हैकर्स पर आरोप है कि उन्होंने लोन मैनेजमेंट सॉफ्टवेयर का एक्सेस हासिल करने के बाद परेल में एक गोल्ड लोन कंपनी से 78.1 लाख चुरा लिए। इसके बाद, उन्होंने एक घंटे से भी कम समय में 18 फ्रॉड फंड ट्रांसफर किए। मुंबई की सेंट्रल साइबर पुलिस ने 17 जुलाई को केस दर्ज किया और घटना की जांच शुरू की।(Mumbai Gold Loan Company Duped of INR 78.1 Lakh in 18 Unauthorised Transactions)
ये ट्रांज़ैक्शन 13 जुलाई को हुए जब अटैकर्स ने कथित तौर पर बिना परमिशन के कंपनी के ओमनीफिन लोन मैनेजमेंट सिस्टम (LMS) और उससे जुड़े पेमेंट इंटरफेस को एक्सेस कर लिया। पुलिस का मानना है कि हैकर्स ने कंपनी के बैंकिंग सिस्टम के साथ सॉफ्टवेयर के API-बेस्ड कनेक्शन का गलत इस्तेमाल किया।
API कंपनी के लोन मैनेजमेंट सिस्टम को बैंक को ऑटोमैटिकली पेमेंट इंस्ट्रक्शन भेजने की सुविधा देता है। इस प्रोसेस में हर ट्रांज़ैक्शन के लिए किसी वन-टाइम पासवर्ड (OTP) या मैनुअल अप्रूवल की ज़रूरत नहीं होती है। TOI की एक रिपोर्ट के मुताबिक, API इंटीग्रेशन Paysprint Private Limited के ज़रिए कनेक्ट किया गया था। इस सिस्टम का इस्तेमाल कंपनी के रेगुलर ऑपरेशन के हिस्से के तौर पर लोन अप्रूव होने के बाद लोन अमाउंट ऑटोमैटिकली ट्रांसफर करने के लिए किया जाता है।
TOI की एक रिपोर्ट के मुताबिक, सभी लोन फर्म के करंट अकाउंट से दिए जाते हैं। हैकर्स ने 18 बिना इजाज़त के ट्रांज़ैक्शन किए। हर ट्रांसफर कथित तौर पर लगभग INR 2 लाख से INR 7 लाख के बीच था। यह पैसा जम्मू-कश्मीर, केरल और महाराष्ट्र समेत अलग-अलग राज्यों में मौजूद कई बैंक अकाउंट में भेजा गया था।
कंपनी को 14 जुलाई को अपने रेगुलर रिकंसिलिएशन प्रोसेस के दौरान इस फ्रॉड का पता चला। अधिकारियों ने ऐसे ट्रांज़ैक्शन देखे जो किसी भी अप्रूव्ड लोन या कस्टमर रिक्वेस्ट से मेल नहीं खाते थे।इसके बाद, कंपनी ने नेशनल साइबरक्राइम हेल्पलाइन 1930 को इस घटना के बारे में बताया। 16 जुलाई को, इसने बेनिफिशियरी बैंक अकाउंट के होल्डर्स और किसी भी दूसरे संदिग्ध साथी के खिलाफ एक फॉर्मल कंप्लेंट भी दर्ज की।
मुंबई की सेंट्रल साइबर पुलिस ने 17 जुलाई को एक FIR दर्ज की। इन्वेस्टिगेटर्स ने उन बैंकों से अकाउंट डिटेल्स मांगी हैं जहां पैसे ट्रांसफर किए गए थे। उन्होंने बैंकों से अकाउंट फ्रीज करने के लिए भी कहा है। पुलिस यह देख रही है कि कंपनी या बैंकिंग सिस्टम से कोई इसमें शामिल है या नहीं। इन्वेस्टिगेशन जारी है।
यह भी पढ़ें- मुंबई पुलिस ने 23 जुलाई से 6 अगस्त तक जमावबंदी का आदेश जारी किया