India Implements Mandatory SIM-Binding Rule to Combat Cyber Fraud

India Implements Mandatory SIM-Binding Rule to Combat Cyber Fraud

India Implements Mandatory SIM-Binding Rule to Combat Cyber Fraud

Starting March 1, 2026, the Department of Telecommunications (DoT) has officially enforced a SIM-binding rule for all messaging platforms in India, including WhatsApp, Telegram, Signal, and Snapchat. 

This directive requires these over-the-top (OTT) apps to verify that a user’s registered SIM card is physically present and active within their primary device. 

By moving away from the "verify-once" OTP model, the government aims to eliminate the ability of scammers to operate Indian accounts remotely from offshore locations, framing the move as a vital step for national security.

Under these new regulations, messaging apps must perform periodic checks—reportedly every six hours—to ensure the registered SIM remains in the smartphone. 

If a SIM is removed, swapped, or deactivated, the application will automatically stop functioning until the original SIM is reinserted. 

This mechanism ensures that every active account is tied directly to a KYC-verified identity, significantly stripping away the anonymity often exploited by cybercriminals to conduct phishing and "digital arrest" scams.

The rule introduces a significant shift for desktop and web users through a mandatory six-hour auto-logout policy. 

To prevent unauthorized remote access, web-based versions of these apps will now log users out at least four times a day. Re-authentication will require the primary mobile device to be nearby with the active SIM inserted. 

While this is designed to stop fraudsters from hijacking web sessions, it presents a new layer of friction for professionals who rely on desktop messaging for their daily workflow.

Practical challenges are expected for travelers and users of non-SIM devices like tablets. 

While international roaming remains supported as long as the Indian SIM stays in the phone, users who typically swap to a local foreign SIM while abroad will find their messaging services disabled unless they use a dual-SIM device. 

Additionally, those using "Linked Devices" on Wi-Fi-only tablets will face more frequent prompts for re-authentication, though eSIM users will not be affected as long as their digital profile remains active on the device.

The tech industry, represented by the Broadband India Forum (BIF), has voiced strong opposition, labeling the rule "technically unworkable" and a breach of user privacy. 

Despite this pushback from giants like Meta and Google, Communications Minister Jyotiraditya Scindia has reiterated a "no compromise" stance on security. 

The government maintains that these stringent measures are the only effective way to protect citizens from the rising tide of sophisticated digital impersonation and financial fraud.

साइबर फ्रॉड से निपटने के लिए भारत ने ज़रूरी SIM-बाइंडिंग नियम लागू किया

1 मार्च, 2026 से, डिपार्टमेंट ऑफ़ टेलीकम्युनिकेशन्स (DoT) ने भारत में WhatsApp, Telegram, Signal और Snapchat समेत सभी मैसेजिंग प्लेटफ़ॉर्म के लिए ऑफिशियली SIM-बाइंडिंग नियम लागू कर दिया है।

इस निर्देश के तहत इन ओवर-द-टॉप (OTT) ऐप्स को यह वेरिफ़ाई करना होगा कि यूज़र का रजिस्टर्ड SIM कार्ड उनके प्राइमरी डिवाइस में फिजिकली मौजूद और एक्टिव है।

"एक बार वेरिफ़ाई करने" वाले OTP मॉडल से हटकर, सरकार का मकसद स्कैमर्स की भारतीय अकाउंट को विदेश से रिमोटली ऑपरेट करने की क्षमता को खत्म करना है, और इस कदम को नेशनल सिक्योरिटी के लिए एक ज़रूरी कदम बताया जा रहा है।

इन नए नियमों के तहत, मैसेजिंग ऐप्स को समय-समय पर चेक करना होगा—कहा जाता है कि हर छह घंटे में—ताकि यह पक्का हो सके कि रजिस्टर्ड SIM स्मार्टफ़ोन में बना रहे।

अगर कोई SIM निकाला जाता है, स्वैप किया जाता है, या डीएक्टिवेट किया जाता है, तो ऐप अपने आप काम करना बंद कर देगा जब तक कि ओरिजिनल SIM दोबारा नहीं लगाया जाता।

 यह तरीका यह पक्का करता है कि हर एक्टिव अकाउंट सीधे KYC-वेरिफाइड पहचान से जुड़ा हो, जिससे साइबर क्रिमिनल अक्सर फ़िशिंग और "डिजिटल अरेस्ट" स्कैम करने के लिए जिस गुमनामी का फ़ायदा उठाते हैं, वह काफ़ी हद तक खत्म हो जाती है।

यह नियम डेस्कटॉप और वेब यूज़र्स के लिए छह घंटे की ज़रूरी ऑटो-लॉगआउट पॉलिसी के ज़रिए एक बड़ा बदलाव लाता है।

