RBI: Banker måste häva cyberbedrägerirelaterade spärrar inom 60 dagar

Indiens centralbank (RBI) har lagt fram ett utkast till ny procedur som skulle tvinga banker att häva frysningen av medel som misstänks härröra från cyberbedrägerier inom 60 dagar. Denna tidsgräns gäller situationer där banken själv misstänker att pengarna är kopplade till cyberbrott. Ett undantag är endast möjligt om polisen eller annan brottsbekämpande myndighet uttryckligen kräver att spärren fortsätter.

Den nya policyn är en reaktion på det ökande antalet rättsfall där bankkonton har frysts i samband med cyberbedrägerier och hamnat i domstol. Många fall, där de frysta beloppen varit små, har visat behovet av tydligare regler. Utkastet förtydligar 2025 års KYC-direktiv (Know Your Customer) och lägger till en ny procedur för hantering av misstänkta "money mule"-konton. Sådana konton definieras som de som används, medvetet eller omedvetet, för att flytta vinster från cyberbrott.

Proceduren förväntas träda i kraft den 1 april 2027, men banker kan anta den tidigare. Remisstiden för utkastet löper ut den 2 oktober 2026. Utkastet har utarbetats baserat på ett beslut från Indiens högsta domstol i augusti 2026, där centralbanken uppmanades att utarbeta riktlinjer för frysning av konton relaterade till digitala bedrägerier.

Enligt utkastet måste banken informera kontoinnehavaren om frysningen och motivera beslutet. Kontoinnehavaren har 20 dagar på sig att svara, varefter banken har ytterligare 10 dagar att fatta ett beslut. Om banken inte är nöjd med förklaringen kan den hänskjuta ärendet till polisen, som har 30 dagar på sig att utfärda instruktioner. Om polisen inte ger några instruktioner upphör frysningen automatiskt när 60-dagarsgränsen har passerats. Den nuvarande praxis, där frysningar på polisens begäran kan pågå på obestämd tid, syftar till att ändra detta.