एक फर्जी कॉल... और उड़ गए ₹10.70 करोड़! AI की इस नई ठगी से दहल गई बड़ी कंपनी

 

आर्टिफिशियल इंटेलिजेंस (AI) ने जहां लोगों के काम करने का तरीका बदल दिया है, वहीं दूसरी ओर साइबर अपराधियों के लिए भी यह एक नया और बेहद खतरनाक हथियार बनता जा रहा है। पहले जहां साइबर ठग फर्जी ईमेल, मैसेज या फोन कॉल के जरिए लोगों को निशाना बनाते थे, अब वे डीपफेक (Deepfake), प्रोफाइल क्लोनिंग और सोशल इंजीनियरिंग जैसी अत्याधुनिक तकनीकों का इस्तेमाल कर बड़ी कंपनियों तक को करोड़ों रुपये का नुकसान पहुंचा रहे हैं।

ऐसा ही एक चौंकाने वाला मामला देश की प्रमुख ज्वेलरी कंपनी स्काई गोल्ड एंड डायमंड्स लिमिटेड (Sky Gold and Diamonds Ltd.) की सब्सिडियरी स्टारमंगलसूत्र प्राइवेट लिमिटेड (SPL) में सामने आया है। यहां साइबर अपराधियों ने AI आधारित तकनीक का इस्तेमाल कर कंपनी से करीब ₹10.70 करोड़ की ठगी कर ली। यह घटना बताती है कि अब केवल आम लोग ही नहीं, बल्कि बड़ी कॉर्पोरेट कंपनियां भी साइबर अपराधियों के निशाने पर हैं।

कैसे दिया गया करोड़ों की ठगी को अंजाम?

कंपनी द्वारा शेयर बाजार को दी गई जानकारी के अनुसार, यह साइबर फ्रॉड कंपनी के एक कर्मचारी के आधिकारिक मोबाइल फोन और लैपटॉप से जुड़ा हुआ था। शुरुआती जांच में सामने आया कि साइबर अपराधियों ने किसी तरह इन दोनों डिवाइस तक अनधिकृत पहुंच बना ली।

इसके बाद अपराधियों ने डीपफेक तकनीक, प्रोफाइल क्लोनिंग और मनोवैज्ञानिक दबाव (Coercion) का सहारा लिया। उन्होंने खुद को कंपनी के एक वरिष्ठ निदेशक (Director) के रूप में प्रस्तुत किया और कर्मचारी से संपर्क किया।

कर्मचारी को लगा कि वह वास्तव में कंपनी के वरिष्ठ अधिकारी के निर्देशों का पालन कर रहा है। इसी विश्वास में उसने कंपनी के बैंक खाते से कई चरणों में बड़ी रकम अलग-अलग बैंक खातों में ट्रांसफर कर दी। बाद में पता चला कि जिन निर्देशों के आधार पर भुगतान किया गया था, वे पूरी तरह फर्जी थे।

जांच में सामने आई सच्चाई

जब कंपनी ने पूरे मामले की आंतरिक जांच शुरू की तो पता चला कि संबंधित निदेशक ने किसी भी प्रकार के फंड ट्रांसफर का आदेश दिया ही नहीं था।

यानी कर्मचारी को AI तकनीक की मदद से तैयार की गई नकली पहचान के जरिए भ्रमित किया गया। अपराधियों ने इतनी सटीक योजना बनाई कि कर्मचारी को किसी प्रकार का संदेह नहीं हुआ और उसने करोड़ों रुपये ट्रांसफर कर दिए।

कंपनी के अनुसार इस साइबर हमले से लगभग ₹10.70 करोड़ का वित्तीय नुकसान हुआ।

डीपफेक आखिर है क्या?

डीपफेक एक ऐसी AI तकनीक है जिसकी मदद से किसी व्यक्ति की आवाज, चेहरा या वीडियो को बेहद वास्तविक तरीके से नकली रूप में तैयार किया जा सकता है।

आज की आधुनिक AI तकनीक इतनी उन्नत हो चुकी है कि किसी व्यक्ति की आवाज की नकल करना या उसका वीडियो तैयार करना पहले की तुलना में कहीं अधिक आसान हो गया है।

इसी तकनीक का उपयोग कर साइबर अपराधी किसी कंपनी के वरिष्ठ अधिकारी, बैंक कर्मचारी, सरकारी अधिकारी या किसी परिचित व्यक्ति का रूप धारण कर लोगों को धोखा देते हैं।

कंपनी ने तुरंत उठाए बड़े कदम

घटना का पता चलते ही कंपनी ने तुरंत राष्ट्रीय साइबर अपराध हेल्पलाइन और संबंधित साइबर क्राइम पुलिस स्टेशन में शिकायत दर्ज कराई।

साथ ही जिन बैंक खातों में पैसे भेजे गए थे, उन्हें ट्रेस करने और फ्रीज कराने के लिए संबंधित बैंकों से संपर्क किया गया। कंपनी का कहना है कि वह जांच एजेंसियों और बैंकों के साथ लगातार समन्वय कर रही है ताकि अधिक से अधिक राशि वापस लाई जा सके।

कंपनी ने यह भी स्पष्ट किया कि वह पूरे मामले में कानूनी कार्रवाई कर रही है और जांच एजेंसियों को हर संभव सहयोग दिया जा रहा है।

क्या ग्राहक डेटा भी हुआ लीक?

