Osegi
Güvenlik·2 dk okuma

I4C, bankaları ve fintech şirketlerini yapay zekâ ajanlı dolandırıcılığa karşı uyardı

Hindistan'ın siber suç koordinasyon merkezi I4C, saldırganların yapay zekâ ajanlarıyla ödeme sistemlerine sızıp çalınan parayı makine hızında aktardığı konusunda uyardı.

A bank security analyst monitors a dashboard of payment transactions flagged for suspicious AI-driven activity.
Görsel: mint
SUMODialoediviewergiftdetect

Hindistan İçişleri Bakanlığı'na bağlı Hint Siber Suç Koordinasyon Merkezi (I4C), bankalara, bankacılık dışı finans kuruluşlarına (NBFC) ve fintech şirketlerine yapay zekâ ajanlarının kullanıldığı mali amaçlı siber saldırılara karşı uyarı yaptı. Kuruma göre bu ajanlar, saldırganların sistemleri ele geçirip hileli işlemleri “makine hızında” gerçekleştirmesine imkân tanıyor.

I4C bünyesindeki Ulusal Siber Suç Tehdit Analiz Birimi (NCTAU), Elektronik ve Bilgi Teknolojileri Bakanlığı'na bağlı CERT-In ile birlikte yayımladığı tavsiye notunda, kurumlardan CERT-In'in kritik seviyeli uyarılarındaki önlemleri acilen uygulamasını istedi. Notta, fon dağıtım sistemleri ve API'ler üzerinden birkaç crore rupilik yetkisiz işlemlere münferit vakalarda rastlandığı belirtiliyor; ancak somut örnek verilmiyor.

Saldırı nasıl işliyor

Saldırganlar yama uygulanmamış yazılımları ve yanlış yapılandırılmış, internete açık sunucuları kullanarak finans kuruluşlarının altyapısına giriyor. Müşteriye dönük ve şikâyet yönetimi arayüzleri de olası hedefler arasında. İçeri girenler otomatik fon dağıtım sistemlerini veya ödeme ve transferlerde kullanılan özel arayüzleri (API) hedef alıyor; ajan tabanlı yapay zekâ çerçeveleri ise saldırıyı makine hızına çıkarıyor.

Para, farklı bankalardaki “kiralık” (mule) hesaplara aktarılıyor, ardından IMPS/NEFT ile hızla başka yere gönderiliyor veya çekiliyor. Son aşamada kayıtlar siliniyor ve izler yok ediliyor; bu da soruşturmayı zorlaştırıyor.

Kurumlardan beklenenler

Finans kuruluşlarından güvenlik kontrollerini, CERT-In'in dijital altyapıda yapay zekâ destekli güvenlik açığı istismarına karşı hazırladığı Mayıs 2026 planıyla ve kendi sektörel düzenleyicilerinin çerçeveleriyle uyumlu hale getirmeleri isteniyor. Olaylar tespitten itibaren altı saat içinde CERT-In'e bildirilmeli; bankalar ve NBFC'ler aynı süre içinde Hindistan Merkez Bankası'na (RBI) DAKSH portalı üzerinden de bildirim yapmak zorunda.

Önlemler arasında ödemeyle ilgili tüm API'lerin envanterinin tutulması, eski, kullanılmayan ve test amaçlı arayüzlerin kapatılması yer alıyor. Bilgi güvenliği yöneticisi ekibi, işlem izleme ekipleri ve BT birimlerinin daha yakın çalışması da isteniyor.

İçişleri Bakanlığı verilerine göre 2023-24 ile 2025-26 mali yılları arasında ulusal portal NCRP'ye 5,38 milyondan fazla siber dolandırıcılık şikâyeti yapıldı. 181 binden fazla FIR kaydedildi, bildirilen tutar 56.087 crore rupiyi aştı. 9.079 crore rupiden fazlasına bloke konuldu, 206 crore rupiden fazlası iade edildi.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:i4ccert-inai agentsbanking fraudfintechindia

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →