Defin News: финтех и AI за 11 октября 2026 г.

01Главное

Threat Actors Exploiting Payment and Disbursement APIs for Unauthorized Fund Transfers in BFSI Entities

ПлатежиАТР

CERT-In, 9 октября 2026 г.

Индийский CERT-In 9 октября предупредил: злоумышленники крадут API-ключи платёжных шлюзов и банков-партнёров у NBFC, кредиторов, PSP и кошельков и напрямую вызывают API выплат, обходя KYC, проверку получателя и лимиты на транзакцию. Деньги уходят через IMPS и NEFT на счета дропов; агентство рекомендует лимиты на уровне API, принцип maker-checker и мониторинг переводов в реальном времени.

Открыть источник

Почему это важно

Атака срабатывает там, где контроль живёт в приложении, а API выплат доверяет любому вызову из доверенной инфраструктуры. Компании в других странах, отправляющие деньги через API банков или шлюзов по похожей схеме, могут иметь тот же разрыв.

Вывод

Проверьте, что лимиты, проверка получателя и согласование применяются там, где уходит списание, а не только в приложении выше по цепочке. Замените статические API-токены и сверяйте выплаты с банковскими выписками почти в реальном времени.

02Все новости выпуска

02UK slaps sanctions on three crypto exchanges over alleged Russia linksВеликобритания ввела санкции против трёх криптобирж, включая Cryptomus и TokenSpot, а также платёжных платформ Processing KG (VexPay) и Tsunami Payments в пакете из 38 позиций, связанных с Россией. Две из компаний проводили операции с участием сети A7, стоящей за привязанным к рублю стейблкоином A7A5; британским финансовым организациям запрещено проводить платежи через ряд из них.Почему это важноБритания теперь называет не только биржи, но и платёжных процессоров вокруг санкционных стейблкоин-сетей. Это сдвигает обязанности по проверке глубже по цепочке — на PSP и EMI, чьи контрагенты могут проводить потоки через такие платформы.ВыводДобавьте новые позиции в санкционные списки и проверьте данные мерчантов и контрагентов на названные бренды, включая VexPay. Правила маршрутизации должны блокировать платежи в адрес, от или через эти компании, а не только помечать их.CoinDeskОткрыть источник Регулирование9 окт.Регулирование9 окт.
03Apple Pay launches in India30 сентября Apple запустила Apple Pay в Индии — пока для кредитных карт Visa и Mastercard, выпущенных Axis Bank, на iPhone, iPad и Apple Watch. Приём подключают PSP, включая Razorpay, PayU, Paytm, Pine Labs и Juspay; UPI и RuPay не поддерживаются.Почему это важноЗапуск проверит, смогут ли токенизированные карточные кошельки отвоевать долю на рынке, где доминирует бесплатный UPI. При одном эмитенте на старте и подключении банков по отдельным сделкам темп задаст именно их подключение.ВыводДля команд вне Индии прямых последствий нет. Тем, кто маршрутизирует индийский карточный трафик, стоит проверить, корректно ли эквайеры передают токенизированные операции Apple Pay и не считают ли правила риска новый кошелёк аномалией.Apple NewsroomОткрыть источник Платежи30 сент.Платежи30 сент.
04HSBC and Ant Digital Pilot AI-Agent Payments With Tokenized DepositsHSBC и Ant Digital Technologies протестировали платёжный сценарий для ИИ-агента: симулированный агент выбрал цифровой сервис и оплатил микроплатёж через Tokenised Deposit Service HSBC с расчётом в реальном времени в тестовой сети Jovay. Поиск сервиса и исполнение вела Anvita Flow от Ant Digital, расчёт и проверку рисков в реальном времени — HSBC; компании назвали это техническим тестом, а не продуктом.Почему это важноБанки предлагают токенизированные депозиты, а не только стейблкоины, как расчётный актив для микроплатежей агентов, оставляя проверку рисков за собой. Если модель приживётся, платежи агентов останутся в регулируемой банковской инфраструктуре, а не уйдут в криптосреду.ВыводПока менять нечего: это демонстрация в тестовой сети. Но стоит следить, где в таких пилотах живёт проверка рисков в реальном времени — у банка или у платформы, потому что от этого зависит, где окажутся лимиты для платежей агентов.CryptoCompassОткрыть источник AI10 окт.AI10 окт.
05Swift Names Execs From HSBC, Citi and JPMorgan to New Supervisory BoardSwift перешёл к двухуровневому управлению: создан наблюдательный совет из 15 человек, включая руководителей HSBC, Citi и JPMorgan и четырёх независимых директоров, во главе с Graeme Munro из J.P. Morgan. Совет будет курировать планы Swift по блокчейн-реестру для токенизированных активов и круглосуточного движения средств.Почему это важноКрупные банки, от которых зависит успех реестра Swift, теперь напрямую сидят в органе, который его курирует. Стоит ожидать, что приоритеты круглосуточного реестра будут отражать потребности этих банков.ВыводНемедленных действий не требуется. Следите за сроками реестра Swift: круглосуточные трансграничные расчёты изменят допущения о cut-off в правилах маршрутизации и ликвидности.Fintech News SingaporeОткрыть источник Инфраструктура9 окт.Инфраструктура9 окт.
06Singapore Passes Bill to Address Risks Behind Digital Service Outages7 октября парламент Сингапура принял Digital Infrastructure Bill: лицензия понадобится дата-центрам с критической ИТ-нагрузкой от 10 МВт и облачным провайдерам, чья выручка от IaaS и PaaS у сингапурских клиентов в среднем за три года составляет не менее S$100 млн в год. Лицензиаты обязаны иметь планы восстановления и сообщать об инцидентах в регулятор IMDA; штраф — до S$1 млн или 10% годового оборота в Сингапуре, в зависимости от того, что больше.Почему это важноРегуляторы распространяют требования к устойчивости за пределы банков — на облачных и дата-центровых провайдеров под ними, после сбоев, которые останавливали платежи. У платёжных компаний появляется регулируемый контрагент по инцидентам, но ответственность за собственную непрерывность остаётся на них.ВыводОпределите, какие платёжные провайдеры и банки в цепочке маршрутизации зависят от одного облачного региона, и держите резервные маршруты, которые с ним не пересекаются. Уведомления провайдеров об инцидентах должны автоматически влиять на маршрутизацию.Fintech News SingaporeОткрыть источник Регулирование9 окт.Регулирование9 окт.

Финтех и AI за 11 октября: 6 новостей

01Главное

Threat Actors Exploiting Payment and Disbursement APIs for Unauthorized Fund Transfers in BFSI Entities

02Все новости выпуска

03Архив выпусков