സംസ്ഥാനത്തെ ബിസിനസ് സ്ഥാപനങ്ങളെയും അവയുടെ സാമ്പത്തിക വിഭാഗങ്ങളെയും ലക്ഷ്യമിട്ട് വാട്സ്ആപ്പ് വഴി പുതിയ രീതിയിലുള്ള സാമ്പത്തിക തട്ടിപ്പ് വ്യാപിക്കുന്നു. സ്ഥാപനങ്ങളുമായി സ്ഥിരമായി സാമ്പത്തിക ഇടപാടുകൾ നടത്തുന്ന കസ്റ്റമേഴ്സ്, സപ്ലയർമാർ എന്നിവരുടെ ഹാക്ക് ചെയ്യപ്പെട്ട വാട്സ്ആപ്പ് അക്കൗണ്ടുകൾ ഉപയോഗിച്ചാണ് തട്ടിപ്പുകാർ ഈ സൈബർ ആക്രമണം നടത്തുന്നത്.സ്ഥാപനങ്ങളിലെ അക്കൗണ്ട്സ് വിഭാഗത്തിലേക്ക് എന്ന വ്യാജേന ‘അക്കൗണ്ട് സ്റ്റേറ്റ്മെന്റ് എന്ന പേരിൽ .vbs പോലുള്ള എക്സ്റ്റൻഷനുകളോട് കൂടിയ സ്ക്രിപ്റ്റ് ഫയലുകൾ വാട്സ്ആപ്പ് വഴി അയച്ചു നൽകുകയാണ് ആദ്യപടി. ഈ ഫയലുകൾ തുറക്കുന്നതോടെ സ്ഥാപനത്തിലെ കമ്പ്യൂട്ടറുകളിലോ ലാപ്പ്ടോപ്പുകളിലോ ‘ മാൽവെയറുകൾ’ തനിയെ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നു. തുടർന്ന് കമ്പ്യൂട്ടറിന്റെ നിയന്ത്രണം കൈക്കലാക്കുന്ന മാൽവെയറുകൾ, ബ്രൗസറുകളിൽ സേവ് പാസ്വേർഡുകളും രഹസ്യമായ വിവരങ്ങളും ചോർത്തിയെടുക്കുന്നു. ശേഷം, സ്ഥാപനത്തിലെ ഉന്നത ഉദ്യോഗസ്ഥരുടെ വാട്സ്ആപ്പ് അക്കൗണ്ടുകൾ പോലും ഹൈജാക്ക് ചെയ്ത്, അവരുടെ പേരിൽ വ്യാജ ചാറ്റുകൾ നിർമ്മിച്ച് കീഴ്ജീവനക്കാരോട് അടിയന്തരമായി പണം ട്രാൻസ്ഫർ ചെയ്യാൻ ആവശ്യപ്പെടുന്നു. വിശ്വസ്തരായ വ്യക്തികളുടെ സന്ദേശമാണെന്ന് കരുതി സ്ഥാപനങ്ങൾ വൻ തുകകൾ ഇത്തരത്തിൽ കൈമാറി ചതിക്കപ്പെടാൻ സാധ്യതയേറെയാണ്.
കോംപ്രമൈസ് ചെയ്യപ്പെട്ട കമ്പ്യൂട്ടറുകളിൽ നിന്നും ലിസ്റ്റിലുള്ള മറ്റ് ബിസിനസ് ഗ്രൂപ്പുകളിലേക്ക് ഈ വ്യാജ ഫയലുകൾ തനിയെ കൈമാറ്റം ചെയ്യപ്പെടുന്നു.ഇതിനു മുൻകരുതലുകലായി എത്ര വിശ്വസ്തരായ സപ്ലയർമാരോ ഉപഭോക്താക്കളോ അയച്ചതാണെങ്കിലും, വാട്സ്ആപ്പ് വഴി വരുന്ന അക്കൗണ്ട് സ്റ്റേറ്റ്മെന്റുകളോ ഫയലുകളോ തുറക്കുന്നതിന് മുൻപ് അവരെ നേരിട്ട് ഫോണിൽ വിളിച്ച് ഉറപ്പുവരുത്തുക. സംശയസ്പപദമായ ഫയലുകൾ ഒഴിവാക്കുക: അപരിചിതമായ ലിങ്കുകളോ,സാധാരണ രീതിക്ക് വിപരീതമായ എക്സ്റ്റൻഷനുകളോ ഉള്ള ഡോക്യുമെൻ്റുകൾ ഡൗൺലോഡ് ചെയ്യുകയോ റൺ ചെയ്യുകയോ ചെയ്യരുത്. വാട്സ്ആപ്പ് സന്ദേശങ്ങൾ മാത്രം അടിസ്ഥാനമാക്കി ഔദ്യോഗികമായ ഇരട്ട സ്ഥിരീകരണമില്ലാതെ ഫണ്ട് ട്രാൻസാക്ഷനുകൾ നടത്തരുത്.
മാൽവെയർ ഇൻസ്റ്റാൾ ആയെന്ന് സംശയം തോന്നിയാൽ സംശയം തോന്നിയാൽ അടിയന്തരമായി ഇൻ്റർനെറ്റ് കണക്ഷൻ (Wi-Fi / LAN Cable) വേർപെടുത്തുക. ഇൻ്റർനെറ്റ് ലഭ്യത ഇല്ലാതാക്കുന്നതിലൂടെ നിങ്ങളുടെ ഡേറ്റ തട്ടിപ്പുകാരുടെ സെർവറിലേക്ക് ചോരുന്നത് തടയാനാകും. ഈ ഫയലുകൾ പരിശോധിക്കാനെന്ന പേരിൽ മറ്റ് കമ്പ്യൂട്ടറുകളിലേക്കോ ഫോണുകളിലേക്കോ കൈമാറരുത്.
ഇൻഫെക്ട് ആയ ഡിവൈസുകൾ സുരക്ഷിതമായി നീക്കം ചെയ്യുന്നതിനായി അടിയന്തരമായി അടുത്തുള്ള സൈബർ പോലീസ് സ്റ്റേഷനിൽ ബന്ധപ്പെടുക.അടിയന്തര സഹായത്തിന്: സാമ്പത്തിക സൈബർ തട്ടിപ്പുകൾക്ക് ഇരയായാൽ ‘ഗോൾഡൻ അവറിനുള്ളിൽ’ തന്നെ 1930 എന്ന ദേശീയ സൈബർ ക്രൈം ഹെൽപ്പ്ലൈൻ നമ്പറിലോ www.cybercrime.gov.in എന്ന വെബ്സൈറ്റ് വഴിയോ പരാതി രജിസ്റ്റർ ചെയ്യേണ്ടതാണ്.
