RBI bank hisoblarining xavfsizligini oshirish uchun 6 soatlik ogohlantirish qoidasini joriy etdi

One97 Communications korporatsiyasi, Paytmning ona kompaniyasi, raqamli hamyonlar biznesiga qaytish yoʻnalishida sezilarli yengillikni qoʻlga kiritdi. Bobkor kompaniya, Paytm Payments Services Limited (PPSL), Indiya Rezerv banki (RBI) tomonidan oldindan toʻlov vositalari (PPI), yaʼni raqamli hamyonlarni chiqarish boʻyicha nazariyaviy tasdiqlashni olindi.

Biroq, bu ruxsatni olganidan soʻng, mijozlar yangi hamyonlardan darhol foydalana olmaydi. Kompaniya RBI tomonidan belgilangan bir qator majburiy shartlarni bajarishi kerak. Eng muhim talab keyingi olti oy ichida tizim auditi hisobotini taqdim etishdir. Kompaniya bu haqda 13-noyabr kuni maʼlumot berdi. Ushbu tasdiqlash RBI tomonidan 2007-yilgi Toʻlov va hisob-kitob tizimlari toʻgʻrisidagi Qonunga muvofiq berilgan boʻlib, bu PPSL uchun nafaqat raqamli hamyonlarni, balki boshqa oldindan toʻlov vositalarini ham taklif qilish yoʻlini ochadi.

Avvalroq Paytm moliyaviy yil 2026-27ning birinchi chorak hisobotlari davrida oʻzining bobkor kompaniyasi hamyon litsenziyasi uchun ariza berganini koʻrsatgan edi. RBI tomonidan nazariyaviy tasdiqlashni olish kompaniyaning bu yoʻnalishda oldinga siljishi umidlarini sezilarli darajada oshirdi.

RBI tomonidan tasdiqlashni olish Paytmning darhol yangi raqamli hamyonlarni chiqarishini anglatmaydi. Hozirda kompaniyaga faqat nazariyaviy tasdiqlash (In-Principle Approval) berilgan. Bu unga yakuniy litsenziyani olish jarayonida davom etish imkonini beradi. RBI xatida PPSL faqat Avtorizatsiya sertifikati (Certificate of Authorisation) olingandan soʻng yangi oldindan toʻlov vositalarini chiqarishi mumkinligini aniq koʻrsatgan.

Shunday qilib, kompaniya barcha zarur shartlarni bajarmaguncha va yakuniy ruxsatni olmaguncha, yangi hamyonlar xizmat liniyasini ishga tushirish imkonsiz.

Yakuniy ruxsatni olish uchun RBI kompaniyaga asosiy shartni qoʻyib qoʻydi: Paytm Payments Services Limited malakali auditor jalb qilib, oʻz tizimini auditdan oʻtkazishi kerak. Ushbu audit RBI tomonidan raqamli toʻlovlar xavfsizligini taʼminlash va kibersistemalarni mustahkamlash boʻyicha direktivalarga muvofiq boʻlishi kerak. Haqiqatan ham, 5-noyabr kuni RBI bank boʻlmagan toʻlov tizimlari operatorlari uchun kibersavdo xavfsizligi va raqamli toʻlovlar boʻyicha nazorat choralari toʻgʻrisida koʻrsatmalar chiqardi. Kompaniya ushbu qoidalar asosida tizimli auditni oʻtkazish majburiyatiga ega.

RBI kompaniyaga audit haqida hisobotni topshirish uchun olti oy muddat berdi. Bu muddat 13-noyabr kuni chiqarilgan RBI xatini olganidan boshlab hisoblanadi. Shunday qilib, PPSL tartibga soluvchiga tizimli audit hisobotini belgilangan muddatda topshirishi kerak. Agar PPSL hisobotni muddatda taqdim eta olmasa, olgan nazariyaviy tasdiqlash avtomatik ravishda bekor qilinadi. Bunday holatda RBI yakuniy litsenziya berish masalasini koʻrib chiqmaydi, bu esa kelgusi olti oyni Paytm uchun juda muhim qiladi.

Tizimli auditdan tashqari, RBI boshqa talablarni ham qoʻydi. Paytm Payments Services Limited toʻlov tizimi bilan bogʻliq maʼlumotlarni saqlash boʻyicha RBI ning amaldagi koʻrsatmalariga rioya qilishi kerak. Bundan tashqari, kompaniyaning aksiyador kapitalidagi yoki egaligidagi har qanday oʻzgarishlar RBI tomonidan oldindan tasdiqlanishni talab qiladi. Ushbu qoidalarga rioya qilish ham yakuniy litsenziyani olish jarayonining bir qismidir.

