गृह मंत्रालय के तहत आने वाले इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर (I4C) ने एक एडवाइजरी जारी की है, जिसमें कॉर्पोरेट्स, फाइनेंस प्रोफेशनल्स और बिजनेसमैन को एक एडवांस्ड साइबर फ्रॉड कैंपेन के खिलाफ चेतावनी दी गई है। इसमें अकाउंट स्टेटमेंट और रेगुलेटरी कम्युनिकेशन के नाम पर गलत फाइलों के जरिए WhatsApp अकाउंट पर कब्ज़ा किया जा रहा है।

गृह मंत्रालय के अनुसार, I4C ने नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल (NCRP) पर WhatsApp अकाउंट हैक होने से जुड़ी शिकायतों में तेज़ी से बढ़ोतरी देखी है। हाल ही में दिल्ली, गुजरात, महाराष्ट्र और राजस्थान से भी ऐसी ही घटनाएं सामने आई हैं। केंद्र ने पहले 22 जून, 2026 को एक एडवाइजरी जारी करके इस उभरते खतरे के बारे में बताया था।

फ्रॉड तब शुरू होता है जब पीड़ितों को WhatsApp, SMS या ईमेल से कम्प्रेस्ड .zip फाइलें मिलती हैं, जिन पर “Statement of Account.zip”, “RBI.zip” या “MCA.zip” जैसे नाम होते हैं। कुछ मामलों में, साइबर क्रिमिनल ईमेल के ज़रिए इनकम टैक्स डिपार्टमेंट की नकल भी करते हैं।

साथ में आने वाला मैसेज या तो एक रूटीन अकाउंट स्टेटमेंट या रिज़र्व बैंक ऑफ़ इंडिया (RBI) या मिनिस्ट्री ऑफ़ कॉर्पोरेट अफेयर्स (MCA) जैसे रेगुलेटर की तरफ़ से एक अर्जेंट कम्प्लायंस नोटिस के तौर पर दिखने के लिए डिज़ाइन किया गया है। एक बार जब फ़ाइल को निकालकर Windows कंप्यूटर पर खोला जाता है, तो मैलवेयर इंस्टॉल हो जाता है जो डिवाइस को कॉम्प्रोमाइज़ करता है और विक्टिम के एक्टिव WhatsApp वेब सेशन को हाईजैक कर लेता है।

फिर, हैक किए गए WhatsApp अकाउंट का इस्तेमाल उसी खतरनाक फ़ाइल को अपने आप विक्टिम के कॉन्टैक्ट्स और ग्रुप्स में भेजने के लिए किया जाता है, जिसमें अक्सर एक मैसेज होता है जिसमें पाने वालों से कहा जाता है कि वे इसे अपनी कंपनी के फाइनेंस मैनेजर को फॉरवर्ड करें और डेस्कटॉप या लैपटॉप पर खोलें, जिससे इंफेक्शन फैलता है।

I4C के अनुसार, यह फ्रॉड अक्सर “बॉस स्कैम” या CEO बनकर फ्रॉड बन जाता है, जिसमें साइबर क्रिमिनल किसी सीनियर एग्जीक्यूटिव के हैक किए गए WhatsApp अकाउंट का इस्तेमाल करते हैं—या CEO बनकर—फाइनेंस कर्मचारियों को फ्रॉड वाले बैंक अकाउंट में तुरंत फंड ट्रांसफर करने का निर्देश देते हैं।

I4C की नेशनल साइबरक्राइम थ्रेट एनालिटिक्स यूनिट (NCTAU) के टेक्निकल एनालिसिस से पता चलता है कि यह कैंपेन ऑर्गनाइज़्ड क्रॉस-बॉर्डर साइबरक्रिमिनल नेटवर्क चला रहे हैं, जो DLL साइडलोडिंग टेक्नीक से डिटेक्शन से बचने वाले एडवांस्ड मैलवेयर का इस्तेमाल कर रहे हैं। मामले की जांच लॉ एनफोर्समेंट और टेक्निकल एजेंसियों के साथ मिलकर की जा रही है।

