AI Cyber Fraud: एआई से बैंकिंग सिस्टम पर बढ़ा साइबर हमले का खतरा

AI Cyber Fraud: आर्टिफिशियल इंटेलिजेंस के तेजी से बढ़ते इस्तेमाल ने साइबर अपराध की दुनिया को भी बदल दिया है। अब ठगों के निशाने पर केवल आम लोगों के बैंक खाते और ओटीपी नहीं हैं, बल्कि बैंकों तथा वित्तीय कंपनियों के बीच होने वाले डिजिटल लेनदेन का पूरा सिस्टम भी है। भारत में एनबीएफसी कंपनियों के माध्यम से बैंकिंग सिस्टम को निशाना बनाए जाने और करोड़ों रुपये की कथित धोखाधड़ी के मामलों ने नई चिंता पैदा की है।

AI Cyber Fraud: बैंकिंग सिस्टम की कमजोरियों का फायदा उठा रहे साइबर अपराधी

इंफोपोस्ट/AI Cyber Fraud

डिजिटल बैंकिंग और ऑनलाइन भुगतान की सुविधाओं ने वित्तीय लेनदेन को पहले से कहीं अधिक आसान बना दिया है। बैंक, गैर-बैंकिंग वित्तीय कंपनियां और पेमेंट ऐप एक-दूसरे से जुड़कर काम करते हैं। इस व्यवस्था में बैंक अपने सर्वर और सेवाओं तक नियंत्रित पहुंच देने के लिए एपीआई यानी एप्लिकेशन प्रोग्रामिंग इंटरफेस का इस्तेमाल करते हैं। इसके माध्यम से अधिकृत कंपनियां अपने सिस्टम से बैंक को निर्देश भेज सकती हैं। लेकिन यदि किसी कंपनी के सिस्टम या एपीआई की सुरक्षा में सेंध लग जाए, तो इसका इस्तेमाल बड़े वित्तीय नुकसान के लिए किया जा सकता है।

साइबर अपराध के इसी नए तरीके को लेकर Crafty Falcon नाम सामने आया है। इस नाम से जुड़ी गतिविधियों के बारे में बताया गया है कि हमलावर सीधे किसी ग्राहक के खाते से ओटीपी लेकर पैसा निकालने के बजाय वित्तीय कंपनियों के डिजिटल सिस्टम को निशाना बनाते हैं। इस तरीके में एनबीएफसी कंपनियों के सर्वर तक पहुंच बनाने और वहां से बैंक के एपीआई के माध्यम से संदिग्ध लेनदेन के निर्देश भेजने की कोशिश की जाती है। इससे बैंकिंग व्यवस्था के उस हिस्से पर खतरा पैदा होता है, जो आम ग्राहक को दिखाई भी नहीं देता।

एपीआई के जरिए बैंकिंग सिस्टम तक पहुंच

AI Cyber Fraud: एपीआई को सरल भाषा में दो अलग-अलग डिजिटल प्रणालियों के बीच संपर्क का माध्यम समझा जा सकता है। उदाहरण के लिए, कोई वित्तीय कंपनी अपने ग्राहकों को ऋण देती है और संबंधित बैंक को भुगतान का निर्देश भेजती है। इसके लिए कंपनी के कर्मचारी हर बार बैंक जाकर प्रक्रिया पूरी नहीं करते, बल्कि कंपनी के सर्वर से डिजिटल निर्देश भेजे जाते हैं। बैंक का सिस्टम अधिकृत अनुरोध मिलने पर संबंधित खाते में रकम स्थानांतरित कर सकता है। यही सुविधा बड़े स्तर पर काम को तेज और आसान बनाती है।

लेकिन इस व्यवस्था में कंपनी के सर्वर, लॉगिन विवरण या एपीआई से जुड़ी जानकारियां किसी हमलावर के हाथ लग जाएं, तो वह अधिकृत सिस्टम का दुरुपयोग करने की कोशिश कर सकता है। प्रस्तुत विश्लेषण में बताया गया है कि Crafty Falcon से जुड़ी गतिविधियों में कथित तौर पर फर्जी ग्राहक रिकॉर्ड तैयार करने और अलग-अलग खातों के माध्यम से रकम स्थानांतरित कराने जैसे तरीके अपनाए गए। ऐसे मामलों में बैंक को निर्देश उसकी तकनीकी व्यवस्था में पंजीकृत कंपनी के सिस्टम से आता दिखाई दे सकता है, जबकि उसके पीछे अनधिकृत गतिविधि हो सकती है।