Sunʼiy intellekt (AI) nafaqat texnologiya va biznes sohasini transformatsiya qilmoqda, balki kiberjinoyatchilar qoʻlida yangi vosita sifatida ham kelmoqda. Mamlakatda raqamli bankchilik va onlayn toʻlovlardan foydalanish ortishi munosabati bilan firibgarlar yangi hujum usulini ishlab chiqdilar. Anʼanaviy buzilish oʻrniga, jinoyatchilar endi banklarning raqamli tizimlariga, bank boʻlmagan moliyaviy kompaniyalar (NBFCs) va fintech platformalariga hujum qilish uchun AI asosidagi agentlardan foydalanmoqda. Bu hujumlar tizimlardagi zaifliklardan mashina tezligi bilan foydalanib, millionlab rupiyalarda ruxsatsiz tranzaktsiyalar oʻtkazish imkonini beradi.

Bu borada Ichki ishlar vazirligi himoyasi ostidagi Hindiston kiberjinoyat koordinatsiya markazi (I4C) va Elektronika va axborot texnologiyalari vazirligiga kiruvchi CERT-In agentligi jiddiy xavotir bildirdi. Ikkala tashkilot ham banklar, NBFClar, fintech kompaniyalari, toʻlov agregatorlari va toʻlov shlyuzlari bilan bogʻliq muassasalarga ogohlantirishlar chiqardi. Ular kiberjinoyatchilar moliyaviy foyda uchun AI agentlaridan foydalanayotganini koʻrsatadilar. Pul tarqatish tizimlari va toʻlov APIlari orqali katta miqdorda ruxsatsiz operatsiyalar qayd etilgan.

Tergov agentligining manbalariga koʻra, 5884 ta AI agenti doimiy ravishda onlayn rejimda boʻladi va fintech kompaniyalarga qaratilgan. Bu fakt kiberxavfsizlikda xavotirni kuchaytirdi. Biroq, I4Cning rasmiy ogohlantirishida 5884 ta AI agentining aniq soni tilga olinmaydi; rasmiy hujjat faqat AI yordamida avtomatlashtirilgan kiberhujumlar va millionlab rupiyalarda ruxsatsiz tranzaktsiyalar xavfini tasdiqlaydi.

AI Attacker Threat Research veb-saytida mavjud maʼlumotlarga koʻra, kiberhujumlarga bogʻliq 5884 ta IP-manzil aniqlangan. Ushbu manzillar hodisalar hisobotlari, mustaqil tahlil va boshqa texnik dalillarga asoslanib roʻyxatga olingan. Ushbu IP-manzillarning hosting tarmogʻi dunyoning 60 ta mamlakatiga tarqalgan. Mavjud maʼlumotlarga koʻra, Osiyoda 2954, Shimoliy Amerikada esa 2397 ta IP-manzil roʻyxatga olingan. Shunga qaramay, bu IP-manzil sonini bevosita faol AI agentlarining soni deb hisoblash mumkin emas.

AI agentlaridan foydalanadigan kiberhujum usuli anʼanaviy buzilishdan farq qiladi. Jinoyatchilar avvalo bank yoki moliyaviy muassasaning raqamli infratuzilmasidagi zaif nuqtalarni aniqlaydilar. Keyin ular bu zaifliklardan AI va Agentic AI Framework asosidagi vositalar yordamida foydalanishga harakat qilishadi. Ushbu texnologiya hujumning koʻplab bosqichlarini avtomatlashtirish imkonini beradi, bu esa qisqa vaqt ichida koʻp sonli raqamli operatsiyalar oʻtkazish imkonini beradi.

Rasmiy ogohlantirishda bayon etilgan tahdidlarga koʻra, kiberjinoyatchilar bunday hujumlarni toʻrtta asosiy bosqichda amalga oshirishi mumkin. Avvalo, ular eskirgan dasturiy taʼminot va serverlarga qaratiladi. Keyin toʻlov APIlariga va pul oʻtkazish tizimlariga kirishga urinishlar kuzatiladi. Soʻngra, noqonuniy tarzda oʻtkazilgan mablagʻlar mul-hisoblar orqali turli hisoblarga yoʻnaltiriladi. Yakunda, ular huquqni muhofaza qilish organlari tomonidan tekshiruvdan qochish uchun raqamli dalillarni yoʻq qilishga harakat qilishadi.

