‘അതെ, ഇതൊരു തട്ടിപ്പാണ്’: കോളർ ഐഡി സ്പൂഫിംഗിനെതിരെ താമസക്കാർക്ക് മുന്നറിയിപ്പ് നൽകി യുഎഇ വിദഗ്ധർ

അബുദാബി നിവാസിയായ റോഡി നാസറിന് ലെബനനിലെ യുഎസ് എംബസിയിൽ നിന്ന് ഒരു കോൾ ലഭിച്ചപ്പോൾ, അയാൾക്ക് സംശയിക്കാൻ കാരണമൊന്നുമില്ലായിരുന്നു. വിളിച്ചയാൾ അമേരിക്കൻ ഉച്ചാരണത്തിൽ സംസാരിച്ചു, തന്റെ ഐഡന്റിറ്റിയുമായി ബന്ധപ്പെട്ട ഒരു കള്ളപ്പണം വെളുപ്പിക്കൽ കേസ് അധികൃതർ കണ്ടെത്തിയെന്ന് അവകാശപ്പെട്ടു. നാസർ പെട്ടെന്ന് ഓൺലൈനിൽ നമ്പർ തിരഞ്ഞു. “ഇത് എംബസിയുടെ നമ്പറാണെന്ന് തോന്നി,” അദ്ദേഹം ഓർമ്മിച്ചു.

പിന്നെയാണ് അദ്ദേഹത്തെ ശരിക്കും ഞെട്ടിച്ച വിശദാംശങ്ങൾ വന്നത്. വർഷങ്ങൾക്ക് മുമ്പ് ഗ്രീസിൽ യാത്ര ചെയ്യുമ്പോൾ നാസറിൽ നിന്ന് മോഷ്ടിക്കപ്പെട്ട ഒരു പാസ്‌പോർട്ടിനെക്കുറിച്ച് വിളിച്ചയാൾ പരാമർശിച്ചു. “അതുകൊണ്ടാണ് ഞാൻ ആശങ്കാകുലനായത്,” കഴിഞ്ഞ ഒരു ദശാബ്ദമായി അബുദാബിയിൽ താമസിക്കുന്ന 40 വയസ്സുള്ള എഞ്ചിനീയറും പ്രോജക്ട് മാനേജരുമായ നാസർ പറഞ്ഞു.

സംശയാസ്പദമായ ഇടപാടുകൾ സംബന്ധിച്ച ഒരു അന്വേഷണത്തിനിടെ നസറിന്റെ ഐഡന്റിറ്റി പുറത്തുവന്നുവെന്നും മുമ്പ് മോഷ്ടിക്കപ്പെട്ട പാസ്‌പോർട്ട് മറ്റുള്ളവർ ഉപയോഗിച്ചിരിക്കാമെന്നും വിളിച്ചവർ അവകാശപ്പെട്ടു. അവർ ഒരു കേസ് നമ്പർ നൽകി, അദ്ദേഹം യുഎഇ നിവാസിയായതിനാൽ വാഷിംഗ്ടണിലെ യുഎഇ എംബസിയുമായി ബന്ധപ്പെടാൻ നിർദ്ദേശിച്ചു. പിന്നീട് സംഭാഷണം അദ്ദേഹത്തിന്റെ പേര് വ്യക്തമാക്കാൻ ഒരു അഭിഭാഷകനെ നിയമിക്കുന്നതിലേക്ക് തിരിഞ്ഞു, അങ്ങനെ അഭിഭാഷകന് പണം കൈമാറാൻ അവർ ഒടുവിൽ ആവശ്യപ്പെടും.

