यह साधारण account statement नहीं भी हो सकती। ऐसी ZIP/VBS files Windows computer को infect करके active WhatsApp Web session hijack कर सकती हैं और आपके असली account से contacts या finance team को fake payment instructions भेज सकती हैं।
पहले अपनी Situation चुनें
Safe steps देखें →
Recovery steps →
WhatsApp Boss Scam क्या है?
7 August 2026 के I4C/MHA advisory के अनुसार malicious files WhatsApp, SMS और email से फैल रही थीं। रिपोर्ट किए गए filenames में Statement of Account.zip, date-prefixed account statement, RBI.zip और MCA.zip शामिल थे। Archive के भीतर Windows executable और DLL हो सकती है। इसे Windows desktop/laptop पर चलाने से Trojan active WhatsApp Web session hijack कर सकता है।
इसी से मिलता-जुलता CERT-In campaign advisory malicious .vbs files को invoices, bank statements, payment records या debt notices की तरह disguise किए जाने की चेतावनी देता है। इसलिए खतरा केवल “ZIP” शब्द तक सीमित नहीं है।
Boss Scam कैसे काम करता है?
कौन-सी File और Message Red Flag हैं?
| File/message | Risk signal | क्या करें |
|---|---|---|
Statement of Account.zip, RBI.zip, MCA.zip | I4C alert में बताए गए disguise patterns | न खोलें; official channel से verify करें |
.exe, .dll, .vbs, .js, .bat | Windows पर code/script चला सकती हैं | Run न करें; IT/security review कराएं |
| “आज ही compliance”, “account बंद होगा” | Artificial urgency | Message के link/number पर भरोसा न करें |
| Boss का “secret urgent payment” | CEO impersonation pattern | Known phone number/face-to-face verification |
| नया beneficiary या बदला bank account | Payment diversion | Maker-checker approval और callback |
Situation 1: File मिली लेकिन खोली नहीं—क्या करें?
- Attachment को download, preview, extract या forward न करें।
- Sender को उसी chat में reply करके verify न करें। उसके पहले से ज्ञात phone number पर call करें या अलग trusted channel इस्तेमाल करें।
- Message regulator/bank का दावा करे तो message में दिए link/number के बजाय official website या bank app से contact details लें।
- WhatsApp में message को report/block करें, जब sender वास्तव में fraudulent हो। यदि known contact compromised है, उसे phone call से चेतावनी दें।
- Business device हो तो IT/security team को original message, sender number, timestamp और filename दें—पर file को अनावश्यक रूप से आगे न फैलाएं।
Situation 2: ZIP/VBS File खोल दी—पहले 15 मिनट में क्या करें?
यदि business network पर file चली है, affected computer को isolate करना केवल शुरुआत है। IT team को adjacent systems, shared drives, credentials, email sessions और unusual outbound traffic भी जांचना चाहिए। Reimage/OS reinstall की जरूरत incident findings पर निर्भर करती है—इसे automatic one-size-fits-all step न मानें।
Situation 3: WhatsApp Hack Check और Account Recovery
Hack होने के संकेत
- आपके बिना messages/files contacts को भेजी गईं।
- Linked Devices में अनजान browser/computer दिख रहा है।
- Contacts को आपके नाम से money request मिली।
- WhatsApp ने अचानक logout या registration notification दिखाया।
- Profile, security PIN या email setting बदल गई।
- Computer पर unknown remote-management software, command window या security alert दिखे।
Unknown Linked Device हटाएं
WhatsApp के अनुसार Android पर More options → Linked devices और iPhone पर Settings → Linked Devices खोलें। अनजान device चुनकर Log Out करें। सभी unfamiliar sessions हटाएं। Exact menu label app version के अनुसार थोड़ा बदल सकता है। Official Linked Devices help.
Account takeover हो चुका हो
WhatsApp Help Center के अनुसार अपने phone number को SMS से मिले 6-digit code के साथ फिर register करने पर दूसरे account user को हटाया जा सकता है। किसी को registration code न दें। यदि attacker ने two-step PIN लगाया हो तो recovery waiting period लागू हो सकता है; app में दिखने वाले official instructions follow करें।
Two-step verification enable करें
Settings → Account → Two-step verification में PIN enable करें और ऐसा recovery email जोड़ें जिस पर केवल आपका access हो। WhatsApp PIN, OTP या registration code कभी share न करें। Official account-security tips.
