నోయిడా సెక్టార్-65లోని ఒక ఫిన్టెక్ కంపెనీ సర్వర్ను హ్యాక్ చేసి రూ.2.42 కోట్లకు పైగా నగదును బదిలీ చేసిన సైబర్ నేరం వెలుగులోకి వచ్చింది. కంపెనీ ఏపీఐ పోర్టల్ను ఉపయోగించి కొన్ని గంటల్లోనే నగదును వివిధ లావాదేవీలుగా విభజించి పలు బ్యాంకు ఖాతాలకు బదిలీ చేసినట్లు పోలీసులు తెలిపారు.
కంపెనీ డైరెక్టర్ ఇచ్చిన ఫిర్యాదు మేరకు సైబర్ క్రైమ్ పోలీస్ స్టేషన్లో ఎఫ్ఐఆర్ నమోదైంది. డిజిటల్ ఆధారాలు, బ్యాంకింగ్ లావాదేవీల రికార్డుల ఆధారంగా పోలీసులు దర్యాప్తు చేస్తున్నారు.
497 లావాదేవీల ద్వారా 58 ఖాతాలకు నగదు బదిలీ
పోలీసుల ప్రకారం, కంపెనీ ఖాతా నుంచి మొత్తం రూ.2,42,65,576ను 497 లావాదేవీల ద్వారా 28 వేర్వేరు బ్యాంకులకు చెందిన 58 ఖాతాలకు పంపించారు. మొత్తం నగదును ఒకే ఖాతాకు బదిలీ చేయకుండా, వందలాది చిన్న, పెద్ద లావాదేవీలుగా విభజించారు.
దర్యాప్తు బృందం అన్ని లావాదేవీల రికార్డులను పరిశీలిస్తూ నగదు చివరకు ఎవరికి చేరింది, ఆ తర్వాత జరిగిన లావాదేవీలకు సంబంధించిన వివరాలను గుర్తించేందుకు ప్రయత్నిస్తోంది.
డిజిటల్, ఆర్థిక సేవలు అందించే కంపెనీని లక్ష్యంగా చేసుకున్న నిందితులు
పోలీసుల సమాచారం ప్రకారం, లక్ష్యంగా చేసుకున్న కంపెనీ పేరు రినోవా పేటెక్. దీని ప్రధాన కార్యాలయం నోయిడాలో ఉంది. కంపెనీ తన డిజిటల్ ప్లాట్ఫామ్ ద్వారా స్థానిక రిటైల్ వ్యాపారులకు బ్యాంకింగ్, ఆర్థిక సేవలను అందించడంలో సహాయపడుతుంది.
ఈ ప్లాట్ఫామ్ ద్వారా మొబైల్, డీటీహెచ్ రీచార్జ్, విద్యుత్, నీరు, గ్యాస్ బిల్లుల చెల్లింపు, ఆధార్ ఆధారిత చెల్లింపు సేవ, మైక్రో ఏటీఎం, దేశీయ మనీ ట్రాన్స్ఫర్ వంటి సేవలు నిర్వహించబడుతున్నాయి.
సుమారు ఎనిమిది గంటల వ్యవధిలో సర్వర్లో జోక్యం
కంపెనీ డైరెక్టర్ రాజ్కుమార్ పోలీసులకు ఇచ్చిన ఫిర్యాదులో సెప్టెంబర్ 13న మధ్యాహ్నం సుమారు 12 గంటల నుంచి రాత్రి 8 గంటల మధ్య కంపెనీ సర్వర్తో జోక్యం చేసుకున్నట్లు తెలిపారు.
అదే సమయంలో మోసగాళ్లు ఏపీఐ పోర్టల్ ద్వారా కంపెనీ ఖాతా నుంచి రూ.2,42,65,576ను బదిలీ చేసినట్లు ఫిర్యాదులో పేర్కొన్నారు. ఈ కార్యకలాపం గురించి కంపెనీకి చాలా సమయం వరకు సమాచారం తెలియలేదు.
సర్వర్లోకి ఎలా ప్రవేశించారనే దానిపై దర్యాప్తు
సైబర్ నేరగాళ్లు కంపెనీ వ్యవస్థను ఎలా యాక్సెస్ చేశారనే విషయాన్ని పోలీసులు దర్యాప్తు చేస్తున్నారు. ఏదైనా లాగిన్ ఐడీ, పాస్వర్డ్ను దొంగిలించారా, ఏపీఐలోని భద్రతా లోపాన్ని ఉపయోగించుకున్నారా లేదా ఇతర మార్గంలో సర్వర్లోకి ప్రవేశించారా అనే అంశాలను దర్యాప్తు సంస్థలు పరిశీలిస్తున్నాయి.
హ్యాకింగ్ జరిగిన విధానంపై పోలీసులు ఇప్పటివరకు తుది నిర్ధారణకు రాలేదు. సాంకేతిక దర్యాప్తు పూర్తయిన తర్వాతే దాడి చేసినవారు వ్యవస్థ భద్రతను ఏ విధంగా అధిగమించారనే విషయం స్పష్టమవుతుంది.
జాతీయ సైబర్ క్రైమ్ రిపోర్టింగ్ పోర్టల్లో సుమారు 10 ఫిర్యాదులు
కంపెనీ తరఫున జాతీయ సైబర్ క్రైమ్ రిపోర్టింగ్ పోర్టల్లో కూడా సుమారు 10 ఫిర్యాదులు నమోదు చేసినట్లు తెలుస్తోంది. ఈ ఫిర్యాదులను బ్యాంకింగ్ లావాదేవీల రికార్డులతో అనుసంధానించి పోలీసులు దర్యాప్తు చేస్తున్నారు.
497 లావాదేవీల ద్వారా నగదు వివిధ ఖాతాలకు చేరడంతో దర్యాప్తు అధికారులు ప్రతి లావాదేవీని విడివిడిగా ధృవీకరించాల్సి ఉంటుంది. దీని ద్వారా ఏ ఖాతాలను నేరుగా నగదు స్వీకరించడానికి ఉపయోగించారు, ఏ ఖాతాల నుంచి నగదు తదుపరి ఖాతాలకు బదిలీ అయిందో గుర్తించేందుకు అవకాశం ఉంటుంది.
సర్వర్ లాగ్, ఏపీఐ కార్యకలాపాల పరిశీలన
సైబర్ క్రైమ్ బృందం నగదు అందుకున్న బ్యాంకు ఖాతాల వివరాలను సేకరిస్తోంది. దీనితో పాటు సైబర్ నిపుణుల సహాయంతో డిజిటల్ వ్యవస్థ, సర్వర్ను కూడా పరిశీలిస్తున్నారు.
సర్వర్ లాగ్లు, ఏపీఐ కార్యకలాపాలు, లాగిన్ రికార్డులు, సంబంధిత డిజిటల్ ఆధారాలను దర్యాప్తులో కీలకంగా పరిగణిస్తున్నారు. ఘటన సమయంలో ఏ వ్యవస్థ నుంచి ఏ కార్యకలాపం జరిగింది, అనధికారిక లావాదేవీలు ఏ విధంగా నిర్వహించబడ్డాయో ఈ ఆధారాల ద్వారా గుర్తించేందుకు ప్రయత్నిస్తున్నారు.
రూ.2.42 కోట్ల నగదు మార్గంపై దర్యాప్తు
రూ.2.42 కోట్ల నగదు 58 ఖాతాలకు చేరినట్లు పోలీసులు తెలిపారు. ఈ ఖాతాల యజమానులు ఎవరు, వారి ఖాతాలను ఏ ఉద్దేశంతో ఉపయోగించారు, నగదు చేరిన తర్వాత అందులో ఎంత మొత్తం ఇతర ఖాతాలకు బదిలీ అయింది లేదా నగదు రూపంలో తీసుకున్నారనే అంశాలపై దర్యాప్తు జరుగుతోంది.
సైబర్ నేరాల కేసుల్లో నగదు అనేక స్థాయిల్లో వివిధ ఖాతాలకు బదిలీ అయ్యే అవకాశం ఉన్నందున, ప్రతి దశకు సంబంధించిన రికార్డులను సేకరించడం దర్యాప్తులో భాగంగా ఉంది.
అంతర్గత వ్యక్తి ప్రమేయంపైనా దర్యాప్తు
ఈ ఘటనలో కేవలం బయటి సైబర్ నేరగాళ్ల పాత్ర మాత్రమే ఉందా లేదా కంపెనీ వ్యవస్థ, కార్యకలాపాల గురించి సమాచారం ఉన్న వ్యక్తి కూడా ఇందులో పాల్గొన్నారా అనే అంశాన్ని పోలీసులు పరిశీలిస్తున్నారు.
దర్యాప్తు బృందం కంపెనీకి పరిచయం ఉన్న వ్యక్తి ప్రమేయం ఉండే అవకాశంపై కూడా విచారణ చేస్తున్నట్లు సమాచారం. అయితే ఇప్పటివరకు ఏ వ్యక్తి పాత్రపైనా తుది నిర్ధారణ వెలువడలేదు. ఏ ఉద్యోగి లేదా పరిచయస్తుడిపై ఆరోపణలు నమోదు చేయడానికి ముందు డిజిటల్, ఆర్థిక ఆధారాల ఆధారంగా వారి పాత్రను నిర్ధారించాల్సి ఉంటుందని పోలీసులు తెలిపారు.
