Bankalar, RBI dijital dolandırıcılık tespit platformunu başlatmak için birleşti.

Hindistan'daki dijital ödeme dolandırıcılığı tehdidinin artmasıyla birlikte, hem kamu hem de özel sektör bankaları, Hindistan Merkez Bankası (RBI) rehberliğinde, ülkenin Dijital Kamu Altyapısı (DPI)'nın bir parçası olan Dijital Ödeme İstihbarat Platformu (DPIP)'i oluşturmak için işbirliği yapıyor. Federal hükümet ve RBI için konunun aciliyeti göz önüne alındığında, platformun önümüzdeki aylarda faaliyete geçmesi bekleniyor.

Rezerv Bankası İnovasyon Merkezi (RBIH), 5 ila 10 banka ile koordinasyon içinde platformun bir prototipini geliştirmekle görevlendirilmiştir. Bu girişim, ödeme ekosistemindeki dolandırıcılığı ele almak için yapay zeka (AI) ve makine öğrenimi gibi son teknoloji ürünlerini kullanacaktır.

Bu çaba, RBI'nin 2024-25 mali yılı için yıllık raporunun dijital ödeme dolandırıcılığında keskin bir artışı ortaya koymasının ardından sadece birkaç gün sonra gerçekleşiyor; raporda 13,516 vakanın tüm bildirilen banka dolandırıcılıklarının %56,5'ini oluşturduğu belirtiliyor. Ancak, bir yıl içinde bildirilen dolandırıcılıklar, raporlama yılından birkaç yıl önce gerçekleşmiş olabilir.

"Dijital ödemelerin artmaya devam etmesiyle birlikte, Merkez Bankası'nın güvenliği artırma, müşteri koruması ve dolandırıcılığı önleme konusundaki taahhüdü 2025-26 yıllarında ana öncelikler olmaya devam edecektir. Ödeme ile ilgili dolandırıcılıkları önlemek için gelişmiş teknolojileri kullanacak Dijital Ödemeler İstihbarat Platformu planlanmaktadır," dedi RBI en son yıllık raporunda.

Başlatıldığında, DPIP birden fazla kanaldan veri toplayarak riskleri tespit edecek ve dijital dolandırıcılıkla mücadele edecektir. Gerçek zamanlı bilgi paylaşımı, finansal kurumların ortaya çıkan tehditlere karşı hızlı bir şekilde harekete geçmesini sağlayacak ve böylece daha güvenli dijital işlemler sağlanacaktır.

Bu yeni platform, bankaların dolandırıcılık işlemlerini daha etkili bir şekilde tespit etmelerini ve durdurmalarını sağlamak için istihbaratın gerçek zamanlı alışverişi ve analizi yoluyla dolandırıcılık risk yönetimini geliştirmek üzere tasarlanacaktır. DPIP'in kurumsal yapısı, dolandırıcılığın finans sektöründe paylaşılan bir endişe olduğunu kabul ederek çok sayıda bankanın katkılarını içerecektir.

AI destekli analizleri entegre ederek ve bankalar arasında anlık dolandırıcılık istihbaratı paylaşımını teşvik ederek, DPIP anormal davranışları ve şüpheli faaliyetleri erken tespit etmeyi amaçlamaktadır. Bu işbirlikçi ve teknoloji odaklı yaklaşım, Hindistan'ın dijital finans ortamını güvence altına alma taahhüdünü vurgulamakta, kamu güvenini yeniden inşa etmeye yardımcı olmakta ve ulusun güvenli dijital işlemlerde lider konumunu güçlendirmektedir.

İnisiyatif, RBI'nin yıllık raporunun bankacılık dolandırıcılığında keskin bir artışı vurgulamasının ardından geldi; rapor edilen miktarlar, FY25'te neredeyse üç katına çıkarak ₹36,014 crore ( yaklaşık $4.1 milyon) oldu. Hacim olarak en fazla olay, dijital ödeme alanında (kartlar ve internet) gerçekleşirken, en yüksek değerli dolandırıcılıklar kredi (avansları) segmentinde bildirildi. Dijital ödeme dolandırıcılıkları özel sektör bankalarında en sık görülenlerken, kamu sektör bankaları, kredi ile ilgili işlemlerde dolandırıcılıkların çoğunu yaşadı.

"Dolandırıcılıklar, özel sektör bankaları tarafından bildirilen dolandırıcılık sayısına en çok katkıda bulunan kart/internet dolandırıcılıkları ile değer açısından ise kredi portföyleri (avans) kategorisinde gerçekleşmiştir. Kamu sektörü bankalarındaki dolandırıcılıklar ise esasen kredi portföylerinde yoğunlaşmıştır," dedi RBI yıllık raporunda.

