印度央行要求银行12月3日前加强API支付安全

API即应用程序编程接口，银行借助这种软件接口，凭1条指令就能接收金融科技公司和非银行金融公司发来的自动付款指令。报道称，RBI与银行开了约2小时的会；一位银行人士说，单笔欺诈金额在3000万至1.5亿卢比之间。通知提出3项主要措施：收款账户预先登记、单笔和每日限额，以及借记指令双重授权。单笔限额立即生效，日内频率限额在1个月内生效。

非银行金融公司客户须接受CERT-In认可的审计机构审查，现有客户的期限为2027年2月3日。据StudyCafe 11月1日报道，RBI此前已要求银行证明其遵守现行网络安全规定。同一报道称，孟买2家非银行贷款机构10月8日至9日因700多笔未经授权的即时转账损失约200万美元。

这份保密通知的原文没有公开；截至11月6日，各项条款只能通过媒体披露的摘要核实。关于这200万美元损失是否获得保险赔付，没有找到相关数据。RBI的要求实际上把防范损失的成本计入了银行2026年底的运营预算。