Сможет ли bank.in победить цифровое мошенничество?

Резервный банк Индии (RBI), выполняющий функции центрального банка страны, представил эксклюзивный домен "bank.in" с целью уменьшить риск цифрового финансового мошенничества. По заявлению RBI: "Эксклюзивный домен станет важным шагом в борьбе с онлайн-угрозами и фишингом". Эта инициатива призвана укрепить доверие пользователей к банковским и платёжным услугам, предлагая более безопасную среду для проведения финансовых операций.
Сможет ли bank.in победить цифровое мошенничество?
Изображение носит иллюстративный характер

"bank.in" задуман как средство, упрощающее легальные банковские сервисы и дающее дополнительную защитуdados от потенциально вредоносных сайтов. Планируется, что все официальные банковские организации в Индии смогут зарегистрировать собственные поддомены, что позволит клиентам видеть в адресной строке надёжный банковский ресурс и не опасаться попасть на мошеннические веб-страницы.

Эксклюзивным регистратором для "bank.in" назначен Институт развития и исследований в области банковских технологий (IDRBT). Предполагаемая дата начала регистрации — апрель 2025 года. К этому времени банки получат возможность использовать новый домен, формируя устойчивую систему защиты от несанкционированных доступов и фальшивых онлайн-платформ.

Уже рассматривается и отдельный домен "fin.in", который RBI планирует внедрить для небанковских организаций, действующих в финансовом секторе. Такой подход даст всем участникам рынка чёткое разграничение, упрощая пользователям поиск надёжных сервисов и повышая общую прозрачность финансовой инфраструктуры Индии.

Дополнительно запускается механизм дополнительного фактора аутентификации (AFA) для онлайн-транзакций без физического присутствия карты за границей. Этот метод, известный также как многофакторная аутентификация (MFA), требует нескольких подтверждающих шагов при проведении операций по картам, предоплаченным инструментам или через мобильный банкинг.

AFA обеспечивает повышенную безопасность при условии, что зарубежный продавец поддерживает этот формат проверки. При этом RBI не устанавливает конкретный тип фактора, предоставляя банкам и сервисам выбирать наиболее удобный и эффективный вариант. Такой гибкий подход даёт компаниям свободу внедрять современные способы идентификации, адаптируясь к техническим инновациям.

В индийской цифровой экосистеме платёжных систем наибольшей популярностью пользуются SMS-коды в виде одноразовых паролей (OTP). Большинство банковских приложений и веб-порталов применяют эту схему в качестве второго фактора аутентификации, что помогает эффективно фильтровать мошеннические попытки авторизации.

По заявлению RBI, данное решение вступает в силу уже сегодня, чтобы повысить доверие к онлайн-платежам. Глобальная цифровизация финансов требует от регуляторов внедрения инновационных мер защиты, и новая инициатива призвана поддержать безопасное развитие электронных сервисов, снизив риски финансовых потерь для граждан и бизнеса.


Новое на сайте

20949Старая техника Apple получила заплатку для опасной уязвимости 20948Как три уязвимости открыли ShinyHunters путь к серверам PeopleSoft? 20947Может ли ИИ сам собрать уязвимости в работающий взлом? 20946Уязвимость CVSS 10.0 в LXD и MicroCloud позволяет выдать себя за доверенного клиента 20945Google разрешит устанавливать приложения из сторонних магазинов одним нажатием 20944Взлом Chainalysis: что могли увидеть атакующие 20943Oracle E-Business Suite под прицелом: попытки атак начались вскоре после исправления 20942Фишинг без кражи пароля: как Skyw4lker атакует Microsoft 365 20941ИИ в SOC: быстрее расследовать, не теряя контроля 20940Могут ли уязвимости GoAhead подорвать доверие к TLS? 20939Adobe устранила критические уязвимости в Campaign Classic и Connect 20938Как взломанный скрипт DebugBear помог похитить у трейдеров Polymarket около $2,7 млн? 20937Как ошибка в сетевой загрузке UEFI обходит защиту до запуска Secure Boot? 20936Silent Train: сеть скрытных атак Volt Typhoon 20935Как ссылка на ChatGPT могла открыть доступ к чужим чатам?
Ссылка