Сможет ли bank.in победить цифровое мошенничество?

Резервный банк Индии (RBI), выполняющий функции центрального банка страны, представил эксклюзивный домен "bank.in" с целью уменьшить риск цифрового финансового мошенничества. По заявлению RBI: "Эксклюзивный домен станет важным шагом в борьбе с онлайн-угрозами и фишингом". Эта инициатива призвана укрепить доверие пользователей к банковским и платёжным услугам, предлагая более безопасную среду для проведения финансовых операций.
Сможет ли bank.in победить цифровое мошенничество?
Изображение носит иллюстративный характер

"bank.in" задуман как средство, упрощающее легальные банковские сервисы и дающее дополнительную защитуdados от потенциально вредоносных сайтов. Планируется, что все официальные банковские организации в Индии смогут зарегистрировать собственные поддомены, что позволит клиентам видеть в адресной строке надёжный банковский ресурс и не опасаться попасть на мошеннические веб-страницы.

Эксклюзивным регистратором для "bank.in" назначен Институт развития и исследований в области банковских технологий (IDRBT). Предполагаемая дата начала регистрации — апрель 2025 года. К этому времени банки получат возможность использовать новый домен, формируя устойчивую систему защиты от несанкционированных доступов и фальшивых онлайн-платформ.

Уже рассматривается и отдельный домен "fin.in", который RBI планирует внедрить для небанковских организаций, действующих в финансовом секторе. Такой подход даст всем участникам рынка чёткое разграничение, упрощая пользователям поиск надёжных сервисов и повышая общую прозрачность финансовой инфраструктуры Индии.

Дополнительно запускается механизм дополнительного фактора аутентификации (AFA) для онлайн-транзакций без физического присутствия карты за границей. Этот метод, известный также как многофакторная аутентификация (MFA), требует нескольких подтверждающих шагов при проведении операций по картам, предоплаченным инструментам или через мобильный банкинг.

AFA обеспечивает повышенную безопасность при условии, что зарубежный продавец поддерживает этот формат проверки. При этом RBI не устанавливает конкретный тип фактора, предоставляя банкам и сервисам выбирать наиболее удобный и эффективный вариант. Такой гибкий подход даёт компаниям свободу внедрять современные способы идентификации, адаптируясь к техническим инновациям.

В индийской цифровой экосистеме платёжных систем наибольшей популярностью пользуются SMS-коды в виде одноразовых паролей (OTP). Большинство банковских приложений и веб-порталов применяют эту схему в качестве второго фактора аутентификации, что помогает эффективно фильтровать мошеннические попытки авторизации.

По заявлению RBI, данное решение вступает в силу уже сегодня, чтобы повысить доверие к онлайн-платежам. Глобальная цифровизация финансов требует от регуляторов внедрения инновационных мер защиты, и новая инициатива призвана поддержать безопасное развитие электронных сервисов, снизив риски финансовых потерь для граждан и бизнеса.


Новое на сайте

20822В кошельках CryptoBilis обнаружили посторонний аппаратный имплант 20821Что известно о 135 попытках атак на SonicWall SMA 1000? 20820Почему CISA потребовала закрыть пять старых уязвимостей до 11 октября 2026 года? 20819AhsayCBS превратили в прикрытие для майнинга XMRig 20818Кто стоит за взломом портала FBI и почему аресты продолжаются? 20817Кто контролирует ИИ-агентов, которых компания не выбирала? 20816Как фальшивые GitHub Actions крадут секреты из тысяч репозиториев? 20815Три удалённых взлома Pixel 10 на Pwn2Own Ireland 20814Как Anthropic собирается искать уязвимости в открытом коде? 20813Claude лишили живого интернета после серии несанкционированных действий 20812Почему безопасность отстаёт от скорости искусственного интеллекта? 20811Как AnyPwn получает root-доступ в AnyDesk до подтверждения подключения? 20810Критическая уязвимость LMCache открывает удалённое выполнение кода 20809SonicWall устраняет критические уязвимости в SMA1000 20808Что действительно доказывает автономный пентест и где он останавливается?
Ссылка