Kiberjinoyatchilar birinchi navbatda oʻz vaqtida yangilanmagan dasturiy taʼminot, serverlar va raqamli platformalarni aniqlaydilar. Koʻpgina moliyaviy muassasalarning serverlari va IT tizimlari internetga ulanganligi sababli notoʻgʻri sozlash tufayli zaif qoladi. Zolimlar aynan shu texnik kamchiliklardan foydalanib, tizimga ruxsatsiz kirishga urinishadi. Kirishni olgandan soʻng, ular tarmoqning boshqa qismlariga kirish yoʻllarini izlashlari mumkin.

Mijozlar shikoyat qilish uchun yaratilgan onlayn interfeyslar ham kiberjinoyatchilar uchun maqsadga aylanmoqda. Agar bunday platformalarning xavfsizligi zaif boʻlsa, zolimlar ulardan orqali kompaniyaning ichki raqamli tarmoqlariga kirishga urinishi mumkin. Shu tariqa, oddiy tashqi interfeys butun moliyaviy tizim uchun xavf tugʻdirishi mumkin. Shuning uchun kompaniyalar barcha internetga yoʻnaltirilgan tizimlarining xavfsizligi va konfiguratsiyasini muntazam tekshirishi kerak.

Raqamli tizimga kirishdan soʻng, hakerlar uchun keyingi maqsad toʻlov va pul oʻtkazish bilan bogʻliq APIlar boʻladi. API, yaʼni Application Programming Interface, turli dasturiy va tizimlarning oʻzaro aloqada boʻlgan raqamli interfeyslaridir. Banklar va fintech kompaniyalari ulardan toʻlovlar, pul oʻtkazmalari va mablagʻlarni taqsimlash operatsiyalarini amalga oshirish uchun foydalanadilar. Agar bu APIlarning xavfsizligida uzilish yuz bersa, bu moliyaviy operatsiyalarga taʼsir qilishi mumkin.

Aynan shu yerda AI agentlari kiberjinoyatchilar uchun xavfli qurolga aylanishi mumkin. Agentic AI Framework yordamida hujumning koʻplab jarayonlarini avtomatlashtirish mumkin. Bu bir vaqtning oʻzida koʻp narsani bajarish va tizimdagi zaifliklardan tez foydalanish imkonini beradi. Agar avval kiberjinoyatchilar har bir protsedura uchun inson aralashuvi talab qilsa, endi AI avtomatlashtirish hujumni tezlashtirishi mumkin. Bu banklar va fintech kompaniyalari hujumni aniqlash va oldini olish uchun juda oz vaqt qoldiradi.

Ruxsatsiz tranzaktsiyalar toʻlov tizimi yoki mablagʻlarni taqsimlash APIsi orqali sodir boʻlgandan soʻng, ...

Kriptovalyutalarga sarmoya kiritish dastlabki shovqin chegarasidan tashqariga chiqmoqda. Tartibga solish, investorlarning xabardorligini oshirish, xatarlarni boshqarish va yangi texnologiyalar raqamli aktivlarni savdo qilish usullarini transformatsiya qilmoqda, shu bilan birga bu sohadagi masʼul ishtirokning qanday boʻlishi kerakligi haqida muhim savollarni keltirib chiqarmoqda.

TechSparks 2026 tadbirida WazirX vitse-prezident Rajagopal Menon; Pi42 va SharkExchange texnik direktori Satish Mishra; va EmpowerEdge Ventures asoschisi Sharath Chandra YourStory muharriri oʻrinbosari Suethka Kannan bilan munozarada ishtirok etdilar. Ular kripto sanoatining oʻzgarib borayotgan landshafti, tartibga solishda aniqlik zarurati va savdoda sunʼiy intellektning ortib borayotgan roli haqida muhokama qildilar.

Hindistonning kriptovalyuta bozori anʼanaviy ravishda dinamik maydon boʻlib, 2021–2022 yillardagi bull sikli davrida tez oʻsdi. Menon taʼkidlaganidek, WazirX ning spot bozorlari shu davrda deyarli 48 milliard dollarlik tranzaktsiyalarni qayta ishladi. Biroq, byudjetda joriy etilgan keyingi soliq choralari bozorni sezilarli darajada oʻzgartirdi.

Menon fikricha, bu oʻzgarishlar natijasida yuzaga kelgan vaziyat hind bitim boralari uchun xorijiy platformalarga nisbatan noqulay holatni yaratmoqda. U mahalliy bitim boralari manba boʻyicha soliqni (TDS) ushlab turishi va 30% soliq tizimi doirasida ishlashi shartligini bajarishi kerakligini, xorijiy bitim boralari esa bunday talablarga duch kelmaganini taʼkidladi. U barqaror yoki yaxshilangan muhit barcha uchun bir xil qoidalar qoʻllanilishini nazarda tutishi kerak, toki 'Make in India' tashabbusini qoʻllab-quvvatlash hind bitim boralariga yoʻnaltirilishi mumkin deb fikr bildirdi.

