हैदराबाद: एक नाइजीरियाई नागरिक की गिरफ्तारी के साथ, हैदराबाद पुलिस ने महेश बैंक हैकिंग मामले का भंडाफोड़ किया है जिसमें बैंक सर्वरों की हैकिंग और 12 करोड़ रुपये के धन के अवैध हस्तांतरण शामिल हैं। हैदराबाद पुलिस आयुक्त सीवी आनंद ने बुधवार को मीडिया को संबोधित करते हुए कहा कि हैदराबाद पुलिस ने बैंक सर्वरों की हैकिंग और 12 करोड़ रुपये के धन के अवैध हस्तांतरण से जुड़े महेश बैंक हैकिंग मामले का पर्दाफाश किया है।
हैदराबाद पुलिस आयुक्त सीवी आनंद ने कहा,''24 जनवरी 2022 को एपी महेश को-ऑपरेटिव अर्बन बैंक के मैंनेजर ने बैंक से 12. 48 करोड़ रूपए के हैकिंग की शिकायत दर्ज़ कराई थी। जांच में जानकारी मिली कि हैकर किसी दूसरे देश का है।
हैकर ने नवंबर 2021 में महेश बैंक के कर्मचारियों को 200 फ़िशिंग मेल भेजी थी| 2 कर्माचारी ने उस मेल को क्लिक किया, जिससे हैकर उनके सिस्टम से कनेक्ट हो गया। सिस्टम में होने वाली हर गतिविधी की जानकारी हैकर के पास थी। हर शहरों में हैकर के हैंडलर्स होते हैं। इन हैंडलर्स ने नवंबर में 7 लोगों के द्वारा महेश बैंक में अकाउंट खुलवाया|
सीवी आनंद ने कहा,'''7 में से 4 अकाउंट में पैसे भेजे गए इसके बाद इन पैसों को देश के विभिन्न 115 अकाउंट में ट्रांसफर किया गया। इसके बाद और 398 अकाउंट में पैसे भेजकर उन्हें ATM से निकाला गया। 2 महीने से हमारे सभी अधिकारी देशभर में घूमे और यह जानकारी जुटाई गई है| अधिकांश लाभार्थी खाते दिल्ली, हरियाणा, उत्तर प्रदेश, पश्चिम बंगाल, महाराष्ट्र, कर्नाटक, केरल और 7 उत्तर पूर्वी राज्यों आदि में हैं। बाद में पूरे भारत में 938 एटीएम से पैसे निकाले गए।
हैदराबाद पुलिस आयुक्त सीवी आनंद ने कहा'''साइबर अपराध पुलिस हैदराबाद ने तुरंत कार्रवाई की और 2,08,55,536/- रुपये की राशि को फ्रीज करने में सफल रही।
दो नाइजीरियाई, इकपा स्टीफन ओरजी (Ikpa Stephen Orji) और एक अन्य अपराध के समय हैदराबाद आए और खाताधारकों से मिले और इन बैंक खातों से विभिन्न अन्य बैंक खातों में धन हस्तांतरित किया। नाइजीरिया के निवासी आरोपी इकपा स्टीफेन ओरजी को आज गिरफ्तार कर लिया गया और उसे माननीय न्यायालय में पेश किया जा रहा है।
वह खाता जिसमें हैकिंग द्वारा शेष राशि में परिवर्तन किया गया था:
1. सांविका एंटरप्राइजेज बैंक खाता (23-12-2021 खोलने की तिथि) 299/- से बढ़ाकर 4,00,40,361/- कर दिया गया है।
2. शाइनाज बेगम बैंक खाता (खोलने की तिथि 11-01-2021) 2.5 लाख रुपये से बढ़ाकर 3,59,55,390/- रुपये
3. हिंदुस्तान ट्रेडर्स बैंक खाता (29-06-2021 खोलने की तिथि) 4940/- से बदलकर 4,83,25,985/- और
4. संपत कुमार बैंक खाता (16-12-2021 खोलने की तिथि) 3000/- रुपये से बदलकर 4,99,999/- रुपये कर दिया गया है।
उक्त चार बैंक खातों के अलावा, हैकर्स ने उसी बैंक के तीन और बैंक खातों का प्रयास किया, लेकिन सफल नहीं हुए।
तत्पश्चात, उपरोक्त खातों से इंटरनेट बैंकिंग के माध्यम से आरटीजीएस/एनईएफटी लेनदेन किए गए, और राशि को विभिन्न बैंकों के 115 विभिन्न बैंक खातों में और वहां से 398 विभिन्न बैंक खातों में स्थानांतरित किया गया। अधिकांश लाभार्थी खाते दिल्ली, हरियाणा, उत्तर प्रदेश, पश्चिम बंगाल, महाराष्ट्र, कर्नाटक, केरल और 7 उत्तर पूर्वी राज्यों आदि में हैं। बाद में पूरे भारत में 938 एटीएम से पैसे निकाले गए।
'देश भर में संदिग्धों को पकड़ने के लिए विशेष टीमों का गठन किया गया और टीमों को दिल्ली, हरियाणा, उत्तर प्रदेश, पश्चिम बंगाल, महाराष्ट्र, कर्नाटक, केरल और 7 पूर्वोत्तर राज्यों में भेजा गया।
उपर्युक्त बैंक खातों के इंटरनेट बैंकिंग के लिए आईपी लॉग प्राप्त किए गए और यह पाया गया कि आईपी पते संयुक्त राज्य अमेरिका/कनाडा/रोमानिया को दर्शाने वाले स्थानों के साथ प्रॉक्सी हैं। हैकर्स ने बिहार की एक कंपनी की वीपीएन सेवाओं का इस्तेमाल किया और उनसे ब्रिटेन के लोगों को आवंटित प्रॉक्सी आईपी का इस्तेमाल किया।
साइबर फोरेंसिक ने निष्कर्ष निकाला कि हैकर्स ने 4, 10, 16 नवंबर 2021 को बैंक के कर्मचारियों को भेजे गए रिमोट एक्सेस ट्रोजन (आरएटी) वाले फ़िशिंग मेल के माध्यम से एपी महेश को-ऑपरेटिव अर्बन बैंक के सिस्टम में प्रवेश किया। 2 कर्माचारी ने खोला और क्लिक किया, RAT बैंक के कंप्यूटर में एम्बेडेड हो जाता है। RAT सॉफ्टवेयर के जरिए हैकर को बैंक के कंप्यूटरों तक पहुंच हासिल हो गई। चूंकि बैंक के सभी सिस्टम आपस में जुड़े हुए हैं, इसलिए हैकर्स बैंक के कोर बैंकिंग सर्वर को दूरस्थ रूप से एक्सेस करने में सक्षम थे। वास्तविक हैक के दिन, हैकर्स ने कोर बैंकिंग सर्वर में प्रवेश किया और उनकी देखरेख में पहले से खोले गए चार खातों में शेष राशि को बदल दिया, वहां से राशि निकालने के लिए विभिन्न खातों में स्थानांतरित कर दी गई।
