рдЖрдЬ рдХреЗ рдбрд┐рдЬрд┐рдЯрд▓ рдпреБрдЧ рдореЗрдВ Cyber Criminals рд▓рдЧрд╛рддрд╛рд░ рдирдП-рдирдП рддрд░реАрдХреЛрдВ рд╕реЗ рд▓реЛрдЧреЛрдВ рдФрд░ рдХрдВрдкрдирд┐рдпреЛрдВ рдХреЛ рдирд┐рд╢рд╛рдирд╛ рдмрдирд╛ рд░рд╣реЗ рд╣реИрдВред рд╣рд╛рд▓ рдХреЗ рджрд┐рдиреЛрдВ рдореЗрдВ “Boss Scam” рдпрд╛ “CEO Fraud” рдХреЗ рдорд╛рдорд▓реЗ рддреЗрдЬреА рд╕реЗ рдмрдврд╝реЗ рд╣реИрдВ, рдЬрд╣рд╛рдБ рдардЧ WhatsApp, Microsoft Teams, Email рдпрд╛ рдЕрдиреНрдп Communication Platforms рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдХрдВрдкрдиреА рдХреЗ CEO, Manager рдпрд╛ Senior Official рдмрдирдХрд░ рдХрд░реНрдордЪрд╛рд░рд┐рдпреЛрдВ рдХреЛ рдзреЛрдЦрд╛ рджреЗрддреЗ рд╣реИрдВред
Boss Scam рдХреНрдпрд╛ рд╣реИ?
Boss Scam рдПрдХ рдкреНрд░рдХрд╛рд░ рдХрд╛ Social Engineering Attack рд╣реИ, рдЬрд┐рд╕рдореЗрдВ Cyber Criminals рдХрд┐рд╕реА рдХрдВрдкрдиреА рдХреЗ рд╡рд░рд┐рд╖реНрда рдЕрдзрд┐рдХрд╛рд░реА рдХреА рдкрд╣рдЪрд╛рди рдХрд╛ рджреБрд░реБрдкрдпреЛрдЧ рдХрд░рддреЗ рд╣реИрдВред рд╡реЗ рдХрд░реНрдордЪрд╛рд░реА рдХреЛ рдПрдХ рдЕрддреНрдпрдВрдд рдЬрд░реВрд░реА рдФрд░ рдЧреЛрдкрдиреАрдп Payment Request рднреЗрдЬрддреЗ рд╣реИрдВ рдФрд░ рддреБрд░рдВрдд рдкреИрд╕реЗ Transfer рдХрд░рдиреЗ рдХрд╛ рджрдмрд╛рд╡ рдмрдирд╛рддреЗ рд╣реИрдВред
рдЕрдХреНрд╕рд░ рд╕рдВрджреЗрд╢ рдореЗрдВ рд▓рд┐рдЦрд╛ рд╣реЛрддрд╛ рд╣реИ:
“рдпрд╣ Payment рддреБрд░рдВрдд рдХрд░рдирд╛ рд╣реИред”
“рдореИрдВ Meeting рдореЗрдВ рд╣реВрдБ, Call рдирд╣реАрдВ рдХрд░ рд╕рдХрддрд╛ред”
“рдпрд╣ Confidential Transaction рд╣реИ, рдХрд┐рд╕реА рдХреЛ рдордд рдмрддрд╛рдирд╛ред”
“Client рдХреЛ рддреБрд░рдВрдд Fund Transfer рдХрд░рдирд╛ рд╣реИред”
рдХрд░реНрдордЪрд╛рд░реА рдпрджрд┐ рдмрд┐рдирд╛ рд╕рддреНрдпрд╛рдкрди рдХреЗ рднреБрдЧрддрд╛рди рдХрд░ рджреЗрддрд╛ рд╣реИ, рддреЛ рдХрдВрдкрдиреА рдХреЛ рднрд╛рд░реА рдЖрд░реНрдерд┐рдХ рдиреБрдХрд╕рд╛рди рд╣реЛ рд╕рдХрддрд╛ рд╣реИред
Cyber Criminals рдХреИрд╕реЗ рдХрд░рддреЗ рд╣реИрдВ Boss Scam?