സംശയാസ്പദമായ ഇടപാടുകൾ സംബന്ധിച്ച ഒരു അന്വേഷണത്തിനിടെ നാസറിന്റെ ഐഡന്റിറ്റി പുറത്തുവന്നുവെന്നും മുമ്പ് മോഷ്ടിച്ച പാസ്‌പോർട്ട് മറ്റുള്ളവർ ഉപയോഗിച്ചിരിക്കാമെന്നും വിളിച്ചവർ അവകാശപ്പെട്ടു. അവർ ഒരു കേസ് നമ്പർ നൽകി, അദ്ദേഹം യുഎഇ നിവാസിയായതിനാൽ വാഷിംഗ്ടണിലെ യുഎഇ എംബസിയുമായി ബന്ധപ്പെടാൻ നിർദ്ദേശിച്ചു. പിന്നീട് സംഭാഷണം അദ്ദേഹത്തിന്റെ പേര് വ്യക്തമാക്കാൻ ഒരു അഭിഭാഷകനെ നിയമിക്കുന്നതിലേക്ക് തിരിഞ്ഞു, അങ്ങനെ അവർ അഭിഭാഷകന് പണം കൈമാറാൻ ആവശ്യപ്പെടും. “അവർ എന്നോട് കേസ് നമ്പറിനെക്കുറിച്ച് ചോദിച്ചു,” നാസർ പറഞ്ഞു. “പിന്നെ അദ്ദേഹം എന്നെ പേര് ചൊല്ലി വിളിക്കുകയും എന്നെക്കുറിച്ചുള്ള ചില സ്വകാര്യ വിവരങ്ങൾ വെളിപ്പെടുത്തുകയും ചെയ്തു.” ഒരു സ്റ്റേ ഓർഡർ പുറപ്പെടുവിച്ചിട്ടുണ്ടെന്നും പ്രശ്നം പരിഹരിക്കാൻ ഒരു അഭിഭാഷകനെ നിയമിക്കണമെന്നും വിളിച്ചവർ നിർദ്ദേശിച്ചു. എന്നാൽ പാസ്‌പോർട്ട് വിശദാംശങ്ങൾ നൽകാൻ അവർ ആവശ്യപ്പെട്ടപ്പോൾ, അപായമണി മുഴങ്ങി.

“ഞാൻ അവരോട് പറഞ്ഞു, ‘നിങ്ങൾക്ക് എല്ലാം ഇതിനകം അറിയാവുന്നതിനാൽ എന്റെ പാസ്‌പോർട്ട് വിശദാംശങ്ങൾ നിങ്ങൾ കരുതണം’,” ലെബനീസ് പ്രവാസി പറഞ്ഞു. കോൾ അവസാനിപ്പിച്ച ശേഷം, തന്റെ ഫോണിൽ പ്രത്യക്ഷപ്പെട്ട അതേ നമ്പർ വഴി അദ്ദേഹം സ്വതന്ത്രമായി ബെയ്‌റൂട്ടിലെ യുഎസ് എംബസിയുമായി ബന്ധപ്പെട്ടു.

“അയാൾ പറഞ്ഞു, ‘അതെ, ഇതൊരു തട്ടിപ്പാണ്. നീ ആദ്യത്തെ ആളല്ല. അവർ നമ്മുടെ എംബസിയുടെ നമ്പർ ഉപയോഗിക്കുന്നു,'” നാസർ പറഞ്ഞു.

വികസിച്ചുകൊണ്ടിരിക്കുന്ന തട്ടിപ്പ് തന്ത്രങ്ങൾ

സൈബർ സുരക്ഷാ വിദഗ്ധർ പറയുന്നത്, കുറ്റകൃത്യങ്ങൾ അവരുടെ ലക്ഷ്യങ്ങൾക്കായി സാങ്കേതികവിദ്യയുമായി വിപുലമായ ഗവേഷണം സംയോജിപ്പിക്കുന്ന തട്ടിപ്പ് തന്ത്രങ്ങളിലെ ആശങ്കാജനകമായ പരിണാമത്തെയാണ് ഈ സംഭവം പ്രതിഫലിപ്പിക്കുന്നത് എന്നാണ്.

അവസരവാദ തട്ടിപ്പ് ശ്രമങ്ങളെക്കാൾ വളരെ സങ്കീർണ്ണമായവയാണ് ഈ പ്രവർത്തനങ്ങൾ എന്ന് ദുബായ് സർവകലാശാലയിലെ സൈബർ കുറ്റകൃത്യ വിദഗ്ധനും അസോസിയേറ്റ് പ്രൊഫസറുമായ ഡോ. ക്ലോഡ് ഫച്ച്ക പറഞ്ഞു.

“അവർ വളരെ സംഘടിതരാണ്,” അദ്ദേഹം പറഞ്ഞു. “ഇതാണ് ഡാറ്റാ ശേഖരണം, ഇതാണ് കോഡിംഗ്, ഇതാണ് വിൽപ്പന, ഇതാണ് ടെലിഫോൺ.” “ഇത് യാദൃശ്ചികമല്ല,” അദ്ദേഹം കൂട്ടിച്ചേർത്തു.

