सीईओ धोखाधड़ी क्या है?

सीईओ धोखाधड़ी एक परिष्कृत ईमेल घोटाला है जिसका उपयोग साइबर अपराधी कर्मचारियों को पैसे हस्तांतरित करने या उन्हें गोपनीय कंपनी की जानकारी प्रदान करने के लिए करते हैं।

साइबर अपराधी कंपनी के सीईओ या अन्य कंपनी के अधिकारियों का प्रतिरूपण करने वाले जानकार ईमेल भेजते हैं और कर्मचारियों से पूछते हैं, आमतौर पर एचआर या अकाउंटिंग में वायर ट्रांसफर भेजकर उनकी मदद करने के लिए। अक्सर बिजनेस ईमेल समझौता (बीईसी) के रूप में जाना जाता है, यह साइबर अपराध ईमेल प्राप्तकर्ताओं को अभिनय में फंसाने के लिए नकली या समझौता किए गए ईमेल खातों का उपयोग करता है।

सीईओ धोखाधड़ी एक सोशल इंजीनियरिंग तकनीक है जो ईमेल प्राप्तकर्ता का विश्वास जीतने पर निर्भर करती है। सीईओ धोखाधड़ी के पीछे साइबर अपराधियों को पता है कि ज्यादातर लोग ईमेल पतों को बहुत बारीकी से नहीं देखते हैं या वर्तनी में मामूली अंतर देखते हैं।

ये ईमेल परिचित लेकिन जरूरी भाषा का उपयोग करते हैं और यह स्पष्ट करते हैं कि प्राप्तकर्ता प्रेषक की मदद करके एक बड़ा उपकार कर रहा है। साइबर अपराधी एक दूसरे पर भरोसा करने की मानवीय प्रवृत्ति और दूसरों की मदद करने की इच्छा का शिकार करते हैं।

सीईओ धोखाधड़ी के हमले फ़िशिंग, स्पीयर फ़िशिंग, बीईसी, और कंपनी के अधिकारियों को प्रतिरूपित करने के लिए व्हेलिंग से शुरू होते हैं।