"वित्तीय लेनदेन के लिए अनुरोधों को हमेशा सत्यापित करें, खासकर यदि वे ईमेल से आते हैं, भले ही प्रेषक कोई आपका परिचित व्यक्ति प्रतीत होता हो।"
हाल के दिनों में, व्यावसायिक ईमेल समझौता या आमतौर पर ज्ञात बीईसी दुनिया भर के व्यवसायों के लिए एक बड़ा खतरा बन गया है। के अनुसार FBI, बीईसी 2019 में वैश्विक स्तर पर $26 बिलियन से अधिक के नुकसान के लिए जिम्मेदार है, और यह प्रवृत्ति बढ़ रही है। इस प्रकार का साइबर हमला अपनी जटिलता, जटिलता और पता लगाने में कठिनाई के कारण साइबर सुरक्षा पेशेवरों और व्यवसाय मालिकों दोनों के लिए अत्यधिक चिंताजनक है। इस ब्लॉग में, हम बीईसी की जड़ों के बारे में जानेंगे कि यह कैसे काम करता है और एहतियाती उपाय क्या हैं।
BEC एक प्रकार है फ़िशिंग हमला जहां साइबर अपराधी स्टाफ सदस्यों, आपूर्तिकर्ताओं, या ग्राहकों को पैसे भेजने या व्यक्तिगत जानकारी का खुलासा करने के लिए धोखा देने के लिए किसी संगठन के भीतर एक कार्यकारी या अन्य उच्च-स्तरीय कर्मचारी होने का दिखावा करते हैं। हैकर्स अक्सर ईमेल खाते पर कब्ज़ा करके या वास्तविक दिखने वाला नकली ईमेल पता बनाकर हमला शुरू करते हैं। इसके बाद हमलावर अनुरोध करता है कि प्राप्तकर्ता एक नकली ईमेल में कार्रवाई करे जो किसी विश्वसनीय स्रोत से आया प्रतीत होता है।
व्यावसायिक ईमेल समझौते के प्रकार
बीईसी कई प्रकार के होते हैं, जिनमें शामिल हैं:
- सीईओ धोखाधड़ी - इस तरह के बिजनेस ईमेल समझौते (बीईसी) में, साइबर अपराधी किसी कंपनी के सीईओ होने का दिखावा करते हैं ताकि स्टाफ सदस्यों को अपने नियंत्रण वाले खाते में पैसे ट्रांसफर करने के लिए राजी कर सकें। कई मामलों में, ईमेल किसी नकली ईमेल पते से आ सकता है जो वैध प्रतीत होता है।
- वकील प्रतिरूपण - इस प्रकार के बीईसी में, हमलावर एक वकील या अन्य कानूनी पेशेवर के रूप में पीड़ित को संवेदनशील जानकारी या हमलावर को पैसा भेजने के लिए धोखा देता है।
- चालान घोटाले - इस प्रकार के बीईसी में हमलावर पीड़ित को एक नकली चालान भेजकर एक विशिष्ट खाते में धनराशि स्थानांतरित करने के लिए कहता है। ऐसा प्रतीत होता है कि ईमेल अक्सर विश्वसनीय स्रोत से आया है, इसलिए बहुत देर होने तक पीड़ित को यह एहसास नहीं हो सकता है कि उन्हें धोखा दिया गया है।
- खाता समझौता - इस प्रकार के बीईसी में, हमलावर किसी कर्मचारी के ईमेल खाते तक पहुंच प्राप्त कर लेता है और इसका उपयोग अन्य कर्मचारियों, विक्रेताओं या ग्राहकों को धोखाधड़ी वाले ईमेल भेजने के लिए करता है।
बिजनेस ईमेल समझौता कैसे काम करता है?
आमतौर पर, बीईसी हमले हमलावर द्वारा लक्षित कंपनी पर शोध करने और वरिष्ठ अधिकारियों या अन्य महत्वपूर्ण कर्मियों का पता लगाने से शुरू होते हैं। एक बार जब वे अपने लक्ष्य की पहचान कर लेते हैं, तो हमलावर उनके ईमेल खाते तक पहुंच पाने के लिए कई तरह की रणनीति का उपयोग कर सकता है या एक नकली ईमेल पता बना सकता है जो वैध दिखता है। इसके बाद हमलावर पीड़ित से किसी विशेष खाते में पैसे भेजने या उन्हें भेजे गए धोखाधड़ी वाले ईमेल में संवेदनशील जानकारी बताने के लिए कहता है।
कुछ परिस्थितियों में, हमलावर पीड़ित का विश्वास हासिल करने के लिए सोशल इंजीनियरिंग रणनीतियों का इस्तेमाल कर सकता है। उदाहरण के लिए, वे अपना धोखाधड़ीपूर्ण अनुरोध करने से पहले पीड़ित को वैध दिखने वाले ईमेल भेजने में कई सप्ताह या महीने भी लगा सकते हैं। विश्वास कायम करके, हमलावर संभावना बढ़ा सकता है कि पीड़ित उनके घोटाले में फंस जाएगा।
बीईसी हमले अक्सर सफल होते हैं क्योंकि उनका पता लगाना मुश्किल होता है। हमलावर इस तरह की रणनीति का उपयोग कर सकता है स्पूफिंग एक वैध ईमेल पता या एक डोमेन नाम का उपयोग करना जो पीड़ित के डोमेन नाम के समान है। इस संभावना को और बढ़ाने के लिए कि पीड़ित बिना सोचे समझे कार्य करेगा, हमलावर ईमेल को अत्यावश्यक दिखाने के लिए सोशल इंजीनियरिंग रणनीतियों का उपयोग कर सकता है।
बिज़नेस ईमेल समझौता ख़तरा क्यों है?
बीईसी हमले कई कारणों से व्यवसायों के लिए एक महत्वपूर्ण खतरा हैं:
- धन की हानि - बीईसी हमले पीड़ितों से पैसे चुराने के लिए डिज़ाइन किए गए हैं। एक बार जब हमलावर ने पीड़ित को अपने खाते में पैसे ट्रांसफर करने के लिए मना लिया, तो पैसे वापस पाना चुनौतीपूर्ण हो सकता है।
- प्रतिष्ठा संबंधी क्षति - यदि कोई व्यवसाय बीईसी हमले का शिकार हो जाता है, तो यह ग्राहकों, विक्रेताओं और भागीदारों के बीच उनकी प्रतिष्ठा को नुकसान पहुंचा सकता है।
- कानूनी परिणाम - हमले की प्रकृति के आधार पर, यदि कोई व्यवसाय बीईसी का शिकार होता है तो उसे कानूनी परिणामों का सामना करना पड़ सकता है।
बीईसी हमलों को कैसे रोकें?
जबकि बीईसी हमलों का पता लगाना और उन्हें रोकना चुनौतीपूर्ण हो सकता है, ऐसे कुछ उपाय हैं जो संगठन जोखिम को कम करने के लिए उठा सकते हैं। कुछ सबसे प्रभावी रणनीतियों में शामिल हैं:
- बीईसी घोटालों पर कर्मचारियों को शिक्षित करें:
बीईसी हमलों के खिलाफ रक्षा की पहली पंक्ति कर्मचारी शिक्षा है। कर्मचारियों को इस बारे में प्रशिक्षण प्राप्त करना चाहिए कि संदिग्ध ईमेल का पता कैसे लगाया जाए और किसी भी अजीब अनुरोध की दोबारा जांच कैसे की जाए, विशेष रूप से गोपनीय जानकारी या वित्तीय लेनदेन से जुड़े अनुरोधों की। कर्मचारियों को नियमित सुरक्षा जागरूकता प्रशिक्षण प्रदान करके सफल बीईसी हमलों के जोखिम को कम किया जा सकता है जो उन्हें साइबर अपराधियों द्वारा उपयोग की जाने वाली नवीनतम रणनीतियों से अपडेट रखता है।
- बहु-कारक प्रमाणीकरण लागू करें:
बीईसी हमलों के खिलाफ एक और प्रभावी बचाव मल्टीफैक्टर प्रमाणीकरण (एमएफए) का उपयोग है। एमएफए का आदेश है कि उपयोगकर्ता अपने खातों तक पहुंचने के लिए दो या अधिक प्रकार की पहचान दर्ज करें, जैसे पासवर्ड और सुरक्षा टोकन या बायोमेट्रिक सत्यापन। ऐसा करने से, ईमेल खातों जैसी प्रणालियों के साथ छेड़छाड़ होने की संभावना काफी कम हो जाती है।
- ईमेल फ़िल्टर और एंटीवायरस सॉफ़्टवेयर का उपयोग करें:
संदिग्ध ईमेल और अटैचमेंट को पहचानने और ब्लॉक करने के लिए, व्यवसायों को एंटीवायरस सॉफ़्टवेयर और ईमेल फ़िल्टर भी लागू करना चाहिए। जिन ईमेल में दुर्भावनापूर्ण सॉफ़्टवेयर या फ़िशिंग लिंक होते हैं उन्हें ईमेल फ़िल्टर द्वारा पहचाना जा सकता है और ब्लॉक किया जा सकता है। जब संक्रमित सिस्टम से मैलवेयर का पता लगाने और उसे खत्म करने के लिए एंटीवायरस सॉफ़्टवेयर का उपयोग किया जाता है, तो डेटा चोरी और अन्य दुर्भावनापूर्ण गतिविधि की संभावना कम होती है।
- स्पष्ट नीतियाँ और प्रक्रियाएँ स्थापित करें:
संवेदनशील जानकारी और वित्तीय लेनदेन को संभालने के लिए संगठनों को स्पष्ट नीतियां और प्रक्रियाएं स्थापित करनी चाहिए। इन नीतियों में अनुरोधों की पुष्टि करने, निजी डेटा तक पहुंच को प्रतिबंधित करने और असामान्य गतिविधि का खुलासा करने के लिए प्रक्रियाओं की रूपरेखा तैयार की जानी चाहिए। कर्मचारी इन प्रक्रियाओं का पालन करके संवेदनशील जानकारी की सुरक्षा और वित्तीय लेनदेन की वैधता सुनिश्चित करने में योगदान दे सकते हैं।
ये बीईसी हमले सभी आकार के संगठनों के लिए एक बढ़ता खतरा हैं। इन हमलों से कंपनी को महत्वपूर्ण वित्तीय नुकसान और प्रतिष्ठा को नुकसान हो सकता है। संगठनों को कर्मचारियों को प्रशिक्षित करना चाहिए कि कैसे संदिग्ध ईमेल को पहचानें और उनका जवाब दें, मल्टीफैक्टर प्रमाणीकरण लागू करें, ईमेल फ़िल्टर और एंटीवायरस सॉफ़्टवेयर का उपयोग करें, और बीईसी हमलों को रोकने के लिए गोपनीय डेटा और वित्तीय लेनदेन को संभालने के लिए स्पष्ट नीतियां और प्रक्रियाएं बनाएं।
चूँकि साइबर अपराधी संगठनों को निशाना बनाने के लिए नई रणनीति और तकनीक विकसित करना जारी रखते हैं, इसलिए यह आवश्यक है कि व्यवसाय अपनी सुरक्षा के लिए सक्रिय कदम उठाएँ।
हमला होने से पहले अपनी ढाल तैयार कर लें। अभी निःशुल्क डेमो बुक करें!