ഫച്ച്കയുടെ അഭിപ്രായത്തിൽ, സൈബർ കുറ്റവാളികൾ ഒന്നിലധികം ഉറവിടങ്ങളിൽ നിന്നുള്ള വിവരങ്ങൾ ഒരുമിച്ച് ചേർത്ത് വളരെ വ്യക്തിഗതമാക്കിയ ആക്രമണങ്ങൾ സൃഷ്ടിക്കുന്നു.

“അവർക്ക് നിങ്ങളെ അറിയാം, നിങ്ങളുടെ പശ്ചാത്തലവും അവർക്കറിയാം, നിങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ശേഖരിക്കുന്നതിന് അവർ ഒന്നിലധികം ഡാറ്റാസെറ്റുകളിൽ നിന്ന് ഗവേഷണം നടത്തുന്നു,” അദ്ദേഹം പറഞ്ഞു.

കുറ്റവാളികൾ പലപ്പോഴും മുൻ ആപ്ലിക്കേഷനുകൾ, അപഹരിക്കപ്പെട്ട ഡാറ്റാബേസുകൾ, യാത്രാ ഡോക്യുമെന്റേഷൻ, പൊതുവായി ലഭ്യമായ മറ്റ് ഉറവിടങ്ങൾ എന്നിവയിൽ നിന്ന് ശേഖരിച്ച വിവരങ്ങൾ ചൂഷണം ചെയ്യാറുണ്ടെന്ന് അദ്ദേഹം അഭിപ്രായപ്പെട്ടു.

“ഇരയിൽ നിന്ന് പണം ലഭിക്കുന്നതിന് അവർ ഈ വിവരങ്ങൾ പ്രയോജനപ്പെടുത്താൻ ശ്രമിക്കും,” അദ്ദേഹം പറഞ്ഞു. “കൂടുതൽ ഇഷ്ടാനുസൃത ആക്രമണങ്ങൾ നിർമ്മിക്കുന്നതിന് അവർ ഈ വിവരങ്ങൾ ഉപയോഗപ്പെടുത്തും.”

കോളർ ഐഡി സ്പൂഫിംഗ്

ആധുനിക സൈബർ കുറ്റകൃത്യങ്ങൾ ബിസിനസുകളുമായി സാമ്യമുള്ളതായി ഫച്ച്ക മുന്നറിയിപ്പ് നൽകി. ഡാറ്റ ശേഖരണം, സോഷ്യൽ എഞ്ചിനീയറിംഗ്, സാമ്പത്തിക ഇടപാടുകൾ എന്നിവയിൽ വ്യത്യസ്ത വ്യക്തികൾ വൈദഗ്ദ്ധ്യം നേടിയ നെറ്റ്‌വർക്കുകളെക്കുറിച്ച് അദ്ദേഹം വിവരിച്ചു.

ദുബായിലെ കനേഡിയൻ യൂണിവേഴ്‌സിറ്റിയിലെ അസിസ്റ്റന്റ് പ്രൊഫസറായ ഡോ. മെഹക് ഖുറാന, എംബസി നമ്പറുകൾ തന്നെ ഹാക്ക് ചെയ്യപ്പെടണമെന്നില്ലെന്ന് ഊന്നിപ്പറഞ്ഞു.

“എനിക്ക് ഇതിനെക്കുറിച്ച് മനസ്സിലായത്, അവർ യഥാർത്ഥത്തിൽ യഥാർത്ഥ നമ്പറുകൾ ഹാക്ക് ചെയ്യുന്നില്ല,” അവർ പറഞ്ഞു. “അവർ ചില സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നു … അടിസ്ഥാനപരമായി അവർ ഫോൺ നമ്പറുകൾ കബളിപ്പിക്കാൻ ശ്രമിക്കുകയാണ്.”

കോളർ ഐഡി സ്പൂഫിംഗ് തട്ടിപ്പുകാരെ സ്വീകർത്താവിന്റെ സ്‌ക്രീനിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന നമ്പർ കൈകാര്യം ചെയ്യാൻ പ്രാപ്തരാക്കുന്നു, ഇത് എംബസികൾ, പോലീസ് വകുപ്പുകൾ അല്ലെങ്കിൽ ബാങ്കുകൾ പോലുള്ള വിശ്വസനീയമായ സംഘടനകളിൽ നിന്നാണ് കോളുകൾ വരുന്നതെന്ന് തോന്നിപ്പിക്കുന്നു.

“ആദ്യം സംഭവിക്കുന്നത് അത് നിയമാനുസൃതമാണെന്ന് തോന്നുന്നു എന്നതാണ്,” ഖുറാന പറഞ്ഞു.