Зростання цифрового шахрайства в Індії: виклики та рішення

На початку 2025 року Reserve Bank of India (RBI) офіційно попередила фінансові установи про різке зростання цифрового шахрайства. За словами голови RBI Шактіканти Даса, інциденти із крадіжками коштів через онлайн-платформи та мобільні додатки набули масового характеру. Кіберзлочинці використовують підроблені сайти банків, фішингові домени та шахрайські мобільні застосунки, що імітують офіційні сервіси.

У відповідь регулятор запропонував низку кроків для зниження ризиків, зокрема створення окремих доменів bank.in» для банків і fin.in для небанківських установ. Це має допомогти користувачам розпізнавати легітимні ресурси та уникати фішингових атак.

Основні причини та тенденції

Індія сьогодні є одним із світових лідерів у впровадженні цифрових платежів та цифрової валюти e-Rupee (CBDC). Проте зростання цифрової економіки супроводжується підвищенням активності шахрайських груп.
Серед ключових факторів:

• недостатня обізнаність користувачів про кіберзагрози;
• недосконала перевірка сторонніх фінтех-постачальників;
• використання підроблених або «мулових» банківських рахунків;
• вразливості в мобільних застосунках та API-інтерфейсах.

Anti-fraud системи як ключовий рівень захисту

Окремої уваги потребують anti-fraud системи, які сьогодні є критично важливим компонентом цифрової безпеки. Сучасні рішення працюють у режимі реального часу та здатні автоматично аналізувати поведінкові параметри транзакцій: швидкість дій користувача, тип операцій, геолокацію, пристрій, ризикові шаблони та аномалії.

Такі системи дозволяють:

• блокувати підозрілі транзакції ще до їх завершення;
• розпізнавати атаки через бот-мережі, автоматизовані фішингові сценарії та соціальну інженерію;
• виявляти мережі «мулових» рахунків та пов’язаних з ними шахрайських активностей;
• інтегрувати дані з декількох каналів (мобільний додаток, веб-платформа, контакт-центр) для побудови єдиного профілю ризиків;
• формувати скоринг кожної операції, відокремлюючи звичайні дії клієнта від високоризикових.

Технічні рішення для запобігання інцидентам

1. Захищена доменна інфраструктура

Фінансові установи повинні забезпечити використання лише офіційних доменів і сертифікованих піддоменів. Для цього:

• створюються перевірені зони DNS із валідацією SSL/TLS-сертифікатів;
• реалізується централізований моніторинг змін DNS-записів;
• впроваджується маркування «офіційного ресурсу» у веб-інтерфейсах і застосунках.

2. Мультифакторна автентифікація

Кожна транзакція має супроводжуватися додатковою перевіркою через:

• біометричну ідентифікацію або OTP;
• поведінкову аналітику (розпізнавання шаблонів користувача);
• обмеження доступу до акаунтів з невідомих пристроїв чи IP-адрес.

3. Інтелектуальний моніторинг транзакцій дозволяє:

• виявляти спроби входу з фішингових доменів;
• контролювати зростання підозрілих транзакцій;
• оперативно блокувати шахрайські перекази.

4. Резервування і стійкість:

• Забезпечення резервних каналів обміну даними для онлайн-платежів.
• Створення системи Disaster Recovery (DR) для безперервності платіжних операцій.

Людський фактор та навчання

Найефективнішим запобіжником залишається поінформований користувач. Варто системно навчати клієнтів і працівників:

• перевіряти справжність доменів банку;
• не переходити за посиланнями в SMS та месенджерах;
• негайно повідомляти банк про підозрілі дії.

Масові крадіжки з рахунків у 2025 році стали тривожним сигналом для всієї фінансової галузі Індії. Зростання цифрових платежів потребує нової культури безпеки поєднання технологічного захисту, моніторингу та просвітницьких заходів.
Використання перевірених доменів, багатофакторної автентифікації, поведінкового моніторингу та сучасних систем реагування на інциденти є ключем до збереження довіри клієнтів і стабільності цифрової економіки.