פינטק ו-AI ב-11 באוקטובר: 6 ידיעות
נושאים
אזורים
01הידיעה המרכזית
Threat Actors Exploiting Payment and Disbursement APIs for Unauthorized Fund Transfers in BFSI Entities
CERT-In ההודי הזהיר ב-9 באוקטובר שתוקפים גונבים פרטי גישה ל-API של שערי תשלום ובנקים שותפים אצל NBFC, מלווים דיגיטליים, PSP וארנקים, ומפעילים ישירות API של העברות כדי לעקוף KYC, אימות מוטב ומגבלות לעסקה. הכספים עוברים ב-IMPS וב-NEFT לחשבונות של ״פרדות״, והסוכנות ממליצה על מגבלות ברמת ה-API, בקרת maker-checker וניטור העברות בזמן אמת.
למקורלמה זה חשוב
המתקפה מצליחה כשהבקרות יושבות באפליקציה, בעוד ש-API התשלומים סומך על כל קריאה מתשתית מאושרת. חברות במקומות אחרים שמעבירות כספים דרך API של בנקים או שערי תשלום במבנה דומה עלולות להיות חשופות לאותו פער.
מסקנה
ודאו שמגבלות, אימות מוטב ושלבי אישור נאכפים בנקודה שבה החיוב נשלח, ולא רק באפליקציה שלפניה. החליפו טוקני API סטטיים והתאימו תשלומים מול דפי הבנק כמעט בזמן אמת.
02כל הידיעות בגיליון
- 02UK slaps sanctions on three crypto exchanges over alleged Russia linksבריטניה הטילה סנקציות על שלוש בורסות קריפטו, בהן Cryptomus ו-TokenSpot, ועל פלטפורמות התשלום Processing KG (VexPay) ו-Tsunami Payments, במסגרת חבילה של 38 ייעודים הקשורים לרוסיה. שתיים מהן טיפלו בעסקאות של רשת A7, שמאחורי המטבע היציב A7A5 הצמוד לרובל, ומוסדות פיננסיים בריטיים מנועים מלעבד תשלומים דרך חלק מהן.למה זה חשובבריטניה מסמנת כעת גם את מעבדי התשלומים סביב רשתות מטבעות יציבים תחת סנקציות, ולא רק בורסות. זה מעמיק את חובות הסינון בשרשרת, אל PSP ו-EMI שהצדדים שלהם עשויים להעביר זרימות דרך פלטפורמות כאלה.מסקנההוסיפו את הייעודים החדשים לרשימות הסינון ובדקו נתוני סוחרים וצדדים נגדיים מול המותגים שנזכרו, כולל VexPay. כללי הניתוב צריכים לחסום תשלומים אל, מאת או דרך החברות שברשימה, ולא רק לסמן אותם.CoinDeskלמקור
- 03Apple Pay launches in IndiaApple השיקה את Apple Pay בהודו ב-30 בספטמבר, בשלב ראשון לכרטיסי אשראי Visa ו-Mastercard של Axis Bank ב-iPhone, ב-iPad וב-Apple Watch. ספקיות PSP, בהן Razorpay, PayU, Paytm, Pine Labs ו-Juspay, מאפשרות את הקבלה, ו-UPI ו-RuPay אינם נתמכים.למה זה חשובההשקה תבדוק אם ארנקי כרטיסים מבוססי טוקנים יכולים לכבוש נתח בשוק שבו שולט המודל ללא עמלות של UPI. עם מנפיק אחד בהשקה וצירוף בנקים בעסקה אחר עסקה, קצב הצירוף הוא שיקבע את ההתקדמות.מסקנהאין השלכה ישירה לצוותים מחוץ להודו. מי שמנתב תעבורת כרטיסים הודית צריך לבדוק שהסולקים מעבירים נכון עסקאות טוקן של Apple Pay ושכללי הסיכון לא מסמנים את הארנק החדש כחריגה.Apple Newsroomלמקור
- 04HSBC and Ant Digital Pilot AI-Agent Payments With Tokenized DepositsHSBC ו-Ant Digital Technologies בדקו תהליך תשלום של סוכן AI: סוכן מדומה בחר שירות דיגיטלי ושילם תשלום זעיר באמצעות Tokenised Deposit Service של HSBC, בסליקה בזמן אמת על רשת הבדיקה Jovay. Anvita Flow של Ant Digital טיפלה באיתור השירות ובביצוע, ו-HSBC בסליקה ובבדיקות סיכון בזמן אמת; החברות הגדירו זאת כבדיקה טכנית ולא כמוצר.למה זה חשובהבנקים ממצבים פיקדונות מבוססי טוקנים, ולא רק מטבעות יציבים, כנכס הסליקה לתשלומים זעירים של סוכנים, כשבדיקת הסיכון נשארת אצל הבנק. אם המודל יחזיק, תשלומי סוכנים יישארו במסילות בנקאיות מפוקחות ולא יעברו לסביבת הקריפטו.מסקנהאין מה לשנות כרגע: זו הדגמה ברשת בדיקה. כדאי לעקוב אם בדיקות הסיכון בזמן אמת בפיילוטים כאלה יושבות אצל הבנק או אצל הפלטפורמה, כי זה יקבע איפה יוגדרו המגבלות לתשלומי סוכנים.CryptoCompassלמקור