अनऑथराइज़्ड रिमोट एक्सेस को रोकने के लिए, इन ऐप्स के वेब-बेस्ड वर्शन अब यूज़र्स को दिन में कम से कम चार बार लॉग आउट करेंगे। री-ऑथेंटिकेशन के लिए एक्टिव SIM के साथ प्राइमरी मोबाइल डिवाइस पास में होना ज़रूरी होगा।

हालांकि यह धोखेबाज़ों को वेब सेशन को हाईजैक करने से रोकने के लिए डिज़ाइन किया गया है, लेकिन यह उन प्रोफ़ेशनल्स के लिए एक नई मुश्किल खड़ी करता है जो अपने रोज़ाना के काम के लिए डेस्कटॉप मैसेजिंग पर निर्भर हैं।

ट्रैवलर्स और टैबलेट जैसे नॉन-SIM डिवाइस के यूज़र्स के लिए प्रैक्टिकल चुनौतियों की उम्मीद है।

जब तक इंडियन SIM फ़ोन में रहता है, तब तक इंटरनेशनल रोमिंग सपोर्टेड रहता है, लेकिन जो यूज़र्स आमतौर पर विदेश में रहते हुए लोकल विदेशी SIM में बदल जाते हैं, उनकी मैसेजिंग सर्विस तब तक बंद रहेंगी जब तक वे डुअल-SIM डिवाइस का इस्तेमाल नहीं करते।

 इसके अलावा, जो लोग सिर्फ़ Wi-Fi वाले टैबलेट पर "Linked Devices" इस्तेमाल करते हैं, उन्हें री-ऑथेंटिकेशन के लिए ज़्यादा बार प्रॉम्प्ट का सामना करना पड़ेगा, हालांकि eSIM यूज़र्स पर तब तक कोई असर नहीं पड़ेगा जब तक उनका डिजिटल प्रोफ़ाइल डिवाइस पर एक्टिव रहेगा।

ब्रॉडबैंड इंडिया फ़ोरम (BIF) की तरफ़ से टेक इंडस्ट्री ने इसका कड़ा विरोध किया है, और इस नियम को "टेक्निकली काम न करने लायक" और यूज़र प्राइवेसी का उल्लंघन बताया है।

मेटा और गूगल जैसी बड़ी कंपनियों के इस विरोध के बावजूद, कम्युनिकेशन मिनिस्टर ज्योतिरादित्य सिंधिया ने सिक्योरिटी पर "कोई समझौता नहीं" वाला रुख दोहराया है।

सरकार का कहना है कि ये कड़े कदम ही नागरिकों को सोफिस्टिकेटेड डिजिटल नकल और फ़ाइनेंशियल धोखाधड़ी की बढ़ती लहर से बचाने का एकमात्र असरदार तरीका है।

సైబర్ మోసాన్ని ఎదుర్కోవడానికి భారతదేశం తప్పనిసరి సిమ్-బైండింగ్ నియమాన్ని అమలు చేస్తుంది

మార్చి 1, 2026 నుండి, టెలికమ్యూనికేషన్స్ విభాగం (DoT) భారతదేశంలోని వాట్సాప్, టెలిగ్రామ్, సిగ్నల్ మరియు స్నాప్‌చాట్‌తో సహా అన్ని మెసేజింగ్ ప్లాట్‌ఫామ్‌లకు అధికారికంగా సిమ్-బైండింగ్ నియమాన్ని అమలు చేసింది. 

ఈ ఆదేశం ప్రకారం, ఈ ఓవర్-ది-టాప్ (OTT) యాప్‌లు వినియోగదారు రిజిస్టర్డ్ సిమ్ కార్డ్ భౌతికంగా ఉందని మరియు వారి ప్రాథమిక పరికరంలో యాక్టివ్‌గా ఉందని ధృవీకరించాలి. 

"వెరిఫై-ఒన్స్" OTP మోడల్ నుండి దూరంగా వెళ్లడం ద్వారా, ప్రభుత్వం స్కామర్‌లు ఆఫ్‌షోర్ స్థానాల నుండి రిమోట్‌గా భారతీయ ఖాతాలను ఆపరేట్ చేసే సామర్థ్యాన్ని తొలగించాలని లక్ష్యంగా పెట్టుకుంది, ఈ చర్యను జాతీయ భద్రతకు కీలకమైన దశగా రూపొందించింది.

ఈ కొత్త నిబంధనల ప్రకారం, రిజిస్టర్డ్ సిమ్ స్మార్ట్‌ఫోన్‌లో ఉండేలా చూసుకోవడానికి మెసేజింగ్ యాప్‌లు ఆవర్తన తనిఖీలను నిర్వహించాలి - నివేదించబడిన ప్రతి ఆరు గంటలకు ఒకసారి. 

