हर दिन 400 संगठन सीईओ धोखाधड़ी का शिकार हो रहे हैं, ऐसे और भी मामले हो सकते हैं जो रिपोर्ट नहीं किए जा सकें। इन मामलों का इन कंपनियों के मुनाफे पर महत्वपूर्ण प्रभाव पड़ता है। इन धोखाधड़ी के कारण कई उद्यम बंद हो गए। इसका एक अनुमान सामने आया है $43 बिलियन वैश्विक स्तर पर नुकसान हो रहा है, जो पहले ही चिंताजनक अनुपात तक पहुंच चुका है। के अनुसार treasures.org, द व्यावसायिक ईमेल समझौता (बीईसी) अपराध, जिसे अक्सर सीईओ धोखाधड़ी के रूप में जाना जाता है, ने कई कॉर्पोरेट घरानों को नुकसान पहुंचाया है। इसकी वजह से ऑस्ट्रियाई एयरोस्पेस कंपनी को 47 मिलियन डॉलर का नुकसान होने के बाद मई में अपने सीईओ वाल्टर स्टीफ़न को हटाना पड़ा। और यह ठगी जंगल की आग की तरह फैल गई है, और दिन-ब-दिन बदतर होती जा रही है।
सीईओ धोखाधड़ी हमले, जिन्हें अक्सर "बिजनेस ईमेल हैक" कहा जाता है, एक प्रकार का साइबर अपराध है जो कंपनियों और संगठनों को लक्षित करता है। एक कर्मचारी को हमलावर से एक ईमेल प्राप्त होता है, जो खुद को सीईओ या अन्य वरिष्ठ अधिकारी बताता है और पैसे या व्यक्तिगत जानकारी का अनुरोध करता है। वे अपने पते में गड़बड़ी करके और सत्यापन प्रक्रियाओं से बचकर ऐसा करते हैं।
बीईसी घोटालेबाजों का भंडाफोड़: आपके व्यवसाय को धोखाधड़ी से बचाने के लिए युक्तियाँ और युक्तियाँ।
ये हमले अत्यधिक सफल हो सकते हैं क्योंकि हमलावर ईमेल को वैध दिखाने के लिए सोशल इंजीनियरिंग रणनीति का उपयोग करता है। वे कर्मचारियों को यह सोचने के लिए धोखा देने के लिए सीईओ के नाम, ईमेल पते और कंपनी ब्रांडिंग का उपयोग कर सकते हैं कि अनुरोध वास्तविक है।
सीईओ धोखाधड़ी को रोकने के लिए, व्यवसायों के लिए कई सुरक्षा उपायों को लागू करना महत्वपूर्ण है। यहां कुछ प्रमुख कदम उठाए जाने हैं:
- मल्टीफैक्टर प्रमाणीकरण लागू करें: श्रमिकों को उनके पासवर्ड के अलावा उनके फोन या किसी अन्य डिवाइस पर भेजे गए सुरक्षा कोड को इनपुट करने के लिए मजबूर करके, मल्टीफैक्टर प्रमाणीकरण ईमेल खातों को अतिरिक्त सुरक्षा प्रदान करता है। परिणामस्वरूप, हमलावरों के लिए ईमेल खातों तक पहुंच बनाना काफी अधिक चुनौतीपूर्ण हो गया है।
- कर्मचारियों को शिक्षित करें: कर्मचारी अक्सर सीईओ धोखाधड़ी के खिलाफ बचाव की पहली और सबसे मजबूत पंक्ति होते हैं। इन हमलों के खतरों और धोखाधड़ी वाले ईमेल का पता लगाने के बारे में उन्हें शिक्षित करके, व्यवसाय एक सफल हमले के जोखिम को कम कर सकते हैं।
- सही साइबर सुरक्षा उपकरण लागू करें: ईमेल प्रमाणीकरण और DMARC ये पहली प्रौद्योगिकियाँ हैं जो साइबर सुरक्षा समाधानों पर चर्चा करते समय तुरंत दिमाग में आती हैं। DMARC रिकॉर्ड और आपके ब्रांड के नाम का उपयोग करके किसी का प्रतिरूपण करने का प्रयास करने वाले लोगों पर अंतर्दृष्टि दोनों इस टूल द्वारा प्रदान की जाती हैं, जो मुकाबला करने का एक शानदार काम करता है डोमेन स्पूफ़िंग. किसी कर्मचारी के इनबॉक्स तक पहुंचने से पहले, यह नकली ईमेल की पहचान और फ़िल्टर कर सकता है। इससे पहली बार में सीईओ धोखाधड़ी को रोकने में मदद मिल सकती है।
- भुगतान प्रक्रियाओं के लिए सख्त सुरक्षा प्रोटोकॉल लागू करें: बैंक लेनदेन के लिए, व्यवसायों के पास कठोर प्रक्रियाएं होनी चाहिए, जैसे कि कई मंजूरी की आवश्यकता। इससे किसी हमलावर के लिए कंपनी के खाते से पैसे ट्रांसफर करना अधिक कठिन हो सकता है।
- सुरक्षा उपायों की नियमित समीक्षा और अद्यतन करें: यह सुनिश्चित करने के लिए कि उनकी सुरक्षा प्रक्रियाएं नवीनतम खतरों के खिलाफ नवीनतम और प्रभावी हैं, व्यवसायों को नियमित रूप से उनकी जांच और उन्नयन करना चाहिए। इसमें असामान्य गतिविधियों के लिए बार-बार जांच करने के साथ-साथ डिवाइस के ओएस और एंटीवायरस सॉफ़्टवेयर को अपडेट रखना शामिल है।
अंततः, सीईओ घोटाले किसी भी कंपनी के लिए घातक झटका हो सकते हैं। जिसके परिणामस्वरूप गंभीर मौद्रिक हानि और प्रतिष्ठा को नुकसान पहुंचा। यदि आप अपनी कंपनी को इस प्रकार के साइबर हमलों से सुरक्षित रखना चाहते हैं तो एक संपूर्ण सुरक्षा नीति लागू करना आवश्यक है। दो-कारक प्रमाणीकरण, स्टाफ प्रशिक्षण, एंटी-फ़िशिंग सॉफ़्टवेयर और नियमित सुरक्षा प्रोटोकॉल समीक्षाएँ और अपडेट सभी इस योजना का हिस्सा होने चाहिए।
इसके अलावा, कार्यान्वयन DMARC (डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता) व्यवसायों के लिए जरूरी है। यह उनके ईमेल संचार को सुरक्षित रखता है और रोकता है फ़िशिंग और धोखाधड़ी. संदिग्ध ईमेल को पहचानने और रिपोर्ट करने के लिए कर्मचारियों को प्रशिक्षित करने से भी इन हमलों को रोकने में काफी मदद मिल सकती है।
बहुत देर हो जाने तक प्रतीक्षा न करें; अपने व्यवसाय को सुरक्षित करने और खुद को मानसिक शांति देने के लिए अभी सक्रिय कदम उठाएं।