Indien vil forsinke betalinger for at stoppe svindel

Indiens digitale betalingsrevolution har haft en bagside, som nu er blevet for stor til at ignorere. Ifølge nye estimater mistede næsten 2,5 millioner indere omkring 25 milliarder dollar til digital svindel i 2025. Det er et voldsomt tal, og det forklarer, hvorfor Reserve Bank of India, RBI, nu overvejer at gribe mere direkte ind i selve betalingsflowet. ^[1]

Det nye er ikke bare omfanget. Det nye er, at centralbanken nu lægger op til at gøre digitale betalinger mindre friktionsfrie for at gøre dem mere sikre. ^[2]

Vil du læse artikler uden reklamer?

Tilmeld dig gratis og få uendelig adgang til alle artikler.

RBI vil bremse betalinger for at stoppe svindel

I et diskussionspapir fra april skitserer RBI flere mulige værktøjer. Det mest opsigtsvækkende er en forsinkelse på op til en time i konto-til-konto-overførsler, altså et bevidst indbygget tidsvindue, hvor en svigagtig betaling kan nå at blive opdaget eller stoppet.

Derudover overvejer centralbanken ekstra godkendelse fra en betroet person ved store digitale betalinger for særligt sårbare grupper, blandt andet ældre. RBI peger også på skærpet kontrol med store indbetalinger til kundekonti for at afsløre såkaldte mule-konti, som bruges til at flytte stjålne penge videre. Og kunder kan få mulighed for selv at slå visse digitale betalingsfunktioner til og fra eller sætte egne loftgrænser, på samme måde som mange allerede gør med betalingskort.

Det er et markant signal fra en centralbank, der ellers har været med til at drive digitaliseringen frem.

Problemet er vokset hurtigere end sikkerheden

Indien er et af verdens mest digitaliserede betalingsmarkeder. UPI-systemet har på få år ændret hverdagsbetalinger i enorm skala. Allerede i 2021 til 2022 stod UPI for 46 milliarder transaktioner ud af 72 milliarder digitale betalinger i landet. Væksten er siden fortsat. ^[3]

Men sikkerhedsarkitekturen er ikke fulgt med i samme tempo. Kendte metoder som phishing, falske bøde-sms'er, OTP-bedrageri og social engineering virker stadig, fordi svindlerne ikke nødvendigvis bryder ind i systemerne. De manipulerer brugeren til selv at godkende betalingen. ^[4]

Det er også derfor, at klassiske sikkerhedslag som engangskoder ikke længere er nok. Hvis offeret lokkes til at afgive OTP eller godkende en falsk betaling, har svindleren i praksis fået autorisationen serveret.

Tallene er voldsomme, men også vanskelige

Det præcise tabstal på 25 milliarder dollar er svært at verificere direkte i offentlige RBI-data. Officielle indiske kriminalitetsdata viser tydeligt, at cyberkriminaliteten er steget kraftigt, men de dækker primært anmeldte sager og ikke nødvendigvis hele det økonomiske tab. NCRB-data viser eksempelvis, at registrerede cyberkriminalitetssager steg fra 27.248 i 2018 til 86.420 i 2023. ^[4]

RBI- og branchedata bekræfter også, at digital svindel er vokset, men de offentligt tilgængelige opgørelser er mere fragmenterede, især når det gælder fordeling på UPI, kort, wallets og konkrete svindeltyper. Med andre ord: Retningen er klar, men datagrundlaget er ikke fuldt gennemsigtigt. ^[5]

Eksperternes tvivl: Virker mere friktion?

RBI's forslag giver intuitiv mening. En forsinkelse i betalingen kan bryde tempoet i mange svindelsager, netop fordi bedraget ofte bygger på panik og hastværk. Hvis pengene ikke forsvinder øjeblikkeligt, øges chancen for, at kunden, banken eller familien når at reagere.

Men effekten bliver næppe universel.

For det første vil mange svindlere blot tilpasse deres manuskript. Hvis de ved, at en transaktion først går igennem efter en time, vil de holde offeret i røret eller i chatten længere. For det andet kan ekstra sikkerhedstrin ramme den del af befolkningen, som netop har taget digitale betalinger til sig, fordi de er enkle. Mere friktion kan svække brugervenligheden og i værste fald bremse noget af den finansielle inklusion, som Indien har brugt år på at opbygge. ^[6]

Det skaber et klassisk dilemma: Hvor meget sikkerhed kan systemet tilføje, før det begynder at underminere den adfærd, som gjorde det succesfuldt?

Hvem betaler regningen

Når digital svindel eksploderer, er det ikke kun ofrene, der rammes. Banker får højere omkostninger til overvågning, tvistbehandling og compliance. Handlende risikerer mindre tillid til digitale betalinger. Og staten får et bredere problem, hvis befolkningen begynder at tvivle på, om den digitale infrastruktur er sikker nok til daglig brug.

Det er særligt følsomt i Indien, fordi digitale betalinger ikke længere er et nicheprodukt, men en del af den økonomiske basisinfrastruktur. Hvis tilliden svækkes, kan det få konsekvenser langt ud over de direkte tab.

Blik fremad

RBI's udspil viser, at Indien er nået til et nyt punkt i sin digitale betalingshistorie. Før handlede det om hastighed, volumen og adgang. Nu handler det også om at genindbygge friktion, kontrol og mulighed for at sige stop.

Det er i sig selv en erkendelse: Når et betalingssystem bliver stort nok, er det ikke længere nok at være effektivt. Det skal også kunne modstå, at millioner af brugere bliver angrebet gennem deres egen tillid.

Indiens centralbank strammer grebet mod digital svindel efter 25 mia. dollars tab i 2025