Fake airline contract fraud via email: एमआईटीएम धोखाधड़ी में खाद्य फर्म ने गंवाए 14 लाख रुपये, फर्जी एयरलाइन अनुबंध के चलते

मुंबई के एक व्यवसायी ने कथित तौर पर एक परिष्कृत मैन-इन-द-मिडल (MITM) साइबर धोखाधड़ी का शिकार होकर एक फर्जी एयरलाइन अनुबंध नवीनीकरण योजना के कारण लगभग 14 लाख रुपये गंवा दिए. शिकायतकर्ता, जो एक खाद्य उत्पादन कंपनी का मालिक है, को ईमेल के माध्यम से किसी व्यक्ति ने अमीरात के प्रतिनिधि के रूप में संपर्क किया और उससे $16,200 की "अनिवार्य पंजीकरण वापसी योग्य जमा" का भुगतान करने के लिए कहा.

ADVERTISEMENT

ADVERTISEMENT

धोखाधड़ी की यह विशेष घटना फरवरी में हुई थी. शिकायतकर्ता के अनुसार, उनकी खाद्य उत्पादन कंपनी विभिन्न एयरलाइनों को खानपान सेवाएं प्रदान करती है और थोक और खुदरा मिठाई व्यवसाय दोनों में एक जाना-माना नाम है. शिकायतकर्ता, जो कंपनी का निदेशक है, ने मार्च के अंतिम सप्ताह में पुलिस से संपर्क किया. मिड-डे के साथ विस्तार से बात करते हुए, उन्होंने विस्तार से बताया कि यह योजना कैसे सामने आई.

“हम दुबई, यूएई में एमिरेट्स के पुराने सप्लायर थे. घोटालेबाज ने खुद को एमिरेट्स फ्लाइट कैटरिंग का कर्मचारी बताया और हमें वेंडर रजिस्ट्रेशन के लिए दस्तावेज भेजे, साथ ही कंपनी को मिठाई और स्नैक्स सप्लाई करने के लिए रिफंडेबल फीस मांगी. चूंकि हम उनके पुराने सप्लायर हैं, इसलिए हमने रजिस्ट्रेशन के लिए अपनी कंपनी की जानकारी साझा की. हालांकि, मार्च के पहले हफ्ते में हमें पता चला कि जिस कर्मचारी से हम बात कर रहे थे- अब्दुल्ला मंसूर- वह मौजूद ही नहीं था,” शिकायतकर्ता ने कहा, साथ ही यह भी कहा कि कथित धोखेबाज ने खरीद विभाग से एफ मसूर का रूप धारण किया था.

“कोई भी असली और नकली के बीच अंतर नहीं बता पाएगा. यहां तक ​​कि मेरे कर्मचारी और मैं, जिन्होंने असली एफ मसूर के साथ काम किया है, यह नहीं पहचान पाए कि हम एक नकली व्यक्ति के साथ काम कर रहे हैं,” उन्होंने कहा.

वेंडर रजिस्ट्रेशन पॉलिसी के अनुसार, पीड़ित की कंपनी से टेंडर और सप्लाई आवश्यकताओं के लिए पात्र होने के लिए 100 प्रतिशत रिफंडेबल वेंडर रजिस्ट्रेशन फीस के रूप में $16,200 मांगे गए.

`सौदे` के दौरान, घोटालेबाज ने सभी आवश्यक दस्तावेज उपलब्ध कराए, जिसमें व्यापार की शर्तें, अमीरात समूह के लेटरहेड पर छपा विक्रेता समझौता और वैध पते के साथ अमीरात का आधिकारिक दिखने वाला स्टैम्प शामिल था. दस्तावेजों को प्रामाणिक मानते हुए, पीड़ित की कंपनी ने स्विफ्ट के माध्यम से आंतरिक बैंक हस्तांतरण के माध्यम से धन हस्तांतरित किया - एक वैश्विक बैंकिंग प्रणाली जिसका उपयोग सुरक्षित सीमा पार और अंतर-बैंक लेनदेन के लिए किया जाता है.

