ഇന്ത്യയുടെ ബാങ്കിംഗ്, ധനകാര്യ സംവിധാനങ്ങൾക്ക് പുതിയ വെല്ലുവിളിയായി കൃത്രിമബുദ്ധി (AI) ഉപയോഗിച്ചുള്ള സൈബർ ആക്രമണങ്ങൾ ഉയർന്നുവരുന്നു. ബാങ്കുകളുടെയും ധനകാര്യ സ്ഥാപനങ്ങളുടെയും ഡിജിറ്റൽ സുരക്ഷാ സംവിധാനങ്ങളിലെ പോരായ്മകൾ മുതലെടുത്ത് വൻതോതിൽ പണം തട്ടിയെടുക്കാൻ സൈബർ കുറ്റവാളികൾ ശ്രമിക്കുന്നുവെന്ന മുന്നറിയിപ്പുമായി കേന്ദ്ര സുരക്ഷാ ഏജൻസികൾ രംഗത്തെത്തി. ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസിന്റെ സഹായത്തോടെ അതിവേഗത്തിലും സംഘടിതമായും ആക്രമണങ്ങൾ നടത്താനുള്ള സാങ്കേതികശേഷി കുറ്റവാളികൾ കൈവരിക്കുന്ന സാഹചര്യത്തിൽ രാജ്യത്തെ ബാങ്കുകൾക്കും ബാങ്കിംഗ് ഇതര ധനകാര്യ സ്ഥാപനങ്ങൾക്കും ഫിൻടെക് കമ്പനികൾക്കും കർശന ജാഗ്രതാ നിർദേശം നൽകിയിരിക്കുകയാണ്.
ഇന്ത്യൻ സൈബർ ക്രൈം കോർഡിനേഷൻ സെന്ററും (I4C) ഇന്ത്യൻ കമ്പ്യൂട്ടർ എമർജൻസി റെസ്‌പോൺസ് ടീമും (CERT-In) ചേർന്നാണ് ധനകാര്യ മേഖലയിലെ സ്ഥാപനങ്ങൾക്ക് ഗുരുതരമായ സൈബർ സുരക്ഷാ മുന്നറിയിപ്പ് നൽകിയിരിക്കുന്നത്. പരമ്പരാഗത ഹാക്കിംഗ് രീതികളിൽനിന്ന് വ്യത്യസ്തമായി, കൃത്രിമബുദ്ധിയുടെ സഹായത്തോടെ പ്രവർത്തിക്കുന്ന ഓട്ടോമേറ്റഡ് സംവിധാനങ്ങളാണ് പുതിയ ആക്രമണങ്ങളിൽ ഉപയോഗിക്കപ്പെടുന്നതെന്നാണ് മുന്നറിയിപ്പ്.
ബാങ്കുകൾ, ബാങ്കിംഗ് ഇതര ധനകാര്യ കമ്പനികൾ (NBFC), ഡിജിറ്റൽ പേയ്‌മെന്റ് പ്ലാറ്റ്‌ഫോമുകൾ, ഫിൻടെക് സ്ഥാപനങ്ങൾ, പേയ്‌മെന്റ് ഗേറ്റ്‌വേകൾ എന്നിവയുടെ സാങ്കേതിക സംവിധാനങ്ങളാണ് പ്രധാനമായും ആക്രമണകാരികളുടെ ലക്ഷ്യം. മനുഷ്യരുടെ നേരിട്ടുള്ള ഇടപെടൽ പരിമിതപ്പെടുത്തി, ഒരേസമയം നിരവധി ഡിജിറ്റൽ സംവിധാനങ്ങളിലെ സുരക്ഷാ ദൗർബല്യങ്ങൾ കണ്ടെത്താനും അവ ദുരുപയോഗം ചെയ്യാനും AI സാങ്കേതികവിദ്യ സഹായിക്കുന്നുവെന്നാണ് വിലയിരുത്തൽ.
