WhatsApp Boss Scam: बॉस बनकर ZIP फाइल भेज रहे साइबर ठग, एक क्लिक में हैक हो सकता है अकाउंट; ऐसे बचें

सैलरी स्लिप, बोनस, इनवॉइस और ऑफिस डॉक्यूमेंट के नाम पर भेजी जा रही फाइलें; डाउनलोड करने से पहले करें वेरिफाई, वरना बैंकिंग और निजी डेटा हो सकता है खतरे में

 डिजिटल कामकाज बढ़ने के साथ साइबर अपराधियों ने ठगी के नए तरीके भी खोज लिए हैं। अब स्कैमर्स वर्किंग प्रोफेशनल्स को निशाना बनाने के लिए WhatsApp Boss Scam का इस्तेमाल कर रहे हैं। इसमें ठग खुद को कंपनी का बॉस, HR, सीनियर अधिकारी या फाइनेंस टीम का सदस्य बताकर कर्मचारियों को मैसेज भेजते हैं और ZIP फाइल डाउनलोड करने के लिए कहते हैं।

साइबर सिक्योरिटी विशेषज्ञों के अनुसार, ये फाइलें अक्सर देखने में ऑफिस से जुड़ी जरूरी दस्तावेज जैसी लगती हैं। जैसे ही कोई व्यक्ति बिना जांच किए फाइल खोलता है, उसके डिवाइस में मालवेयर इंस्टॉल होने का खतरा बढ़ जाता है। इसके बाद साइबर अपराधी WhatsApp अकाउंट, निजी जानकारी और कई बार बैंकिंग डिटेल्स तक पहुंच बनाने की कोशिश करते हैं।

कैसे काम करता है WhatsApp Boss Scam?

इस स्कैम में साइबर अपराधी सबसे पहले किसी कंपनी या कर्मचारी से जुड़ी जानकारी जुटाते हैं। इसके बाद वे कंपनी के बॉस, HR या किसी वरिष्ठ अधिकारी के नाम से WhatsApp प्रोफाइल तैयार करते हैं।

इसके बाद कर्मचारी को ऐसा संदेश भेजा जाता है, जिससे उसे लगे कि यह कोई जरूरी ऑफिस काम है।

ठग आमतौर पर इन नामों से ZIP फाइल भेजते हैं—

Salary Slip
Bonus Details
Invoice
HR Letter
Promotion Letter
Offer Letter
Audit Report
Project Report
Important Office File

मैसेज में अक्सर जल्दी कार्रवाई करने का दबाव बनाया जाता है, जैसे- "इसे तुरंत चेक करें", "जरूरी डॉक्यूमेंट है", "मीटिंग से पहले देख लें।"

यही जल्दबाजी लोगों को ठगी का शिकार बना देती है।

ZIP फाइल क्या होती है और इसमें खतरा क्यों है?

ZIP फाइल एक तरह की कंप्रेस्ड फाइल होती है, जिसमें कई फाइलों को छोटा करके एक साथ रखा जा सकता है। इसका इस्तेमाल सामान्य रूप से डेटा शेयर करने के लिए किया जाता है।

लेकिन साइबर अपराधी इसी फॉर्मेट का गलत इस्तेमाल करते हैं। वे ZIP फाइल के अंदर वायरस, मालवेयर या संदिग्ध प्रोग्राम छिपा सकते हैं।

ध्यान रखने वाली बात यह है कि केवल ZIP फाइल डाउनलोड करने से फोन तुरंत हैक नहीं होता। खतरा तब बढ़ता है जब—

फाइल को खोला जाता है।
अंदर मौजूद संदिग्ध फाइल को चलाया जाता है।
अनजान ऐप या फाइल को परमिशन दी जाती है।
ठग कैसे बनाते हैं लोगों को शिकार?

साइबर अपराधी सोशल इंजीनियरिंग तकनीक का इस्तेमाल करते हैं। इसमें वे तकनीक से ज्यादा इंसानी भरोसे और जल्दबाजी का फायदा उठाते हैं।

ठग अक्सर इस तरह के तरीके अपनाते हैं—

बॉस या अधिकारी के नाम से नया नंबर बनाना।
कंपनी की भाषा और काम से जुड़े शब्दों का इस्तेमाल करना।
जरूरी और गोपनीय फाइल बताकर दबाव बनाना।
जल्द जवाब देने के लिए मजबूर करना।

कई बार ठग ऐसा माहौल बनाते हैं कि कर्मचारी बिना पुष्टि किए फाइल खोल देता है।

किन लोगों को बनाया जा रहा है निशाना?

