印度推出“.bank.in”和“.fin.in”域名以防范金融欺诈

为加强印度金融行业的网络安全，印度储备银行(RBI)宣布推出专属互联网域名，“bank.in”供注册银行使用，“fin.in”供非银行金融机构使用。印度储备银行行长桑杰·马尔霍特拉透露，“bank.in”的注册将于2025年4月启动，随后是“fin.in”。这一举措旨在减少网络钓鱼攻击，增强对数字银行的信任。

此举是对印度数字支付生态系统中不断上升的网络威胁和欺诈行为的回应。通过将金融机构限制在这些域名范围内，印度储备银行力图建立一个更安全、可验证的数字存在，将假冒合法银行的欺诈性网站带来的风险降至最低。

注册与认证：银行技术发展与研究协会(IDRBT)被指定为这些域名的唯一注册机构。此外，央行计划对跨境“无卡”交易实施额外认证因素(AFA)。虽然AFA已在国内数字支付中强制执行，但将其扩展到国际在线交易有望进一步提升安全性。不过，该措施仅适用于支持AFA的海外商家，一份面向行业征求意见的通告草案即将出台。

总结：“.bank.in”和“.fin.in”的推出是保障印度金融生态系统安全的战略性举措，但其成功与否取决于广泛的采用和执行情况。行业专家认识到，专属域名可以增强信任，但如果没有严格遵守规定以及提高消费者意识，欺诈者仍可能钻空子。面临的挑战在于确保各机构迅速过渡，同时教育用户将这些域名视为安全银行业务的黄金标准。