ETV Bharat / bharat

ઇ-મેઇલ ફોરવર્ડર્સ: કોર્પોરેટ્સને લક્ષ્ય બનાવવાની હેકર્સની પસંદગીની રીત

રાજસ્થાનની કોર્પોરેટ કંપનીને સાયબર હેકરો દ્વારા 'મેઇલ ફોરવર્ડિંગ' નામની નવી રીતથી નિશાન બનાવવામાં આવી છે, જેનાથી કંપનીઓને માત્ર આર્થિક જ પણ તેમના રેપોને પણ નુકસાન પહોંચાડે છે. ઇટીવી ભારત સાથેના એક વિશિષ્ટ ઇન્ટરવ્યુમાં, સાયબર સિક્યુરિટી નિષ્ણાંત સચિન શર્મા મેઇલ ફોરવર્ડિંગના પાસાઓને જણાવી રહ્યા છે અને તેનાથી બચવા માટેના પગલાઓ વિશે વાત કરી હતી.

ઇ-મેઇલ ફોરવર્ડર
ઇ-મેઇલ ફોરવર્ડર
author img

By

Published : Jun 27, 2020, 10:53 PM IST

જયપુર: જો તમે કોર્પોરેટ ક્ષેત્રમાં કામ કરી રહ્યા છોઅને તમારી કંપની માટે વિવિધ મહત્વપૂર્ણડેટા, ઇનવોઇસ અથવા બિલ મોકલોછો, તો આ સમાચારતમારા માટે ઉપયોગી છે. સાયબર હેકર્સ હવે કોર્પોરેટ્સને લક્ષ્યબનાવવા માટે ઇ-મેઇલફોરવર્ડરનો ઉપયોગ કરી રહ્યા છે.

તાજેતરમાં, હેકરે ફોરવર્ડરની મદદથી એક જાણીતી કંપનીનુંઇ-મેઇલ એકાઉન્ટ હેકકર્યું હતું. અને કંપનીની બેન્કનીમાહિતી સાથે 38 લાખ રૂપિયાનું ઇનવોઇસવિદેશના ગ્રાહકને મોકલવામાં આવ્યું હતું.

કંપનીનાઇ-મેલને વિદેશના ગ્રાહકને મેઇલ કર્યા પછીટૂંક સમયમાં, હેકરે આ ગ્રાહકને એકનવું ઇનવોઇસ મોકલ્યું, બીજા મેઇલમાં, તેણેપોતાનું બેન્ક ખાતું ઉમેર્યું હતું અને પ્રથમએકાઉન્ટને બદલે બીજા બેન્કખાતામાં ચૂકવણી કરવા જણાવ્યું હતું.

જો કે, ગ્રાહકે કંપનીના અધિકારીઓનો સંપર્ક કર્યો અને હેકર દ્વારામોકલેલા બેન્ક ખાતામાં ચુકવણી જમા કરાવતા પહેલાનવા ઇનવોઇસ અને બેન્ક ખાતાવિશે પૂછપરછ કરી. કંપનીએ તેમનુંએકાઉન્ટ હેક થયું છેતે જાણવતા, કંપનીને યોગ્ય સમયે યોગ્ય પગલુંલેતા તે કંપની બચીગઇ.

સાયબર સિક્યુરિટી એક્સપર્ટ સચિન શર્માએ જણાવ્યુંહતું કે, આ સાયબરહેકર્સની કાલ્પનિકતામાં ફસાઈ ન જાયતે માટે કોર્પોરેટ ક્ષેત્રનીતમામ કંપનીઓએ ઈ-મેલ સુરક્ષાપર વિશેષ ધ્યાન આપવું જોઈએ. ઉપરાંત, તેઓએ દરેક કમ્પ્યુટરસિસ્ટમમાં એન્ટીવાયરસને સક્ષમ બનાવવો જોઈએ. તે જ સમયે, કંપનીઓએ કમ્પ્યુટર પર પાઇરેટેડ એન્ટીવાયરસઇન્સ્ટોલ ન કરવું જોઈએકારણ કે તેઓ સાયબર-એટેક માટે નબળાસાબિત થાયા છે.

