सुरक्षा14 नव॰ 2026, 4:28 am UTC·2 मिनट में पढ़ें

FaceStealer स्कैम: नकली वीडियो कॉल में 'आप म्यूट हैं' का जाल, $400M चोरी

FBI के मुताबिक उत्तर कोरियाई हैकरों ने दोस्त की चुप वीडियो कॉल और ऑडियो 'फिक्स' के बहाने $400 मिलियन चुराए। 900 से ज़्यादा वेबकैम वीडियो ज़ब्त हुए हैं।

A person on a video call looking at a laptop screen showing a silent, frozen-looking meeting participant and a pop-up asking to update software. — छवि: theregister

अगर किसी पुराने जानकार की वीडियो कॉल में उसका चेहरा दिख रहा हो, होंठ हिल रहे हों, लेकिन आवाज़ न आए, तो आप क्या करेंगे? FBI के अनुसार FaceStealer स्कैम ठीक इसी भरोसे पर चलता है, और पिछले 18 महीनों में इससे 40 करोड़ डॉलर से ज़्यादा की चोरी हुई है।

अमेरिकी सरकार ने गुरुवार को बताया कि अदालत ने इस स्कैम में इस्तेमाल क्लाउड-आधारित इंफ्रास्ट्रक्चर को बंद करने की मंज़ूरी दी है। FBI ने पीड़ित टेक कर्मचारियों के 900 से ज़्यादा वेबकैम वीडियो भी ज़ब्त किए हैं। स्कैम का नाम इसी वजह से पड़ा, क्योंकि इसमें पीड़ितों की वेबकैम फुटेज चुपचाप रिकॉर्ड की जाती है।

FaceStealer स्कैम कैसे काम करता है?

पहले हैकर हाईजैक किए गए अकाउंट से मीटिंग का न्योता भेजते हैं, ताकि वह किसी जाने-पहचाने व्यक्ति की ओर से लगे। FBI लॉस एंजेलिस के स्पेशल एजेंट जेरेमी रॉबर्टसन के मुताबिक यह आमतौर पर कैलेंडर इनवाइट होता है, जिसमें गलत स्पेलिंग वाले नकली URL होते हैं।

लिंक एक फर्जी Zoom या Teams मीटिंग पर ले जाता है। वहां पहले से रिकॉर्ड किया गया वीडियो चलता है, जिसमें न्योता भेजने वाला दिखता है, पर आवाज़ नहीं आती। कभी-कभी क्रिप्टो और web3 जगत की जानी-मानी हस्तियों के डीपफेक वीडियो भी इस्तेमाल होते हैं। इसी बीच टेक्स्ट बॉक्स में संदेश आता है कि सामने वाला आपको सुन नहीं पा रहा और ऑडियो के लिए सॉफ़्टवेयर अपग्रेड करना होगा।

उस "फिक्स" पर क्लिक करते ही क्रिप्टो चुराने वाला मैलवेयर इंस्टॉल हो जाता है और पीड़ित की कॉन्टैक्ट लिस्ट हैकरों तक पहुँच जाती है। उसी लिस्ट से अगला शिकार चुना जाता है। निशाने पर क्रिप्टो और web3 इंडस्ट्री के लोग, साथ ही ओपन सोर्स डेवलपर और मेंटेनर हैं, जिनके सॉफ़्टवेयर रिपॉजिटरी तक पहुँचकर सप्लाई चेन अटैक किए जा सकते हैं।

FBI इसे Sapphire Sleet नाम के उत्तर कोरिया-संबंधित समूह से जोड़ता है, जिसे Lazarus Group की शाखा माना जाता है। इसे UNC1069, Stardust Chollima, APT38 और BlueNoroff भी कहा जाता है। FBI के साइबर डिवीजन के असिस्टेंट डायरेक्टर ब्रेट लेदरमैन के अनुसार उत्तर कोरियाई हैकर घुसपैठ, सोशल इंजीनियरिंग और डीपफेक जैसी तकनीकों को मिलाकर नकल को ज़्यादा विश्वसनीय बना रहे हैं।

Binance चोरी का क्या हुआ?

इसी कार्रवाई में न्याय विभाग को 29 अक्टूबर की Binance चोरी से निकले 1.2 अरब डॉलर से ज़्यादा ज़ब्त या फ्रीज़ करने की अदालती अनुमति मिली। कुल चोरी 6.3 अरब डॉलर की थी, जिसे FBI ने TraderTraitor से जोड़ा है। जांचकर्ताओं और निजी साझेदारों की मदद से अब तक 2.7 अरब डॉलर से ज़्यादा की संपत्ति फ्रीज़ हो चुकी है।