യുഎഇയിൽ വ്യാജ വെബ്സൈറ്റ് ലിങ്കുകൾ വ്യാപകമായി പ്രചരിക്കുന്നു; ഒരൊറ്റ കേസിൽ പത്ത് ലക്ഷം ദിർഹം നഷ്ടപ്പെട്ടതായി ഷാർജ പോലീസ്

ഷാർജ: ഔദ്യോഗിക ഉപഭോക്തൃ സംരക്ഷണ പോർട്ടലുകളായി വ്യാജ വെബ്‌സൈറ്റുകൾ സൃഷ്ടിച്ച് വ്യക്തിഗത വിവരങ്ങൾ മോഷ്ടിക്കാനും ഇരകളുടെ ബാങ്ക് അക്കൗണ്ടുകൾ ആക്‌സസ് ചെയ്യാനും തട്ടിപ്പുകാർ നടത്തുന്ന സൈബർ കുറ്റകൃത്യങ്ങൾ അതിവേഗം വികസിച്ചുകൊണ്ടിരിക്കുന്നതായി ഷാർജ പോലീസ് താമസക്കാർക്ക് അടിയന്തര മുന്നറിയിപ്പ് നൽകി.

സമീപ മാസങ്ങളിൽ നൂറുകണക്കിന് കേസുകൾ രേഖപ്പെടുത്തിയിട്ടുണ്ട്, യുഎഇ സർക്കാർ പ്ലാറ്റ്‌ഫോമുകളുമായി സാമ്യമുള്ള വ്യാജ ലിങ്കുകൾ വഴി അറിയാതെ വ്യക്തിഗത ഡാറ്റ സമർപ്പിച്ചതിന് ശേഷം ഇരകൾക്ക് വലിയ തുകകൾ നഷ്ടപ്പെട്ടു.

തട്ടിപ്പ് എങ്ങനെ ആരംഭിക്കുന്നു

ഷാർജ പോലീസിലെ ഡിജിറ്റൽ എവിഡൻസ് ബ്രാഞ്ച് ഡയറക്ടർ ലെഫ്റ്റനന്റ് നൗഫ് അബ്ദുൾറഹിം അൽ ഹർമൂദി ഗൾഫ് ന്യൂസിനോട് പറഞ്ഞു, സാധാരണയായി ഒരു വ്യക്തി പരാതി ഫയൽ ചെയ്യുന്നതിനോ പിന്തുണ അഭ്യർത്ഥിക്കുന്നതിനോ “ഉപഭോക്തൃ സംരക്ഷണം” പോലുള്ള പദങ്ങൾക്കായി ഓൺലൈനിൽ തിരയുമ്പോഴാണ് തട്ടിപ്പ് ആരംഭിക്കുന്നത്.

“ഈ വഞ്ചനാപരമായ ലിങ്കുകൾ പലപ്പോഴും സെർച്ച് റിസൾട്ടുകളുടെ മുകളിൽ പ്രത്യക്ഷപ്പെടും, കൂടാതെ അനുകരണ സർക്കാർ ലോഗോകൾ, ഫോമുകൾ, ഓട്ടോമേറ്റഡ് സന്ദേശങ്ങൾ എന്നിവ ഉപയോഗിച്ച് ഔദ്യോഗികമായി കാണപ്പെടുന്ന തരത്തിലാണ് ഇവ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്,” അവർ പറഞ്ഞു.

തട്ടിപ്പ് സാധാരണയായി രണ്ട് ഘട്ടങ്ങളിലായാണ് നടക്കുന്നത്:
ഒന്നാം ഘട്ടം
ഇര ലിങ്കിൽ ക്ലിക്ക് ചെയ്തുകഴിഞ്ഞാൽ:

ഒരു ഔദ്യോഗിക സർക്കാർ പോർട്ടലായി ആൾമാറാട്ടം നടത്തുന്ന ഒരു വ്യാജ വെബ്‌സൈറ്റിലേക്ക് അവരെ റീഡയറക്‌ട് ചെയ്യുന്നു.

ഇര വ്യക്തിഗത വിവരങ്ങൾ – പേര്, ഇമെയിൽ, ഫോൺ നമ്പർ, പരാതി വിവരണം – പൂരിപ്പിക്കുകയും ഇൻവോയ്‌സുകൾ, രസീതുകൾ അല്ലെങ്കിൽ ഫോട്ടോഗ്രാഫുകൾ പോലുള്ള സഹായ രേഖകൾ അപ്‌ലോഡ് ചെയ്യുകയും ചെയ്യാം.