- 05Swift Names Execs From HSBC, Citi and JPMorgan to New Supervisory BoardSwift עברה למבנה ממשל דו-שכבתי עם מועצה מפקחת חדשה בת 15 חברים, ובהם בכירים מ-HSBC, Citi ו-JPMorgan וארבעה דירקטורים בלתי תלויים, בראשות Graeme Munro מ-J.P. Morgan. המועצה תפקח על תוכניות Swift לפנקס מבוסס בלוקצ׳יין לנכסים מבוססי טוקנים ולהעברת כספים מסביב לשעון.למה זה חשובהבנקים הגדולים שיקבעו אם הפנקס של Swift יצליח יושבים כעת ישירות בגוף שמפקח עליו. צפוי שסדרי העדיפויות של הפנקס הפועל 24/7 ישקפו את צורכי הבנקים האלה.מסקנהאין צורך בפעולה מיידית. עקבו אחרי לוח הזמנים של הפנקס של Swift, כי סליקה חוצת גבולות מסביב לשעון תשנה את הנחות שעות הסגירה בכללי הניתוב והנזילות.Fintech News Singaporeלמקור
- 06Singapore Passes Bill to Address Risks Behind Digital Service Outagesהפרלמנט של סינגפור אישר ב-7 באוקטובר את Digital Infrastructure Bill, שמחייב רישיון למרכזי נתונים עם עומס IT קריטי של 10 מגה-ואט לפחות ולספקי ענן שהכנסותיהם מ-IaaS ו-PaaS ממשתמשים בסינגפור עומדות בממוצע על 100 מיליון דולר סינגפורי לפחות בשנה על פני שלוש שנים. בעלי הרישיון יחויבו בתוכניות התאוששות ובדיווח על תקלות לרשות IMDA, עם קנס של עד מיליון דולר סינגפורי או 10% מהמחזור השנתי בסינגפור, הגבוה מביניהם.למה זה חשוברגולטורים מרחיבים את חובות החוסן מעבר לבנקים, אל ספקי הענן ומרכזי הנתונים שמתחתם, אחרי תקלות שעצרו תשלומים. לחברות התשלומים יש עכשיו צד מפוקח לטיפול בתקלות, אבל ההמשכיות שלהן עדיין באחריותן.מסקנהמפו אילו ספקי תשלום ובנקים בשרשרת הניתוב תלויים באזור ענן יחיד, והחזיקו נתיבי גיבוי שאינם חולקים אותו. הודעות תקלה של ספקים צריכות להזין אוטומטית את החלטות הניתוב.Fintech News Singaporeלמקור
03גיליונות קודמים
- יום א׳11 באוקטובר 2026Threat Actors Exploiting Payment and Disbursement APIs for Unauthorized Fund Transfers in BFSI Entities
- שבת10 באוקטובר 2026Trump Urges Congress to Pass Credit Card Competition Act
- יום ו׳9 באוקטובר 2026OCC Assesses $350 Million Civil Money Penalty Against American Express
- יום ה׳8 באוקטובר 2026NPCI receives requests to postpone UPI MDR implementation to January 2027
- יום ד׳7 באוקטובר 2026Fed's Bowman unveils major overhaul of its bank supervision
- יום ג׳6 באוקטובר 2026ANZ completes cross-border tokenised deposit payment with Swift ledger
- יום ב׳5 באוקטובר 2026Mal Raises $230m Seed to Build AI-Native Islamic Bank from Abu Dhabi
- יום א׳4 באוקטובר 2026Exclusive: ICBA sues OCC over trust charters
- שבת3 באוקטובר 2026EMVCo Framework Targets Consumer Intent in Agentic Payments
- יום ו׳2 באוקטובר 2026Fiserv’s stablecoin system starts
- יום ד׳30 בספטמבר 2026Circle and Volante partner to help banks integrate stablecoins into payment operations
- יום ג׳29 בספטמבר 2026Fed proposes stablecoin rules
- שבת26 בספטמבר 2026Fed proposes stablecoin rules
- יום ג׳15 בספטמבר 2026ECB calls on merchants to join digital euro pilot scheme