सीईओ फ्रॉड: कैसे धोखेबाज कार्यकारी अधिकारियों का बहाना बनाते हैं
सीईओ फ्रॉड, जिसे बिजनेस ईमेल कम्प्रोमाइज (BEC) भी कहा जाता है, एक परिष्कृत धोखाधड़ी है जिसमें अपराधी कंपनी के कार्यकारी अधिकारियों का बहाना बनाकर कर्मचारियों को धन या संवेदनशील जानकारी ट्रांसफर करने के लिए धोखा देते हैं। धोखेबाज आमतौर पर वित्त विभाग या उन कर्मचारियों को निशाना बनाते हैं जिनके पास कंपनी के खातों तक पहुंच होती है, और वे सामान्य सत्यापन प्रक्रियाओं को दरकिनार करने के लिए एक झूठी आपातकालीन स्थिति बनाते हैं। एफबीआई के अनुसार, BEC योजनाएं संगठनों को सालाना $2.7 बिलियन से अधिक का नुकसान पहुंचाती हैं, जिसमें औसत घटना में $50,000 से $200,000 के बीच का नुकसान होता है। यह धोखाधड़ी 2013 से काफी विकसित हुई है, जब यह पहली बार सामने आई थी; आधुनिक रूपों में अब वेतन भुगतान में गड़बड़ी, विक्रेता भुगतान धोखाधड़ी, और गोपनीय अधिग्रहण के रूप में छिपे वायर ट्रांसफर अनुरोध शामिल हैं। फिशिंग हमलों के विपरीत जो व्यापक रूप से फैलते हैं, सीईओ फ्रॉड बहुत लक्षित और शोधपूर्ण होता है, जिसमें धोखेबाज कंपनी की पदानुक्रम, कर्मचारी संबंधों, और वित्तीय प्रक्रियाओं का अध्ययन करते हैं और फिर हमले करते हैं।
सामान्य रणनीतियाँ
- •सीईओ या सीएफओ के वास्तविक पते की नकल करने वाले स्पूफ्ड या मिलते-जुलते ईमेल पतों से ईमेल भेजना, जो अक्सर एक अक्षर से भिन्न होते हैं या 'companynme.com' जैसे समान डोमेन नामों का उपयोग करते हैं बजाय 'company.com' के।
- •गोपनीय अधिग्रहण, आपातकालीन वायर ट्रांसफर, या समय-संवेदनशील व्यावसायिक मामले का दावा करके कृत्रिम आपातकालीन स्थिति बनाना, जो नियमित कार्य समय से पहले या सामान्य सत्यापन प्रक्रियाओं के बाहर त्वरित कार्रवाई की मांग करता है।
- •नए खुले बैंक खातों, क्रिप्टोकरेंसी वॉलेट्स, या ऑफशोर खातों में वायर ट्रांसफर का अनुरोध करना, जो अक्सर विक्रेता भुगतान, कर्मचारी बोनस, या निपटान शुल्क के रूप में छिपे होते हैं और वित्त कर्मचारियों को यथार्थवादी लगते हैं।
- •LinkedIn, कंपनी वेबसाइटों, और सोशल मीडिया से एकत्रित जानकारी का उपयोग करके विशिष्ट कर्मचारियों, परियोजनाओं, या वित्तीय विवरणों का संदर्भ देना, जिससे अनुरोध वैध और सूचित प्रतीत होता है।
- •पीड़ितों को पूर्ण गोपनीयता बनाए रखने और लेन-देन के बारे में अन्य कर्मचारियों से चर्चा न करने का निर्देश देना, यह दावा करते हुए कि मामला अधिग्रहण चर्चाओं, नियामक मुद्दों, या कानूनी मामलों के कारण गोपनीय है।
- •अतिरिक्त दबाव वाले ईमेल या कॉल के साथ फॉलो-अप करना, जो 'वकीलों' या 'लेखाकारों' के रूप में तीसरे पक्ष का बहाना बनाते हैं और वित्तीय अनुरोध की आपातकालीनता और वैधता को मजबूत करते हैं।
कैसे पहचानें
- कार्यकारी अधिकारियों से ऐसे ईमेल जो असामान्य वायर ट्रांसफर का अनुरोध करते हैं, खासकर नए विक्रेताओं या खातों को, या बिना स्पष्ट व्यावसायिक कारण के मानक भुगतान अनुमोदन प्रक्रियाओं को दरकिनार करने के लिए कहते हैं।