ഇത്തരം ആക്രമണങ്ങളിലൂടെ ബാങ്ക് അക്കൗണ്ടുകളിൽനിന്ന് കോടിക്കണക്കിന് രൂപ അനധികൃതമായി പിൻവലിക്കപ്പെടാനുള്ള സാധ്യതയാണ് സുരക്ഷാ ഏജൻസികൾ ചൂണ്ടിക്കാട്ടുന്നത്. ചില സംഭവങ്ങളിൽ വലിയ സാമ്പത്തിക നഷ്ടങ്ങൾ ഉണ്ടായതായുള്ള പ്രാഥമിക വിവരങ്ങളും പുറത്തുവന്നിട്ടുണ്ടെന്നാണ് റിപ്പോർട്ട്.
ദീർഘകാലമായി സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ നടത്താത്ത സെർവറുകൾ, സുരക്ഷാ പരിശോധനകൾ കൃത്യമായി നടപ്പിലാക്കാത്ത ഐടി സംവിധാനങ്ങൾ, ഇന്റർനെറ്റുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന ദുർബലമായ നെറ്റ്‌വർക്കുകൾ എന്നിവയാണ് സൈബർ കുറ്റവാളികൾ പ്രധാനമായും ലക്ഷ്യമിടുന്നത്.
ഉപഭോക്തൃ പരാതികൾ രജിസ്റ്റർ ചെയ്യുന്നതിനുള്ള ഓൺലൈൻ പോർട്ടലുകൾ, ബാങ്കുകളുടെ വെബ് അധിഷ്ഠിത സേവനങ്ങൾ, വിവിധ ആപ്ലിക്കേഷനുകളെ പരസ്പരം ബന്ധിപ്പിക്കുന്ന സാങ്കേതിക സംവിധാനങ്ങൾ എന്നിവയിലും സുരക്ഷാ പോരായ്മകൾ ഉണ്ടാകാമെന്ന് ഏജൻസികൾ മുന്നറിയിപ്പ് നൽകുന്നു.
ഒരു സ്ഥാപനത്തിന്റെ ഡിജിറ്റൽ സംവിധാനത്തിലേക്ക് അനധികൃത പ്രവേശനം നേടിയാൽ, അവിടെനിന്ന് കൂടുതൽ നിർണായകമായ സാമ്പത്തിക ഇടപാട് സംവിധാനങ്ങളിലേക്ക് കടന്നുകയറാനാണ് ആക്രമണകാരികൾ ശ്രമിക്കുന്നത്. പ്രത്യേകിച്ച് ഓട്ടോമേറ്റഡ് പേയ്‌മെന്റ് പ്രോസസ്സിംഗ് സംവിധാനങ്ങളും ആപ്ലിക്കേഷൻ പ്രോഗ്രാമിംഗ് ഇന്റർഫേസുകളും (API) ആക്രമണങ്ങൾക്ക് ഇരയാകാൻ സാധ്യതയുള്ള മേഖലകളാണ്.
ബാങ്കുകളുടെയും ധനകാര്യ സ്ഥാപനങ്ങളുടെയും വിവിധ സോഫ്റ്റ്‌വെയർ സേവനങ്ങൾ തമ്മിൽ വിവരങ്ങൾ കൈമാറുന്നതിനും പണമിടപാടുകൾ പൂർത്തിയാക്കുന്നതിനുമാണ് API-കൾ ഉപയോഗിക്കുന്നത്. ഇവയിലെ സുരക്ഷാ നിയന്ത്രണങ്ങൾ മറികടക്കാൻ കഴിഞ്ഞാൽ അനധികൃത ഇടപാടുകൾ നടത്താനും പണം മറ്റൊരു അക്കൗണ്ടിലേക്ക് മാറ്റാനും അവസരമൊരുങ്ങും.
AI ഉപയോഗിക്കുന്നതിലൂടെ വലിയ തോതിലുള്ള വിവരങ്ങൾ കുറഞ്ഞ സമയത്തിനുള്ളിൽ പരിശോധിക്കാനും സുരക്ഷാ സംവിധാനങ്ങളിലെ ദൗർബല്യങ്ങൾ തിരിച്ചറിയാനും ആക്രമണത്തിന്റെ വിവിധ ഘട്ടങ്ങൾ ഏകോപിപ്പിക്കാനും കുറ്റവാളികൾക്ക് സാധിക്കുമെന്നതാണ് ആശങ്ക വർധിപ്പിക്കുന്നത്.
