व्हाट्सऐप बॉस स्कैम का बढ़ता खतरा: ZIP फ़ाइलों के जरिए करोड़ों की साइबर ठगी से बचाव

बॉस स्कैम से बचाव: अपनाएँ सीधा और सटीक उपाय

व्हाट्सऐप पर ऑटो डाउनलोड बंद रखें और किसी भी ZIP फ़ाइल को खोलने से पहले हमेशा अपडेटेड एंटीवायरस सॉफ़्टवेयर से स्कैन करें।

व्हाट्सऐप पर ऑटो डाउनलोड बंद रखना आपको अनगिनत परेशानियों से बचाता है—इसे अभी बंद करें।

बॉस स्कैम एक अत्याधुनिक साइबर धोखाधड़ी तकनीक है, जिसने हाल ही में भारत में ₹7.8 करोड़ का नुकसान पहुँचाया। रिपोर्टों के अनुसार यह गिरोह कंबोडिया से संचालित हो रहा है।

धोखाधड़ी कैसे होती है

1. धोखेबाज़ व्हाट्सऐप संदेश भेजते हैं, जिसमें कंपनी अकाउंट बंद होने का दावा और एक .zip फ़ाइल संलग्न होती है।
2. कर्मचारी फ़ाइल डाउनलोड और खोलता है → छिपा हुआ .exe और .dll मालवेयर इंस्टॉल हो जाता है।
3. मालवेयर डिवाइस को संक्रमित कर देता है और हैकर को व्हाट्सऐप अकाउंट व कॉन्टैक्ट्स तक पहुँच मिल जाती है।
4. हैकर चोरी किए गए व्हाट्सऐप पहचान और प्रोफ़ाइल तस्वीर का उपयोग कर कंपनी अधिकारियों का रूप धारण करते हैं।
5. कर्मचारी को धोखाधड़ी वाले निर्देश मिलते हैं, जिन्हें वह अपने “बॉस” से आया हुआ मानता है।
6. पीड़ित को अनधिकृत फंड ट्रांसफर करने के लिए बहकाया जाता है।
7. पैसा अपराधियों के खातों में पहुँचते ही धोखाधड़ी पूरी हो जाती है।

मूल बचाव नियम

सुनहरा नियम: व्हाट्सऐप पर ऑटो डाउनलोड बंद रखें और किसी भी ZIP फ़ाइल को खोलने से पहले हमेशा अपडेटेड एंटीवायरस सॉफ़्टवेयर से स्कैन करें। संदिग्ध फ़ाइलों (.exe, .dll) की जाँच करें। यदि फ़ाइल अज्ञात स्रोत से आई है या असामान्य लगती है, तो उसे बिल्कुल भी न खोलें।

ZIP फ़ाइलों को सुरक्षित रूप से जाँचने के कदम

1. एंटीवायरस या एंटी-मालवेयर टूल का उपयोग करें

• राइट क्लिक → Scan with Antivirus
• सुनिश्चित करें कि "Scan Inside Archives" सेटिंग सक्षम हो।

PowerShell (Admin):

Set-MpPreference -DisableArchiveScanning 0   # आर्काइव स्कैनिंग सक्षम करें
Set-MpPreference -DisableArchiveScanning 1   # आर्काइव स्कैनिंग अक्षम करें

• विशेष स्कैनर: Malwarebytes, Spybot Search & Destroy, AdwCleaner।

2. फ़ाइल का स्रोत जाँचें

• यदि ZIP फ़ाइल व्हाट्सऐप, ईमेल या अज्ञात वेबसाइट से आई है तो सावधान रहें।
• वैध प्रेषक आमतौर पर बताते हैं कि वे ZIP फ़ाइल क्यों भेज रहे हैं।

3. बिना एक्सट्रैक्ट किए सामग्री देखें

• WinZip या 7-Zip से प्रीव्यू करें।
• संदिग्ध प्रकार देखें: .exe, .dll, .bat, .scr, .js, .vbs
• डबल एक्सटेंशन से सावधान रहें (जैसे: invoice.pdf.exe)

4. फ़ाइल का आकार और व्यवहार जाँचें

• Zip Bombs: छोटी फ़ाइलें जो एक्सट्रैक्ट होने पर गीगाबाइट्स में फैल जाती हैं।
• असामान्य कम्प्रेशन अनुपात संदिग्ध हो सकता है।

5. ऑनलाइन वायरस स्कैनर का उपयोग करें

• VirusTotal या Hybrid Analysis पर अपलोड करें, जहाँ मल्टी-इंजन स्कैनिंग होती है।

मुख्य जोखिम

• मालवेयर सक्रियण: स्पायवेयर, रैनसमवेयर, ट्रोजन।
• पहचान चोरी: पासवर्ड, बैंकिंग विवरण, व्हाट्सऐप क्रेडेंशियल्स चोरी।
• कॉर्पोरेट धोखाधड़ी: अधिकारियों का रूप धारण कर वित्तीय नुकसान पहुँचाना।

सर्वोत्तम उपाय

• अज्ञात स्रोत से आई ZIP फ़ाइल कभी न खोलें।
• एंटीवायरस परिभाषाएँ रोज़ाना अपडेट करें।
• मैसेजिंग ऐप्स (जैसे व्हाट्सऐप) में ऑटो एक्सट्रैक्शन अक्षम करें।
• कर्मचारियों को प्रशिक्षित करें कि वे किसी भी फ़ाइल या फंड ट्रांसफर निर्देश पर कार्रवाई से पहले सत्यापन करें।