рдЖрдЬрдХрд▓ Cyber Criminals рдирд┐рдореНрди рдорд╛рдзреНрдпрдореЛрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд░рд╣реЗ рд╣реИрдВ:
1. WhatsApp Impersonation
рдардЧ CEO рдпрд╛ Manager рдХреА Display Picture рдФрд░ рдирд╛рдо рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдирдХрд▓реА WhatsApp Account рдмрдирд╛рддреЗ рд╣реИрдВред
2. Microsoft Teams Fraud
рдХрдВрдкрдиреА рдХреЗ Communication Platform рдореЗрдВ рдирдХрд▓реА рдпрд╛ Compromised Account рд╕реЗ рдХрд░реНрдордЪрд╛рд░рд┐рдпреЛрдВ рдХреЛ Payment Instructions рднреЗрдЬреА рдЬрд╛рддреА рд╣реИрдВред
3. Email Spoofing
рдРрд╕рд╛ Email рднреЗрдЬрд╛ рдЬрд╛рддрд╛ рд╣реИ рдЬреЛ рджреЗрдЦрдиреЗ рдореЗрдВ рдХрдВрдкрдиреА рдХреЗ рд╡рд░рд┐рд╖реНрда рдЕрдзрд┐рдХрд╛рд░реА рдХрд╛ рд▓рдЧрддрд╛ рд╣реИред
4. Malware Attachments
рдХрдИ рдмрд╛рд░ Payment Request рдХреЗ рд╕рд╛рде .ZIP, .ISO рдпрд╛ рдЕрдиреНрдп Malicious Files рднреЗрдЬреА рдЬрд╛рддреА рд╣реИрдВ, рдЬрд┐рдиреНрд╣реЗрдВ Download рдХрд░рдиреЗ рдкрд░ рд╕рд┐рд╕реНрдЯрдо Hack рд╣реЛ рд╕рдХрддрд╛ рд╣реИред
Boss Scam рд╕реЗ рдмрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдХреНрдпрд╛ рдХрд░реЗрдВ?
тЬЕ Payment Request рдХреЛ Verify рдХрд░реЗрдВ
рдХрд┐рд╕реА рднреА Fund Transfer рдпрд╛ Payment Instruction рдХреЛ рдХреЗрд╡рд▓ Message рдХреЗ рдЖрдзрд╛рд░ рдкрд░ рд╕реНрд╡реАрдХрд╛рд░ рди рдХрд░реЗрдВред рд╣рдореЗрд╢рд╛ Phone Call рдпрд╛ рдХрд┐рд╕реА рдЕрдиреНрдп Official Communication Channel рд╕реЗ рд╕рддреНрдпрд╛рдкрди рдХрд░реЗрдВред
тЬЕ Unknown Files Download рди рдХрд░реЗрдВ
Verification рдХреЗ рдмрд┐рдирд╛ .ZIP, .ISO рдпрд╛ рдХрд┐рд╕реА рднреА Unknown Attachment рдХреЛ Download рдпрд╛ Open рди рдХрд░реЗрдВред
тЬЕ Company Payment Policy рдХрд╛ рдкрд╛рд▓рди рдХрд░реЗрдВ
рдХрд┐рд╕реА рднреА Payment Process рдХреЛ рдирд┐рд░реНрдзрд╛рд░рд┐рдд Approval Process рдХреЗ рдЕрдиреБрд╕рд╛рд░ рд╣реА рдкреВрд░рд╛ рдХрд░реЗрдВред
тЬЕ Two-Factor Authentication (2FA) Enable рдХрд░реЗрдВ
WhatsApp, Microsoft Teams, Email рдФрд░ рдЕрдиреНрдп рдорд╣рддреНрд╡рдкреВрд░реНрдг Accounts рдкрд░ 2FA рдЕрд╡рд╢реНрдп рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВред
тЬЕ Linked Devices рдХреА рдирд┐рдпрдорд┐рдд рд╕рдореАрдХреНрд╖рд╛ рдХрд░реЗрдВ
рдЕрдкрдиреЗ Accounts рдореЗрдВ рдЬреБрдбрд╝реЗ Devices рдХреЛ рд╕рдордп-рд╕рдордп рдкрд░ Check рдХрд░реЗрдВ рдФрд░ рдЕрдирдзрд┐рдХреГрдд Access рдХреЛ рддреБрд░рдВрдд рд╣рдЯрд╛рдПрдВред
тЬЕ рдХрд░реНрдордЪрд╛рд░рд┐рдпреЛрдВ рдХреЛ Cyber Awareness Training рджреЗрдВ
Regular Cyber Security Training рдХрд░реНрдордЪрд╛рд░рд┐рдпреЛрдВ рдХреЛ Social Engineering Attacks рдкрд╣рдЪрд╛рдирдиреЗ рдореЗрдВ рдорджрдж рдХрд░рддреА рд╣реИред
рдпрджрд┐ рдЖрдк Cyber Fraud рдХреЗ рд╢рд┐рдХрд╛рд░ рд╣реЛ рдЬрд╛рдПрдВ рддреЛ рдХреНрдпрд╛ рдХрд░реЗрдВ?