ധനകാര്യ മേഖലയെ ലക്ഷ്യമിടുന്ന പുതിയ സൈബർ ഭീഷണികളുടെ പശ്ചാത്തലത്തിൽ CERT-In രണ്ട് പ്രധാന സുരക്ഷാ ഉപദേശങ്ങൾ പുറപ്പെടുവിച്ചതായാണ് നൽകിയിരിക്കുന്ന വിവരങ്ങൾ വ്യക്തമാക്കുന്നത്. 2026 ഒക്ടോബർ 9-ന് പുറത്തിറക്കിയ CIAD-2026-0046 എന്ന സുരക്ഷാ ഉപദേശം പേയ്‌മെന്റ് സംവിധാനങ്ങളെയും പണവിതരണവുമായി ബന്ധപ്പെട്ട API-കളെയും ലക്ഷ്യമിട്ടുള്ള ആക്രമണസാധ്യതകളെക്കുറിച്ചാണ് മുന്നറിയിപ്പ് നൽകുന്നത്.
തുടർന്ന് ഒക്ടോബർ 15-ന് പുറത്തിറക്കിയ CIAD-2026-0049 എന്ന രണ്ടാമത്തെ ഉപദേശം, സ്വയം തീരുമാനങ്ങളെടുത്ത് വിവിധ സാങ്കേതിക പ്രവർത്തനങ്ങൾ നിർവഹിക്കാൻ ശേഷിയുള്ള Agentic AI സംവിധാനങ്ങൾ സൈബർ കുറ്റകൃത്യങ്ങൾക്ക് ഉപയോഗിക്കപ്പെടാനുള്ള സാധ്യതയാണ് ചൂണ്ടിക്കാട്ടുന്നത്.
സാധാരണ AI സംവിധാനങ്ങളിൽനിന്ന് വ്യത്യസ്തമായി, Agentic AI സംവിധാനങ്ങൾക്ക് നിശ്ചിത ലക്ഷ്യം കൈവരിക്കുന്നതിനായി ഒന്നിലധികം പ്രവർത്തനങ്ങൾ ആസൂത്രണം ചെയ്യാനും അവ ക്രമാനുഗതമായി നടപ്പിലാക്കാനും കഴിയും. ഇത്തരം സാങ്കേതികവിദ്യകൾ ദുരുപയോഗം ചെയ്യപ്പെടുമ്പോൾ സൈബർ ആക്രമണങ്ങളുടെ വേഗവും വ്യാപ്തിയും വർധിക്കാനിടയുണ്ട്.
ബാങ്കുകൾ, NBFC-കൾ, ഫിൻടെക് കമ്പനികൾ, പേയ്‌മെന്റ് അഗ്രഗേറ്റർമാർ, പേയ്‌മെന്റ് ഗേറ്റ്‌വേ ഓപ്പറേറ്റർമാർ തുടങ്ങിയ സ്ഥാപനങ്ങൾ സുരക്ഷാ നിർദേശങ്ങൾ മുൻഗണനാടിസ്ഥാനത്തിൽ നടപ്പിലാക്കണമെന്നാണ് മുന്നറിയിപ്പിന്റെ പ്രധാന സന്ദേശം.
സൈബർ സുരക്ഷാ സംഭവങ്ങൾ കണ്ടെത്തിയാൽ അവ സമയബന്ധിതമായി റിപ്പോർട്ട് ചെയ്യണമെന്ന നിലവിലുള്ള നിയമപരമായ ബാധ്യതയും ഏജൻസികൾ ഓർമിപ്പിക്കുന്നു. CERT-In-ന്റെ 2022-ലെ സൈബർ സുരക്ഷാ നിർദേശങ്ങൾ പ്രകാരം റിപ്പോർട്ട് ചെയ്യേണ്ട വിഭാഗത്തിൽപ്പെടുന്ന സൈബർ സംഭവങ്ങൾ ശ്രദ്ധയിൽപ്പെട്ട് ആറ് മണിക്കൂറിനുള്ളിൽ CERT-In-നെ അറിയിക്കണം.
