નોઇડામાં સાયબર ગુનાનો એક મામલો સામે આવ્યો છે, જેમાં સાયબર ઠગોએ સેક્ટર-65 સ્થિત ફિનટેક કંપનીના સર્વર સાથે છેડછાડ કરીને 2.42 કરોડ રૂપિયાથી વધુની રકમ કથિત રીતે ટ્રાન્સફર કરી હતી. આરોપીઓએ કંપનીના એપીાઇ પોર્ટલનો ઉપયોગ કરીને થોડા કલાકોમાં રકમને અલગ-અલગ હિસ્સામાં વહેંચી 28 અલગ બેંકોના 58 ખાતાઓમાં મોકલી હતી.
પોલીસના જણાવ્યા અનુસાર કુલ 497 ટ્રાન્ઝેક્શન દ્વારા રકમ 28 અલગ-અલગ બેંકોના 58 ખાતાઓમાં મોકલવામાં આવી હતી. મામલો સામે આવ્યા બાદ કંપનીના નિર્દેશકની ફરિયાદના આધારે સાયબર ક્રાઇમ પોલીસ સ્ટેશનમાં એફઆઇઆર નોંધવામાં આવી છે. પોલીસ હવે સમગ્ર નાણાકીય લેવડદેવડની કડીઓ જોડવાની તપાસ કરી રહી છે.
જે કંપનીને નિશાન બનાવવામાં આવી તે ડિજિટલ અને નાણાકીય સેવાઓ સાથે સંકળાયેલી છે. કંપનીનું નામ રિનੋવા પેટેક હોવાનું જણાવાયું છે અને તેનું મુખ્યાલય નોઇડામાં છે. કંપની પોતાના ડિજિટલ પ્લેટફોર્મ મારફતે સ્થાનિક દુકાનદારોને બેંકિંગ અને નાણાકીય સેવાઓ ઉપલબ્ધ કરાવવામાં મદદ કરે છે.
કંપનીના પ્લેટફોર્મ પરથી મોબાઇલ અને ડીટીએચ રિચાર્જ, વીજળી-પાણી-ગેસ જેવા બિલોની ચુકવણી, આધાર આધારિત ચુકવણી સેવા, માઇક્રો એટીએમ અને ઘરેલુ મની ટ્રાન્સફર જેવી સેવાઓ સંચાલિત થાય છે.
કંપનીના નિર્દેશક રાજકુમારે પોલીસને આપેલી ફરિયાદમાં જણાવ્યું કે 13 સપ્ટેમ્બરે બપોરે આશરે 12 વાગ્યાથી રાત્રે 8 વાગ્યા વચ્ચે કંપનીના સર્વર સાથે છેડછાડ કરવામાં આવી હતી. આ જ સમયગાળા દરમિયાન ઠગોએ એપીાઇ પોર્ટલ મારફતે કંપનીના ખાતામાંથી 2,42,65,576 રૂપિયા ટ્રાન્સફર કર્યા હતા.
સમગ્ર રકમ એક જ ખાતામાં મોકલવાને બદલે તેને સેંકડો નાના-મોટા ટ્રાન્ઝેક્શનમાં વહેંચવામાં આવી હતી. પોલીસ હવે તમામ ટ્રાન્ઝેક્શનના રેકોર્ડની તપાસ કરી રહી છે, જેથી રકમના અંતિમ પ્રાપ્તકર્તાઓ અને ત્યારબાદ થયેલા ટ્રાન્સફરની માહિતી મેળવી શકાય.
પોલીસ માટે સૌથી મહત્વપૂર્ણ પ્રશ્ન એ છે કે સાયબર ગુનેગારો કંપનીની સિસ્ટમ સુધી કેવી રીતે પહોંચ્યા. તપાસ એજન્સીઓ એ પણ તપાસી રહી છે કે કોઈ લોગિન આઇડી અને પાસવર્ડની માહિતી ચોરી કરવામાં આવી હતી કે નહીં, એપીાઇની કોઈ સુરક્ષા ખામીનો લાભ લેવામાં આવ્યો હતો કે પછી અન્ય કોઈ માધ્યમથી સર્વરમાં પ્રવેશ મેળવવામાં આવ્યો હતો.
હાલમાં પોલીસ તરફથી હેકિંગની પદ્ધતિ અંગે અંતિમ નિષ્કર્ષ આપવામાં આવ્યો નથી. ટેક્નિકલ તપાસ પૂર્ણ થયા બાદ જ હુમલાખોરોએ સિસ્ટમની સુરક્ષા કેવી રીતે ભેદી તે સ્પષ્ટ થઈ શકશે.
કંપની તરફથી નેશનલ સાયબર ક્રાઇમ રિપોર્ટિંગ પોર્ટલ પર પણ આશરે 10 ફરિયાદો નોંધાવવામાં આવી છે. પોલીસ આ ફરિયાદો અને બેંકિંગ ટ્રાન્ઝેક્શનના રેકોર્ડને જોડીને તપાસ કરી રહી છે.
