CERT-In предупредила финтех и НБФК об обходе KYC через перехват API

CERT-In и CSIRT-Fin выпустили предупреждение критического уровня о скоординированных атаках на финтех-компании, НБФК, платёжные сервисы и кошельки. Злоумышленники крадут учётные данные платёжных шлюзов и банковских API и напрямую вызывают API переводов, обходя KYC, лимиты и проверку получателя.

• Предупреждение CERT-In от 9 октября 2026 года имеет уровень критической важности
• Атакующие вызывают платёжные API из доверенной инфраструктуры компаний, обходя KYC и лимиты
• Средства выводятся через IMPS и NEFT на подставные счета в разных банках
• CERT-In допускает использование ИИ-инструментов и удаление логов атакующими