బ్యాంకులు, ఫిన్‌టెక్ సంస్థలపై ఏఐ సైబర్ దాడులు: సెర్ట్-ఇన్ తాజా హెచ్చరిక
ఏఐ సాధనాలతో నడుస్తున్న 'క్రాఫ్టీ ఫాల్కన్' సైబర్ దాడులు గణనీయంగా పెరిగాయని సెర్ట్-ఇన్ బ్యాంకులు, ఎన్‌బీఎఫ్‌సీలు, ఫిన్‌టెక్ సంస్థలను హెచ్చరించింది. వారాంతాలు, సెలవుల్లో భద్రతా పర్యవేక్షణ తక్కువగా ఉన్నప్పుడు దాడిదారులు దాడులు చేస్తున్నారు. సవరించిన మొబైల్ యాప్‌లు, అనధికార ఏపీఐ కాల్స్‌తో మోసపూరిత లావాదేవీలు జరుపుతున్నారు. లోపాలు పూర్తిగా సరిదిద్దని సంస్థలపై మళ్లీ దాడులు జరిగాయని తెలిపింది.
- ముందు చిన్న లావాదేవీలతో పరీక్ష, తర్వాత పెద్ద బదిలీలు
- క్లౌడ్, టెస్టింగ్ వ్యవస్థలు, దొంగిలించిన లాగిన్‌లతో చొరబాటు
- అక్టోబర్‌లోనూ ఏపీఐ దుర్వినియోగంపై హెచ్చరిక
ఇది ఎందుకు ముఖ్యం?బ్యాంకు ఖాతాదారులు, డిజిటల్ చెల్లింపులు వాడేవారి డబ్బు భద్రతకు ఇది కీలక హెచ్చరిక.
మూలం: Telangana Today (IANS) · పూర్తి వార్త చదవండి →
✍️ Swipe2News డెస్క్ · అసలు వార్త ఆధారంగా మా మాటల్లో క్లుప్తంగా · మేము వార్తలు ఎలా సిద్ధం చేస్తాం · తప్పు కనిపించిందా? తెలియజేయండి
In English
AI-driven cyberattacks on banks, fintechs: CERT-In issues fresh warning
CERT-In has warned banks, NBFCs and fintech firms that the AI-powered 'Crafty Falcon' cyberattack campaign has escalated significantly. Attackers are striking on weekends and holidays when security oversight is lower. They are using modified mobile apps and unauthorised API calls to carry out fraudulent transactions. CERT-In said attackers returned to firms that had not fully fixed identified weaknesses.
- Small test transactions first, then larger transfers
- Entry via cloud, testing systems and stolen logins
- An alert on API misuse was also issued in October
Why it matters: This is a key warning for the safety of money of bank customers and digital payment users.