рдпрджрд┐ рдЖрдкрдХреЗ рд╕рд╛рде Cyber Fraud рд╣реЛ рдЧрдпрд╛ рд╣реИ, рддреЛ рд╕рдордп рдмрд░реНрдмрд╛рдж рди рдХрд░реЗрдВред
рддреБрд░рдВрдд:
ЁЯУЮ Cyber Crime Helpline 1930 рдкрд░ Call рдХрд░реЗрдВред
ЁЯМР рд░рд╛рд╖реНрдЯреНрд░реАрдп рд╕рд╛рдЗрдмрд░ рдЕрдкрд░рд╛рдз рд░рд┐рдкреЛрд░реНрдЯрд┐рдВрдЧ рдкреЛрд░реНрдЯрд▓ рдкрд░ рд╢рд┐рдХрд╛рдпрдд рджрд░реНрдЬ рдХрд░реЗрдВ:
National Cyber Crime Reporting Portal
рдЬрд┐рддрдиреА рдЬрд▓реНрджреА рд╢рд┐рдХрд╛рдпрдд рджрд░реНрдЬ рдХреА рдЬрд╛рдПрдЧреА, рдЙрддрдиреА рдЕрдзрд┐рдХ рд╕рдВрднрд╛рд╡рдирд╛ рд╣реЛрдЧреА рдХрд┐ Fraudulent Transaction рдХреЛ рд░реЛрдХрд╛ рдЬрд╛ рд╕рдХреЗред
Boss Scam рдПрдХ рдЕрддреНрдпрдВрдд рдЦрддрд░рдирд╛рдХ Cyber Fraud рд╣реИ, рдХреНрдпреЛрдВрдХрд┐ рдЗрд╕рдореЗрдВ рдХрд░реНрдордЪрд╛рд░рд┐рдпреЛрдВ рдХреЗ рд╡рд┐рд╢реНрд╡рд╛рд╕ рдФрд░ рддрд╛рддреНрдХрд╛рд▓рд┐рдХрддрд╛ рдХреА рднрд╛рд╡рдирд╛ рдХрд╛ рджреБрд░реБрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИред рдХрд┐рд╕реА рднреА Payment Request рдкрд░ рдХрд╛рд░реНрд░рд╡рд╛рдИ рдХрд░рдиреЗ рд╕реЗ рдкрд╣рд▓реЗ рдЙрд╕рдХреА рд╕реНрд╡рддрдВрддреНрд░ рд░реВрдк рд╕реЗ рдкреБрд╖реНрдЯрд┐ рдХрд░рдирд╛ рдЕрддреНрдпрдВрдд рдЖрд╡рд╢реНрдпрдХ рд╣реИред рдереЛрдбрд╝реА рд╕реА рд╕рд╛рд╡рдзрд╛рдиреА рдЖрдкрдХреА рдХрдВрдкрдиреА рдХреЛ рд▓рд╛рдЦреЛрдВ рд░реБрдкрдпреЗ рдХреЗ рдиреБрдХрд╕рд╛рди рд╕реЗ рдмрдЪрд╛ рд╕рдХрддреА рд╣реИред