- प्रेषक के पते जो ज्ञात कार्यकारी अधिकारियों के ईमेल के लगभग समान होते हैं लेकिन जिनमें सूक्ष्म वर्तनी भिन्नताएं, वैकल्पिक डोमेन एक्सटेंशन्स, या कंपनी डोमेन के बजाय बाहरी ईमेल सेवाओं का उपयोग होता है।
- ऐसे अनुरोध जो अत्यंत गोपनीय, आपातकालीन, या समय-संवेदनशील के रूप में चिह्नित होते हैं और जिनमें लेखांकन, कानूनी, या अन्य विभागों से चर्चा न करने के निर्देश होते हैं जो सामान्यतः ऐसे लेन-देन की पुष्टि करते हैं।
- कार्यकारी अधिकारियों से आए ईमेल में व्याकरण, स्वर, या स्वरूपण में असंगतताएं, जैसे असामान्य वाक्यांश, संपर्क जानकारी का अभाव, या कंपनी नेतृत्व द्वारा सामान्यतः उपयोग किए जाने वाले मानक ईमेल हस्ताक्षर का न होना।
- अपरिचित विक्रेताओं, नए प्राप्तकर्ताओं, या विभिन्न देशों के खातों को वायर ट्रांसफर अनुरोध, खासकर जब अनुरोध करने वाला कार्यकारी सामान्यतः अन्य माध्यमों से संवाद करता हो या पहले कभी वायर ट्रांसफर का अनुरोध न किया हो।
- कथित वकीलों, लेखाकारों, या व्यावसायिक सहयोगियों से फॉलो-अप संचार जो लेन-देन के विवरण की पुष्टि करके या झूठे कानूनी दस्तावेज प्रदान करके दबाव और वैधता बढ़ाते हैं।
खुद को कैसे सुरक्षित रखें
- सभी वायर ट्रांसफर और धन हस्तांतरण के लिए अनिवार्य सत्यापन प्रोटोकॉल स्थापित करें जो एक निर्दिष्ट सीमा ($10,000+) से अधिक हों, जिसमें ईमेल में दिए गए नंबर के बजाय ज्ञात फोन नंबर के माध्यम से मौखिक पुष्टि आवश्यक हो।
- सभी कार्यकारी अधिकारियों के ईमेल पते और संचार प्राथमिकताओं की कंपनी-व्यापी सूची बनाएं, और कर्मचारियों को वैकल्पिक चैनलों (ज्ञात नंबर पर फोन कॉल, व्यक्तिगत सत्यापन, या द्वितीयक ईमेल) के माध्यम से अनुरोधों की पुष्टि करने के लिए प्रशिक्षित करें।
- सभी ईमेल खातों, विशेष रूप से जिनके पास वित्तीय पहुंच है, पर मल्टी-फैक्टर ऑथेंटिकेशन लागू करें, और ईमेल स्पूफिंग को रोकने के लिए ईमेल डोमेन प्रमाणीकरण मानक (SPF, DKIM, DMARC) सक्षम करें।
- एक नीति स्थापित करें जिसमें वायर ट्रांसफर अनुरोधों को हमेशा कम से कम दो विभिन्न विभागों के कर्मचारियों द्वारा अनुमोदित किया जाना आवश्यक हो, और ईमेल संचार से अलग दस्तावेजीकृत अनुमोदन ट्रेल हो।
- सीईओ फ्रॉड पर विशेष रूप से केंद्रित नियमित सुरक्षा जागरूकता प्रशिक्षण आयोजित करें, जिसमें नकली फिशिंग ईमेल और परिदृश्य शामिल हों जो कर्मचारियों की स्पूफ्ड संचार की पहचान और सत्यापन प्रक्रियाओं का पालन करने की क्षमता का परीक्षण करें।
- असामान्य खाता गतिविधि की निगरानी करें, जैसे ईमेल फॉरवर्डिंग नियम, अप्रत्याशित लॉगिन स्थान, या कार्यकारी खातों तक नए उपकरणों की पहुंच, जो धोखाधड़ी होने से पहले खाता समझौता का संकेत हो सकते हैं।
वास्तविक उदाहरण
एक मध्यम आकार की विनिर्माण कंपनी के वित्त प्रबंधक को 'सीईओ' से एक ईमेल मिला जिसमें उस दिन एक गोपनीय अधिग्रहण बंद करने के लिए नए विक्रेता खाते में $85,000 की तत्काल वायर ट्रांसफर का अनुरोध था। ईमेल कंपनी के वास्तविक डोमेन से एक अक्षर भिन्न डोमेन से आया था, और मामले को निजी रखने का अनुरोध किया गया था। कुछ ही घंटों में, कर्मचारी ने कंपनी की सामान्य तीन-व्यक्ति अनुमोदन प्रक्रिया का पालन किए बिना धन ट्रांसफर कर दिया। जब असली सीईओ ग्राहक बैठक से लौटे और ट्रांसफर के बारे में पूछा, तब तक पैसा कई अंतरराष्ट्रीय खातों के माध्यम से स्थानांतरित हो चुका था और वापस नहीं पाया जा सका।
एक तकनीकी कंपनी के एचआर निदेशक को ऐसा संदेश मिला जो सीएफओ का प्रतीत होता था, जिसमें 'पेरोल सिस्टम अपडेट' के लिए कर्मचारी W-2 जानकारी और डायरेक्ट डिपॉजिट विवरण मांगे गए थे। धोखेबाज ने 240 कर्मचारियों की व्यक्तिगत जानकारी प्राप्त कर ली, जिसका उपयोग पहचान चोरी और कर वापसी धोखाधड़ी योजनाओं में किया गया। उपयोग किया गया ईमेल पता सीएफओ के वास्तविक पते के लगभग समान था लेकिन थोड़ा अलग डोमेन का था। एचआर कर्मचारियों ने सामान्य चैनलों से सत्यापन नहीं किया क्योंकि अनुरोध किसी ऐसे व्यक्ति से आया था जिसे वे 'पहचानते' थे और यह सामान्य व्यावसायिक प्रक्रिया का हिस्सा था।
एक स्टार्टअप के लेखा विभाग को तीन दिनों में कंपनी के सह-संस्थापक से कई ईमेल प्राप्त हुए, जिनमें निवेशक संबंध खर्चों और लंबित अधिग्रहण से संबंधित कानूनी निपटान शुल्क के लिए कुल $180,000 के वायर ट्रांसफर का अनुरोध था। ईमेल में बोर्ड सदस्यों और कंपनी के निजी निवेशक दस्तावेजों में पाए गए वित्तीय विवरणों का विशिष्ट उल्लेख था। कंपनी के वकील होने का दावा करने वाले किसी व्यक्ति से फॉलो-अप कॉल ने आपातकालीन स्थिति को मजबूत किया। वित्त टीम ने पहले दो ट्रांसफर कर दिए, जब तक कि सह-संस्थापक के असली सहायक ने पूरी तरह अलग भुगतान की पुष्टि के लिए कॉल नहीं किया और धोखाधड़ी का पता चला।
अक्सर पूछे जाने वाले प्रश्न
अगर मेरे CEO या CFO से आया ईमेल पता लगभग सही दिखता है, तो मैं कैसे पता कर सकता हूँ कि वह वास्तव में उन्हीं का है?
एक्जीक्यूटिव से आए अनुरोध में CEO फ्रॉड होने के सबसे बड़े चेतावनी संकेत क्या हैं?
अगर मुझे मेरे CEO से आया हुआ संदिग्ध ईमेल मिले जिसमें तत्काल वायर ट्रांसफर का अनुरोध हो, तो मुझे क्या करना चाहिए?
अगर मैंने गलती से धोखेबाज के खाते में धनराशि ट्रांसफर कर दी, तो क्या बैंक लेनदेन को उलट सकता है?
अगर धोखेबाज हमारे कर्मचारियों और संचालन पर शोध कर रहे हैं, तो मेरी कंपनी खुद को CEO फ्रॉड से कैसे बचा सकती है?
रिपोर्ट कहाँ करें — भारत
आपके क्षेत्र में इस घोटाले की रिपोर्ट के लिए आधिकारिक चैनल।
राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल
साइबर अपराधगृह मंत्रालय का साइबर अपराध हेल्पलाइन (1930) और रिपोर्टिंग पोर्टल।
राष्ट्रीय उपभोक्ता हेल्पलाइन
उपभोक्ता संरक्षणउपभोक्ता मामलों के विभाग द्वारा संचालित शिकायत हेल्पलाइन।
RBI Sachet (वित्तीय धोखाधड़ी)
वित्तीय नियामकभारतीय रिजर्व बैंक का अनधिकृत संस्थाओं की रिपोर्ट के लिए पोर्टल।
क्या आपको लगता है कि आप इस घोटाले के संपर्क में आए?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), सीईओ फ्रॉड: कैसे धोखेबाज कार्यकारी अधिकारियों का बहाना बनाते हैं is described at https://scamlens.org/hi/encyclopedia/ceo-fraud.