कर सीजन की शुरुआत के मद्देनजर, दक्षिण अफ्रीकी करदाताओं को धोखाधड़ी के बढ़ते खतरे के बारे में जागरूक होना चाहिए। यह लेख करदाताओं को लक्षित करने वाली नवीनतम धोखाधड़ी योजनाओं की पड़ताल करता है और रिटर्न दाखिल करने की प्रक्रिया के दौरान सुरक्षा सुनिश्चित करने के लिए महत्वपूर्ण सलाह प्रदान करता है।
'राजकुमार को आपकी मदद की ज़रूरत है' जैसी धोखाधड़ी योजनाओं का समय बीत चुका है। दक्षिण अफ्रीकी राजस्व सेवा (SARS) करदाताओं को चेतावनी देती है कि साइबर अपराधी अब बहुत विश्वसनीय फ़िशिंग हमले बनाने के लिए कृत्रिम बुद्धिमत्ता (एआई) का अधिक उपयोग कर रहे हैं। यह धोखाधड़ी वाले ईमेल और संदेशों को पहले की तुलना में पहचानना कहीं अधिक कठिन बना देता है।
पहले उपभोक्ताओं को खराब व्याकरण, वर्तनी की त्रुटियों और अव्यवस्थित स्वरूपण में धोखाधड़ी के संकेतों की तलाश करने की सलाह दी जाती थी। हालांकि, जेनरेटिव एआई के आगमन ने स्थिति बदल दी है, जिससे धोखेबाजों को त्रुटिहीन ईमेल बनाने की अनुमति मिलती है जो SARS, बैंकों और कूरियर सेवाओं जैसे संगठनों के आधिकारिक पत्राचार से बहुत मिलते-जुलते होते हैं।
यह चेतावनी इस बात के बीच आई है कि साइबर अपराधी कर सीजन के दौरान दक्षिण अफ्रीका के निवासियों को निशाना बना रहे थे, जब लाखों करदाता रिटर्न दाखिल करते हैं और SARS से वैध जानकारी प्राप्त करने की अधिक संभावना रखते हैं।
एआई फ़िशिंग हमलों के स्तर को बढ़ाता है
जेनरेटिव एआई उपकरण सेकंडों में पेशेवर दिखने वाले ईमेल बना सकते हैं, व्याकरण को ठीक करते हैं, लहजे में सुधार करते हैं और यहां तक कि प्रसिद्ध संगठनों की ब्रांडिंग की नकल भी करते हैं। नतीजतन, टाइपो खोजने की पुरानी सलाह अब पर्याप्त नहीं है।
इसके बजाय, धोखेबाज तात्कालिकता की भावना पैदा करने पर ध्यान केंद्रित करते हैं, यह दावा करते हुए कि करदाताओं को धनवापसी मिलनी चाहिए, उन पर जुर्माना लग सकता है, या उन्हें तुरंत बैंक विवरण की पुष्टि करने की आवश्यकता है। उपयोग की जाने वाली भाषा अक्सर प्रेरक, पेशेवर होती है और स्पष्ट त्रुटियों से रहित होती है। कुछ फ़िशिंग प्रयास प्राप्तकर्ताओं के सार्वजनिक रूप से उपलब्ध जानकारी को शामिल करके संदेशों को व्यक्तिगत बनाने के लिए एआई का भी उपयोग करते हैं, जो ईमेल को और अधिक विश्वसनीयता प्रदान करता है।
फ़िशिंग हमले कैसे काम करते हैं
फ़िशिंग साइबर अपराध का एक प्रकार है जिसमें अपराधी खुद को कानूनी संगठनों के रूप में प्रस्तुत करते हैं ताकि लोगों को धोखा देकर संवेदनशील जानकारी, जैसे बैंक विवरण, पासवर्ड, पहचान संख्या, वन-टाइम पिन (ओटीपी) और क्रेडिट कार्ड डेटा प्रकट करने के लिए मजबूर किया जा सके।