कृत्रिम बुद्धिमत्ता ने हमले की प्रक्रिया तेज की

AI Cyber Fraud: साइबर सुरक्षा के क्षेत्र में आर्टिफिशियल इंटेलिजेंस के इस्तेमाल ने खतरे को और जटिल बना दिया है। पहले किसी सिस्टम की कमजोरियों का पता लगाने के लिए हमलावरों को लंबे समय तक अलग-अलग जांच करनी पड़ती थी। अब एआई आधारित उपकरणों की मदद से कमजोर पासवर्ड, गलत सुरक्षा सेटिंग और नेटवर्क में मौजूद संभावित रास्तों की पहचान तेजी से की जा सकती है। इससे कम समय में अधिक प्रणालियों को निशाना बनाने की आशंका बढ़ जाती है।

विश्लेषण में Artex और PentaGI जैसे एआई आधारित टूल तथा अलग-अलग एजेंटों का उल्लेख किया गया है। इनके बारे में दावा किया गया है कि ये सिस्टम की कमजोरियां तलाशने, संभावित रास्तों की जानकारी जुटाने और हमले की अलग-अलग प्रक्रियाओं को स्वचालित करने में सक्षम हो सकते हैं। इस तरह साइबर अपराधी केवल किसी कंप्यूटर में प्रवेश करने तक सीमित नहीं रहते, बल्कि सर्वर, एपीआई और उससे जुड़े वित्तीय कार्यों तक पहुंच बनाने का प्रयास कर सकते हैं। हालांकि किसी टूल का नाम सामने आना अपने आप में किसी विशेष बैंकिंग घटना में उसके इस्तेमाल की पुष्टि नहीं करता।

भारतीय वित्तीय संस्थानों से जुड़े मामलों ने बढ़ाई चिंता

AI Cyber Fraud: भारत में एनबीएफसी और बैंकिंग संस्थानों से जुड़ी कथित धोखाधड़ी के मामलों का भी उल्लेख किया गया है। प्रस्तुत जानकारी के अनुसार, आईसीआईसीआई बैंक के खातों से जुड़े लेनदेन में 700 से अधिक ट्रांसफर होने और बड़ी रकम निकाले जाने की बात कही गई है। दावा है कि इन लेनदेन के पीछे एनबीएफसी कंपनियों के एपीआई से जुड़ी जानकारियों के दुरुपयोग की आशंका थी। इस तरह की घटना में बैंक के रिकॉर्ड में भुगतान कंपनी की ओर से आए निर्देश के आधार पर दर्ज हो सकता है, जबकि संबंधित निर्देश की वास्तविकता पर सवाल उठ सकते हैं।

इसी संदर्भ में स्पंदना स्फूर्ति फाइनेंशियल से जुड़े खाते से कथित तौर पर अवैध रूप से रकम निकाले जाने का मामला भी सामने रखा गया है। कंपनी की ओर से खातों से अनधिकृत निकासी की शिकायत किए जाने का उल्लेख किया गया है। इसके अलावा एसबीआई के लगभग 3,900 ग्राहकों के डेटा लीक होने और उस जानकारी के डार्क वेब पर बेचे जाने का दावा भी किया गया है। इस तरह की जानकारी में नाम, जन्मतिथि और अन्य व्यक्तिगत विवरण शामिल हो सकते हैं, जिनका इस्तेमाल पहचान संबंधी धोखाधड़ी में किया जा सकता है।

डेटा लीक से पहचान की चोरी का खतरा

बैंकिंग और वित्तीय सेवाओं में ग्राहक की पहचान की पुष्टि के लिए केवाईसी प्रक्रिया अपनाई जाती है। इसमें व्यक्ति की पहचान और पते से जुड़ी जानकारियां ली जाती हैं। यदि ऐसी संवेदनशील जानकारी किसी साइबर अपराधी तक पहुंच जाए, तो उसका दुरुपयोग करके फर्जी पहचान तैयार करने या किसी डिजिटल सेवा में अनधिकृत प्रवेश की कोशिश की जा सकती है। इसलिए केवल ओटीपी साझा न करना ही सुरक्षा के लिए पर्याप्त नहीं है। डिजिटल पहचान से जुड़ी दूसरी जानकारियों की सुरक्षा भी उतनी ही जरूरी है।

विश्लेषण में नवंबर 2026 के दौरान एयू फाइनेंस बैंक से जुड़े ग्राहक डेटा लीक की जांच का भी उल्लेख किया गया है। हालांकि इस घटना और Crafty Falcon के बीच सीधा संबंध स्थापित नहीं किया गया है। अलग-अलग घटनाओं में समान तकनीकी तरीके दिखाई देने का अर्थ यह नहीं है कि सभी के पीछे एक ही समूह या एक ही टूल काम कर रहा है। इन मामलों की वास्तविक प्रकृति और जिम्मेदार पक्षों की पहचान जांच के बाद ही स्पष्ट हो सकती है।