Menon savdo faoliyati xarakterining oʻzgarishiga ham eʼtibor qaratdi: spot savdosi hajmlari kamayib borayotgan sari, fyucherslar va derivativlar mashhur boʻlib bormoqda. U Hindistonda bu segmentning sezilarli darajada joriy etilishini bashorat qilmoqda.

Tartibga solish mavzusiga oʻtgan holda, Chandra bitim boralari investorlarni turli kriptoaktivlar va xatarlarni tushunishga oʻrgatishga yordam berganini aytdi, ammo huquqiy asoslarda boʻshliqlar saqlanib qolganini taʼkidladi. U bu soha tartibga solinishidan soʻng mamlakatga katta kapital oqib kirishi mumkinligini bildirdi.

Chandra bitim boralari KYC normalariga rioya qilish majburiyati borligini koʻrsatgan boʻlsa-da, aktivlar blokcheyn orqali harakatlanayotganida shaxsni tasdiqlashda kamchiliklar mavjudligini taʼkidladi. U tartibga solish 'qaynatish' (regulatory sandboxes) baʼzi muammolarni hal qilishga yordam berishi mumkin deb taxmin qildi. SEBI va IFSCA allaqachon kapital bozorlarida innovatsiyalarni ragʻbatlantirish uchun bunday qaynatishlarga ega, ammo nativ raqamli aktivlarga yoʻnaltirilgan fintech kompaniyalari hali ishtirok etish uchun ruxsat olmagan.

U tokenizatsiya potentsialini ham yoritdi, korporativ obligatsiyalarni tokenizatsiya qilish misolini keltirdi. Hozirda bu jarayonga institutsional oʻyinchilar cheklangan holda ishtirok etmoqda. Chandra koʻproq veb3-fintech kompaniyalar uchun tartibga solish qaynatishlarini ochish ularga yangi gʻoyalarni sinovdan oʻtkazishga, mavjud jarayonlarni takomillashtirishga va tokenizatsiya jarayonida yanada muhim rol oʻynashga yordam berishini taklif qildi.

Anʼanaviy moliyaviy bozorlardan farqli oʻlaroq, kriptovalyutalar haftaning har kuni, kuniga qaramasdan 24/7 savdo qilinadi. Texnik jamoalar uchun bu tizimlarni doimiy monitoring qilish, xatarlarni boshqarish va bozor yopilishi bilan taʼminlanadigan bashorat qilinadigan ishdan paydo boʻlmaydigan hodisalarga javob berishni anglatadi.

Mishra kriptoplatformalardagi savdo faoliyati kechki va dam olish kunlarida, qisman AQSh bozorlaridagi harakatlarga javoban faollashishi mumkinligini tasvirladi. Bu kuzatuv, ogohlantirish va kredit plejini monitoring qilish boʻyicha uzluksiz talablarni yaratadi. Spot savdo birjasi yaratish tajribasi unga derivativlarga boʻlgan talab infratuzilmaning rivojlanishidan qanchalik tezroq oʻsib borishini koʻrsatdi. Pi42 jamoasi dastlab spot savdo tizimini moslashtirish oʻrniga, maxsus derivativlar uchun platforma yaratish orqali boshqa yondashuvni tanladi. Mishra ishlab chiqarish hodisalarining dam olish kunlarida sodir boʻlganini, tizimlar talabga javob bera olmaganini taʼkidladi. Bu tajriba kriptovalyutalarining 24/7 ish modeli atrofida infratuzilmani qurish zarurligini taʼkidladi.

Koʻproq odamlar kripto bozoriga kirib kelayotgan sari, investorlarni oʻqitish va tartibga solish talablariga samarali rioya qilish tobora muhim ahamiyat kasb etmoqda. Menon WazirX ning investorlarga ular nimani sotayotganini tushunishga yordam berish maqsadidagi 'Gangs of Cryptopur' kampaniyasini eslatdi. U shuningdek, kriptovalyutalarga intizomli yondashuv zarurligi haqida gapirdi, turli aktiv sinflarining tarixiy daromadlarini Bitcoin bilan solishtirdi. Uning maslahati uzoq muddatda fikrlash, kriptovalyutani qisqa muddatli tikishlar ketma-ketligi sifatida koʻrmaslik edi.