Situation 4: पैसा Transfer हो गया—Recovery Response
- Bank को तुरंत call करें: केवल bank की official website, card या app पर दिया number इस्तेमाल करें। Transaction को fraudulent बताकर beneficiary freeze/recall/hold की संभावना पूछें।
- 1930 पर तुरंत report करें: I4C advisory suspicious cyber-financial fraud को 1930 या cybercrime portal पर तुरंत report करने को कहती है।
- Cybercrime portal complaint पूरी करें: acknowledgement/reference number सुरक्षित रखें और requested evidence upload करें।
- Organisation escalation करें: Finance head, bank relationship manager, IT/security, legal/compliance और senior management को तुरंत inform करें।
- Evidence सुरक्षित रखें: UTR/transaction ID, amount, date/time, beneficiary account/UPI ID, chat export, screenshots, phone numbers, email headers और filenames रखें।
- Fraudster को और पैसा न भेजें: “refund fee”, “tax”, “unfreeze charge” या recovery agent के नाम पर secondary scam से बचें।
Contacts/Office Group को भेजने के लिए Warning Message
यह template अपनी स्थिति के अनुसार edit करें। किसी malicious file को warning के साथ भी forward न करें।
Company/Finance Team के लिए Anti-Boss-Scam SOP
| Control | Minimum rule | क्यों जरूरी |
|---|---|---|
| Out-of-band verification | Chat/email से आई payment को known phone number पर callback से verify करें | Compromised account पर reply भी attacker को जाता है |
| Maker-checker | High-value/new-beneficiary payment के लिए कम से कम दो approvals | Single-person pressure कम होता है |
| Beneficiary change | Vendor के existing verified contact से independently confirm करें | Invoice diversion रुकता है |
| Attachment policy | Executable/script file types block/quarantine करें | User द्वारा accidental execution घटता है |
| Least privilege | Daily users को local admin/install rights न दें | Malware persistence कठिन होती है |
| Incident drill | 1930, bank, IT और management contacts पहले से तैयार रखें | Critical minutes बचते हैं |
इन गलतियों से बचें
- Compromised computer पर ही password बदलना।
- File को “check करने” के लिए colleague को forward करना।
- सिर्फ sender DP/name देखकर trust करना।
- Random internet “recovery tool” install करना।
- Bank या 1930 report में देरी करना।
- Evidence मिटाने से पहले computer format कर देना।
- सिर्फ antivirus quick scan के बाद device को clean मान लेना।
- Recovery agent को advance fee देना।
Recovery Completion Checklist
- Affected computer network से isolate होकर professionally checked/cleaned है।
- WhatsApp में कोई unknown Linked Device नहीं है।
- Account trusted phone पर re-registered है, यदि takeover हुआ था।
- Two-step verification और recovery email सुरक्षित हैं।
- Important email, banking और business sessions revoke किए गए हैं।
- Contacts/groups को warning मिल गई है।
- Bank, 1930 और cybercrime complaint references सुरक्षित हैं।
- Organisation ने affected beneficiary/payment और access logs review किए हैं।
- कम से कम कुछ दिनों तक suspicious activity monitoring plan मौजूद है।
WhatsApp Boss Scam: उपयोगी FAQs
क्या RBI या MCA WhatsApp पर ZIP file भेजते हैं?
Unexpected regulatory ZIP file को genuine न मानें। Message के link/number से verification न करें; संबंधित regulator की official website के contact details से independently verify करें। I4C ने RBI.zip और MCA.zip को observed malicious disguise patterns में शामिल किया है।
ZIP file download हुई लेकिन extract/open नहीं की—क्या computer hack हो गया?
केवल download होना और अंदर की executable/script चलना एक समान स्थिति नहीं है। फिर भी file न खोलें, delete/quarantine करें, sender verify करें और security scan चलाएं। यदि कोई file execute हुई या suspicious activity दिखी तो incident-response steps अपनाएं।
क्या सिर्फ WhatsApp logout करना पर्याप्त है?
नहीं, यदि malicious file Windows computer पर चली है। WhatsApp session secure करने के साथ infected computer की professional malware/persistence जांच भी जरूरी हो सकती है।
WhatsApp account वापस कैसे लें?
Official WhatsApp guidance के अनुसार phone number को SMS से मिले 6-digit code के साथ re-register करें। Code किसी को न दें। Unknown Linked Devices logout करें और two-step verification enable करें।
क्या phone factory reset करना जरूरी है?
हर case में नहीं। I4C का वर्णित ZIP variant Windows desktop/laptop पर चलकर WhatsApp Web session hijack कर सकता है। कौन-सा device प्रभावित है, यह evidence और security assessment से तय करें; घबराकर evidence मिटाने वाला reset न करें।
पैसे चले गए तो सबसे पहले क्या करें?
Bank के official fraud channel और 1930 पर तुरंत report करें, फिर cybercrime.gov.in complaint पूरी करें। UTR, amount, beneficiary, chat और timestamps सुरक्षित रखें। Recovery की guarantee नहीं होती।
Boss के genuine number से payment message आए तो भी verify करना चाहिए?
हाँ। Boss Scam का खतरा यही है कि genuine account/session compromise हो सकता है। Financial instruction को अलग trusted channel और internal maker-checker process से verify करें।
क्या यह scam केवल companies को target करता है?
I4C alert में professionals, businesspersons, CAs, directors, CFOs और finance teams prime targets बताए गए हैं, लेकिन malicious attachment और account takeover से कोई भी WhatsApp user प्रभावित हो सकता है।
Related Satirtha Guide
Suspicious mobile number, UPI ID, bank account, email या website की प्रारंभिक जांच के लिए Satirtha की Scam Number Check Online India guide देखें। याद रखें: online checker police investigation या bank verification का replacement नहीं है।
