गृह मंत्रालय के अधीन भारतीय साइबर अपराध समन्वय केंद्र (I4C) ने कॉरपोरेट्स, वित्त पेशेवरों और व्यापारियों को एक परिष्कृत साइबर धोखाधड़ी अभियान के प्रति आगाह करते हुए एक एडवाइजरी जारी की है, जिसमें अकाउंट स्टेटमेंट और नियामक संचार के रूप में प्रच्छन्न दुर्भावनापूर्ण फाइलों के माध्यम से व्हाट्सएप खातों पर कब्जा किया जा रहा है।

गृह मंत्रालय के अनुसार, आई4सी ने राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (एनसीआरपी) पर व्हाट्सएप अकाउंट हैकिंग से संबंधित शिकायतों में तीव्र वृद्धि देखी है। हाल ही में दिल्ली, गुजरात, महाराष्ट्र और राजस्थान से भी इसी तरह की घटनाएं सामने आई हैं। केंद्र ने 22 जून, 2026 को जारी एक एडवाइजरी के माध्यम से इस उभरते खतरे के प्रति आगाह किया था।

धोखाधड़ी की शुरुआत पीड़ितों को व्हाट्सएप, एसएमएस या ईमेल के माध्यम से संपीड़ित .zip फ़ाइलें प्राप्त होने से होती है, जिन पर "Statement of Account.zip", "RBI.zip" या "MCA.zip" जैसे नाम लिखे होते हैं। कुछ मामलों में, साइबर अपराधी ईमेल के माध्यम से आयकर विभाग का रूप धारण भी कर लेते हैं।

साथ में भेजा गया संदेश इस तरह से डिज़ाइन किया गया है कि वह या तो एक सामान्य खाता विवरण या भारतीय रिज़र्व बैंक (RBI) या कॉर्पोरेट मामलों के मंत्रालय (MCA) जैसे नियामकों की ओर से जारी एक तत्काल अनुपालन सूचना जैसा प्रतीत होता है। फ़ाइल को एक्सट्रैक्ट करके विंडोज़ कंप्यूटर पर खोलने के बाद, मैलवेयर इंस्टॉल हो जाता है जो डिवाइस को असुरक्षित बना देता है और पीड़ित के सक्रिय WhatsApp वेब सेशन को हाईजैक कर लेता है।

इसके बाद हैक किए गए व्हाट्सएप अकाउंट का इस्तेमाल पीड़ित के संपर्कों और समूहों में उसी दुर्भावनापूर्ण फ़ाइल को स्वचालित रूप से प्रसारित करने के लिए किया जाता है, अक्सर एक संदेश के साथ जिसमें प्राप्तकर्ताओं से इसे अपनी कंपनी के वित्त प्रबंधक को भेजने और इसे डेस्कटॉप या लैपटॉप पर खोलने का अनुरोध किया जाता है, जिससे संक्रमण फैलता है।

आई4सी के अनुसार, यह धोखाधड़ी अक्सर "बॉस स्कैम" या सीईओ प्रतिरूपण धोखाधड़ी के रूप में जानी जाने वाली धोखाधड़ी में बदल जाती है, जिसमें साइबर अपराधी किसी वरिष्ठ कार्यकारी के हैक किए गए व्हाट्सएप खाते का उपयोग करते हैं - या सीईओ का प्रतिरूपण करते हैं - ताकि वित्त कर्मियों को फर्जी बैंक खातों में तत्काल धनराशि हस्तांतरित करने का निर्देश दिया जा सके।

आई4सी की राष्ट्रीय साइबर अपराध खतरा विश्लेषण इकाई (एनसीटीएयू) द्वारा किए गए तकनीकी विश्लेषण से पता चलता है कि यह अभियान संगठित सीमा पार साइबर अपराधी नेटवर्क द्वारा चलाया जा रहा है, जो डीएलएल साइडलोडिंग तकनीकों के माध्यम से पता लगाने से बचने में सक्षम उन्नत मैलवेयर का उपयोग कर रहे हैं। कानून प्रवर्तन और तकनीकी एजेंसियों के समन्वय से मामले की जांच की जा रही है।