હવે આ ઇ-મેઇલ ફોરવર્ડરશું છે?

  • આ સાયબર ક્રિમિનલ દ્વારા વપરાતી એક પદ્ધતિ છેજ્યાં માલવેર કોઇ કંપનીની સંપૂર્ણઇ-મેઇલ આઈડીને ફોરવર્ડકરે છે
  • આ કોઇપણ કંપનીનું ઇ-મેઇલ આઇડીમાંફોરવર્ડરને જોડીને કરવામાં આવે છે.
  • તેસાયબર ક્રિમિનલને તેની આવશ્યકતાઓ અનુસારકંપની સાથે સંબંધિત બીલઅથવા ઇનવોઇસ જેવા મહત્વપૂર્ણ ડેટાનેબદલવાનો અધિકાર આપે છે.
  • હેકરપોતાના મેઇલ-આઈડીનો ઉપયોગકરીને પણ ઇનવોઇસ મોકલીશકે છે અથવા બિલનીવિગતોને બદલી શકે છે
  • એવુંલાગે છે કે જાણેકે મેઇલ કંપની દ્વારામોકલવામાં આવ્યો છે પરંતુ તેએક હેકરનું કામ હોય છે.
  • આઔદ્યોગિક જાસૂસી રકરવા માટે અને આર્થિકરીતે નુકશાન પહોંચાડવા માટે પણ વપરાયછે.

નિષ્ણાતો શું કહે છે?

સચિનશર્મા, સાયબરસક્યુરિટી નિષ્ણાત

  • એન્ટિવાઇરસનેઅસક્ષમ કરવું એ કંપનીનું ઇ-મેઇલ એકાઉન્ટના જોખમવધારવાનું મુખ્ય કારણ છે
  • ઈ-મેલ ફોરવર્ડર દ્વારાલાખોથી કરોડો રૂપિયાની ચોરી થઈ છેપરંતુ કંપનીઓની પ્રતિષ્ઠાના કારણે ચૂપ રહે છે
  • ઈ-મેલની સુરક્ષા વિકલ્પમાં ઘણી પસંદગીઓ છેજેને ઘણી કંપનીઓ માહિતીનાઅભાવે રાખી શકતા નથી
  • કંપનીઓએ કમ્પ્યુટર પર પાઇરેટેડ એન્ટિવાઇરસ ઇન્સ્ટોલ કરવું જોઈએ નહીં કારણ કે ક્રેશ થશે

જયપુર: જો તમે કોર્પોરેટ ક્ષેત્રમાં કામ કરી રહ્યા છોઅને તમારી કંપની માટે વિવિધ મહત્વપૂર્ણડેટા, ઇનવોઇસ અથવા બિલ મોકલોછો, તો આ સમાચારતમારા માટે ઉપયોગી છે. સાયબર હેકર્સ હવે કોર્પોરેટ્સને લક્ષ્યબનાવવા માટે ઇ-મેઇલફોરવર્ડરનો ઉપયોગ કરી રહ્યા છે.

તાજેતરમાં, હેકરે ફોરવર્ડરની મદદથી એક જાણીતી કંપનીનુંઇ-મેઇલ એકાઉન્ટ હેકકર્યું હતું. અને કંપનીની બેન્કનીમાહિતી સાથે 38 લાખ રૂપિયાનું ઇનવોઇસવિદેશના ગ્રાહકને મોકલવામાં આવ્યું હતું.

કંપનીનાઇ-મેલને વિદેશના ગ્રાહકને મેઇલ કર્યા પછીટૂંક સમયમાં, હેકરે આ ગ્રાહકને એકનવું ઇનવોઇસ મોકલ્યું, બીજા મેઇલમાં, તેણેપોતાનું બેન્ક ખાતું ઉમેર્યું હતું અને પ્રથમએકાઉન્ટને બદલે બીજા બેન્કખાતામાં ચૂકવણી કરવા જણાવ્યું હતું.

