CERT-In की गंभीर चेतावनी: बैंकिंग पेमेंट सिस्टम पर AI की मदद से साइबर हमले

CERT-In ने क्या बताया है?

भारतीय कंप्यूटर इमरजेंसी रिस्पॉन्स टीम यानी CERT-In और CSIRT-Fin ने 4 नवंबर 2026 को CIAD-2026-0058 नंबर की एडवाइजरी जारी की। यह 9 अक्टूबर की पिछली चेतावनी का अपडेट है। इसमें “CRAFTY FALCON” नाम से पहचाने गए AI-सहायता प्राप्त साइबर हमलों की जानकारी दी गई है। खतरे को Critical यानी गंभीर श्रेणी में रखा गया है।

सरकारी एडवाइजरी में NBFC, फिनटेक, पेमेंट एग्रीगेटर और दूसरी फाइनेंशियल संस्थाओं से मिले मामलों का उल्लेख है। लेकिन किसी विशेष सरकारी बैंक में हमला सफल होने की बात इस सार्वजनिक दस्तावेज में नहीं कही गई है। इसलिए इसे किसी बैंक में फ्रॉड की पुष्टि मानना गलत होगा।

हमलों के कौन-से तरीके सामने आए?

CERT-In के अनुसार कुछ मामलों में टेस्टिंग या स्टेजिंग सिस्टम की सुरक्षा कमजोर होने का फायदा उठाया गया। साझा पासवर्ड या टोकन के जरिए प्रोडक्शन सिस्टम तक पहुंचने और पेमेंट API को अनधिकृत तरीके से इस्तेमाल करने जैसे पैटर्न भी सामने आए हैं।

कई बार पहले ₹1 जैसे बहुत छोटे ट्रांजैक्शन से रास्ता परखा जाता है और उसके बाद बड़ी रकम ट्रांसफर करने की कोशिश होती है। क्लाउड सिस्टम की गलत सेटिंग, नए बेनेफिशियरी को भुगतान और असामान्य ट्रांजैक्शन की रफ्तार भी निगरानी के अहम संकेत हैं। ये पूरे सेक्टर के लिए चेतावनी है, किसी खास कर्मचारी पर आरोप नहीं।

बैंक की IT और ऑपरेशन टीम के लिए जरूरी बातें

एडवाइजरी में 24 घंटे निगरानी, छुट्टी के दिनों में अतिरिक्त सतर्कता, टेस्टिंग और लाइव सिस्टम को अलग रखना, सीमित अधिकार वाले टोकन, क्लाउड लॉग की निगरानी और सर्वर की तरफ से पेमेंट इंस्ट्रक्शन की जांच जैसे उपाय बताए गए हैं।

बैंक की साइबर सुरक्षा, डिजिटल बैंकिंग, रिस्क और फ्रॉड मॉनिटरिंग टीम अपनी स्वीकृत प्रक्रिया के अनुसार इन उपायों की समीक्षा कर सकती है। नया बेनेफिशियरी, छोटा टेस्ट भुगतान और अचानक बड़ा ट्रांसफर जैसे संकेत उपयोगी हैं। हालांकि यह CERT-In की साइबर सुरक्षा एडवाइजरी है, RBI का कोई नया सार्वभौमिक ब्रांच सर्कुलर नहीं।

शिकायत और आगे की स्थिति

संदिग्ध गतिविधि मिलने पर प्रभावित सिस्टम को अलग करने, डिजिटल सबूत सुरक्षित रखने और CERT-In/CSIRT-Fin को तुरंत रिपोर्ट करने की सलाह दी गई है। विस्तृत तकनीकी संकेतों वाला प्रतिबंधित दस्तावेज यहां उपलब्ध नहीं कराया गया है।

सार्वजनिक नोटिस में कुल नुकसान या प्रभावित सभी बैंकों की सूची नहीं दी गई है। अभी मुख्य खबर सरकारी एजेंसी की नई गंभीर चेतावनी और उसमें बताए गए सुरक्षा कदम हैं।

स्रोत और संदर्भ

• CERT-In Advisory CIAD-2026-0058: Escalation of AI-Driven Attacks on BFSI Entities by Threat Actor CRAFTY FALCON — CERT-In / CSIRT-Fin
• CERT-In Advisories, 2026 official index — CERT-In