Alert: अब आपके क्रिसमस बोनस पर भी हैकरों की नजर! सैलरी हाइजैक करने का नया साइबर फ्रॉड आया सामने

बिना शोर-शराबे के उड़ाई जा रही सैलरी
रैनसमवेयर या बड़े फिशिंग अटैक करने के बजाय ये साइबर अपराधी बेहद शांत तरीके से काम कर रहे हैं। उनका मकसद एक-एक कर्मचारी की सैलरी को डायवर्ट करना होता है, जिससे चोरी तुरंत पकड़ में नहीं आती।

यह भी पढ़ें: स्क्रैपिंग बना डेटा में सेंध लगाने का नया तरीका, कानून की पकड़ से भी बाहर

Okta ने O-UNC-034 नाम के एक सक्रिय साइबर अभियान को ट्रैक किया है। इसमें हमलावर सीधे कंपनियों के हेल्प डेस्क पर कॉल करते हैं। वे खुद को कर्मचारी बताकर पासवर्ड रीसेट या अकाउंट में बदलाव की मांग करते हैं और सोशल इंजीनियरिंग के जरिए सपोर्ट स्टाफ को भरोसे में ले लेते हैं।

हर सेक्टर पर असर, कोई इंडस्ट्री सुरक्षित नहीं
इस तरह के कॉल एजुकेशन, मैन्युफैक्चरिंग और रिटेल सेक्टर की कंपनियों में देखे गए हैं। इससे साफ है कि हैकर किसी एक इंडस्ट्री तक सीमित नहीं हैं। एक बार कर्मचारी का अकाउंट कंट्रोल में आ जाए, तो हैकर उसमें अपने ऑथेंटिकेशन मेथड जोड़ लेते हैं, ताकि पकड़ मजबूत रहे।

इसके बाद वे Workday, Dayforce HCM और ADP जैसे पेरोल प्लेटफॉर्म्स में लॉगिन कर बैंक डिटेल्स बदल देते हैं, जिससे आने वाली सैलरी और बोनस सीधे उनके खाते में चला जाता है।

यह भी पढ़ें: Spotify से 300TB डेटा हुआ लीक! 8.6 करोड़ गानों की बनाई कॉपी, एआई ट्रेनिंग में हो सकता है इस्तेमाल

क्या है बचाव का रास्ता?
सुरक्षा विशेषज्ञों की सलाह है कि हेल्प डेस्क स्टाफ के लिए सख्त पहचान सत्यापन प्रक्रिया लागू की जाए। सीधे ऑथेंटिकेशन बदलने के बजाय अस्थायी एक्सेस कोड दिए जाएं और संदिग्ध लोकेशन या नेटवर्क से आने वाली रिक्वेस्ट पर अतिरिक्त जांच हो।

Okta ने आईटी सपोर्ट टीम को ऐसे टूल्स और प्रक्रियाएं देने की मांग की है जिससे कॉल करने वाले की सही पहचान की जा सके और अकाउंट टेकओवर रोका जा सके।