సిమ్ తీసివేయబడినా, మార్చబడినా లేదా నిష్క్రియం చేయబడినా, అసలు సిమ్ తిరిగి చొప్పించబడే వరకు అప్లికేషన్ స్వయంచాలకంగా పనిచేయడం ఆగిపోతుంది. 

 ఈ విధానం ప్రతి యాక్టివ్ ఖాతా నేరుగా KYC-ధృవీకరించబడిన గుర్తింపుతో ముడిపడి ఉందని నిర్ధారిస్తుంది, ఫిషింగ్ మరియు "డిజిటల్ అరెస్ట్" స్కామ్‌లను నిర్వహించడానికి సైబర్ నేరస్థులు తరచుగా దోపిడీ చేసే అనామకతను గణనీయంగా తొలగిస్తుంది.

ఈ నియమం తప్పనిసరి ఆరు గంటల ఆటో-లాగ్అవుట్ విధానం ద్వారా డెస్క్‌టాప్ మరియు వెబ్ వినియోగదారులకు గణనీయమైన మార్పును పరిచయం చేస్తుంది. 

అనధికార రిమోట్ యాక్సెస్‌ను నిరోధించడానికి, ఈ యాప్‌ల వెబ్ ఆధారిత వెర్షన్‌లు ఇప్పుడు రోజుకు కనీసం నాలుగు సార్లు వినియోగదారులను లాగ్ అవుట్ చేస్తాయి. పునఃప్రామాణీకరణకు ప్రాథమిక మొబైల్ పరికరం యాక్టివ్ సిమ్ చొప్పించబడి సమీపంలో ఉండాలి. 

వెబ్ సెషన్‌లను హైజాక్ చేయకుండా మోసగాళ్లను ఆపడానికి ఇది రూపొందించబడినప్పటికీ, వారి రోజువారీ వర్క్‌ఫ్లో కోసం డెస్క్‌టాప్ మెసేజింగ్‌పై ఆధారపడే నిపుణులకు ఇది కొత్త ఘర్షణ పొరను అందిస్తుంది.

ప్రయాణికులు మరియు టాబ్లెట్‌ల వంటి నాన్-సిమ్ పరికరాల వినియోగదారులకు ఆచరణాత్మక సవాళ్లు ఎదురుకానున్నాయి. 

భారతీయ సిమ్ ఫోన్‌లో ఉన్నంత వరకు అంతర్జాతీయ రోమింగ్‌కు మద్దతు ఉన్నప్పటికీ, విదేశాలలో సాధారణంగా స్థానిక విదేశీ సిమ్‌కు మారే వినియోగదారులు డ్యూయల్-సిమ్ పరికరాన్ని ఉపయోగించకపోతే వారి మెసేజింగ్ సేవలు నిలిపివేయబడతాయి. 

 అదనంగా, Wi-Fi-మాత్రమే టాబ్లెట్‌లలో "లింక్డ్ డివైజెస్"ను ఉపయోగించే వారు తిరిగి ప్రామాణీకరణ కోసం తరచుగా ప్రాంప్ట్‌లను ఎదుర్కోవలసి ఉంటుంది, అయినప్పటికీ eSIM వినియోగదారులు వారి డిజిటల్ ప్రొఫైల్ పరికరంలో యాక్టివ్‌గా ఉన్నంత వరకు ప్రభావితం కాదు.

బ్రాడ్‌బ్యాండ్ ఇండియా ఫోరమ్ (BIF) ప్రాతినిధ్యం వహిస్తున్న టెక్ పరిశ్రమ, ఈ నియమాన్ని "సాంకేతికంగా పనికిరానిది" మరియు వినియోగదారు గోప్యతను ఉల్లంఘించేదిగా అభివర్ణిస్తూ తీవ్ర వ్యతిరేకతను వ్యక్తం చేసింది.

మెటా మరియు గూగుల్ వంటి దిగ్గజాల నుండి ఈ వ్యతిరేకత ఉన్నప్పటికీ, కమ్యూనికేషన్ల మంత్రి జ్యోతిరాదిత్య సింధియా భద్రతపై "రాజీపడని" వైఖరిని పునరుద్ఘాటించారు.

అధునాతన డిజిటల్ వంచన మరియు ఆర్థిక మోసం పెరుగుతున్న ఆటుపోట్ల నుండి పౌరులను రక్షించడానికి ఈ కఠినమైన చర్యలు మాత్రమే ప్రభావవంతమైన మార్గమని ప్రభుత్వం పేర్కొంది.