497 ટ્રાન્ઝેક્શન દ્વારા રકમ અલગ-અલગ ખાતાઓમાં પહોંચાડવામાં આવી હોવાથી તપાસકર્તાઓએ દરેક લેવડદેવડની કડી અલગથી ચકાસવી પડશે. આથી કયા ખાતાઓનો સીધી રકમ મેળવવા માટે ઉપયોગ થયો અને કયા ખાતાઓમાંથી રકમ આગળ ટ્રાન્સફર કરવામાં આવી તે જાણી શકાય છે.
પોલીસ અધિકારીઓના જણાવ્યા અનુસાર સાયબર ક્રાઇમ ટીમ રકમ પ્રાપ્ત કરનારા બેંક ખાતાઓની માહિતી એકત્ર કરી રહી છે. સાથે જ સાયબર નિષ્ણાતોની મદદથી ડિજિટલ સિસ્ટમ અને સર્વરની તપાસ કરવામાં આવી રહી છે.
તપાસમાં સર્વર લોગ, એપીાઇ પ્રવૃત્તિ, લોગિન રેકોર્ડ અને સંબંધિત ડિજિટલ પુરાવાઓને મહત્વપૂર્ણ માનવામાં આવી રહ્યા છે. આ પુરાવાઓથી ઘટનાના સમયગાળા દરમિયાન કઈ સિસ્ટમમાંથી કઈ પ્રવૃત્તિ થઈ અને અનધિકૃત ટ્રાન્ઝેક્શન કેવી રીતે કરવામાં આવ્યા તે જાણી શકાય છે.
આ મામલે એ પણ સામે આવ્યું છે કે કંપનીને લાંબા સમય સુધી આ પ્રવૃત્તિની જાણ થઈ શકી નહોતી. રિપોર્ટ અનુસાર આશરે આઠ કલાક દરમિયાન 497 ટ્રાન્ઝેક્શન કરવામાં આવ્યા હતા.
રકમ અલગ-અલગ બેંક ખાતાઓમાં મોકલવામાં આવી હોવાથી સમગ્ર પ્રવૃત્તિને સામાન્ય લેવડદેવડ જેવી દેખાડવાનો પ્રયાસ થયો હોઈ શકે છે, જોકે તેનો વાસ્તવિક હેતુ અને પદ્ધતિ પોલીસ તપાસ બાદ જ સ્પષ્ટ થશે. પોલીસ એ પણ તપાસી રહી છે કે કંપનીની સિસ્ટમ પર કોઈ પ્રકારનું એલર્ટ અથવા અસામાન્ય પ્રવૃત્તિ નોંધાઈ હતી કે નહીં.
તપાસકર્તાઓ માટે રકમની મની ટ્રેલ સૌથી મહત્વપૂર્ણ કડી છે. 2.42 કરોડ રૂપિયાની રકમ 58 ખાતાઓમાં પહોંચ્યાની માહિતી સામે આવી છે.
હવે પોલીસ આ ખાતાઓના ધારકો કોણ છે, તેમના ખાતાઓનો ઉપયોગ કયા હેતુથી થયો અને રકમ પહોંચ્યા બાદ તેમાંથી કેટલા પૈસા આગળ ટ્રાન્સફર અથવા ઉપાડવામાં આવ્યા તેની તપાસ કરી રહી છે. સાયબર ગુનાના કેસોમાં ઘણી વખત રકમ અનેક સ્તરે અલગ-અલગ ખાતાઓમાં મોકલવામાં આવે છે, તેથી દરેક સ્તરનો રેકોર્ડ એકત્ર કરવો તપાસનો મહત્વપૂર્ણ ભાગ છે.
પોલીસ એ પણ તપાસી રહી છે કે ઘટનામાં માત્ર બહારના સાયબર ગુનેગારોની ભૂમિકા હતી કે કંપનીની સિસ્ટમ અને કામકાજની માહિતી ધરાવતી કોઈ વ્યક્તિ પણ તેમાં સામેલ હોઈ શકે છે.
રિપોર્ટ અનુસાર તપાસ ટીમ કોઈ પરિચિત વ્યક્તિની ભૂમિકાની આશંકાની દિશામાં પણ તપાસ કરી રહી છે. જોકે, અત્યાર સુધી કોઈ વ્યક્તિની ભૂમિકા અંગે અંતિમ નિષ્કર્ષ સામે આવ્યો નથી. કોઈ કર્મચારી અથવા પરિચિત સામે આરોપ નક્કી કરતા પહેલાં પોલીસને ડિજિટલ અને નાણાકીય પુરાવાના આધારે તેની ભૂમિકા સ્થાપિત કરવી પડશે.
રિનોયા પેટેકની સ્થાપના ફેબ્રુઆરી 2024માં થઈ હતી. કંપની ડિજિટલ પ્લેટફોર્મ અને સોફ્ટવેર મારફતે રિટેલ દુકાનદારોને બેંકિંગ તથા નાણાકીય સેવાઓ ઉપલબ્ધ કરાવવામાં મદદ કરે છે.