दक्षिण कोरिया और दूसरे देशों में भी साइबर हमलों के उदाहरण

साइबर हमलों का दायरा भारत तक सीमित नहीं है। विश्लेषण में दक्षिण कोरिया के कई बैंकों को निशाना बनाए जाने और ग्राहकों की व्यक्तिगत जानकारी चोरी होने की घटनाओं का उल्लेख किया गया है। इसमें शहान बैंक के लगभग 5.25 लाख ग्राहकों की जानकारी और केबी कूकमिन बैंक से जुड़े 119 ग्राहकों के डेटा लीक होने का दावा शामिल है। इन घटनाओं के संदर्भ में चीन में विकसित एआई टूल और अन्य तकनीकी प्रणालियों के इस्तेमाल की बात भी कही गई है।

ऑस्ट्रेलिया में सरकारी स्वास्थ्य डेटा से जुड़ी वेबसाइट पर साइबर हमले और स्वास्थ्य संबंधी सूचनाओं के दुरुपयोग की आशंका का भी उल्लेख किया गया है। स्वास्थ्य रिकॉर्ड में किसी व्यक्ति की बीमारी, इलाज और दूसरी संवेदनशील जानकारियां हो सकती हैं। ऐसी जानकारी गलत हाथों में पहुंचने पर व्यक्ति की निजता के साथ-साथ संस्थानों की सुरक्षा भी प्रभावित हो सकती है। इसलिए सरकारी विभागों और स्वास्थ्य संस्थानों के डिजिटल नेटवर्क की सुरक्षा को अत्यंत महत्वपूर्ण माना जा रहा है।

स्मार्ट उपकरण और औद्योगिक सिस्टम भी निशाने पर

इंटरनेट से जुड़े उपकरणों की संख्या बढ़ने के साथ साइबर हमलों का दायरा भी विस्तृत हुआ है। घरों में इस्तेमाल होने वाले कैमरे, एसी, फ्रिज और दूसरे स्मार्ट उपकरण इंटरनेट के माध्यम से नियंत्रित किए जा सकते हैं। इसी तरह बड़ी कंपनियों के गोदाम, खाद्य भंडारण केंद्र और कोल्ड स्टोरेज भी डिजिटल प्रणालियों पर निर्भर हैं। यदि इन उपकरणों की सुरक्षा कमजोर हो, तो हमलावर उनके संचालन में बाधा डालने या उनकी सेटिंग बदलने की कोशिश कर सकते हैं।

विश्लेषण में ब्रिटेन और यूरोप के कुछ हिस्सों में खाद्य भंडारण से जुड़े सिस्टम पर हमले और रेफ्रिजरेटर का तापमान बदलकर खाद्य सामग्री खराब किए जाने का दावा किया गया है। ऐसी घटना की स्थिति में दूध, मांस, फल और सब्जियों जैसी जल्दी खराब होने वाली वस्तुओं को नुकसान पहुंच सकता है। हालांकि प्रस्तुत विवरण से इन घटनाओं के व्यापक प्रभाव और सभी संबंधित स्थानों की स्वतंत्र पुष्टि नहीं होती। फिर भी यह उदाहरण बताता है कि साइबर सुरक्षा का सवाल अब केवल कंप्यूटर और मोबाइल तक सीमित नहीं रह गया है।

डीपफेक वीडियो और नकली आवाज से करोड़ों की ठगी

एआई का इस्तेमाल करके किसी व्यक्ति की आवाज और चेहरे की नकल तैयार करना भी वित्तीय धोखाधड़ी का नया तरीका बनता जा रहा है। हांगकांग में ब्रिटिश इंजीनियरिंग कंपनी अरूप से जुड़े एक मामले का उल्लेख किया गया है। इसमें कंपनी के एक कर्मचारी को वीडियो कॉल में अपने वरिष्ठ अधिकारियों और वित्तीय प्रमुख जैसे दिखने वाले लोग दिखाई दिए। बाद में उन चेहरों को एआई से तैयार नकली बताया गया। कर्मचारी ने कथित तौर पर उनके निर्देश पर लगभग 15 लेनदेन में एक करोड़ हांगकांग डॉलर की रकम भेज दी, जिसे भारतीय मुद्रा में करीब 30 करोड़ रुपये बताया गया।

