'बॉस स्कैम' पर I4C की चेतावनी: CEO के नाम से ट्रोजन वायरस भेजकर हो रही वित्तीय ठगी
सारांश
'बॉस स्कैम' अब भारतीय कॉर्पोरेट जगत के लिए नया साइबर खतरा बन चुका है — जहाँ RBI अधिकारी बनकर भेजी गई एक ज़िप फाइल पूरे सिस्टम को हैक कर सकती है और CEO के नाम पर फर्जी भुगतान निर्देश जारी हो सकते हैं। I4C की चेतावनी समय पर आई है।
मुख्य बातें
भारतीय साइबर अपराध समन्वय केंद्र (I4C) ने 22 जून 2026 को 'बॉस स्कैम' को लेकर औपचारिक चेतावनी जारी की।
ठग RBI अधिकारी बनकर ईमेल/व्हाट्सऐप पर ज़िप फाइल भेजते हैं जिसमें ट्रोजन वायरस छुपा होता है।
वायरस सक्रिय होने पर व्हाट्सऐप वेब सेशन और डिवाइस हैक होकर म्यूल बैंक खातों में धन ट्रांसफर कराया जाता है।
RBI जैसी संस्थाएँ व्हाट्सऐप पर सॉफ्टवेयर अपडेट नहीं भेजतीं — यह I4C का स्पष्ट निर्देश है।
साइबर ठगी होने पर 1930 हेल्पलाइन या cybercrime.gov.in पर तुरंत शिकायत दर्ज करें।
भारतीय साइबर अपराध समन्वय केंद्र (I4C) ने 22 जून 2026 को साइबर धोखाधड़ी के एक नए और खतरनाक तरीके — 'बॉस स्कैम' या 'सीईओ इम्पर्सोनेशन फ्रॉड' — के प्रति कंपनियों और उनके कर्मचारियों को सतर्क किया है। इस स्कैम में साइबर अपराधी कंपनी के वरिष्ठ अधिकारियों और सीईओ की डिजिटल पहचान हथियाकर वित्तीय धोखाधड़ी को अंजाम दे रहे हैं।
कैसे काम करता है यह स्कैम
I4C के अनुसार, ठग सबसे पहले खुद को भारतीय रिज़र्व बैंक (RBI) जैसे नियामक संस्थानों का अधिकारी बताकर ईमेल या व्हाट्सऐप के ज़रिए कंपनी के शीर्ष अधिकारियों से संपर्क करते हैं। संदेश में दावा किया जाता है कि कंपनी ने कोई गंभीर नियामकीय उल्लंघन किया है और तत्काल कार्रवाई अनिवार्य है।
इसके बाद एक ज़िप फाइल भेजी जाती है, जिसमें हैकिंग सॉफ्टवेयर छुपा होता है। कई मामलों में सीईओ या वरिष्ठ अधिकारी उस संदेश को सीधे वित्त विभाग को अग्रेषित कर देते हैं, जिससे खतरा और व्यापक हो जाता है।
ट्रोजन वायरस से डिवाइस पर कब्ज़ा
I4C ने बताया कि जैसे ही यह ज़िप फाइल किसी विंडोज़ सिस्टम में खोली जाती है, एक ट्रोजन वायरस सक्रिय हो जाता है। इससे डिवाइस और व्हाट्सऐप वेब सेशन पर अपराधियों का नियंत्रण स्थापित हो जाता है।
इसके बाद अपराधी उस अधिकारी के असली व्हाट्सऐप अकाउंट का उपयोग करके कर्मचारियों को फर्जी भुगतान निर्देश भेजते हैं और धनराशि को म्यूल बैंक खातों में स्थानांतरित करा लेते हैं। एक अन्य तरीके में हैकर डिवाइस की कॉन्टैक्ट लिस्ट में बदलाव कर सीईओ के नाम से अपना नंबर सेव कर लेते हैं और उसी से कर्मचारियों को निर्देश भेजते हैं।
I4C की सलाह: इन सावधानियों का पालन करें
साइबर एजेंसी ने कंपनियों और कर्मचारियों को निम्नलिखित सावधानियाँ बरतने की सलाह दी है:
केवल व्हाट्सऐप या ईमेल संदेश के आधार पर कोई भी वित्तीय लेन-देन न करें — हर ट्रांजैक्शन की पुष्टि फोन कॉल या व्यक्तिगत बातचीत से करें। अज्ञात स्रोत से आई किसी भी फाइल को न खोलें। I4C ने स्पष्ट किया है कि RBI जैसी नियामक संस्थाएँ व्हाट्सऐप पर सॉफ्टवेयर अपडेट नहीं भेजतीं।
