Home ›
Blog › Boss Scam Alert (हिन्दी)
📱 WHATSAPP FRAUD
'बॉस स्कैम' अलर्ट — WhatsApp Hack Karke Delhi, Gujarat, Maharashtra aur Rajasthan Me Fraud
📅 अगस्त 2026
⏱️ 6 मिनट रीड
🛡️ CyberScamCheck.com Team
पिछले कुछ दिनों में Delhi, Gujarat, Maharashtra aur Rajasthan में प्रोफेशनल्स के साथ एक नया "Boss Scam" सामने आया है। Fraudsters पहले किसी का WhatsApp account फर्जी ZIP files के ज़रिए hack कर लेते हैं, फिर उसी account से company के boss बनकर finance team को urgent payment करने के लिए कहते हैं। भारत की Cybercrime Coordination Centre (I4C) ने इसे लेकर advisory जारी की है। यहाँ पूरा scam कैसे काम करता है और खुद को कैसे बचाएं, जानिए।
⚠️
ज़रूरी बात: WhatsApp, SMS या email पर किसी अनजान या unexpected source से आई कोई भी ZIP या compressed file कभी न खोलें — चाहे वो bank statement या official notice जैसी ही क्यों न दिखे।
01 Boss Scam क्या है?
Boss Scam, executive impersonation fraud का एक नया तरीका है। इसमें scammers सीधे victim को message करके boss बनने का नाटक नहीं करते — बल्कि पहले malware के ज़रिए असली boss का WhatsApp account ही hack कर लेते हैं। उसके बाद उसी trusted number से employees और finance staff को message करके "urgent" payment किसी scammer के account में transfer करने के लिए कहते हैं।
चूँकि message एक genuine, जाने-पहचाने contact से आता है, इसलिए लोग इसे आम fake-number scams के मुकाबले कम doubt करते हैं — और यही बात इसे companies के लिए ज़्यादा खतरनाक बनाती है।
02 WhatsApp Hijack कैसे होता है
🚩 पूरा Attack Chain
- Victim को WhatsApp, SMS या email पर एक compressed file मिलती है, जिसका नाम अक्सर "Statement of Account.zip" या "RBI.zip" जैसा होता है
- यह file official bank statement या regulatory notice जैसी दिखाई जाती है
- File खोलते ही device में छिपा हुआ malware install हो जाता है
- Malware victim के active WhatsApp Web session को hijack कर लेता है
- अब attackers उस account को control करते हैं और सारे saved contacts को असली इंसान की तरह message कर सकते हैं
- वे senior executive बनकर finance staff को urgent fund transfer करने का निर्देश देते हैं
Investigators बताते हैं कि यह campaign technically काफी advanced है और standard antivirus से बचने की techniques इस्तेमाल करता है — जो यह दिखाता है कि यह किसी अकेले scammer का नहीं, बल्कि एक organised group का काम है।
03 ये Warning Signs पहचानें
⚠️ Message में ये लाल झंडियाँ देखें
- कोई ऐसा ZIP या compressed attachment जिसकी आपने उम्मीद नहीं की थी — भले ही जाने-पहचाने contact से आया हो
- File का नाम "Statement", "RBI", "Invoice" या "Regulatory Notice" जैसा हो
- बिना किसी पहले context या meeting के urgent fund transfer की request
- किसी अच्छी तरह जाने-पहचाने इंसान के लिखने के तरीके में अजीब सा बदलाव
- तुरंत action लेने और call करके confirm न करने का दबाव
🚫
सुनहरा नियम: अगर WhatsApp पर कोई "boss" या colleague urgent payment मांगे, तो पैसे भेजने से पहले हमेशा call करके या मिलकर confirm करें — भले ही chat बिल्कुल normal क्यों न लगे।
04 I4C Advisory में क्या कहा गया
Indian Cybercrime Coordination Centre (I4C) ने सबसे पहले जून 2026 में इस तरह के attack को लेकर advisory जारी की थी, जिसमें नागरिकों और companies को WhatsApp account takeover से जुड़े regulatory aur executive impersonation के खतरे के बारे में warn किया गया था। एजेंसी ने इस malware को detect और block करने में मदद के लिए security firms aur antivirus companies के साथ technical जानकारी share की है, और बताया है कि अब तक हज़ारों potential victims को alert करके बचाया जा चुका है।
✅
Official Alerts: गृह मंत्रालय (MHA) की cybercrime unit 'I4CMHA-G' header से warning SMS भेजती है। अगर आपको ऐसा कोई SMS मिले, तो उसे गंभीरता से लें और दी गई safety guidance को follow करें।
05 अगर फाइल पहले ही खोल चुके हैं तो क्या करें
🚨 तुरंत ये कदम उठाएं
- फोन का internet connection (Wi-Fi और mobile data) तुरंत बंद करें
- Settings → Linked Devices में जाकर सभी devices से WhatsApp Web log out करें
- File को uninstall/delete करें और किसी trusted antivirus से scan करें
- WhatsApp PIN बदलें और two-step verification on करें
- अपने contacts, खासकर colleagues aur finance staff को warn करें कि हाल के किसी भी message पर action न लें
- cybercrime.gov.in पर report करें या National Cyber Crime Helpline 1930 पर call करें
06 खुद को और अपनी टीम को कैसे बचाएं
✅ Protection Checklist
- WhatsApp, SMS या email से आई ZIP/compressed file तब तक न खोलें जब तक आपने खुद request न की हो
- WhatsApp two-step verification on करें (Settings → Account → Two-step verification)
- समय-समय पर WhatsApp के Linked Devices check करें और किसी अनजान device को हटा दें
- Businesses के लिए: कोई भी fund transfer request चाहे किसी से भी आए, phone या in-person confirmation के बिना process न करें
- फोन का OS और antivirus software हमेशा updated रखें
- Finance aur accounts teams को खासतौर पर इस scam pattern के बारे में educate करें
📊 Quick Reference — Boss Scam के संकेत
Unexpected ZIP Attachment
"Statement" या "RBI" File Names
Urgent Payment Request
जाने-पहचाने Contact से Message
Verification Call की मनाही
तुरंत Action का दबाव
🔍 कोई Suspicious Message या Link मिला?
कोई भी suspicious number, link, या message हमारे free AI checker में paste करें — तुरंत scam risk analysis पाएं।
🛡️ अभी Free Check करें