Dijital ödeme dolandırıcılıkları RBI önlemlerine rağmen artıyor

RBI'nin, sahte hesapları tespit etmeyi amaçlayan MuleHunter.AI gibi son teknoloji ürünleri ve girişimler de dahil olmak üzere proaktif önlemlerine rağmen, dijital ödeme dolandırıcılığı alarm verici bir hızla artmaya devam ediyor. Değerli olsalar da, bu karmaşık araçlar siber suçluların kullandığı gelişen taktiklerle başa çıkmakta zorlanıyor. Dijital işlemler ölçek ve karmaşıklık açısından büyüdükçe, dolandırıcılar sistem açıklarını istismar etmenin yeni yollarını buluyor ve genellikle finansal ekosistemin daha az düzenlenen alanlarını hedef alıyor.

"Hindistan'daki dijital ödeme dolandırıcılıkları, [RBI'nın] MuleHunter.AI gibi tespit araçlarını geride bırakan AI destekli derin sahtecilikler ve phishing gibi sofistike dolandırıcılık teknikleri nedeniyle artıyor," dedi EmpowerEdge Ventures'in kurucusu ve bir girişimci olan Sharat Chandra, CoinGeek'e.

“UPI işlemlerinin hızlı büyümesi (₹200 trilyon / $2.34 trilyon), büyük bir saldırı yüzeyi yaratıyor ve sistemleri bunaltıyor. Birçok kullanıcı finansal okuryazarlık eksikliği yaşıyor, sahte QR kodları veya tek seferlik şifre paylaşımı gibi dolandırıcılıklara kapılıyor. Dijital Kişisel Veri Koruma Yasası'nın uygulanmasındaki gecikmeler ve dolandırıcı verilerini paylaşmaya yönelik hukuki engeller, önlem almayı zorlaştırıyor,” dedi Chandra.

Chandra, banklar, fintech şirketleri ve düzenleyiciler arasındaki uyumlu işbirliğinin eksikliğinin dolandırıcıların istismar edebileceği boşluklar yarattığını belirtti, özellikle de gevşek bir şekilde düzenlenen platformlar olan over-the-top (OTT) hizmetleri aracılığıyla. Durum, finansal kurumlar hızlı büyümeye odaklandıklarında ve güvenlik önlemlerini güçlendirmekten daha az ilgilendiklerinde daha da kötüleşiyor. Chandra, temel zorlukların güçlü güvenlik protokollerini uygularken kesintisiz bir kullanıcı deneyimi sağlamak, sürekli gelişen dolandırıcılık tekniklerinin önünde kalmak ve tüm paydaşlar arasında gerçek zamanlı veri paylaşımını sağlamak olduğunu söyledi. Sürekli kamu eğitimi ve daha sıkı düzenleyici denetim, dolandırıcılıkla mücadele için esastır. "DPIP'in başarısı, bankalar, fintechler ve diğer paydaşlar arasında sorunsuz bir koordinasyona bağlıdır. Paylaşılan veri tabanları oluşturma çabaları, hukuki ve ticari sorunlar nedeniyle duraklama dönemine girmiştir ve benzer zorluklar DPIP'in etkinliğini geciktirebilir veya sınırlayabilir," diye ekledi Chandra.

Her 5 UPI kullanıcı ailesinden 1'i dolandırıcılığa uğradı

Hindistan'ın Birleşik Ödeme Arayüzü (UPI), bireyler arası ve tüccar işlemlerini destekleyen gerçek zamanlı bir ödeme sistemi, son yıllarda patlayıcı bir büyüme yaşadı.

RBI'nin en son yıllık raporu, "2024-25 döneminde, toplam dijital ödemelerin hacim ve değer açısından sırasıyla %34,8 ve %17,9 büyüme kaydettiğini belirtmektedir. Ayrıca, UPI'nin başarısı, Hindistan'ı hacim bakımından küresel anlık ödemelerde %48,5'lik bir pay ile lider konumuna getirmiştir."

Ancak, yakın zamanda yapılan bir anket, UPI kullanıcısı olan her beş hanelerden birinin son üç yıl içinde en az bir kez dolandırıcılığa maruz kaldığını ortaya koyuyor. Bu açıklama, UPI işlemlerinde keskin bir artışın yaşandığı bir dönemde geldi; bu işlemler FY2024–25'te 185,8 milyar adede ulaştı ve bu, bir önceki yıla göre %41,7'lik bir artış anlamına geliyor ve artık Hindistan'ın toplam dijital ödeme hacminin %83,4'ünü oluşturuyor.

Endişe verici bir şekilde, dolandırıcılık mağdurlarının %51'i olayı hiçbir yetkili makama—ne polise, ne bankalarına, ne UPI hizmet sağlayıcısına, ne de Hindistan Ulusal Ödeme Şirketi (NPCI) veya RBI gibi düzenleyici kurumlara—bildirmedi. Bu raporlama eksikliği, resmi dolandırıcılık verilerindeki önemli bir düşük temsili işaret ediyor ve gerçek vakaların çok daha yüksek olabileceğini öne sürüyor.

