്ന് ശക്തമായി സംശയിക്കുന്നു. കൂടാതെ, ഇന്ത്യൻ പൗരന്മാരെ ലക്ഷ്യം വെച്ചുള്ള പാക്കിസ്താനിലെ ഇസ്ലാമാബാദ് ആസ്ഥാനമായി പ്രവര്ത്തിക്കുന്ന നിയമവിരുദ്ധ കോൾ സെന്ററുകൾ വഴി ഈ ഉപകരണങ്ങൾ ഉപയോഗിച്ചതിന് ശക്തമായ തെളിവുകളുണ്ട്. ബാങ്ക് അക്കൗണ്ടുകളിലേക്കും സെർവറുകളിലേക്കും ആക്സസ് സുരക്ഷിതമാക്കാൻ ചൈന ആസ്ഥാനമായുള്ള VPN സേവനങ്ങളും ഉപയോഗിച്ചിരുന്നു, ഇത് സൂചിപ്പിക്കുന്നത് ഈ സംഘത്തിന് ചൈന, ഇന്ത്യ, പാക്കിസ്താന്, ഹോങ്കോംഗ് എന്നിവിടങ്ങളിൽ വ്യാപിച്ചു കിടക്കുന്ന ഒരു അന്താരാഷ്ട്ര സൈബർ ഇൻഫ്രാസ്ട്രക്ചർ ഉണ്ടെന്നാണ്.