सलाह में कहा गया है कि यह अभियान चार्टर्ड अकाउंटेंट, कंपनी निदेशकों, मुख्य वित्तीय अधिकारियों (सीएफओ) और वित्त एवं लेखा कर्मियों के लिए विशेष रूप से उच्च जोखिम पैदा करता है, क्योंकि मैलवेयर केवल विंडोज सिस्टम पर सक्रिय होता है और धोखाधड़ी वाले संदेश वित्तीय कार्यों के अनुरूप तैयार किए जाते हैं।

गृह मंत्रालय ने संगठनों से आग्रह किया कि वे कर्मचारियों, विशेष रूप से वित्त टीमों को, इस बारे में जागरूक करें और व्हाट्सएप या ईमेल के माध्यम से प्राप्त धन हस्तांतरण या बैंक खाता विवरण में परिवर्तन के किसी भी तत्काल अनुरोध की पुष्टि करने के लिए सीधे वॉइस कॉल करें या कार्रवाई करने से पहले व्यक्तिगत रूप से निर्देश की पुष्टि करें।

इस खतरे का मुकाबला करने के लिए, I4C ने कहा कि वह शिकायत विश्लेषण और तकनीकी खुफिया जानकारी के माध्यम से पहचाने गए पीड़ितों और संभावित लक्ष्यों को सक्रिय रूप से सतर्क कर रहा है, जिससे वे जुड़े हुए उपकरणों से लॉग आउट करके और सुधारात्मक उपाय करके अपने खातों को सुरक्षित कर सकें।

केंद्र ने मैलवेयर के तकनीकी संकेतकों को इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In), माइक्रोसॉफ्ट डिफेंडर और क्विक हील, K7 कंप्यूटिंग और नेट प्रोटेक्टर सहित प्रमुख भारतीय साइबर सुरक्षा फर्मों के साथ भी साझा किया है, ताकि दुर्भावनापूर्ण फाइलों का तेजी से पता लगाने और उन्हें ब्लॉक करने में सुविधा हो।

मंत्रालय के अनुसार, इन समन्वित प्रयासों से अब तक 10,000 से अधिक नागरिकों को इस अभियान से बचाया जा सका है, जबकि धोखाधड़ी से जुड़े मैलवेयर को सहयोग पोर्टल के माध्यम से अवरुद्ध किया जा रहा है।

आई4सी ने आगे कहा कि उसने पिछले 30 दिनों में एसएमएस हेडर "आई4सीएमएचए-जी" के माध्यम से 58,000 से अधिक संभावित पीड़ितों को अलर्ट भेजा है और नागरिकों को ऐसे संदेशों पर ध्यान देने और दिए गए सुरक्षा निर्देशों का पालन करने की सलाह दी है।

मंत्रालय ने नागरिकों को अज्ञात या अपुष्ट स्रोतों से प्राप्त .zip फ़ाइलें या निष्पादन योग्य फ़ाइलें डाउनलोड या खोलने से मना किया है। साथ ही, मंत्रालय ने उपयोगकर्ताओं को याद दिलाया है कि आरबीआई जैसे नियामक व्हाट्सएप अटैचमेंट के माध्यम से सॉफ़्टवेयर अपडेट, सुरक्षा पैच या खाता विवरण नहीं भेजते हैं।

उपयोगकर्ताओं को यह भी सलाह दी गई है कि वे लिंक्ड डिवाइसेस सेक्शन के अंतर्गत निष्क्रिय व्हाट्सएप वेब सेशन की नियमित रूप से समीक्षा करें और उन्हें हटा दें, जबकि संगठनों को सॉफ्टवेयर प्रतिबंध नीतियां लागू करनी चाहिए और यह सुनिश्चित करना चाहिए कि सभी विंडोज सिस्टम अपडेटेड एंटी-मैलवेयर सॉफ्टवेयर से सुरक्षित हों।

मंत्रालय ने नागरिकों से आग्रह किया कि वे राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 पर कॉल करके या राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल के माध्यम से साइबर धोखाधड़ी या संदिग्ध संचार की तुरंत रिपोर्ट करें।