ബാങ്കുകളും ബാങ്കിംഗ് ഇതര ധനകാര്യ സ്ഥാപനങ്ങളും റിസർവ് ബാങ്ക് നിർദേശിക്കുന്ന രീതിയിലും സമയപരിധിയിലും ബന്ധപ്പെട്ട സംഭവങ്ങൾ റിപ്പോർട്ട് ചെയ്യേണ്ടതുണ്ട്. ഇതിനായി റിസർവ് ബാങ്കിന്റെ DAKSH സംവിധാനവും ബാധകമായ റിപ്പോർട്ടിംഗ് നടപടിക്രമങ്ങളും ഉപയോഗിക്കേണ്ടിവരും.
ഒരു സൈബർ ആക്രമണം കണ്ടെത്തിയ ശേഷമുള്ള ആദ്യ മണിക്കൂറുകൾ നിർണായകമാണ്. ഈ സമയത്ത് അനധികൃത ഇടപാടുകൾ തടയുക, ആക്രമണം വ്യാപിക്കുന്നത് നിയന്ത്രിക്കുക, ബാധിക്കപ്പെട്ട സംവിധാനങ്ങളെ വേർതിരിക്കുക, ഡിജിറ്റൽ തെളിവുകൾ സംരക്ഷിക്കുക തുടങ്ങിയ നടപടികൾ വേഗത്തിൽ സ്വീകരിക്കേണ്ടതുണ്ട്.
റിപ്പോർട്ടിംഗ് വൈകുന്നത് ആക്രമണത്തിന്റെ വ്യാപ്തി വർധിപ്പിക്കാനും നഷ്ടപ്പെട്ട പണം വീണ്ടെടുക്കാനുള്ള സാധ്യത കുറയ്ക്കാനും ഇടയാക്കുമെന്നാണ് സൈബർ സുരക്ഷാ രംഗത്തെ പൊതുവായ വിലയിരുത്തൽ.
ബാങ്കുകളും പേയ്‌മെന്റ് സേവന സ്ഥാപനങ്ങളും അവരുടെ ഡിജിറ്റൽ സംവിധാനങ്ങളെക്കുറിച്ച് സമഗ്രമായ സുരക്ഷാ പരിശോധന നടത്തണമെന്നാണ് പ്രധാന നിർദേശം. പണമിടപാടുകൾക്കും ഫണ്ട് കൈമാറ്റങ്ങൾക്കും ഉപയോഗിക്കുന്ന എല്ലാ API-കളുടെയും ഡിജിറ്റൽ ചാനലുകളുടെയും വിശദമായ പട്ടിക തയ്യാറാക്കണം. നിലവിൽ ഉപയോഗിക്കാത്തതോ കാലഹരണപ്പെട്ടതോ പരീക്ഷണാടിസ്ഥാനത്തിൽ മാത്രം പ്രവർത്തിക്കുന്നതോ ആയ API-കൾ സുരക്ഷിതമായി പ്രവർത്തനരഹിതമാക്കണമെന്നും നിർദേശിക്കുന്നു.
പണം കൈമാറുന്നതിന് മുമ്പ് ഗുണഭോക്താവിന്റെ ബാങ്ക് അക്കൗണ്ട് വിവരങ്ങളും ലഭ്യമായ പേരുപരിശോധനാ സംവിധാനങ്ങളും ഉപയോഗിച്ച് സ്ഥിരീകരണം നടത്തണം. ഓരോ ഇടപാടിനും നിശ്ചിത പരിധി ഏർപ്പെടുത്തുന്നതിനൊപ്പം ഒരു ദിവസം കൈമാറാവുന്ന ആകെ തുകയ്ക്കും നിയന്ത്രണം വേണം.
അസാധാരണമായ വേഗത്തിൽ തുടർച്ചയായി നടക്കുന്ന പണമിടപാടുകൾ, പരിചിതമല്ലാത്ത ഇന്റർനെറ്റ് വിലാസങ്ങളിൽനിന്നുള്ള പ്രവേശനശ്രമങ്ങൾ, ആവർത്തിച്ച് പരാജയപ്പെടുന്ന ആക്‌സസ് ടോക്കണുകൾ, പതിവിൽനിന്ന് വ്യത്യസ്തമായ ഇടപാട് രീതികൾ എന്നിവ നിരീക്ഷിക്കണം.
ഉപഭോക്താവിനെ തിരിച്ചറിയുന്നതിനുള്ള കെവൈസി (KYC) നടപടികളും ആവശ്യമായ അംഗീകാരങ്ങളും പൂർത്തിയാക്കാതെ പണം വിതരണം ചെയ്യാതിരിക്കാനുള്ള നിയന്ത്രണങ്ങളും ശക്തിപ്പെടുത്തണം.