पैसे प्राप्त करने के बाद, घोटालेबाज ने AED 300,000 का अतिरिक्त भुगतान मांगा. हालांकि, शिकायतकर्ता ने इसका पालन करने से इनकार कर दिया. धोखाधड़ी तब सामने आई जब शिकायतकर्ता ने अमीरात फ्लाइट कैटरिंग के प्रतिनिधि से संपर्क किया, केवल यह जानने के लिए कि उनकी टीम में अब्दुल्ला मंसूर नाम का कोई कर्मचारी मौजूद नहीं है. प्रतिनिधि ने यह भी खुलासा किया कि दुबई में भी इसी तरह के धोखाधड़ी के मामले हुए थे, जिसमें इसी तरह की कार्यप्रणाली का इस्तेमाल किया गया था.

मुंबई पुलिस के साइबर सेल के साथ, शिकायतकर्ता और उनकी टीम ने स्पष्टता और सहायता प्राप्त करने के लिए दुबई पुलिस और इंटरपोल के साथ समन्वय किया. शिकायतकर्ता ने कहा, "हमने बैंकों, पुलिस और इंटरपोल के साथ कई बार संवाद किया और यहां की साइबर पुलिस ने हर कदम पर हमारी मदद की." उन्होंने कहा, "हमारे साथ धोखा हुआ क्योंकि अंतर्राष्ट्रीय हस्तांतरण बैंक के माध्यम से स्विफ्ट के माध्यम से एक IBAN (अंतर्राष्ट्रीय बैंक खाता संख्या) में संसाधित किया गया था, जिसे हमने बाद में बैंक के माध्यम से पाया, जो बिबेक कुमार लोनिया नामक व्यक्ति का था. हालांकि, खाते में कोई धनराशि नहीं बची थी, क्योंकि हमने जो पैसा भेजा था, वह पहले ही निकाल लिया गया था. हमारे बैंक और पुलिस ने अमीरात एनबीडी बैंक को धोखाधड़ी के बारे में सूचित किया है और उन्होंने खाते पर ग्रहणाधिकार चिह्नित किया है."

पीड़ित की शिकायत 28 मार्च को प्राथमिकी के रूप में दर्ज की गई थी और मुंबई पुलिस के साइबर सेल ने औपचारिक जांच शुरू की है. एक पुलिस अधिकारी ने कहा, "यह MITM/MIM हमलों का मामला है, जिसमें हैकर्स वैध पक्षों के बीच संचार को बाधित करते हैं और उसमें हेरफेर करते हैं. व्यवसाय मालिकों को आधिकारिक चैनलों के माध्यम से अनुबंध से संबंधित ईमेल सत्यापित करने और बड़े भुगतानों को संसाधित करते समय सावधानी बरतने की सलाह दी जाती है." 69 लाख रुपये

धोखेबाज ने पीड़ित से अतिरिक्त राशि ऐंठने की कोशिश की

MITM हमला क्या है?

मैन-इन-द-मिडल (MITM) हमला साइबर अपराध का एक रूप है, जिसमें हमलावर गुप्त रूप से दो पक्षों के बीच संचार को बाधित करता है और संभावित रूप से बदल देता है, जिससे उन्हें लगता है कि वे एक-दूसरे के साथ सीधे बातचीत कर रहे हैं. इस प्रकार का हमला ईमेल-आधारित वित्तीय लेनदेन में विशेष रूप से आम है, जहां धोखेबाज अपने स्वयं के खातों में धन को पुनर्निर्देशित करने के लिए भुगतान विवरण में हेरफेर करते हैं. हमलावर डेटा तक पहुंच सकता है और उसे बदल सकता है और दुर्भावनापूर्ण कोड भी इंजेक्ट कर सकता है.

अन्य आर्टिकल

फोटो गेलरी

रिलेटेड वीडियो