Anket, UPI kullanıcılarından 32.000'den fazla yanıt toplayarak, dolandırıcıların dijital ödemelerin hızlı benimsenmesinden yararlanmak için çeşitli aldatıcı yöntemler kullandığını da buldu.

Regülatörler karşı koyuyor

Dijital ödeme dolandırıcılığına artan tehditlere yanıt olarak, RBI, Hindistan Ulusal Ödeme Şirketi (NPCI) ve Hindistan Hükümeti, dijital finansal ekosistemin güvenliğini güçlendirmek için bir dizi stratejik girişim başlattı.

Kullanıcı güvenini artırmak ve kimlik avı girişimlerini önlemek için, “.bank.in” ve “.fin.in” gibi özel ve güvenli alan adı uzantıları kullanılmaya başlanıyor. Bu özel alan adları, yetkilendirilmiş finansal kurumlar için tasarlanmıştır ve kullanıcılara güvenilir bir çevrimiçi ortam sunarak taklit veya sahte web siteleri riskini azaltmaktadır.

Aralık 2024'te, RBI MuleHunter.AI'yi tanıttı; bu, kara para aklama veya yetkisiz işlemler yapmak için kullanılan banka hesaplarını tanımlamak ve izlemek amacıyla özel olarak tasarlanmış gelişmiş bir AI/ML tabanlı araçtır.

Kamuya açık tarafında, hükümet Dijital Suçlar Bildirim Portalı'nı ve bireylerin dijital dolandırıcılık veya şüpheli faaliyetleri bildirmesini kolaylaştırmak için 1930 numaralı özel bir yardım hattı oluşturmuştur. Bu girişim, dolandırıcılık bildirim oranlarını artırmayı ve mağdurların destek ve tazminat mekanizmalarına hızlı erişimini sağlamayı amaçlamaktadır.

NPCI—Hindistan'daki perakende ödemeleri ve ödeme sistemlerini denetlemekten sorumlu merkezi kuruluş—ve Bankacılık Teknolojisinde Geliştirme ve Araştırma Enstitüsü (IDRBT), Hindistan'ın dijital ödeme altyapısında siber güvenliği ve dayanıklılığı birlikte artırmak için bir anlaşma imzaladı.

Bu işbirliği kapsamında, her iki kuruluş da bankacılık ve dijital ödeme sektörlerinde çalışan teknoloji ve siber güvenlik profesyonellerine yönelik özel eğitim programları tasarlayıp sunacaktır. Bu programlar, siber güvenlik en iyi uygulamaları, operasyonel dayanıklılık ve veri gizliliği gibi kritik konuları ele alacak ve profesyonellerin gelişen dijital tehditlerle başa çıkabilmeleri için donanımlı olmalarını sağlayacaktır.

"Siber dayanıklılığı güçlendirmek yalnızca teknoloji ile ilgili değil, aynı zamanda insanlar ve hazırlık ile de ilgilidir. IDRBT ile olan ortaklığımız, eğitim, sertifikalar ve tehdit istihbaratının paylaşımı yoluyla ekosistem genelinde yapılandırılmış kapasite geliştirmeyi sağlayacaktır. Bu iş birliği, NPCI'nın proaktif risk yönetimine ve dijital ödemelerde güvenlik standartlarını yükseltme taahhüdünü pekiştiriyor," dedi NPCI'nın MD ve CEO'su Dilip Asbe.

Ortaklığın önemli bir sonucu, mevcut endüstri zorluklarına ve düzenleyici beklentilere uygun olarak tasarlanmış, NPCI sertifikalı bir ödeme güvenliği sertifikasyon programı oluşturmak olacaktır. Bu girişim, ödeme ekosisteminde güvenlik uzmanlığını standartlaştırmayı ve yükseltmeyi hedeflemektedir.

Ayrıca, IDRBT, NPCI ve ortaklarına gelişmiş tehdit istihbarat hizmetini sunacaktır. Bu, tehdit verilerinin gerçek zamanlı paylaşımını sağlayarak, NPCI ağı içindeki kurumların siber tehditlere karşı proaktif bir şekilde savunma yapmalarına ve dijital ödemeler alanındaki genel güvenlik duruşunu güçlendirmelerine yardımcı olacaktır.

Birlikte, bu çabalar Hindistan'ın dijital ödeme ekosistemini güvence altına almak için çok yönlü bir yaklaşımı temsil ediyor; teknolojiyi, düzenleyici denetimi ve kamu katılımını birleştirerek dolandırıcılığı azaltmayı ve kullanıcıları korumayı hedefliyor.

İzle: 'Bozucu' blockchain Hindistan için faydalı olabilir

View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
  • Reward
  • Comment
  • Share
Comment
0/400
No comments
  • Pin
Trade Crypto Anywhere Anytime
qrCode
Scan to download Gate app
Community
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)