गर्मी की छुट्टियों में साइबर धोखाधड़ी का बढ़ा खतरा: ऑस्ट्रेलियाई व्यवसायों के लिए चेतावनी

ऑस्ट्रेलिया में गर्मियों की छुट्टियों का सीजन शुरू होते ही साइबर सुरक्षा विशेषज्ञों ने व्यवसायों के लिए एक गंभीर चेतावनी जारी की है। 'एवरीवेन' (Everywhen) की एक नवीनतम रिपोर्ट के अनुसार, दिसंबर और जनवरी के दौरान जब अधिकांश कर्मचारी और प्रबंधक लंबी छुट्टियों पर होते हैं, तो कंपनियां साइबर धोखाधड़ी और वित्तीय घोटालों के प्रति अधिक संवेदनशील हो जाती हैं। इस अवधि के दौरान दफ्तरों में कर्मचारियों की संख्या कम होती है, जिससे सुरक्षा जांच और वित्तीय प्रोटोकॉल में ढिलाई आने की संभावना बढ़ जाती है। आमतौर पर, छुट्टियों के दौरान वरिष्ठ अधिकारी अपनी अनुपस्थिति में कनिष्ठ (junior) कर्मचारियों को वित्तीय लेनदेन और भुगतान को मंजूरी देने का अधिकार सौंप देते हैं। धोखाधड़ी करने वाले अपराधी इसी स्थिति का फायदा उठाते हैं। वे कंपनी के वरिष्ठ अधिकारियों की तरह बनकर ईमेल भेजते हैं, जिन्हें 'सीईओ फ्रॉड' या 'बिजनेस ईमेल कॉम्प्रोमाइज' (BEC) कहा जाता है। कम अनुभवी कर्मचारी, जो अक्सर काम के दबाव में होते हैं, बिना गहन जांच-पड़ताल के इन फर्जी निर्देशों का पालन कर देते हैं, जिससे बड़ी मात्रा में पैसा गलत हाथों में चला जाता है। ऑस्ट्रेलियाई-भारतीय समुदाय के लिए यह खबर विशेष रूप से महत्वपूर्ण है। भारतीय समुदाय के कई लोग ऑस्ट्रेलिया में छोटे और मध्यम स्तर के व्यवसाय (SMEs) चलाते हैं, जैसे कि आईटी परामर्श, रिटेल, और हॉस्पिटैलिटी। छुट्टियों के इस सीजन में कई भारतीय-ऑस्ट्रेलियाई परिवार भारत की यात्रा पर होते हैं। ऐसी स्थिति में, ऑस्ट्रेलिया में उनके व्यवसाय 'कंकाल चालक दल' (skeleton crew) या अस्थायी कर्मचारियों के भरोसे रह जाते हैं। विशेषज्ञों का कहना है कि प्रवासी उद्यमियों को अपनी अनुपस्थिति में भुगतान प्रक्रियाओं को लेकर अतिरिक्त सावधानी बरतनी चाहिए। साइबर अपराधियों द्वारा अपनाई जाने वाली एक आम तकनीक 'इनवॉइस फ्रॉड' है। इसमें अपराधी किसी नियमित सप्लायर का रूप धरकर ईमेल भेजते हैं और दावा करते हैं कि उनके बैंक खाते का विवरण बदल गया है। छुट्टियों की अफरा-तफरी में, कर्मचारी अक्सर फोन पर इस बदलाव की पुष्टि किए बिना भुगतान कर देते हैं। आईएनसी24 (ICN24) से बात करते हुए सुरक्षा विश्लेषकों ने बताया कि साइबर अपराधी जानते हैं कि छुट्टियों के दौरान आंतरिक नियंत्रण कमजोर होते हैं, इसलिए वे इसी समय का चुनाव करते हैं। व्यवसायों को इस जोखिम से बचने के लिए कुछ महत्वपूर्ण कदम उठाने चाहिए। सबसे पहले, किसी भी बड़े भुगतान या बैंक खाते में बदलाव के अनुरोध को केवल ईमेल के भरोसे न छोड़ें, बल्कि संबंधित व्यक्ति को फोन करके उसकी पुष्टि अवश्य करें। दूसरा, अस्थायी या जूनियर स्टाफ को साइबर सुरक्षा के बारे में बुनियादी प्रशिक्षण दें। अंत में, मल्टी-फैक्टर ऑथेंटिकेशन (MFA) को अनिवार्य बनाना और सख्त अप्रूवल प्रक्रिया को बनाए रखना इस सीजन में वित्तीय सुरक्षा की कुंजी है। याद रखें, एक छोटी सी लापरवाही आपके साल भर की मेहनत की कमाई पर भारी पड़ सकती है।