ഇതിന് പുറമെ ബാങ്കുകളുടെ സൈബർ സുരക്ഷാ വിഭാഗം, സാങ്കേതിക പ്രവർത്തന വിഭാഗം, സാമ്പത്തിക ഇടപാട് നിരീക്ഷണ സംഘം, തട്ടിപ്പ് കണ്ടെത്തൽ വിഭാഗം എന്നിവ തമ്മിൽ ഫലപ്രദമായ ഏകോപനം ഉറപ്പാക്കണമെന്നും നിർദേശിക്കുന്നു.
സൈബർ കുറ്റകൃത്യങ്ങളിൽ ഏറ്റവും ആശങ്കാജനകമായ മറ്റൊരു ഘടകം തട്ടിയെടുക്കുന്ന പണം അതിവേഗം വിവിധ അക്കൗണ്ടുകളിലേക്ക് മാറ്റാനുള്ള ശ്രമങ്ങളാണ്. ഇതിനായി കുറ്റവാളികൾ പലപ്പോഴും ‘മ്യൂൾ അക്കൗണ്ടുകൾ’ എന്നറിയപ്പെടുന്ന ബാങ്ക് അക്കൗണ്ടുകൾ ഉപയോഗിക്കുന്നു. നിയമവിരുദ്ധമായി ലഭിക്കുന്ന പണം സ്വീകരിക്കാനും മറ്റിടങ്ങളിലേക്ക് കൈമാറാനും ഉപയോഗിക്കുന്ന അക്കൗണ്ടുകളെയാണ് പൊതുവെ ഇങ്ങനെ വിശേഷിപ്പിക്കുന്നത്.
ആക്രമണത്തിലൂടെ അനധികൃതമായി കൈവശപ്പെടുത്തിയ പണം ആദ്യം ഇത്തരം അക്കൗണ്ടുകളിലേക്ക് എത്തിക്കുകയും പിന്നീട് വിവിധ ബാങ്കുകളിലെ നിരവധി അക്കൗണ്ടുകളിലേക്ക് മാറ്റുകയും ചെയ്യാം. IMPS, NEFT തുടങ്ങിയ പണമിടപാട് സംവിധാനങ്ങൾ ദുരുപയോഗം ചെയ്യപ്പെട്ടാൽ ചെറിയ സമയത്തിനുള്ളിൽ നിരവധി കൈമാറ്റങ്ങൾ നടക്കാൻ സാധ്യതയുണ്ട്. ഇതിലൂടെ പണത്തിന്റെ യഥാർത്ഥ ഉറവിടവും അന്തിമ ഗുണഭോക്താവും കണ്ടെത്തുന്നത് കൂടുതൽ സങ്കീർണമാകാം.
AI അധിഷ്ഠിത ഓട്ടോമേഷൻ ഉപയോഗിച്ച് ഇത്തരം പ്രവർത്തനങ്ങളുടെ വിവിധ ഘട്ടങ്ങൾ ഏകോപിപ്പിക്കാനും അസാധാരണമായ ഇടപാടുകൾ തിരിച്ചറിയുന്ന സംവിധാനങ്ങളിൽനിന്ന് രക്ഷപ്പെടാൻ ശ്രമിക്കാനും കുറ്റവാളികൾക്ക് കഴിയുമെന്നാണ് സുരക്ഷാ ആശങ്ക.
ആക്രമണത്തിന് ശേഷം ഡിജിറ്റൽ തെളിവുകൾ ഇല്ലാതാക്കാനോ പ്രവർത്തനരേഖകളിൽ മാറ്റം വരുത്താനോ ശ്രമിക്കുന്നതും അന്വേഷണങ്ങൾക്ക് വെല്ലുവിളിയാകാം. അതുകൊണ്ടുതന്നെ ഇടപാട് രേഖകളും സുരക്ഷാ ലോഗുകളും കൃത്യമായി സംരക്ഷിക്കുന്നത് നിർണായകമാണ്.
