नोएडामध्ये सायबर गुन्ह्याचे प्रकरण समोर आले आहे. सेक्टर-65 येथील एका फिनटेक कंपनीचा सर्व्हर हॅक करून सायबर ठगांनी कथितरित्या 2.42 कोटी रुपयांहून अधिक रक्कम काढून घेतली. आरोपींनी कंपनीच्या एपीआय पोर्टलचा वापर करून काही तासांत ही रक्कम वेगवेगळ्या भागांत विभागून अनेक बँक खात्यांमध्ये हस्तांतरित केली. पोलिसांच्या माहितीनुसार, एकूण 497 व्यवहारांद्वारे ही रक्कम 28 वेगवेगळ्या बँकांमधील 58 खात्यांमध्ये पाठवण्यात आली. प्रकरणाची माहिती समोर आल्यानंतर कंपनीचे संचालक राजकुमार यांच्या तक्रारीवरून सायबर क्राइम पोलिस ठाण्यात प्राथमिकी दाखल करण्यात आली असून, पोलिस आता संपूर्ण व्यवहारांची साखळी तपासत आहेत.
ज्या कंपनीला लक्ष्य करण्यात आले ती डिजिटल आणि वित्तीय सेवांशी संबंधित आहे. कंपनीचे नाव रिनोवा पेटेक असून तिचे मुख्यालय नोएडामध्ये आहे. कंपनी आपल्या डिजिटल प्लॅटफॉर्मद्वारे स्थानिक दुकानदारांना बँकिंग आणि वित्तीय सेवा उपलब्ध करून देण्यास मदत करते.
या प्लॅटफॉर्मद्वारे मोबाइल आणि डीटीएच रिचार्ज, वीज-पाणी-गॅस बिल भरणे, आधार आधारित पेमेंट सेवा, मायक्रो एटीएम आणि देशांतर्गत मनी ट्रान्सफर यांसारख्या सुविधा चालवल्या जातात. त्यामुळे कंपनीच्या सर्व्हर आणि एपीआय प्रणालीमध्ये अनधिकृत प्रवेश झाल्यानंतर थेट वित्तीय व्यवहार करण्यात आल्याने प्रकरणाची व्याप्ती वाढली आहे.
कंपनीचे संचालक राजकुमार यांनी पोलिसांना दिलेल्या तक्रारीत सांगितले की, 13 सप्टेंबर रोजी दुपारी सुमारे 12 वाजल्यापासून रात्री 8 वाजेपर्यंत कंपनीच्या सर्व्हरशी छेडछाड करण्यात आली. याच कालावधीत सायबर ठगांनी एपीआय पोर्टलच्या माध्यमातून कंपनीच्या खात्यातून 2,42,65,576 रुपये हस्तांतरित केले.
संपूर्ण रक्कम एकाच वेळी एका खात्यात पाठवण्याऐवजी शेकडो छोट्या-मोठ्या व्यवहारांमध्ये विभागण्यात आली. पोलिस आता या सर्व व्यवहारांचे रेकॉर्ड तपासत असून, रकमेचे अंतिम प्राप्तकर्ते आणि त्यानंतर झालेले व्यवहार शोधण्याचा प्रयत्न केला जात आहे.
सायबर गुन्हेगारांनी कंपनीच्या प्रणालीपर्यंत प्रवेश कसा मिळवला, हे पोलिसांसमोरील महत्त्वाचे प्रश्नांपैकी एक आहे. तपास यंत्रणा कोणत्याही लॉगिन आयडी आणि पासवर्डची माहिती चोरीला गेली होती का, एपीआयमधील कोणत्याही सुरक्षा त्रुटीचा फायदा घेण्यात आला का किंवा अन्य कोणत्याही माध्यमातून सर्व्हरमध्ये प्रवेश मिळवण्यात आला का, याची चौकशी करत आहेत.
सध्या पोलिसांनी हॅकिंगच्या पद्धतीबाबत अंतिम निष्कर्ष दिलेला नाही. तांत्रिक तपास पूर्ण झाल्यानंतरच हल्लेखोरांनी प्रणालीची सुरक्षा कोणत्या पद्धतीने भेदली हे स्पष्ट होऊ शकते.
कंपनीकडून नॅशनल सायबर क्राइम रिपोर्टिंग पोर्टलवरही सुमारे 10 तक्रारी दाखल करण्यात आल्या आहेत. पोलिस या तक्रारी आणि बँकिंग व्यवहारांचे रेकॉर्ड परस्पर जोडून तपास करत आहेत.
497 व्यवहारांमधून रक्कम वेगवेगळ्या खात्यांमध्ये पोहोचल्यामुळे तपास अधिकाऱ्यांना प्रत्येक व्यवहाराची साखळी स्वतंत्रपणे पडताळावी लागणार आहे. यामुळे कोणत्या खात्यांचा थेट रक्कम प्राप्त करण्यासाठी वापर झाला आणि कोणत्या खात्यांमधून पुढे पैसे हस्तांतरित करण्यात आले, हे शोधण्यात मदत होऊ शकते.