इस घटना के बाद सबसे बड़ा सवाल यही था कि क्या कंपनी का डेटा भी चोरी हुआ है?

हालांकि कंपनी ने स्पष्ट किया है कि शुरुआती जांच में उसके आईटी सिस्टम, नेटवर्क, ग्राहक डेटा या कर्मचारियों के डेटाबेस से किसी प्रकार की छेड़छाड़ या डेटा लीक के संकेत नहीं मिले हैं।

कंपनी के अनुसार यह मामला केवल एक कर्मचारी के कंपनी द्वारा जारी मोबाइल और लैपटॉप के दुरुपयोग तथा कम्युनिकेशन चैनल के गलत इस्तेमाल तक सीमित दिखाई देता है।

इसलिए ग्राहकों की निजी जानकारी फिलहाल सुरक्षित बताई गई है।

कारोबार पर नहीं पड़ा बड़ा असर

कंपनी ने निवेशकों को भरोसा दिलाया है कि इस साइबर घटना का उसके नियमित कारोबार पर कोई बड़ा प्रभाव नहीं पड़ा है।

उत्पादन, सप्लाई, बिक्री और अन्य व्यावसायिक गतिविधियां सामान्य रूप से जारी हैं। कंपनी ने कहा कि उसकी प्राथमिकता अब नुकसान की भरपाई करना और भविष्य में ऐसी घटनाओं को रोकने के लिए सुरक्षा व्यवस्था को और मजबूत बनाना है।

अब सुरक्षा व्यवस्था होगी और सख्त

इस घटना के बाद कंपनी ने कई महत्वपूर्ण कदम उठाने का फैसला किया है।

अब बड़े वित्तीय लेन-देन के लिए मल्टी-लेवल वेरिफिकेशन लागू किया जाएगा। केवल फोन या मैसेज के आधार पर भुगतान की अनुमति नहीं होगी।

इसके अलावा कॉल-बैक कन्फर्मेशन, दोहरी पहचान सत्यापन (Two-Factor Verification), आंतरिक नियंत्रण प्रक्रियाओं को मजबूत करना और कर्मचारियों को साइबर सुरक्षा संबंधी विशेष प्रशिक्षण देना भी कंपनी की नई रणनीति का हिस्सा होगा।

विशेषज्ञों का मानना है कि भविष्य में AI आधारित साइबर हमलों से बचने के लिए केवल तकनीकी सुरक्षा पर्याप्त नहीं होगी, बल्कि कर्मचारियों को भी लगातार प्रशिक्षित करना आवश्यक होगा।

विशेषज्ञों की चेतावनी

साइबर सुरक्षा विशेषज्ञों के अनुसार आने वाले वर्षों में डीपफेक आधारित धोखाधड़ी के मामलों में और तेजी आ सकती है।

अब अपराधी केवल ईमेल हैक करने तक सीमित नहीं हैं। वे किसी भी व्यक्ति की आवाज, वीडियो या पहचान की नकल करके बड़े वित्तीय लेन-देन करवाने की कोशिश कर सकते हैं।

इसी कारण किसी भी महत्वपूर्ण भुगतान से पहले संबंधित अधिकारी से स्वतंत्र माध्यम से पुष्टि करना बेहद जरूरी हो गया है।

आम लोगों और कंपनियों के लिए बड़ा सबक

यह मामला केवल एक कंपनी का नुकसान नहीं है, बल्कि पूरे कॉर्पोरेट जगत और आम नागरिकों के लिए एक गंभीर चेतावनी भी है।

आज के AI युग में केवल किसी वीडियो कॉल, ऑडियो कॉल, व्हाट्सएप संदेश या ईमेल पर भरोसा करना पर्याप्त नहीं है। किसी भी बड़े वित्तीय निर्णय से पहले पहचान की दोबारा पुष्टि करना, आधिकारिक माध्यम से सत्यापन करना और साइबर सुरक्षा के नियमों का पालन करना बेहद आवश्यक हो गया है।

Sky Gold and Diamonds Ltd. की सब्सिडियरी के साथ हुई लगभग ₹10.70 करोड़ की यह साइबर ठगी दिखाती है कि आर्टिफिशियल इंटेलिजेंस का दुरुपयोग अब नई और गंभीर चुनौती बन चुका है। डीपफेक और प्रोफाइल क्लोनिंग जैसी तकनीकों ने साइबर अपराध को पहले से कहीं अधिक खतरनाक बना दिया है। ऐसे में कंपनियों के साथ-साथ आम लोगों को भी सतर्क रहने, हर महत्वपूर्ण निर्देश की स्वतंत्र पुष्टि करने और मजबूत साइबर सुरक्षा उपाय अपनाने की आवश्यकता है। AI जितना शक्तिशाली उपकरण है, उसका सुरक्षित और जिम्मेदार उपयोग सुनिश्चित करना अब पहले से कहीं अधिक महत्वपूर्ण हो गया है।