Bitim boralari uchun foydalanuvchilar uchun jarayonni soddalashtirish, talablarga muvofiqlik tekshiruvlarini saqlab turish kabi muhimdir. Mishra KYC rad etilganda shikoyatga sabab boʻlishi mumkinligini va foydalanuvchi hamma narsadan boshlashga majbur boʻlishini tushuntirdi. Texnologiyalar buni soddalashtirishi mumkin, foydalanuvchilarga toʻxtagan joyidan davom etish imkonini berish va nima tuzatish kerakligini aniq tushuntirish. U haqiqiy foydalanuvchilar odatda ularni chetlab oʻtishga urinayotganlardan koʻra, muvofiqlik tekshiruvlari haqida kam xavotirda ekanligini qoʻshimcha qildi. Maqsad tekshiruvlarni saqlab turish orqali shubhali faoliyatni aniqlash, shu bilan birga jarayonni foydalanuvchilar uchun silliqroq qilishdir.

Sunʼiy intellekt ham savdogarlar bozorlarni qanday tadqiq qilishlari va potentsial bitimlarni baholashlari usulini oʻzgartirmoqda. Menon WazirX ning pasibildan impulslarni aniqlaydigan 300 dan ortiq tokenlarni skanerlovchi AI asosidagi funksiyani joriy etganini maʼlum qildi. WazirX AI Hindistondagi kriptovalyutalar uchun birinchi AI agenti boʻlib, u MACD va RSI kabi texnik koʻrsatkichlarni kiritgan holda murakkab koʻp bosqichli soʻrovlarni qayta ishlaydigan suhbatdosh yordamchi sifatida xizmat qiladi va foydalanuvchilarga koʻrib chiqish uchun variantlar taklif qiladi. Savdogarlar AI tomonidan tanlangan strategiyani tasdiqlashlari kerak, shundan soʻng AI stop-loss va take-profit parametrlariga ega buyurtmani joylashtiradi. Menon AI ni katta hajmdagi bozor maʼlumotlarini tahlil qilish va naqshlarni aniqlash usuli sifatida koʻradi, lekin AI foydalanuvchilarning qarorlarini qabul qilish emas, balki ularni qoʻllab-quvvatlashi kerakligini taʼkidladi.

Mishra ham AI tomonidan yaratilgan strategiyalarni backtesting qilish va ulardan foydalanishdan oldin ularning samaradorligini kuzatib borishni qatʼiyan chaqirdi, maslahat berdi: 'Agar siz AI ga strategiya berishingizni soʻrasangiz va keyin unga amal qilsangiz, u notoʻgʻri yoʻnalishga kirganida uni oʻchirish uchun uni kuzatib boringligingizga ishonch hosil qiling.'

Chandra tartibga solish oqibatlari AI qanday ishlatilishiga bogʻliq boʻlishini taʼkidladi. Taʼlim vositalari investitsion maslahatchilar tartibiga kirishi mumkin boʻlgan shaxsiylashtirilgan investitsion maslahatlar beruvchi tizimlardan farqli oʻlaroq koʻrilishi mumkin. U shuningdek, AI tizimlari ishonchli, tushunarli, tekshiriladigan va adolatli boʻlishi zarurligini taʼkidladi.

Kripto landshafti yangi qoidalar, AI yutuqlari va investorlarning oʻzgarib borayotgan kutganlari taʼsirida oʻzgarib borayotgan sari, Menon, Chandra va Mishra sektorning keyingi bosqichi nimani tashkil etishi haqida soʻrovga javob berishdi. Menon uchun bu fyucherslar va derivativlardir. Mishra rozi boʻldi, derivativlar kriptovalyuta ekotizimining maxsus ehtiyojlarini qondirishda oʻsishda davom etayotganini taʼkidladi. Chandra boshqa paydo boʻlayotgan imkoniyatga ishora qildi: hisoblashlar boʻyicha fyucherslar, AQShdagi CME hisoblashlar boʻyicha fyucherslar kabi ishlab chiqishlar hisobga olingan holda, bu AI va raqamli aktivlar kesishmasida qanday yangi aktiv sinflari paydo boʻlishi mumkinligini koʻrsatadi.

Bozor rivojlanishi bilan muhokama uchta oʻzaro bogʻliq ustuvorlikni aniqladi: aniqroq tartibga solish, kuchliroq infratuzilma va AI dan yanada ongli foydalanish. Hindistondagi kripto investitsiyalarning keyingi bosqichi nafaqat yangi mahsulotlar va savdo imkoniyatlariga, balki ekotizim xatarlarni qanchalik samarali boshqarishi va ishonchni qozonishiga ham bogʻliq boʻladi.