राष्ट्रवाणी (कोरिया ब्यूरो): साइबर अपराधियों ने चीनी एआई टूल्स का उपयोग कर भारत की छोटी NBFCs को निशाना बनाया है, जिससे पिछले डेढ़-दो …और पढ़ें साइबर ठगों के निशाने पर छोटी NBFCs, चीनी एआई टूल्स की मदद से डेढ़ महीने में ₹300 करोड़ की ठगी बिजनेस डेस्क, नई दिल्ली।
देशभर की छोटी गैर-बैंकिंग वित्तीय कंपनियों (NBFCs) पर साइबर अपराधियों ने बड़ा हमला बोला है। पिछले डेढ़-दो महीनों में साइबर फ्रॉड (Cyber Fraud) के जरिए लगभग ₹300 करोड़ उड़ाए जा चुके हैं। वहीं इस मामले में अब तक करीब 150 शिकायतें और प्राथमिकी (एफआईआर) दर्ज हो चुकी हैं।
रिपोर्ट्स की माने तो ये हमले पहले भी होते रहे हैं, लेकिन पिछले डेढ़ महीने में ज्यादा बढ़ गई। साथ ही ये भी सामने आया कि इसके पीछे किसी चाइनीज एआई टूल का हाथ है। Economic Times में पब्लिश हुई रिपोर्ट के हिसाब से अपराधी उन NBFCs को निशाना बना रहे हैं जिनका टर्नओवर 1,000 करोड़ रुपये या उससे कम है, क्योंकि इनकी साइबर सुरक्षा व्यवस्था काफी कमजोर होती है।
15 अक्टूबर तक बैंकिंग रेगुलेटर के पास कुल 8,502 NBFCs रजिस्टर्ड थीं। अब तक सामने आए मामलों में सबसे ज्यादा शिकायतें मुंबई (करीब 30), दिल्ली (25 से ज्यादा) और चेन्नई (15-16) समेत अन्य शहरों में दर्ज की गई हैं। साइबर सुरक्षा एजेंसियों ने अपनी जांच में पाया कि इन हमलों के पीछे चीनी हैकिंग प्लेटफॉर्म ‘साइबरस्ट्राइक’ (CyberStrike) और ‘आर्टेक्स’ (ARTEX) जैसे एआई टूलकिट्स का हाथ है।
इसके अलावा DeepSeek, Qwen, Kimi और GLM जैसे चीनी ओपन-सोर्स मॉडल्स का इस्तेमाल करके भारत ही नहीं, बल्कि जापान और दक्षिण कोरिया जैसी जगहों पर भी फाइनेंशियल सिस्टम को निशाना बनाया जा रहा है। ET की रिपोर्ट में एक अधिकारी ने बताया कि छोटे NBFCs ये नहीं जानते कि उनकी सुरक्षा व्यवस्था कैसी होनी चाहिए और ऑडिट कब-कब होना चाहिए, जिससे उनके सिस्टम बहुत कमजोर पड़ जाते हैं।
ठग किसी भी NBFC को निशाना बनाने से पहले 10-12 दिनों तक उसके कामकाज का पूरा जायजा लेते हैं। वे देखते हैं कि पेमेंट कैसे होती है, कौन-सी IDs अप्रूव्ड हैं और कोड में क्या कमियां हैं। देश की प्रमुख साइबर सुरक्षा एजेंसी CERT-In ने चेतावनी दी है कि इस एआई टूल्स की वजह से सिस्टम में सेंध लगाने से लेकर नुकसान पहुंचाने का समय दिनों से घटकर अब कुछ ही घंटों का रह गया है।
विशेषज्ञों का कहना है कि जिन भारतीय कंपनियों पर हमले हुए हैं, उन्हें अपने ग्राहकों को तुरंत सतर्क करना चाहिए ताकि वे किसी भी तरह के फर्जीवाड़े या फिशिंग कॉल्स से बच सकें। एजेंसियों ने सभी संस्थानों को अपनी साइबर सुरक्षा तुरंत मजबूत करने की सख्त सलाह दी है।