MHA: वित्तीय धोखाधड़ी का नया वायरस, चार्टर्ड अकाउंटेंट, कंपनी डायरेक्टर, सीएफओ और फाइनेंस टीमें निशाने पर

Published 6 August 2026 · india

अकाउंट हैक करके बड़े पैमाने पर वित्तीय धोखाधड़ी का नया वायरस देखने को मिला है। केंद्रीय गृह मंत्रालय के I4C ने कॉर्पोरेट और फाइनेंस प्रोफेशनल्स

अकाउंट हैक करके बड़े पैमाने पर वित्तीय धोखाधड़ी का नया वायरस देखने को मिला है। केंद्रीय गृह मंत्रालय के I4C ने कॉर्पोरेट और फाइनेंस प्रोफेशनल्स को 'बॉस स्कैम' के बारे में चेतावनी दी है। इस वायरस के निशाने पर चार्टर्ड अकाउंटेंट, कंपनी डायरेक्टर, सीएफओ और कॉर्पोरेट फाइनेंस टीमें हैं। इसमें 'स्टेटमेंट ऑफ अकाउंट', 'एमसीए' और 'आरबीआई' जैसी फाइलों के जरिए वॉट्सऐप अकाउंट हैक करके बड़े पैमाने पर फ़ाइनेंशियल धोखाधड़ी की कोशिश की जाती है। पीड़ितों को सूचना देना: शिकायतों के विश्लेषण और टेक्निकल इंटेलिजेंस के ज़रिए पहचाने गए पीड़ितों और संभावित पीड़ितों को I4C खुद से सूचना दे रहा है, ताकि समय रहते सुधारात्मक कदम उठाए जा सकें, जैसे कि लिंक्ड डिवाइस से लॉग आउट करना और अकाउंट्स को सुरक्षित करना। खतरे के संकेतों का आदान-प्रदान: मैलवेयर से जुड़े खतरे के संकेतों और टेक्निकल इंडिकेटर्स को इंडियन कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In), माइक्रोसॉफ्ट डिफेंडर और भारत की प्रमुख एंटी-वायरस कंपनियों (जैसे क्विक हील, K7 कंप्यूटिंग और नेट प्रोटेक्टर) के साथ शेयर किया गया है। इसका मकसद अलग-अलग प्लेटफॉर्म और सिक्योरिटी प्रोडक्ट्स पर मैलिशियस फाइलों का तेज़ी से पता लगाना, उन्हें ब्लॉक करना और हटाना है। नागरिकों की सुरक्षा: इन मिले-जुले प्रयासों से अब तक 10,000 से ज़्यादा भारतीयों को इस कैंपेन से बचाया गया है। 'सहयोग पोर्टल' के जरिए मैलवेयर को लगातार ब्लॉक किया जा रहा है। SMS हेडर 'I4CMHA-G' के जरिए अलर्ट: I4C, SMS हेडर 'I4CMHA-G' के ज़रिए प्रभावित नागरिकों को अलर्ट भेज रहा है। I4C ने पिछले 30 दिनों में SMS हेडर 'I4CMHA-G' के ज़रिए 58,000 से ज़्यादा संभावित पीड़ितों को जानकारी दी है। खतरे के संकेत CERT-In, Microsoft और भारतीय एंटी-वायरस व थ्रेट इंटेलिजेंस कंपनियों के साथ शेयर किए गए हैं। नागरिकों से अनुरोध है कि वे SMS हेडर 'I4CMHA-G' से मिलने वाले मैसेज पर नजर रखें और उनमें दी गई सलाह पर तुरंत अमल करें।

अकाउंट स्टेटमेंट और आरबीआई के मैसेज के रूप में फैलने वाला मैलवेयर वॉट्सऐप, एसएमएस और ईमेल के जरिए फैल रहा है। सीनियर अधिकारियों के हैक किए गए वॉट्सऐप अकाउंट का इस्तेमाल फाइनेंस स्टाफ को 'म्यूल अकाउंट' (धोखाधड़ी के लिए इस्तेमाल होने वाले अकाउंट) में पैसे ट्रांसफर करने का निर्देश देने के लिए किया जाता है। गृह मंत्रालय ने इसके पीछे सीमा पार के संगठित नेटवर्क का हाथ बताया गया है।केंद्रीय गृह मंत्रालय के तहत आने वाले इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर (I4C) ने नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल पर शिकायतों में तेजी देखी है। ये शिकायतें पेशेवरों और कारोबारियों केवॉट्सऐप अकाउंट पर कब्जा करने से जुड़ी हैं, जो अकाउंट स्टेटमेंट और रेगुलेटरी कम्युनिकेशन के नाम पर भेजी गई खतरनाक फ़ाइलों के ज़रिए किया जा रहा है। पिछले कुछ दिनों में, दिल्ली, गुजरात, महाराष्ट्र और राजस्थान समेत कई राज्यों से एक ही तरह के तरीके से की गई धोखाधड़ी की घटनाएं सामने आई हैं। I4C ने पहले भी अपनी एडवाइज़री के माध्यम से नागरिकों को इस उभरते हुए खतरे के बारे में आगाह किया था। इस एडवाइज़री का शीर्षक था - "खतरनाक Windows Executables और बड़े वित्तीय फ्रॉड का इस्तेमाल करके वॉट्सऐप अकाउंट पर कब्ज़ा करने के लिए रेगुलेटरी और एग्जीक्यूटिव अधिकारियों का रूप धरकर धोखाधड़ी"।सामने आई घटनाओं में, पीड़ितों को WhatsApp, SMS या ईमेल के ज़रिए एक कंप्रेस्ड (.zip) फ़ाइल मिलती है। इन फ़ाइलों के नाम "Statement of Account.zip" (अक्सर तारीख के साथ, जैसे "0714 Statement of Account.zip") या "RBI.zip", "MCA.zip" जैसे होते हैं। साथ में भेजा गया मैसेज ऐसा होता है जैसे वह कोई आम अकाउंट स्टेटमेंट हो या रिज़र्व बैंक ऑफ़ इंडिया और मिनिस्ट्री ऑफ़ कॉरपोरेट अफेयर्स जैसे रेगुलेटर की ओर से कोई ज़रूरी नोटिस हो, जिसमें बहुत कम समय में कुछ नियमों का पालन करने या जानकारी देने को कहा जाता है।