पोलिस अधिकाऱ्यांच्या माहितीनुसार, सायबर क्राइम टीम रक्कम प्राप्त करणाऱ्या बँक खात्यांची माहिती गोळा करत आहे. यासोबतच सायबर तज्ज्ञांच्या मदतीने डिजिटल प्रणाली आणि सर्व्हरची तपासणी केली जात आहे.
तपासात सर्व्हर लॉग, एपीआयमधील हालचाली, लॉगिन रेकॉर्ड आणि संबंधित डिजिटल पुरावे महत्त्वाचे मानले जात आहेत. या पुराव्यांमधून घटनेच्या वेळी कोणत्या प्रणालीतून कोणती हालचाल झाली आणि अनधिकृत व्यवहार कोणत्या पद्धतीने करण्यात आले, हे स्पष्ट होऊ शकते.
या प्रकरणात कंपनीला बराच काळ या हालचालीची माहिती मिळू शकली नाही, असेही समोर आले आहे. अहवालानुसार, सुमारे आठ तासांच्या कालावधीत 497 व्यवहार करण्यात आले.
रक्कम वेगवेगळ्या बँक खात्यांमध्ये पाठवून संपूर्ण हालचाल सामान्य व्यवहारांसारखी लपवण्याचा प्रयत्न करण्यात आला असावा, मात्र त्यामागील वास्तविक उद्देश आणि पद्धत पोलिसांच्या तपासानंतरच स्पष्ट होईल. कंपनीच्या प्रणालीवर कोणताही अलर्ट किंवा असामान्य हालचाल नोंदवली गेली होती का, याचीही पोलिस तपासणी करत आहेत.
तपास अधिकाऱ्यांसाठी रकमेची मनी ट्रेल ही महत्त्वाची कडी आहे. 2.42 कोटी रुपयांची रक्कम 58 खात्यांमध्ये पोहोचल्याची माहिती समोर आली आहे.
पोलिस आता या खात्यांचे धारक कोण आहेत, त्यांची खाती कोणत्या उद्देशाने वापरण्यात आली आणि रक्कम पोहोचल्यानंतर त्यातील किती पैसा पुढे हस्तांतरित किंवा काढण्यात आला, याचा शोध घेत आहेत. सायबर गुन्ह्यांच्या प्रकरणांमध्ये रक्कम अनेक स्तरांवर वेगवेगळ्या खात्यांमध्ये पाठवली जाते. त्यामुळे प्रत्येक स्तराचा रेकॉर्ड गोळा करणे हा तपासाचा महत्त्वाचा भाग आहे.
या घटनेत केवळ बाहेरील सायबर गुन्हेगारांची भूमिका होती की कंपनीच्या प्रणाली आणि कामकाजाची माहिती असलेली एखादी व्यक्तीही सहभागी होती, याची पोलिस चौकशी करत आहेत.
अहवालानुसार, तपास पथक परिचित व्यक्तीच्या भूमिकेच्या शक्यतेच्या दिशेनेही चौकशी करत आहे. मात्र, अद्याप कोणत्याही व्यक्तीच्या भूमिकेबाबत अंतिम निष्कर्ष समोर आलेला नाही. कोणत्याही कर्मचारी किंवा परिचित व्यक्तीवर आरोप निश्चित करण्यापूर्वी पोलिसांना डिजिटल आणि वित्तीय पुराव्यांच्या आधारे त्याची भूमिका स्थापित करावी लागेल.
रिनोवा पेटेकची स्थापना फेब्रुवारी 2024 मध्ये झाली. कंपनी डिजिटल प्लॅटफॉर्म आणि सॉफ्टवेअरच्या माध्यमातून किरकोळ दुकानदारांना बँकिंग आणि वित्तीय सेवा उपलब्ध करून देण्यास मदत करते.
अशा प्लॅटफॉर्ममध्ये विविध प्रकारच्या पेमेंट आणि बँकिंग सेवा तांत्रिक प्रणालीशी जोडलेल्या असतात. त्यामुळे सर्व्हर किंवा एपीआयमध्ये सुरक्षा भेद झाल्यास वित्तीय व्यवहारांवर परिणाम होऊ शकतो. त्यामुळे या प्रकरणात पोलिस केवळ बँक खात्यांची तपासणी करत नसून कंपनीच्या तांत्रिक पायाभूत सुविधांचीही चौकशी करत आहेत.
