事件概述 - 印度Yes Bank在2026年2月24日凌晨3:30至8:30（IST）期间，其与BookMyForex合作的多币种预付外汇卡遭遇未授权交易尝试[1][2] - 欺诈交易通过特定BIN号发起，涉及15个位于某个拉丁美洲国家的商户，该国家未强制要求电子商务交易进行双因素认证[1][2] - 银行的欺诈监控系统发出警报，促使银行立即启动遏制措施[1][3] 财务影响与客户范围 - 在事件期间，代表近5,000名客户的约28万美元交易被批准[6][7] - 银行的内控机制阻止了额外的688次未授权交易尝试，保护了约10万美元的资金免于损失[6][7] 银行应对措施 - 作为安全措施，银行已限制来自该特定拉丁美洲国家的电子商务交易[2][8] - 银行已加强监控协议，并作为预防措施限制了某些海外电子商务交易[8] - 银行正与卡组织合作发起退单，以确保受影响的客户不会遭受任何财务损失[8] 监管关注 - 印度储备银行（RBI）已要求银行就此次安全漏洞的根本原因、事件经过以及银行网络安全框架的充分性进行全面汇报[9] - 印度储备银行还寻求关于内部问责、报告时间表以及为防止事件再次发生所采取措施的细节[9] - 此次事件发生在IDFC First Bank事件后监管机构加强对私营银行审查的背景下[9]