આ પ્રકારના પ્લેટફોર્મમાં અનેક પ્રકારની ચુકવણી અને બેંકિંગ સેવાઓ ટેક્નિકલ સિસ્ટમ સાથે જોડાયેલી હોય છે. તેથી સર્વર અથવા એપીાઇમાં સુરક્ષા ભંગ થવાથી નાણાકીય લેવડદેવડ પ્રભાવિત થઈ શકે છે. આ કારણે પોલીસ બેંક ખાતાઓની તપાસ ઉપરાંત કંપનીના ટેક્નિકલ માળખાની પણ તપાસ કરી રહી છે.
સાયબર નિષ્ણાતોના જણાવ્યા અનુસાર સર્વર સુધી અનધિકૃત પહોંચ મેળવવા માટે નબળા પાસવર્ડ, ચોરાયેલા લોગિન, અસુરક્ષિત એપીાઇ, જૂના સોફ્ટવેર અથવા કર્મચારીઓને મોકલવામાં આવેલી શંકાસ્પદ લિંક જેવા અનેક માધ્યમોનો ઉપયોગ થઈ શકે છે.
નાણાકીય સેવાઓ આપતી કંપનીઓમાં એપીાઇ અલગ-અલગ સિસ્ટમ અને ચુકવણી સેવાઓને જોડવાનું કામ કરે છે. આવી સ્થિતિમાં એપીાઇની સુરક્ષામાં ખામી હોય તો હુમલાખોરો અનધિકૃત ટ્રાન્ઝેક્શન કરાવવાનો પ્રયાસ કરી શકે છે. જોકે, નોઇડાના આ મામલામાં વાસ્તવિક ટેક્નિકલ પદ્ધતિ તપાસ પૂર્ણ થયા બાદ જ સામે આવશે.
નોઇડામાં સર્વર હેક કરીને નાણાકીય રકમ કાઢવાનો આ પહેલો મામલો નથી. અગાઉ જૂન 2024માં સેક્ટર-62 સ્થિત નૈનીતાલ બેંકની શાખાના સર્વરમાંથી આશરે 16.71 કરોડ રૂપિયાની રકમ શંકાસ્પદ ટ્રાન્ઝેક્શન મારફતે અલગ-અલગ ખાતાઓમાં ટ્રાન્સફર કરવામાં આવી હતી.
તે મામલાની તપાસ દરમિયાન બેંક મેનેજરની લોગિન આઇડી અને પાસવર્ડના ઉપયોગથી આરટીજીએસ ચેનલ સુધી પહોંચ મેળવવામાં આવી હોવાની વાત સામે આવી હતી. નવા મામલા બાદ અગાઉના સાયબર ગુનાઓના પેટર્નની પણ તપાસ કરવામાં આવી રહી છે.
હાલમાં પોલીસે કેસમાં એફઆઇઆર નોંધાવી તપાસ શરૂ કરી છે. સાયબર ક્રાઇમ ટીમ બેંક ખાતાઓની માહિતી એકત્ર કરવાની સાથે રકમની ટ્રેલની તપાસ કરી રહી છે. પોલીસ એ જાણવાનો પ્રયાસ કરી રહી છે કે 2.42 કરોડ રૂપિયાની રકમ કયા લોકો સુધી પહોંચી અને ત્યારબાદ તેને ક્યાં-ક્યાં મોકલવામાં આવી.
સાથે જ સર્વર સુધી પહોંચ મેળવનારા સાયબર ગુનેગારોની ઓળખ માટે ટેક્નિકલ પુરાવા એકત્ર કરવામાં આવી રહ્યા છે. તપાસ આગળ વધતાં બેંક ખાતાધારકોની પૂછપરછ, ડિજિટલ ડિવાઇસ અને ટ્રાન્ઝેક્શન સંબંધિત રેકોર્ડની તપાસ તથા સર્વરની ફોરેન્સિક તપાસ મહત્વપૂર્ણ બની શકે છે.
જો કોઈ ખાતામાં ઠગાઈની રકમ પહોંચ્યા બાદ તેને આગળ અન્ય ખાતાઓમાં મોકલવામાં આવી હોય તો પોલીસ સમગ્ર શ્રેણીને ટ્રેક કરવાનો પ્રયાસ કરશે. હાલ કોઈ આરોપીની ધરપકડ થયાની માહિતી સામે આવી નથી.
નોઇડામાં ફિનટેક કંપનીના સર્વર અને એપીાઇ પોર્ટલ સાથે છેડછાડ કરીને 2.42 કરોડ રૂપિયાથી વધુની રકમ ટ્રાન્સફર કરવાના મામલામાં 497 ટ્રાન્ઝેક્શન મારફતે રકમ 28 બેંકોના 58 ખાતાઓમાં મોકલવામાં આવી હતી. પોલીસ હવે ડિજિટલ પુરાવા અને બેંકિંગ રેકોર્ડના આધારે સર્વર સુધી કોણે પહોંચ મેળવી, રકમ કોના ખાતાઓમાં પહોંચી અને આ સાયબર ફ્રોડમાં કોણ સામેલ હતું તેની તપાસ કરી રહી છે.
