严重级 Critical，是 10-09 CIAD-2026-0046 的更新。攻击者调用受害方自己的支付和放款 API，用 1 卢比小额测试后转大额。公开版没有受害方、数量和 IoC，完整 IoC 只在 TLP 版本里给 BFSI 实体。
已确认受害
- NBFC 和金融科技实体（未具名）
目标
- NBFC、数字借贷、支付聚合商、加密交易所等
归因
- ARTEX 依据
- CERT-In CIAD-2026-0058 原文点名 ARTEX 等公开 AI 攻防工具，称这些工具被用于攻击受影响实体。
- 攻击者
- CERT-In：CRAFTY FALCON，an AI-assisted financial threat actor。
- 是否同一攻击者
- 未说明与其他案关联。