इटली के एक वित्तीय संस्थान से जुड़ी घटना का भी उल्लेख किया गया है, जिसमें एक वरिष्ठ अधिकारी को फोन पर परिचित व्यक्ति जैसी आवाज सुनाई दी। बताया गया कि आवाज की नकल एआई की मदद से तैयार की गई थी और उस पर भरोसा करके लगभग 9.5 करोड़ यूरो का भुगतान कर दिया गया। इस रकम का एक हिस्सा पुलिस भी बरामद नहीं कर पाई। ये उदाहरण बताते हैं कि अब केवल ईमेल या संदेश देखकर ही नहीं, बल्कि वीडियो कॉल और आवाज सुनकर भी किसी की पहचान पर भरोसा करना जोखिम भरा हो सकता है।

रैनसमवेयर और सरकारी नेटवर्क पर हमले

साइबर अपराध का एक अन्य तरीका रैनसमवेयर है। इसमें हमलावर किसी कंप्यूटर या नेटवर्क की फाइलों को लॉक कर देते हैं और उन्हें दोबारा खोलने के बदले रकम मांगते हैं। विश्लेषण में एम्स के डिजिटल सिस्टम पर हुए रैनसमवेयर हमले का उल्लेख करते हुए कहा गया है कि डेटा तक पहुंच बहाल करने में कठिनाई आई थी। ऐसी घटनाओं में अस्पतालों और सरकारी संस्थानों का काम प्रभावित हो सकता है, क्योंकि उनके महत्वपूर्ण रिकॉर्ड और सेवाएं डिजिटल नेटवर्क पर निर्भर होती हैं।

अमेरिका में एआई की मदद से कई संगठनों के कंप्यूटर सिस्टम को निशाना बनाए जाने का भी उल्लेख किया गया है। इसमें डेटा चोरी, पासवर्ड हासिल करने और फिरौती मांगने जैसी गतिविधियों की बात कही गई है। यूक्रेन में ईमेल के जरिए कंप्यूटर में प्रवेश करने वाले एआई आधारित मैलवेयर और ताइवान के सरकारी कंप्यूटर सिस्टम पर कई एआई एजेंटों के कथित हमलों का उदाहरण भी दिया गया है। इन मामलों में अलग-अलग साइबर समूहों और सुरक्षा कंपनियों के नाम सामने रखे गए हैं, लेकिन प्रत्येक घटना के तकनीकी विवरण और जिम्मेदारी की पुष्टि अलग-अलग जांच का विषय है।

डिजिटल सुरक्षा के लिए सतर्कता जरूरी

AI Cyber Fraud: इन घटनाओं से एक बड़ा सवाल उठता है कि डिजिटल सुविधाओं पर बढ़ती निर्भरता के बीच सुरक्षा की जिम्मेदारी किस तरह निभाई जाए। बैंकों और एनबीएफसी कंपनियों को अपने एपीआई, सर्वर, पासवर्ड और ग्राहक डेटा की सुरक्षा के लिए मजबूत व्यवस्था रखनी होगी। कंपनियों को नियमित रूप से सुरक्षा जांच करनी चाहिए और किसी भी असामान्य लेनदेन या सिस्टम गतिविधि पर तुरंत ध्यान देना चाहिए। केवल तकनीकी सुविधा बढ़ाना पर्याप्त नहीं है, उसके साथ सुरक्षा व्यवस्था को भी मजबूत करना जरूरी है।

आम लोगों के लिए भी डिजिटल सावधानी महत्वपूर्ण है। अनजान लिंक पर क्लिक करने, संदिग्ध ईमेल खोलने और किसी के साथ बैंकिंग या पहचान संबंधी गोपनीय जानकारी साझा करने से बचना चाहिए। वीडियो कॉल पर किसी वरिष्ठ अधिकारी या परिचित व्यक्ति का चेहरा दिखाई देने पर भी बड़े वित्तीय लेनदेन से पहले दूसरे माध्यम से पुष्टि करना जरूरी है। मजबूत पासवर्ड और बहु-स्तरीय सुरक्षा का इस्तेमाल भी जोखिम कम करने में मदद कर सकता है।

आर्टिफिशियल इंटेलिजेंस का उपयोग स्वास्थ्य, शिक्षा, कारोबार और वित्तीय सेवाओं में बड़े बदलाव ला रहा है। लेकिन यही तकनीक यदि अपराधियों के हाथ में पहुंचती है, तो उसका दुरुपयोग भी तेजी से बढ़ सकता है। बैंकिंग सिस्टम से लेकर स्मार्ट उपकरणों और सरकारी नेटवर्क तक, हर डिजिटल व्यवस्था को संभावित खतरे के लिए तैयार रहना होगा। तकनीक के साथ सुरक्षा और जागरूकता को समान महत्व देना ही ऐसे साइबर अपराधों से बचाव का सबसे महत्वपूर्ण रास्ता है।