औसत व्यवसाय ग्राहक सहायता से लेकर मानव संसाधन तक हर चीज के लिए ईमेल का उपयोग करता है। यह तर्कसंगत है कि जब कोई साइबर हमला किसी व्यवसाय को निशाना बनाता है, तो ईमेल शुरू करने के लिए एक तार्किक स्थान है। इसका एक उदाहरण बिजनेस ईमेल कॉम्प्रोमाइज (BEC) घोटाला है।
एक BEC घोटाला कर्मचारियों को पूर्ण अजनबियों को वायर ट्रांसफर भेजना शुरू करने के लिए प्रोत्साहित करने के लिए सामाजिक इंजीनियरिंग और गलत दिशा के मिश्रण का उपयोग करता है। स्वाभाविक रूप से, यह उन सबसे महंगे घोटालों में से एक है जिसका शिकार कोई व्यवसाय हो सकता है।
तो BEC घोटाला वास्तव में क्या है, और यह कैसे काम करता है? आप इसका शिकार होने से कैसे बच सकते हैं?
बिजनेस ईमेल कॉम्प्रोमाइज (BEC) घोटाला क्या है?
एक BEC घोटाला तब होता है जब एक हमलावर किसी और का प्रतिरूपण करने के लिए ईमेल का उपयोग करता है ताकि किसी व्यवसाय से वायर ट्रांसफर या अन्य संसाधन निकाला जा सके।
इसे मैन-इन-द-ईमेल घोटाले के रूप में भी जाना जाता है। BEC घोटाले मैन-इन-द-मिडिल हमलों के समान हैं जिसमें वे दोनों पीड़ित के इस विश्वास पर भरोसा करते हैं कि वे किसी और के साथ संवाद कर रहे हैं।
BEC घोटाले प्रभावी हैं क्योंकि पीड़ित का आमतौर पर प्रतिरूपित किए जा रहे व्यक्ति के साथ पिछला संबंध होता है।
ये एक व्यापक समस्या भी हैं। FBI ने बताया कि BEC घोटालों ने अकेले 2020 में अमेरिकी व्यवसायों को $1.8 बिलियन का नुकसान पहुंचाया।
BEC घोटाला कैसे काम करता है?
सबसे पहले, हमलावर एक कंपनी को निशाना बनाने के लिए चुनता है। वे एक विशिष्ट उद्योग को निशाना बना सकते हैं या बस एक ऐसी कंपनी चुन सकते हैं जिसकी सुरक्षा खराब हो।
वे तब सार्वजनिक रूप से उपलब्ध जानकारी जैसे व्यवसाय की वेबसाइट और/या सोशल मीडिया खातों का उपयोग करके उस कंपनी पर गहन शोध करेंगे।
इस चरण के दौरान, वे मुख्य रूप से प्रतिरूपण करने के लिए लोगों की तलाश कर रहे हैं। लेकिन वे यह पता लगाने की भी कोशिश कर रहे हैं कि कंपनी कैसे संचालित होती है और इसलिए किस तरह की रणनीति सफल हो सकती है।
एक बार जब उन्होंने तय कर लिया कि किसका प्रतिरूपण करना है, तो वे या तो उस व्यक्ति का ईमेल खाता हैक कर लेंगे या एक ईमेल पता बनाने के लिए डोमेन स्पूफिंग का उपयोग करेंगे जो बहुत समान दिखता है।
अंतिम चरण उस ईमेल खाते का उपयोग वायर ट्रांसफर या किसी अन्य अनुकूल प्रतिक्रिया प्राप्त करने के लिए करना है। संभावित लक्ष्यों में कर्मचारी, ग्राहक और आपूर्तिकर्ता शामिल हैं।
BEC घोटालों द्वारा किसे निशाना बनाया जाता है?
