Резервний банк Індії (RBI) випустив нові правила для посилення стандартів аутентифікації для цифрових платежів, намагаючись стримувати зростаюче шахрайство в секторі.
Вказівки, Випущений 25 вересня 2025 року, Відповідно до механізмів аутентифікації для вказівок цифрових платежів, 2025 р., Манату більш сильні протоколи безпеки для всіх внутрішніх цифрових транзакцій.
Динамічна автентифікація RBI для всіх цифрових платежів до квітня 2026 року
Усі постачальники платіжної системи, включаючи банки та небанківські суб’єкти, зобов’язані дотримуватися правил до 1 квітня 2026 року.
Заходи ґрунтуються на давній двофакторній нормі аутентифікації, але йдуть далі, вимагаючи принаймні одного динамічного фактора аутентифікації для всіх цифрових транзакцій, за винятком виплат карт.
Це означає, що облікові дані, такі як одноразові паролі на основі SMS (OTP), біометричні дані або апаратні жетони, повинні бути унікальними для кожної транзакції, запобігаючи повторному використанню або компромісу.
RBI заявив, що рамки розроблені для того, щоб допомогти екосистемі платежів адаптуватися до нових технологій, зберігаючи захист прав споживачів та цілісність ринку. Вказівки також поширюють гарантії транскордонних транзакцій за допомогою карток, виданих в Індії.
З 1 жовтня 2026 р. Емітентам карт потрібно буде підтвердити непересічні транскордонні транзакції “не присутня” та запровадити чеки на основі ризику для всіх таких платежів, відповідно до стандартів проти шахрайства.
Емітенти несуть пряму відповідальність за забезпечення надійності систем аутентифікації. У випадках, коли збитки трапляються через недотримання, емітенти повинні повністю компенсувати постраждалих клієнтів.
RBI також доручив, що всі механізми аутентифікації повинні дотримуватися положень Закону про захист особистих даних цифрових даних 2023 року.
Рамка підкреслює сумісність, що вимагає від постачальників систем, щоб забезпечити доступність послуг токенізації та аутентифікації у різних пристроях, додатках та механізмах зберігання. Очікується, що цей підхід з відкритим доступом буде стандартизувати безпеку на ринку швидких розширень платежів.
Крім того, ІРБ закликав емітентів до прийняття підходу до аутентифікації на основі ризику. Операції можуть бути оцінені проти поведінкових та контекстних параметрів, таких як місцезнаходження користувачів, атрибути пристрою та історичні схеми витрат.
Операції з високим ризиком можуть зіткнутися з додатковими шарами перевірки, причому Digilocker запропонований як платформа для сповіщення та підтвердження клієнтів.
Незважаючи на те, що нові вказівки в першу чергу охоплюють внутрішні платежі, вони також встановлюють часовий час для транскордонного дотримання, вимагаючи від емітентів зареєструвати свої банківські ідентифікаційні номери (бункери) з глобальними картковими мережами до жовтня 2026 року.
RBI описав правила як віху в своїх зусиллях щодо вирішення зростаючих ризиків у цифрових транзакціях, зазначивши, що шахрайство та несанкціонований доступ стали головною проблемою, оскільки прийняття цифрових платежів продовжує зростати в Індії.
Оскільки цифрові транзакції зараз складають більшість роздрібних платежів у країні, останні репресії Центрального банку показують, що зростаючі пріоритетні регулятори ставлять у забезпеченні фінансової системи проти кіберзагроз.
Індія очолює глобальний індекс криптовалюти, але стикається з випадками зростання шахрайства
Зараз Індія очолює світ у прийнятті криптовалют, Очолюючи глобальний індекс криптовалюти 2025 року по всьому чотирьох підрядниках.
І все -таки сплеск використання низових та фінансової інтеграції супроводжується хвилею справ про шахрайство та примусового виконання.
6 серпня Управління з питань правозастосування (ред.) здійснив рейд 11 місць у Делі та інших містах У зв’язку з шахрайством з біткойнами в розмірі 29 мільйонів доларів. Слідчі стверджують, що шахраї представляли себе поліцією, урядовими агентами та навіть працівниками технічної підтримки з Microsoft та Amazon, щоб вимагати грошей від жертв вдома та за кордоном.
Незаконні фонди нібито відмивали через мережі USDT та Hawala в ОАЕ. Рейди відбулися лише через день після того, як ЕД почав проглянути аферу в розмірі 4,7 мільйона доларів, в якому беруть участь підроблений веб -сайт Coinbase.
Індійська криптовалюта, пов’язана з криптовалютом, також дійшла до судів. 31 серпня, Суд проти корупції засудив 14 чоловіківу тому числі 11 нинішніх та колишніх поліцейських та одного колишнього правопорушника, до життя у в’язниці за викрадення бізнесмена Шейлеша Бхатта.
Група змусила його передати біткойн та готівку, а прокурори називали це одним із найголовніших випадків вимагання криптовалют у країні.
Незважаючи на прийняття, нормативна обережність залишається. Урядовий документ від 10 вересня зазначена Індія не буде виконувати всебічний криптовалютний закон але підтримуватиме частковий нагляд за рахунок оподаткування та дотримання.
Влада відзначила ризики, пов’язані з спекулятивною торгівлею та стабілконом, попередження їх зростання може порушити систему платежів Індії.
Підхід Індії зменшив обсяги обміну через 30% податку на прибутки та 1% зборів за транзакціями, хоча глобальні платформи продовжують працювати в рамках реєстрації підрозділу фінансової розвідки.
Чиновники оцінюють, що індіанці мають близько 4,5 мільярдів доларів цифрових активів, показуючи парадокс: прийняття світового провідного світу поряд із системним скептицизмом та повторюваним шахрайством.
Пост Індія розбивається на “тривожні” шахрайство з цифрових платежів із суворими новими правилами з’явився першим на Cryptonews.