एडवाइजरी में कहा गया है कि यह कैंपेन चार्टर्ड अकाउंटेंट्स, कंपनी डायरेक्टर्स, चीफ फाइनेंशियल ऑफिसर्स (CFOs) और फाइनेंस और अकाउंट्स के लोगों के लिए खास तौर पर बहुत ज़्यादा रिस्क पैदा करता है, क्योंकि मैलवेयर सिर्फ़ Windows सिस्टम पर एक्टिवेट होता है और फ्रॉड मैसेज फाइनेंशियल ऑपरेशन्स के हिसाब से बनाए जाते हैं।

होम मिनिस्ट्री ने ऑर्गनाइज़ेशन से कहा कि वे अपने एम्प्लॉई, खासकर फाइनेंस टीम को जागरूक करें, और WhatsApp या ईमेल से मिले फंड ट्रांसफर या बैंक अकाउंट डिटेल्स में बदलाव के किसी भी अर्जेंट रिक्वेस्ट को सीधे वॉइस कॉल करके या खुद जाकर कन्फर्म करके वेरिफाई करें, फिर उस पर एक्शन लें।

इस खतरे से निपटने के लिए, I4C ने कहा कि वह कंप्लेंट एनालिसिस और टेक्निकल इंटेलिजेंस से पहचाने गए पीड़ितों और संभावित टारगेट को पहले से अलर्ट कर रहा है, ताकि वे लिंक्ड डिवाइस से लॉग आउट करके और सुधार के उपाय करके अपने अकाउंट सुरक्षित कर सकें।

केंद्र ने मैलवेयर के टेक्निकल इंडिकेटर्स को इंडियन कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In), माइक्रोसॉफ्ट डिफेंडर, और क्विक हील, K7 कंप्यूटिंग और नेट प्रोटेक्टर जैसी बड़ी भारतीय साइबर सिक्योरिटी फर्मों के साथ भी शेयर किया है, ताकि खराब फाइलों का तेजी से पता लगाने और उन्हें ब्लॉक करने में मदद मिल सके।

मिनिस्ट्री के मुताबिक, इन मिलकर की गई कोशिशों से अब तक 10,000 से ज़्यादा लोगों को इस कैंपेन से बचाया गया है, जबकि फ्रॉड से जुड़े मैलवेयर को सहयोग पोर्टल के ज़रिए ब्लॉक किया जा रहा है।

I4C ने आगे कहा कि उसने पिछले 30 दिनों में SMS हेडर “I4CMHA-G” के ज़रिए 58,000 से ज़्यादा संभावित पीड़ितों को अलर्ट भेजे हैं और नागरिकों को ऐसे मैसेज पर ध्यान देने और दिए गए सुरक्षा निर्देशों का पालन करने की सलाह दी है।

मिनिस्ट्री ने लोगों को सलाह दी है कि वे अनजान या अनवेरिफाइड सोर्स से मिली .zip फाइल या एग्जीक्यूटेबल फाइल को डाउनलोड या ओपन न करें। इसने यूज़र्स को यह भी याद दिलाया कि RBI जैसे रेगुलेटर WhatsApp अटैचमेंट के ज़रिए सॉफ्टवेयर अपडेट, सिक्योरिटी पैच या अकाउंट स्टेटमेंट नहीं भेजते हैं।

यूज़र्स को यह भी सलाह दी गई है कि वे लिंक्ड डिवाइसेस सेक्शन के तहत इनएक्टिव WhatsApp Web सेशन को रेगुलर रिव्यू करें और हटा दें, जबकि ऑर्गनाइज़ेशन को सॉफ्टवेयर रेस्ट्रिक्शन पॉलिसी लागू करनी चाहिए और यह पक्का करना चाहिए कि सभी Windows सिस्टम अपडेटेड एंटी-मैलवेयर सॉफ्टवेयर से सुरक्षित हों।

मंत्रालय ने नागरिकों से अपील की है कि वे साइबर फ्रॉड या संदिग्ध बातचीत की तुरंत रिपोर्ट नेशनल साइबर क्राइम हेल्पलाइन 1930 पर कॉल करके या नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल के ज़रिए करें।