AI साइबर हमला अब भारत की वित्तीय तकनीक कंपनियों के लिए गंभीर चुनौती बनता जा रहा है। भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल CERT-In ने 4 नवंबर 2026 को ‘Crafty Falcon’ नाम से पहचाने गए AI-सहायता प्राप्त खतरे को लेकर गंभीर चेतावनी जारी की। एजेंसी के अनुसार गैर-बैंकिंग वित्तीय कंपनियाँ (NBFC), डिजिटल लेंडिंग प्लेटफॉर्म, फिनटेक संस्थाएँ, पेमेंट एग्रीगेटर और क्रिप्टो सेवा प्रदाता इस अभियान के निशाने पर हैं।
AI साइबर हमला ‘Crafty Falcon’ कैसे काम करता है?
CERT-In की एडवाइजरी के मुताबिक यह खतरा मशीन इंटेलिजेंस की मदद से लक्ष्यों का सर्वे करता है और वित्तीय संस्थानों के अपने भुगतान तथा फंड-डिस्बर्समेंट API का दुरुपयोग कर सकता है। इसका अर्थ है कि हमलावर केवल किसी कर्मचारी को फर्जी संदेश भेजने तक सीमित नहीं हैं, बल्कि संस्थानों की डिजिटल प्रणालियों और भुगतान प्रक्रियाओं को निशाना बना सकते हैं।
एजेंसी ने अपने 4 नवंबर के अपडेट में पहले जारी चेतावनी के बाद अभियान में तेजी की बात कही है। रिपोर्ट किए गए मामलों में NBFC, डिजिटल लेंडिंग, पेमेंट सेवा और वर्चुअल डिजिटल एसेट से जुड़ी संस्थाओं के सिस्टम की सुरक्षा पर विशेष ध्यान देने की जरूरत बताई गई है।
किन संस्थानों को ज्यादा सतर्क रहने की जरूरत?
चेतावनी में बैंकिंग और वित्तीय सेवा क्षेत्र (BFSI) से जुड़ी संस्थाओं को प्राथमिकता से सतर्क रहने को कहा गया है। इसमें गैर-बैंकिंग वित्तीय कंपनियाँ, डिजिटल ऋण मंच, पेमेंट एग्रीगेटर, पेमेंट सर्विस प्रोवाइडर और क्रिप्टो एक्सचेंज शामिल हैं। ऐसे संस्थानों के लिए API की निगरानी, एक्सेस कंट्रोल और संदिग्ध लेनदेन का समय पर पता लगाना अहम है।
आम ग्राहक अपने पैसे और खाते कैसे सुरक्षित रखें?
यह एडवाइजरी मुख्य रूप से वित्तीय संस्थानों के तकनीकी ढाँचे से संबंधित है, लेकिन ग्राहकों को भी कुछ बुनियादी सावधानियाँ अपनानी चाहिए। बैंकिंग पासवर्ड और OTP किसी के साथ साझा न करें। अनजान लिंक या ऐप के जरिए बैंक खाते में लॉगिन न करें। लेनदेन के अलर्ट चालू रखें और किसी अनधिकृत डेबिट की जानकारी मिलते ही बैंक को सूचित करें।
- OTP, PIN और इंटरनेट बैंकिंग पासवर्ड किसी को न बताएं।
- बैंक या पेमेंट ऐप के नाम से आए संदिग्ध लिंक पर क्लिक न करें।
- मोबाइल और बैंकिंग ऐप को आधिकारिक स्रोत से अपडेट रखें।
- खाते में अनजान लेनदेन दिखने पर तुरंत बैंक और अधिकृत साइबर शिकायत माध्यम से संपर्क करें।
संस्थानों के लिए सुरक्षा के जरूरी कदम
वित्तीय संस्थानों को भुगतान और फंड ट्रांसफर API की अनुमति सीमित रखनी चाहिए। संवेदनशील गतिविधियों के लिए मल्टी-फैक्टर ऑथेंटिकेशन, नियमित सुरक्षा परीक्षण, लॉग मॉनिटरिंग और असामान्य ट्रांजैक्शन पर अलर्ट व्यवस्था मजबूत करना जरूरी है। CERT-In की तकनीकी सलाह के अनुसार प्रभावित संस्थाओं को अपने सिस्टम की जाँच और जरूरी सुधारों को पूरा करना चाहिए; अधूरे सुधार हमले का जोखिम बनाए रख सकते हैं।
आधिकारिक एडवाइजरी कहाँ पढ़ें?
‘Crafty Falcon’ पर विस्तृत तकनीकी जानकारी CERT-In की आधिकारिक एडवाइजरी CIAD-2026-0058 में उपलब्ध है। साइबर सुरक्षा से जुड़ी अन्य चेतावनियाँ एजेंसी के एडवाइजरी पेज पर देखी जा सकती हैं।
DLP News TV24 पाठकों को साइबर सुरक्षा और डिजिटल दुनिया से जुड़े जरूरी अपडेट उपलब्ध कराता रहेगा।
ऐसी खबरों के लिए हमारा WhatsApp न्यूज़ ग्रुप जॉइन करें।
वीडियो अपडेट के लिए YouTube और Facebook पर हमें फॉलो करें।