في 4 نوفمبر 2026، أصدرت الوكالة الوطنية للأمن السيبراني في الهند، CERT-In، تنبيهًا بدرجة خطورة "حرجة" (CIAD-2026-0058) يسمّي جهة تهديد باسم "CRAFTY FALCON"، ويحذّر من أن حملتها ضد جهات الإقراض وشركات التكنولوجيا المالية وشركات الدفع ومنصات تداول العملات المشفّرة "نشطة ومستمرة". ويقول فريق القطاع المالي في CERT-In إنه "ما زال يتلقى بلاغات عن هجمات ناجحة".
يستخدم المهاجمون أدوات أمن هجومي بالذكاء الاصطناعي متاحة للعامة، يسمّيها التنبيه ARTEX وPentAGI وCairn وCyberStrikeAI. وتقول CERT-In إن هذه الأدوات "تنفّذ سلاسل هجوم كاملة بشكل مستقل وبسرعة الآلة"، وتعدّل حمولاتها بحسب استجابة الهدف.
تضرب الهجمات عبر أنظمة الدفع والصرف الخاصة بالضحايا أنفسهم. ويصف التنبيه تحويلات تجريبية بقيمة روبية واحدة للتأكد من المسار قبل التحويلات الكبيرة، واستغلال أنظمة تسوية التجار لنقل الأموال، وسرقة مفاتيح محافظ العملات المشفّرة. والشركات التي تلقّت تحذيرًا سابقًا وحاولت سدّ الثغرات استُهدفت مجددًا عن عمد، مع توقيت الهجمات في العطلات ونهايات الأسبوع.
لم تكشف CERT-In علنًا عن أسماء الضحايا ولا عن حجم الخسائر. وبموجب توجيهات CERT-In لعام 2022، يجب على الجهات المعنية الإبلاغ عن مثل هذه الحوادث خلال ست ساعات من اكتشافها.