സൈബർ ആക്രമണങ്ങളെ നേരിടാനുള്ള സ്ഥാപനങ്ങളുടെ യഥാർത്ഥ ശേഷി പരിശോധിക്കുന്നതിനായി അംഗീകൃത റെഡ് ടീം പരിശീലനങ്ങൾ നടത്തണമെന്നും സുരക്ഷാ ഏജൻസികൾ നിർദേശിക്കുന്നു. യഥാർത്ഥ സൈബർ ആക്രമണത്തിന് സമാനമായ സാഹചര്യങ്ങൾ നിയന്ത്രിതമായ രീതിയിൽ സൃഷ്ടിച്ച് സ്ഥാപനങ്ങളുടെ പ്രതിരോധ സംവിധാനങ്ങൾ എത്രത്തോളം ഫലപ്രദമാണെന്ന് വിലയിരുത്തുന്ന സുരക്ഷാ പരിശോധനകളാണ് റെഡ് ടീം പരിശീലനങ്ങൾ.
ഇതിലൂടെ ആക്രമണശ്രമങ്ങൾ എത്ര വേഗത്തിൽ കണ്ടെത്താൻ കഴിയുന്നു, സംശയാസ്പദമായ ഇടപാടുകൾ തടയാൻ എത്ര സമയം ആവശ്യമാണ്, സുരക്ഷാ ഉദ്യോഗസ്ഥർ തമ്മിലുള്ള ആശയവിനിമയം എത്രത്തോളം കാര്യക്ഷമമാണ് തുടങ്ങിയ കാര്യങ്ങൾ പരിശോധിക്കാം. സെക്യൂരിറ്റി ഓപ്പറേഷൻസ് സെന്ററുകളുടെ (SOC) പ്രവർത്തനക്ഷമതയും പേയ്‌മെന്റ് സുരക്ഷാ സംവിധാനങ്ങളുടെ പ്രതികരണശേഷിയും പ്രത്യേകം വിലയിരുത്തണം.
ആക്രമണം നടന്നതിന് ശേഷം പ്രതികരിക്കുന്നതിനേക്കാൾ ആക്രമണസാധ്യത മുൻകൂട്ടി തിരിച്ചറിഞ്ഞ് പ്രതിരോധിക്കുന്ന സംവിധാനങ്ങൾ വികസിപ്പിക്കുന്നതിനാണ് പ്രാധാന്യം നൽകേണ്ടത്.
പുതിയ മുന്നറിയിപ്പുകൾ പ്രധാനമായും ബാങ്കുകളെയും ധനകാര്യ സ്ഥാപനങ്ങളെയും ലക്ഷ്യമിട്ടുള്ളതാണെങ്കിലും സാധാരണ ഉപഭോക്താക്കളും ഡിജിറ്റൽ ഇടപാടുകളിൽ കൂടുതൽ ശ്രദ്ധ പുലർത്തേണ്ടതുണ്ട്. ബാങ്കിന്റെ പേരിൽ ലഭിക്കുന്ന സംശയാസ്പദമായ ഫോൺ കോളുകൾ, സന്ദേശങ്ങൾ, ഇമെയിലുകൾ എന്നിവയിൽ വ്യക്തിഗത വിവരങ്ങൾ പങ്കുവെക്കരുത്. OTP, UPI PIN, പാസ്‌വേഡ് തുടങ്ങിയ രഹസ്യവിവരങ്ങൾ ആരോടും വെളിപ്പെടുത്തരുത്.
AI ഉപയോഗിച്ച് യഥാർത്ഥ വ്യക്തികളുടെ ശബ്ദം അനുകരിക്കുന്നതും വിശ്വസനീയമെന്ന് തോന്നിക്കുന്ന വ്യാജ സന്ദേശങ്ങൾ സൃഷ്ടിക്കുന്നതും സാധ്യമായതിനാൽ അടിയന്തരമായി പണം ആവശ്യപ്പെടുന്ന സന്ദേശങ്ങൾ പ്രത്യേകം പരിശോധിക്കണം.