सायबर तज्ज्ञांच्या मते, सर्व्हरमध्ये अनधिकृत प्रवेश मिळवण्यासाठी कमकुवत पासवर्ड, चोरीचे लॉगिन, असुरक्षित एपीआय, जुने सॉफ्टवेअर किंवा कर्मचाऱ्यांना पाठवलेल्या संशयास्पद लिंक यांसारख्या विविध माध्यमांचा वापर केला जाऊ शकतो.
वित्तीय सेवा देणाऱ्या कंपन्यांमध्ये एपीआय विविध प्रणाली आणि पेमेंट सेवांना जोडण्याचे काम करते. त्यामुळे एपीआयच्या सुरक्षेत त्रुटी असल्यास हल्लेखोर अनधिकृत व्यवहार करण्याचा प्रयत्न करू शकतात. मात्र, नोएडातील या प्रकरणात प्रत्यक्ष तांत्रिक पद्धत तपास पूर्ण झाल्यानंतरच समोर येईल.
नोएडामध्ये सर्व्हर हॅक करून वित्तीय रक्कम काढून घेण्याचे हे पहिले प्रकरण नाही. यापूर्वी जून 2024 मध्ये सेक्टर-62 येथील नैनीताल बँकेच्या शाखेच्या सर्व्हरमधून सुमारे 16.71 कोटी रुपयांची रक्कम संशयास्पद व्यवहारांद्वारे वेगवेगळ्या खात्यांमध्ये हस्तांतरित करण्यात आली होती.
त्या प्रकरणाच्या तपासादरम्यान बँक मॅनेजरच्या लॉगिन आयडी आणि पासवर्डचा वापर करून आरटीजीएस चॅनेलपर्यंत प्रवेश मिळवण्यात आल्याचे समोर आले होते. नव्या प्रकरणानंतर जुन्या सायबर गुन्ह्यांच्या पद्धतींचीही तपासणी केली जात आहे
या घटनेनंतर वित्तीय कंपन्यांच्या डिजिटल प्रणालींच्या सुरक्षेचा मुद्दा पुन्हा तपासाच्या केंद्रस्थानी आला आहे. फिनटेक कंपन्या ग्राहक आणि किरकोळ दुकानदारांना जलद डिजिटल सेवा देण्यासाठी अनेक ऑनलाइन प्रणाली आणि पेमेंट नेटवर्कशी जोडलेल्या असतात.
या प्रणालींमध्ये कोणत्याही प्रकारची सुरक्षा भेद झाल्यास थेट वित्तीय नुकसान होण्याची शक्यता असते. त्यामुळे सर्व्हर, एपीआय, लॉगिन आणि पेमेंट गेटवेच्या सुरक्षेवर सातत्याने देखरेख ठेवणे आवश्यक असते.
सध्या पोलिसांनी या प्रकरणात प्राथमिकी दाखल करून तपास सुरू केला आहे. सायबर क्राइम टीम बँक खात्यांची माहिती गोळा करण्यासोबतच रकमेची मनी ट्रेल तपासत आहे.
2.42 कोटी रुपयांची रक्कम कोणत्या व्यक्तींपर्यंत पोहोचली आणि त्यानंतर ती कुठे-कुठे पाठवण्यात आली, याचा शोध पोलिस घेत आहेत. सर्व्हरपर्यंत प्रवेश मिळवणाऱ्या सायबर गुन्हेगारांची ओळख पटवण्यासाठी तांत्रिक पुरावेही गोळा केले जात आहेत.
तपास पुढे जात असताना बँक खात्यांच्या धारकांची चौकशी, डिजिटल उपकरणे आणि व्यवहारांशी संबंधित रेकॉर्डची तपासणी तसेच सर्व्हरची फॉरेन्सिक तपासणी महत्त्वाची ठरू शकते. एखाद्या खात्यात फसवणुकीची रक्कम पोहोचल्यानंतर ती पुढे इतर खात्यांमध्ये पाठवण्यात आली असल्यास पोलिस संपूर्ण साखळीचा मागोवा घेण्याचा प्रयत्न करतील. सध्या कोणत्याही आरोपीच्या अटकेची माहिती समोर आलेली नाही.
नोएडामध्ये फिनटेक कंपनीच्या सर्व्हर आणि एपीआय पोर्टलशी छेडछाड करून 2.42 कोटी रुपयांहून अधिक रक्कम काढून घेण्याच्या या प्रकरणात 497 व्यवहारांद्वारे रक्कम 28 बँकांमधील 58 खात्यांमध्ये पाठवण्यात आल्याची माहिती समोर आली आहे. पोलिस आता डिजिटल पुरावे आणि बँकिंग रेकॉर्डच्या आधारे सर्व्हरपर्यंत प्रवेश कोणी मिळवला, रक्कम कोणाच्या खात्यांमध्ये पोहोचली आणि या सायबर फसवणुकीत कोणाचा सहभाग आहे, याचा तपास करत आहेत.