സമർപ്പിച്ചുകഴിഞ്ഞാൽ, വെബ്‌സൈറ്റ് ഒരു ഓട്ടോമേറ്റഡ് സന്ദേശം സൃഷ്ടിക്കുന്നു:

“നിങ്ങളുടെ പരാതി വിജയകരമായി ലഭിച്ചു. ബന്ധപ്പെട്ട അതോറിറ്റി ഉടൻ നിങ്ങളെ ബന്ധപ്പെടും.”

എന്നിരുന്നാലും, നിയമാനുസൃത ഉപഭോക്തൃ സംരക്ഷണ ഉദ്യോഗസ്ഥരെ ബന്ധപ്പെടുന്നതിനുപകരം, ഡാറ്റ നേരിട്ട് കുറ്റവാളികളിലേക്ക് കൈമാറുന്നു, തുടർന്ന് അവർ ഇരയുടെ ഉപകരണത്തിലേക്കോ ഓൺലൈൻ ബാങ്കിംഗ് സേവനങ്ങളിലേക്കോ കൂടുതൽ ആക്‌സസ് നേടാൻ ശ്രമിച്ചേക്കാം.

രണ്ടാം ഘട്ടം

സ്‌കാമർമാർ ഇരകളെ ഫോണിലൂടെ ബന്ധപ്പെടുകയും അവരുടെ പരാതി സ്ഥിരീകരിക്കുന്നതിന്റെ വ്യാജേന സോഫ്റ്റ്‌വെയർ ഡൗൺലോഡ് ചെയ്യാനോ സ്ഥിരീകരണ കോഡുകൾ പങ്കിടാനോ അവരെ ബോധ്യപ്പെടുത്തുകയും ചെയ്യുന്നുവെന്ന് ലെഫ്റ്റനന്റ് അൽ ഹർമൗദി അഭിപ്രായപ്പെട്ടു.

AnyDesk പോലുള്ള റിമോട്ട് ആക്‌സസ് ആപ്ലിക്കേഷനുകൾ സാധാരണയായി ഉപയോഗിക്കപ്പെടുന്നു, ഇത് കുറ്റവാളികൾക്ക് ഇരയുടെ ഫോൺ സ്‌ക്രീൻ മിറർ ചെയ്യാനും രഹസ്യമായി ബാങ്കിംഗ് വിശദാംശങ്ങൾ ആക്‌സസ് ചെയ്യാനും അനധികൃത കൈമാറ്റങ്ങൾ നടത്താനും അല്ലെങ്കിൽ തത്സമയം വാങ്ങലുകൾ നടത്താനും അനുവദിക്കുന്നു.

‘യുഎഇയിലെ ഏറ്റവും നൂതനമായ സൈബർ കുറ്റകൃത്യങ്ങളിൽ ഒന്ന്’

യുഎഇയിൽ നിലവിൽ ഉയർന്നുവരുന്ന ഏറ്റവും സാങ്കേതികമായി പുരോഗമിച്ച ഓൺലൈൻ തട്ടിപ്പുകളിൽ ഒന്നാണിതെന്ന് ജനറൽ ഡയറക്ടറേറ്റ് ഓഫ് ക്രിമിനൽ സെക്യൂരിറ്റി ആൻഡ് പോർട്ട്‌സിന്റെ ഡയറക്ടർ ജനറൽ ബ്രിഗേഡിയർ ഒമർ അഹമ്മദ് ബുവൽസൗദ് വിശേഷിപ്പിച്ചു.

“ഇത് ഒരു വ്യാജ വെബ്‌സൈറ്റിൽ നിന്ന് ആരംഭിച്ച് ഇരയുടെ ഉപകരണത്തിന്റെയും സാമ്പത്തിക അക്കൗണ്ടുകളുടെയും പൂർണ്ണ നിയന്ത്രണത്തിലേക്ക് വ്യാപിക്കുന്ന ഒരു പരമ്പര കുറ്റകൃത്യമാണ്,” അദ്ദേഹം പറഞ്ഞു.

പ്രാദേശിക, അന്തർദേശീയ നെറ്റ്‌വർക്കുകൾ ഈ പ്രവർത്തനങ്ങളിൽ ഉൾപ്പെട്ടിട്ടുണ്ടെന്ന് ബ്രിഗേഡിയർ ബുവൽസൗദ് സ്ഥിരീകരിച്ചു. യുഎഇയിൽ പോലീസ് അറസ്റ്റ് ചെയ്തിട്ടുണ്ട്, അതേസമയം ഇന്റർപോൾ ഉൾപ്പെടെയുള്ള അന്താരാഷ്ട്ര നിയമ നിർവ്വഹണ ഏജൻസികളുമായി സഹകരിച്ച് വിദേശ സംശയിക്കപ്പെടുന്നവരെ പിന്തുടരുന്നു.