ബാങ്ക് അക്കൗണ്ടുകളിലെ ഇടപാടുകൾ പതിവായി നിരീക്ഷിക്കുകയും അനധികൃത ഇടപാടുകൾ ശ്രദ്ധയിൽപ്പെട്ടാൽ ഉടൻ ബാങ്കിനെ അറിയിക്കുകയും വേണം. ഇന്ത്യയിൽ സാമ്പത്തിക സൈബർ തട്ടിപ്പുകൾ റിപ്പോർട്ട് ചെയ്യാൻ 1930 എന്ന ഹെൽപ്‌ലൈൻ നമ്പറോ cybercrime.gov.in എന്ന ദേശീയ സൈബർ ക്രൈം റിപ്പോർട്ടിംഗ് പോർട്ടലോ ഉപയോഗിക്കാം.
യുപിഐ ഉൾപ്പെടെയുള്ള ഡിജിറ്റൽ പേയ്‌മെന്റ് സംവിധാനങ്ങളുടെ വ്യാപനത്തോടെ ഇന്ത്യയിലെ സാമ്പത്തിക ഇടപാടുകളുടെ സ്വഭാവത്തിൽ വലിയ മാറ്റമാണ് ഉണ്ടായിരിക്കുന്നത്. ചെറിയ വ്യാപാര സ്ഥാപനങ്ങൾ മുതൽ വൻകിട കമ്പനികൾ വരെ ഡിജിറ്റൽ പണമിടപാടുകളെ ആശ്രയിക്കുന്ന സാഹചര്യത്തിൽ ബാങ്കിംഗ് സംവിധാനങ്ങളുടെ സുരക്ഷ രാജ്യത്തിന്റെ സാമ്പത്തിക സ്ഥിരതയുമായി നേരിട്ട് ബന്ധപ്പെട്ട വിഷയമായി മാറിയിരിക്കുകയാണ്.
AI സാങ്കേതികവിദ്യ ബാങ്കിംഗ് സേവനങ്ങൾ കൂടുതൽ കാര്യക്ഷമമാക്കുന്നതിനും തട്ടിപ്പുകൾ കണ്ടെത്തുന്നതിനും ഉപഭോക്തൃ സേവനം മെച്ചപ്പെടുത്തുന്നതിനും സഹായിക്കുന്നുണ്ട്. എന്നാൽ അതേ സാങ്കേതികവിദ്യ കുറ്റവാളികൾ ദുരുപയോഗം ചെയ്യുമ്പോൾ പുതിയ സുരക്ഷാ വെല്ലുവിളികളും ഉയരുന്നു.
സാങ്കേതിക സംവിധാനങ്ങൾ നിരന്തരം നവീകരിക്കുക, സുരക്ഷാ പരിശോധനകൾ ശക്തമാക്കുക, ജീവനക്കാർക്ക് പരിശീലനം നൽകുക, സംശയാസ്പദമായ ഇടപാടുകൾ തത്സമയം നിരീക്ഷിക്കുക, വിവിധ സുരക്ഷാ ഏജൻസികൾ തമ്മിലുള്ള വിവരകൈമാറ്റം മെച്ചപ്പെടുത്തുക എന്നിവയാണ് ഈ ഭീഷണികളെ നേരിടാനുള്ള പ്രധാന മാർഗങ്ങൾ.
ഇന്ത്യയുടെ സാമ്പത്തിക മേഖലയ്ക്ക് ലഭിച്ചിരിക്കുന്ന മുന്നറിയിപ്പിന്റെ കാതൽ വ്യക്തമാണ്: ഡിജിറ്റൽ ബാങ്കിംഗ് സേവനങ്ങളുടെ വ്യാപനത്തിനൊപ്പം സൈബർ സുരക്ഷയും അതേ വേഗത്തിൽ ശക്തിപ്പെടുത്തണം. AI ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങൾ കൂടുതൽ സങ്കീർണമാകുന്ന സാഹചര്യത്തിൽ ചെറിയൊരു സുരക്ഷാ വീഴ്ചപോലും വലിയ സാമ്പത്തിക നഷ്ടത്തിന് കാരണമായേക്കാം. അതിനാൽ ബാങ്കുകളും ധനകാര്യ സ്ഥാപനങ്ങളും സാങ്കേതിക സുരക്ഷയെ ഒരു അനുബന്ധ സംവിധാനമായി കാണാതെ അവരുടെ പ്രവർത്തനങ്ങളുടെ അടിസ്ഥാന ഘടകമായി പരിഗണിക്കേണ്ടത് അനിവാര്യമാണ്.