BEC घोटाला लगभग किसी भी व्यवसाय के साथ हो सकता है। जबकि बड़े व्यवसायों पर हमले अधिक लाभदायक होने की क्षमता रखते हैं, छोटे व्यवसायों पर हमले आमतौर पर करना आसान होता है।
बशर्ते एक व्यवसाय इतना सफल हो कि हर महीने नकदी अंदर और बाहर जा रही हो, BEC का खतरा बहुत वास्तविक है।
BEC घोटालों के उदाहरण
कई अलग-अलग BEC घोटाले हैं। हालांकि, अधिकांश कम से कम निम्नलिखित श्रेणियों में से एक में आएंगे।
CEO धोखाधड़ी
इस प्रकार के BEC घोटाले में एक हमलावर व्यवसाय के मालिक या CEO का प्रतिरूपण करता है। हमलावर तब कंपनी में किसी निचले स्तर के व्यक्ति से संपर्क करेगा और मांग करेगा कि वायर ट्रांसफर या अन्य प्रकार का भुगतान किया जाए।
खाता समझौता
BEC घोटाले उच्च स्तरीय कर्मचारियों तक सीमित नहीं हैं। बस किसी भी कर्मचारी का ईमेल खाता हैक किया जा सकता है और बाद में उनकी जानकारी के बिना उपयोग किया जा सकता है। हैक किए गए व्यवसाय के नाम पर वित्तीय अपराध किए जा सकते हैं।
फर्जी चालान
एक व्यवसाय दो तरीकों से फर्जी चालान घोटाले का शिकार हो सकता है। उन्हें एक कथित आपूर्तिकर्ता से भुगतान का अनुरोध करने वाला ऐसा चालान प्राप्त हो सकता है। या एक कर्मचारी ईमेल खाते का उपयोग ग्राहक को बदले हुए बैंक विवरण के साथ एक चालान भेजने के लिए किया जा सकता है। ये हमले अक्सर वैश्विक स्तर पर संचालित व्यवसायों को निशाना बनाते हैं।
वकील प्रतिरूपण
वकील होने का दिखावा करके, हमलावर कर्मचारियों से संपर्क करके भुगतान का अनुरोध करते हैं और प्राप्तकर्ता पर अन्य ईमेल का जवाब देने के लिए दबाव डालते हैं।
डेटा चोरी
कुछ BEC घोटाले नकदी के बजाय डेटा चुराने के लिए डिज़ाइन किए गए हैं। चुराई गई जानकारी को फिर बेचा जा सकता है या ब्लैकमेल से लेकर अतिरिक्त BEC हमलों तक हर चीज के लिए उपयोग किया जा सकता है।
BEC घोटालों से कैसे बचें
BEC घोटालों के अपराधी इस तथ्य पर बहुत अधिक भरोसा करते हैं कि कई व्यवसाय या तो उनके अस्तित्व से अनजान हैं या उनके घटित होने के लिए पूरी तरह से तैयार नहीं हैं।
यहां कुछ सुझाव दिए गए हैं ताकि यह सुनिश्चित किया जा सके कि आपका व्यवसाय उनमें से एक नहीं है।
- कर्मचारियों को प्रशिक्षित करें: यदि कोई कर्मचारी आपके व्यवसाय के हिस्से के रूप में ईमेल का उपयोग करता है, तो उन्हें BEC घोटालों के बारे में जागरूक किया जाना चाहिए। प्रशिक्षण भी प्रदान किया जाना चाहिए जो फ़िशिंग और सामाजिक इंजीनियरिंग दोनों पर चर्चा करता हो।
- ईमेल को संभालने का तरीका बदलें: ईमेल के उपयोग के लिए प्रोटोकॉल स्थापित किए जाने चाहिए। उदाहरण के लिए, अटैचमेंट को बहुत सावधानी से संभाला जाना चाहिए, ईमेल पतों को हमेशा दोबारा जांचा जाना चाहिए, और ईमेल का हमेशा उत्तर देने के बजाय आगे बढ़ाया जाना चाहिए (यह सुनिश्चित करता है कि ईमेल पते मैन्युअल रूप से टाइप किए गए हैं)।
- कस्टम ईमेल का उपयोग करें: मुफ्त ईमेल खाते सुविधाजनक हैं लेकिन वे उन लोगों के लिए भी आदर्श हैं जो BEC घोटाला शुरू करना चाहते हैं।
- समान डोमेन पंजीकृत करें: अपने व्यवसाय के समान डोमेन पंजीकृत करें। यह हमलावरों को ऐसा करने से रोकेगा और आपका प्रतिरूपण करने की कोशिश करेगा।
- ओवरशेयर न करें: अपने व्यवसाय के बारे में अनावश्यक विवरण ऑनलाइन साझा करने से बचें। BEC हमले के लिए आवश्यक कई विवरण अक्सर कंपनी के सोशल मीडिया पेज पर पाए जा सकते हैं।
- मजबूत पासवर्ड और 2FA का उपयोग करें: सख्त पासवर्ड नियम और टू-फैक्टर ऑथेंटिकेशन (2FA) को लागू करने से आपके व्यावसायिक ईमेल खातों को हैक करना बहुत अधिक कठिन हो जाएगा।
- एंटीवायरस सॉफ़्टवेयर का उपयोग करें: यह मैलवेयर-आधारित BEC घोटालों को रोकने का सबसे आसान तरीका है। एंटीवायरस का उपयोग कीलॉगर्स और फ़िशिंग के कुछ रूपों को रोकने के लिए किया जा सकता है।
- हमेशा भुगतान सत्यापित करें: वायर ट्रांसफर के विवरण को होने से पहले सत्यापित करना एक मानक संचालन प्रक्रिया बनाएं। उदाहरण के लिए, सभी कर्मचारियों को फोन पर भुगतान प्रमाणित करने की आवश्यकता होती है (एक नंबर का उपयोग करके जिसे दोबारा जांचा गया हो)।
अपने व्यवसाय को BEC घोटालों से बचाएं
जैसे-जैसे BEC घोटालों की आवृत्ति बढ़ती जा रही है, कंपनियों के लिए उनके द्वारा उत्पन्न खतरे को पहचानना तेजी से महत्वपूर्ण होता जा रहा है। कोई भी व्यवसाय, आकार की परवाह किए बिना, ऐसे हमले का शिकार हो सकता है। और औसत उच्च लागत को देखते हुए, यह ऐसा कुछ नहीं है जिसे ज्यादातर लोग हल्के में ले सकते हैं।
ऐसे हमले से बचने के लिए उठाए गए कदम काफी हद तक सीधे हैं। और आधी लड़ाई बस यह जानना है कि ऐसे हमले हो सकते हैं और वे अक्सर होते हैं।