इसके अतिरिक्त, सिस्टम में सॉफ्टवेयर रिस्ट्रिक्शन पॉलिसी लागू करना, व्हाट्सऐप के 'लिंक्ड डिवाइस' की नियमित जाँच करना और सभी सिस्टम में अपडेटेड एंटी-मालवेयर सुरक्षा बनाए रखना अनिवार्य बताया गया है।
साइबर ठगी होने पर क्या करें
I4C ने कहा है कि किसी भी साइबर ठगी की स्थिति में नागरिक तुरंत राष्ट्रीय साइबर हेल्पलाइन नंबर 1930 पर कॉल करें या cybercrime.gov.in पर ऑनलाइन शिकायत दर्ज कराएँ। यह चेतावनी ऐसे समय में आई है जब भारत में कॉर्पोरेट साइबर धोखाधड़ी के मामले तेज़ी से बढ़ रहे हैं और डिजिटल कार्यस्थलों पर निर्भरता पहले से कहीं अधिक हो गई है।
संपादकीय दृष्टिकोण
जहाँ पहचान सत्यापन का कोई मज़बूत तंत्र नहीं है। I4C की सलाह तकनीकी रूप से सही है, लेकिन असली चुनौती यह है कि मध्यम और छोटी कंपनियों में साइबर जागरूकता और IT बुनियादी ढाँचा अभी भी बेहद कमज़ोर है। जब तक कंपनियाँ वित्तीय अनुमोदन के लिए बहु-स्तरीय सत्यापन प्रणाली नहीं अपनातीं, केवल हेल्पलाइन नंबर जारी करना पर्याप्त नहीं होगा।
RashtraPress
7 अगस्त 2026
अक्सर पूछे जाने वाले प्रश्न
'बॉस स्कैम' या 'सीईओ इम्पर्सोनेशन फ्रॉड' क्या है?
यह साइबर धोखाधड़ी का एक नया तरीका है जिसमें अपराधी RBI जैसे नियामक संस्थान का अधिकारी बनकर कंपनी के CEO या वरिष्ठ अधिकारी को ईमेल/व्हाट्सऐप पर ट्रोजन वायरस युक्त ज़िप फाइल भेजते हैं। फाइल खुलते ही डिवाइस और व्हाट्सऐप हैक होकर फर्जी भुगतान निर्देश जारी किए जाते हैं।
I4C ने इस स्कैम को लेकर क्या चेतावनी दी है?
भारतीय साइबर अपराध समन्वय केंद्र ने 22 जून 2026 को चेतावनी जारी कर कहा कि कर्मचारी केवल व्हाट्सऐप या ईमेल के आधार पर वित्तीय लेन-देन न करें और हर ट्रांजैक्शन की पुष्टि फोन कॉल या व्यक्तिगत बातचीत से करें। साथ ही अज्ञात स्रोत की फाइलें न खोलने और एंटी-मालवेयर अपडेट रखने की सलाह दी गई है।
यह ट्रोजन वायरस डिवाइस को कैसे प्रभावित करता है?
ज़िप फाइल खोलते ही ट्रोजन वायरस विंडोज़ सिस्टम में सक्रिय हो जाता है और व्हाट्सऐप वेब सेशन पर अपराधियों का नियंत्रण स्थापित हो जाता है। इसके बाद वे CEO के असली अकाउंट से कर्मचारियों को फर्जी भुगतान निर्देश भेजकर म्यूल बैंक खातों में धन ट्रांसफर करा लेते हैं।
साइबर ठगी होने पर क्या करें?
I4C के अनुसार, किसी भी साइबर ठगी की स्थिति में तुरंत राष्ट्रीय साइबर हेल्पलाइन नंबर 1930 पर कॉल करें या cybercrime.gov.in पर ऑनलाइन शिकायत दर्ज कराएँ। जितनी जल्दी शिकायत दर्ज होगी, धन वापसी की संभावना उतनी अधिक होगी।
कंपनियाँ इस स्कैम से खुद को कैसे बचा सकती हैं?
I4C ने सुझाव दिया है कि कंपनियाँ सिस्टम में सॉफ्टवेयर रिस्ट्रिक्शन पॉलिसी लागू करें, व्हाट्सऐप के 'लिंक्ड डिवाइस' की नियमित जाँच करें और सभी सिस्टम में अपडेटेड एंटी-मालवेयर सुरक्षा बनाए रखें। यह भी याद रखें कि RBI जैसी संस्थाएँ कभी व्हाट्सऐप पर सॉफ्टवेयर अपडेट नहीं भेजतीं।