రినోవా పేటెక్ సంస్థ ఫిబ్రవరి 2024లో స్థాపన
రినోవా పేటెక్ సంస్థ ఫిబ్రవరి 2024లో స్థాపించబడింది. డిజిటల్ ప్లాట్ఫామ్, సాఫ్ట్వేర్ ద్వారా రిటైల్ వ్యాపారులకు బ్యాంకింగ్, ఆర్థిక సేవలను అందించడంలో కంపెనీ సహాయపడుతుంది.
ఇలాంటి ప్లాట్ఫామ్లలో అనేక రకాల చెల్లింపు, బ్యాంకింగ్ సేవలు సాంకేతిక వ్యవస్థలకు అనుసంధానమై ఉంటాయి. అందువల్ల సర్వర్ లేదా ఏపీఐలో భద్రతా ఉల్లంఘన జరిగితే ఆర్థిక లావాదేవీలు నేరుగా ప్రభావితమయ్యే అవకాశం ఉంటుంది.
సైబర్ నిపుణులు పలు సాధ్యమైన మార్గాలను పేర్కొన్నారు
సైబర్ నిపుణుల ప్రకారం, సర్వర్కు అనధికారిక ప్రాప్యత పొందేందుకు బలహీనమైన పాస్వర్డ్లు, దొంగిలించిన లాగిన్ వివరాలు, అసురక్షిత ఏపీఐ, పాత సాఫ్ట్వేర్ లేదా ఉద్యోగులకు పంపిన అనుమానాస్పద లింకులు వంటి పలు మార్గాలను ఉపయోగించవచ్చు.
ఆర్థిక సేవలు అందించే కంపెనీల్లో ఏపీఐ వివిధ వ్యవస్థలు, చెల్లింపు సేవలను అనుసంధానించే పని చేస్తుంది. ఏపీఐ భద్రతలో లోపం ఉంటే దాడి చేసేవారు అనధికారిక లావాదేవీలు నిర్వహించేందుకు ప్రయత్నించవచ్చు. అయితే నోయిడా కేసులో వాస్తవ సాంకేతిక విధానం దర్యాప్తు పూర్తయిన తర్వాతే వెల్లడవుతుంది.
జూన్ 2024లో నైనిటాల్ బ్యాంక్ కేసులోనూ సర్వర్కు సంబంధించిన ఘటన
నోయిడాలో సర్వర్ను హ్యాక్ చేసి ఆర్థిక నగదును బదిలీ చేసినట్లు ఆరోపణలు రావడం ఇదే మొదటి కేసు కాదు. అంతకుముందు జూన్ 2024లో సెక్టార్-62లోని నైనిటాల్ బ్యాంక్ శాఖ సర్వర్ నుంచి సుమారు రూ.16.71 కోట్లను అనుమానాస్పద లావాదేవీల ద్వారా వివిధ ఖాతాలకు బదిలీ చేశారు.
ఆ కేసు దర్యాప్తులో బ్యాంక్ మేనేజర్ లాగిన్ ఐడీ, పాస్వర్డ్ను ఉపయోగించి ఆర్టీజీఎస్ ఛానల్కు ప్రాప్యత పొందినట్లు సమాచారం వెలుగులోకి వచ్చింది. కొత్త కేసు నేపథ్యంలో గత సైబర్ నేరాల విధానాలను కూడా పరిశీలిస్తున్నారు.
ఎఫ్ఐఆర్ నమోదు, దర్యాప్తు కొనసాగుతోంది
పోలీసులు కేసులో ఎఫ్ఐఆర్ నమోదు చేసి దర్యాప్తు ప్రారంభించారు. సైబర్ క్రైమ్ బృందం బ్యాంకు ఖాతాల వివరాలను సేకరించడంతో పాటు నగదు మార్గాన్ని కూడా పరిశీలిస్తోంది.
రూ.2.42 కోట్ల నగదు ఎవరికి చేరింది, ఆ తర్వాత ఎక్కడికి బదిలీ అయిందో పోలీసులు గుర్తించేందుకు ప్రయత్నిస్తున్నారు. సర్వర్కు ప్రాప్యత పొందిన సైబర్ నేరగాళ్లను గుర్తించేందుకు సాంకేతిక ఆధారాలను కూడా సేకరిస్తున్నారు.
దర్యాప్తు ముందుకు సాగుతున్న కొద్దీ బ్యాంకు ఖాతాదారులను ప్రశ్నించడం, డిజిటల్ పరికరాలు మరియు లావాదేవీలకు సంబంధించిన రికార్డులను పరిశీలించడం, సర్వర్పై ఫోరెన్సిక్ పరీక్ష నిర్వహించడం కీలకంగా ఉండవచ్చు. ప్రస్తుతం ఈ కేసులో ఎవరినైనా అరెస్ట్ చేసినట్లు సమాచారం వెలువడలేదు.
