Osegi
Безопасность·2 мин чтения

I4C предупредил банки и финтех об атаках с помощью ИИ-агентов

Индийский центр I4C предупредил банки, NBFC и финтех-компании: хакеры используют ИИ-агентов, чтобы взламывать платёжные системы и выводить деньги со скоростью машин.

A bank security analyst monitors a dashboard of payment transactions flagged for suspicious AI-driven activity.
Фото: mint
SUMODialoediviewergiftdetect

Индийский центр координации борьбы с киберпреступностью (I4C) предупредил банки, небанковские финансовые компании (NBFC) и финтех-фирмы о росте финансово мотивированных атак с использованием ИИ-агентов. По данным ведомства, такие инструменты позволяют злоумышленникам взламывать системы и проводить мошеннические операции «со скоростью машин».

Подразделение I4C — Национальная группа анализа киберугроз (NCTAU), которое подчиняется МВД Индии, совместно с CERT-In при министерстве электроники и информационных технологий разослало финансовым организациям рекомендации. Им предписано срочно внедрить меры из бюллетеней CERT-In критического уровня. В отдельных случаях зафиксированы несанкционированные операции на многие кроры рупий через системы выплат и API, однако конкретные инциденты в предупреждении не названы.

Как устроены атаки

Злоумышленники используют непропатченное ПО и неправильно настроенные серверы, доступные из интернета, чтобы проникнуть в инфраструктуру. Потенциальными целями остаются и клиентские интерфейсы, и системы обработки жалоб. Внутри сети атакующие выходят на автоматизированные системы выплат и специальные интерфейсы (API) для платежей и переводов, а агентные ИИ-фреймворки ускоряют атаку до машинной скорости.

Деньги отправляют на «мульные» счета в разных банках, затем быстро переводят дальше или снимают через IMPS/NEFT. После этого преступники удаляют записи и заметают следы, что затрудняет расследование.

Что требуют от банков

Финансовым организациям предписано привести средства защиты в соответствие с майским планом CERT-In 2026 года по снижению рисков и защите от эксплуатации уязвимостей с помощью ИИ, а также с требованиями отраслевых регуляторов. О таких инцидентах нужно сообщать в CERT-In в течение шести часов после обнаружения; банки и NBFC в тот же срок обязаны уведомлять Резервный банк Индии через портал DAKSH.

Среди мер — полная инвентаризация платёжных API и отключение устаревших, неиспользуемых и тестовых интерфейсов. Также требуется более тесное взаимодействие службы CISO, команд мониторинга транзакций и ИТ-отделов.

По данным МВД, с 2023-24 по 2025-26 финансовый год на национальный портал NCRP поступило более 5,38 млн жалоб на кибермошенничество, заведено свыше 181 тыс. FIR, а заявленный ущерб превысил 56 087 крор рупий. Заблокировано более 9079 крор, возвращено более 206 крор.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:i4ccert-inai agentsbanking fraudfintechindia

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →