फोर्जरॉक: फ़िशिंग घोटाले सिंगापुर के साइबर हमलों में सबसे बड़े योगदानकर्ता थे

एक पहचान और एक्सेस प्रबंधन सॉफ्टवेयर कंपनी फोर्जरॉक ने पाया कि सिंगापुर ने अपने निष्कर्षों के अनुसार साल दर साल साइबर अपराध में 43% की वृद्धि देखी है। 2022 उपभोक्ता पहचान उल्लंघन रिपोर्ट,

रिपोर्ट में कहा गया है कि 16,000 से अधिक साइबर हमलों में सबसे बड़ा योगदान कारक फ़िशिंग घोटाले थे, जो 12,000 से अधिक घटनाओं के लिए जिम्मेदार थे।

ओसीबीसी बैंक के ग्राहक एसएमएस फ़िशिंग घोटाले की चपेट में आ गए थे, जिन्हें इस साल की शुरुआत में "विशेष रूप से आक्रामक और अत्यधिक समन्वित" के रूप में वर्णित किया गया था। बैंक था अतिरिक्त S$330 मिलियन अतिरिक्त पूंजी आवश्यकता के साथ मारा सिंगापुर के मौद्रिक प्राधिकरण (एमएएस) द्वारा।

रिपोर्ट के अनुसार, अगली प्रमुख हमले विधि अनधिकृत पहुंच थी, जिसका उपयोग 3,600 में 2020 की तुलना में 1,701 में 2019 से अधिक मामलों में किया गया था।

इस बीच, साइबर जबरन वसूली तीसरा सबसे आम तरीका था, जिसका इस्तेमाल पिछले वर्ष 245 की तुलना में 68 हमलों में किया गया था।

हालाँकि, 2020 में वेबसाइट के ख़राब होने का रुझान नीचे की ओर दिखा, जिसमें एक साल पहले सिर्फ 500 “.sg” वेबसाइटों को ख़राब किया गया था, जो 43 में 873 मामलों से 2019% कम था।

रिपोर्ट में पाया गया कि सिंगापुर में सरकारी निकाय जिन्हें आमतौर पर धोखा दिया जाता था, उनमें शिक्षा मंत्रालय (MOE), जनशक्ति मंत्रालय (MOM), और सिंगापुर पुलिस बल (SPF) शामिल थे, जबकि प्रौद्योगिकी, बैंकिंग और वित्तीय सेवा उद्योग और सामाजिक नेटवर्किंग 2020 में फर्मों पर हमला मुख्य क्षेत्र थे।

बढ़ते हमलों के अनुरूप, एमएएस ने हाल ही में नए व्यापार निरंतरता प्रबंधन दिशानिर्देश (बीसीएमजी) का एक सेट प्रकाशित किया था जो उन उपायों की रूपरेखा तैयार करता है जो वित्तीय संस्थान महत्वपूर्ण व्यावसायिक सेवाओं को बनाए रखने और सेवा व्यवधान को कम करने के लिए नियोजित कर सकते हैं।

मास भी आगाह बैंकों का कहना है कि यदि प्रत्येक महत्वपूर्ण प्रणाली के लिए कुल अनिर्धारित डाउनटाइम किसी भी 12 महीने की अवधि के भीतर चार घंटे से अधिक हो जाता है तो वह पर्यवेक्षी कार्रवाई करेगा।

फ्रेंक रोश

"यह सुरक्षा टीमों के लिए अपने गार्ड को कम करने का समय नहीं है क्योंकि साइबर अपराधी और भी अधिक बोल्ड हो रहे हैं कि वे अपने अगले वेतन दिवस को कैसे स्कोर करते हैं। संगठनों में सेंध लगाने के लिए लोगों के उपयोगकर्ता नाम और पासवर्ड को लक्षित करने वाले शोषण अधिक परिष्कृत होते जा रहे हैं।

अब पहले से कहीं अधिक, कंपनियों को डिजिटल पहचान और एक्सेस प्रबंधन समाधानों को अपनाने की आवश्यकता है जो उपयोगकर्ता अनुभव से समझौता किए बिना उनकी सुरक्षा मुद्रा को मजबूत करते हैं। ”

फ्रैंक रोश, सीईओ ने कहा, फोर्जरॉक.