જો કે, ગ્રાહકે કંપનીના અધિકારીઓનો સંપર્ક કર્યો અને હેકર દ્વારામોકલેલા બેન્ક ખાતામાં ચુકવણી જમા કરાવતા પહેલાનવા ઇનવોઇસ અને બેન્ક ખાતાવિશે પૂછપરછ કરી. કંપનીએ તેમનુંએકાઉન્ટ હેક થયું છેતે જાણવતા, કંપનીને યોગ્ય સમયે યોગ્ય પગલુંલેતા તે કંપની બચીગઇ.

સાયબર સિક્યુરિટી એક્સપર્ટ સચિન શર્માએ જણાવ્યુંહતું કે, આ સાયબરહેકર્સની કાલ્પનિકતામાં ફસાઈ ન જાયતે માટે કોર્પોરેટ ક્ષેત્રનીતમામ કંપનીઓએ ઈ-મેલ સુરક્ષાપર વિશેષ ધ્યાન આપવું જોઈએ. ઉપરાંત, તેઓએ દરેક કમ્પ્યુટરસિસ્ટમમાં એન્ટીવાયરસને સક્ષમ બનાવવો જોઈએ. તે જ સમયે, કંપનીઓએ કમ્પ્યુટર પર પાઇરેટેડ એન્ટીવાયરસઇન્સ્ટોલ ન કરવું જોઈએકારણ કે તેઓ સાયબર-એટેક માટે નબળાસાબિત થાયા છે.

હવે આ ઇ-મેઇલ ફોરવર્ડરશું છે?

  • આ સાયબર ક્રિમિનલ દ્વારા વપરાતી એક પદ્ધતિ છેજ્યાં માલવેર કોઇ કંપનીની સંપૂર્ણઇ-મેઇલ આઈડીને ફોરવર્ડકરે છે
  • આ કોઇપણ કંપનીનું ઇ-મેઇલ આઇડીમાંફોરવર્ડરને જોડીને કરવામાં આવે છે.
  • તેસાયબર ક્રિમિનલને તેની આવશ્યકતાઓ અનુસારકંપની સાથે સંબંધિત બીલઅથવા ઇનવોઇસ જેવા મહત્વપૂર્ણ ડેટાનેબદલવાનો અધિકાર આપે છે.
  • હેકરપોતાના મેઇલ-આઈડીનો ઉપયોગકરીને પણ ઇનવોઇસ મોકલીશકે છે અથવા બિલનીવિગતોને બદલી શકે છે
  • એવુંલાગે છે કે જાણેકે મેઇલ કંપની દ્વારામોકલવામાં આવ્યો છે પરંતુ તેએક હેકરનું કામ હોય છે.
  • આઔદ્યોગિક જાસૂસી રકરવા માટે અને આર્થિકરીતે નુકશાન પહોંચાડવા માટે પણ વપરાયછે.

નિષ્ણાતો શું કહે છે?

સચિનશર્મા, સાયબરસક્યુરિટી નિષ્ણાત

  • એન્ટિવાઇરસનેઅસક્ષમ કરવું એ કંપનીનું ઇ-મેઇલ એકાઉન્ટના જોખમવધારવાનું મુખ્ય કારણ છે
  • ઈ-મેલ ફોરવર્ડર દ્વારાલાખોથી કરોડો રૂપિયાની ચોરી થઈ છેપરંતુ કંપનીઓની પ્રતિષ્ઠાના કારણે ચૂપ રહે છે
  • ઈ-મેલની સુરક્ષા વિકલ્પમાં ઘણી પસંદગીઓ છેજેને ઘણી કંપનીઓ માહિતીનાઅભાવે રાખી શકતા નથી
  • કંપનીઓએ કમ્પ્યુટર પર પાઇરેટેડ એન્ટિવાઇરસ ઇન્સ્ટોલ કરવું જોઈએ નહીં કારણ કે ક્રેશ થશે
ETV Bharat Logo

Copyright © 2024 Ushodaya Enterprises Pvt. Ltd., All Rights Reserved.