यह साइबर फ्रॉड खासतौर पर कामकाजी लोगों को निशाना बनाता है। इनमें शामिल हैं—

कॉर्पोरेट कर्मचारी
HR टीम
फाइनेंस कर्मचारी
अकाउंटेंट
चार्टर्ड अकाउंटेंट
फ्रीलांसर
रिमोट वर्कर्स

क्योंकि इन लोगों के पास कंपनी और वित्तीय जानकारी से जुड़े डेटा तक पहुंच होती है।

कैसे पहचानें संदिग्ध WhatsApp मैसेज?

कुछ संकेतों से ऐसे फ्रॉड को पहचाना जा सकता है—

अचानक किसी नए नंबर से बॉस का मैसेज आना।
तुरंत फाइल डाउनलोड करने के लिए कहना।
गोपनीयता बनाए रखने का दबाव बनाना।
पैसे भेजने या बैंक जानकारी मांगना।
फाइल का नाम ऑफिस जैसा लेकिन भेजने वाला संदिग्ध होना।

अगर कोई व्यक्ति खुद को बॉस बताकर नया नंबर इस्तेमाल कर रहा है तो पहले पुराने सेव नंबर पर कॉल करके पुष्टि जरूर करें।

अगर गलती से ZIP फाइल खोल ली तो क्या करें?

अगर आपने संदिग्ध ZIP फाइल डाउनलोड या ओपन कर ली है तो तुरंत ये कदम उठाएं—

फोन का इंटरनेट बंद करें।
संदिग्ध फाइल को बंद करें और डिलीट करें।
डिवाइस को एंटीवायरस से स्कैन करें।
सभी महत्वपूर्ण पासवर्ड बदलें।
WhatsApp के Linked Devices चेक करें।
किसी अनजान डिवाइस को तुरंत लॉगआउट करें।
बैंकिंग गतिविधियों पर नजर रखें।
साइबर फ्रॉड होने पर तुरंत 1930 साइबर हेल्पलाइन पर शिकायत करें।
WhatsApp हैक होने के संकेत

इन संकेतों को नजरअंदाज नहीं करना चाहिए—

आपके नाम से बिना जानकारी के मैसेज भेजे जाना।
WhatsApp में अनजान डिवाइस लिंक होना।
बार-बार OTP या लॉगिन अलर्ट आना।
प्रोफाइल फोटो या सेटिंग बदल जाना।
दोस्तों या रिश्तेदारों से आपके नाम पर पैसे मांगना।
बिना पढ़े मैसेज का रीड दिखना।
WhatsApp का अपने आप लॉगआउट होना।
WhatsApp Linked Devices कैसे चेक करें?

अपने WhatsApp अकाउंट की सुरक्षा के लिए समय-समय पर Linked Devices की जांच करें।

इसके लिए—

WhatsApp खोलें।
ऊपर दिए गए तीन डॉट्स पर क्लिक करें।
Linked Devices विकल्प चुनें।
यहां जुड़े सभी डिवाइस दिखाई देंगे।
किसी अनजान डिवाइस को तुरंत लॉगआउट करें।
साइबर ठगी से बचने के लिए जरूरी सावधानियां

साइबर विशेषज्ञों के अनुसार, कुछ छोटी सावधानियां बड़े नुकसान से बचा सकती हैं—

किसी भी अनजान ZIP फाइल को डाउनलोड न करें।
बॉस या अधिकारी के नाम से आए संदेश की पुष्टि करें।
OTP, पासवर्ड और बैंक डिटेल कभी साझा न करें।
जल्दबाजी में कोई लिंक या फाइल न खोलें।
फोन और ऐप्स को हमेशा अपडेट रखें।
WhatsApp में Two-Step Verification चालू रखें।
ठगी होने पर कहां करें शिकायत?

अगर WhatsApp Scam या किसी अन्य साइबर फ्रॉड का शिकार हो गए हैं तो—

साइबर हेल्पलाइन नंबर 1930 पर कॉल करें।
नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल पर शिकायत दर्ज करें।
बैंकिंग फ्रॉड होने पर तुरंत बैंक को जानकारी दें।

शिकायत करते समय WhatsApp चैट, स्क्रीनशॉट, मोबाइल नंबर, ट्रांजैक्शन डिटेल और अन्य सबूत सुरक्षित रखें।