पीड़ितों को आमतौर पर नकली वेबसाइटों पर पुनर्निर्देशित किया जाता है जो वास्तविक वेबसाइटों से बहुत मिलती-जुलती होती हैं, या उन्हें आधिकारिक दस्तावेजों के रूप में छिपा हुआ मैलवेयर डाउनलोड करने के लिए मना लिया जाता है। SARS से संबंधित योजनाओं में, धोखेबाज अक्सर कर वापसी का वादा करते हैं, बकाया राशि की वसूली की मांग करते हैं, या करदाताओं को व्यक्तिगत जानकारी 'पुष्टि' करने का आदेश देते हैं।
इसके बजाय करदाताओं को किस पर ध्यान देना चाहिए
चूंकि एआई द्वारा बनाए गए फ़िशिंग ईमेल अधिक परिष्कृत होते जा रहे हैं, इसलिए व्याकरण के बजाय खतरों के तकनीकी और व्यवहारिक संकेतों पर अधिक ध्यान देना उचित है। ऐसे संकेतों में व्यक्तिगत या बैंकिंग जानकारी के अप्रत्याशित अनुरोध, कथित खाता निलंबन या धनवापसी रद्द होने के कारण तत्काल कार्रवाई की मांग करने का असामान्य दबाव, और ऐसे लिंक शामिल हैं जो SARS की आधिकारिक वेबसाइट पर नहीं जाते हैं।
ईमेल पते भी संदिग्ध हो सकते हैं जो वैध डोमेन से थोड़ा भिन्न होते हैं, और अप्रत्याशित अटैचमेंट, जिनमें कथित कर दस्तावेज या मूल्यांकन होते हैं। ईमेल या एसएमएस में लिंक पर क्लिक करने के बजाय, करदाताओं को सीधे ब्राउज़र में SARS की आधिकारिक वेबसाइट का पता दर्ज करके या SARS के आधिकारिक eFiling प्लेटफॉर्म या SARS MobiApp का उपयोग करके अपने कर प्रोफ़ाइल में लॉग इन करना चाहिए।
SARS क्या सलाह देता है?
SARS ने कई बार करदाताओं को याद दिलाया है कि वह कभी भी ईमेल, एसएमएस या फोन पर बैंक पासवर्ड, पिन कोड, कार्ड सीवीवी मान या वन-टाइम पिन का अनुरोध नहीं करेगी। राजस्व सेवा करदाताओं को ऐसे संदेशों से भी आगाह करती है जो दावा करते हैं कि तत्काल भुगतान की आवश्यकता है या यदि वे केवल लिंक पर क्लिक करते हैं तो धनवापसी की उम्मीद है।
यदि कोई संदेह होता है, तो करदाताओं को ईमेल या टेक्स्ट संदेशों में दिए गए लिंक का उपयोग करने के बजाय सीधे अपनी SARS eFiling खाते में लॉग इन करके किसी भी संदेश की जांच करनी चाहिए।
एआई साइबर सुरक्षा परिदृश्य को बदल रहा है
जेनरेटिव एआई का उदय जीवन को आसान बना सकता है या रुझानों को अधिक आकर्षक बना सकता है, लेकिन इसने साइबर अपराधियों के लिए बाधाओं को कम कर दिया है। पहले, विश्वसनीय फ़िशिंग अभियान बनाने के लिए अपेक्षाकृत उच्च स्तर की भाषाई साक्षरता और तकनीकी ज्ञान की आवश्यकता होती थी। आज, एआई उपकरण सेकंडों में पेशेवर दिखने वाली सामग्री उत्पन्न कर सकते हैं, जिससे धोखेबाजों को बड़े पैमाने पर और अधिक जटिल अभियान चलाने की अनुमति मिलती है।
विभिन्न क्षेत्रों, जिनमें बैंकिंग, खुदरा और सरकारी क्षेत्र शामिल हैं, में नकली चालान, ग्राहक सहायता संदेशों और अन्य लोगों के रूप में खुद को प्रस्तुत करने के प्रयासों में वृद्धि की भी सूचना मिली है।
