फसवणूक मेसेज रोखण्यासाठी TRAI ची नवी सक्ती; व्हेरिएबल प्री-टॅगिंग बंधनकारक

Telecom Regulatory Authority of India ने आता नवा निर्देश जारी केला आहे ज्यामध्ये सर्व अॅक्सेस प्रोव्हायडर्सना कमर्शिअल कम्युनिकेशनसाठी SMS कंटेंट टेम्प्लेटमध्ये वापरल्या जाणाऱ्या प्रत्येक व्हेरिएबल फील्डला अनिवार्यपणे प्री-टॅग करण्याचे आदेश दिले आहेत. या उपाययोजनाचा उद्देश टॅग न केलेल्या व्हेरिअबल्सचा गैरवापर दूर करणे हा आहे, जो फिशिंग प्रयत्नांसाठी आणि मान्यताप्राप्त मेसेज टेम्प्लेट्समध्ये अनव्हेरिफाईड URL किंवा कॉलबॅक नंबरच्या फसव्या समावेशासाठी वारंवार होणारा मार्ग आहे. SMS मधील व्हेरिएबल फील्डची संपूर्ण दृश्यमानता सुनिश्चित करून आणि प्रवेश प्रदात्यांना कठोर सामग्री स्क्रबिंग लागू करण्यास सक्षम करून स्पॅम-विरोधी आणि फसवणूक-विरोधी फ्रेमवर्क अधिक मजबूत करणे हे या निर्देशाचे उद्दिष्ट आहे.

TRAI ने नवीन टॅगिंग नियम का लागू झाला?

SMS टेम्प्लेट्समधील व्हेरिएबल फील्डमध्ये प्रत्येक मेसेजसाठी बदलणारे घटक असतात. जसे की ट्रॅकिंग लिंक्स, यूआरएल, अ‍ॅप डाउनलोड लिंक्स किंवा कॉलबॅक नंबर तर उर्वरित मजकूर स्थिर राहतो. अनसोलिसिटेड कमर्शियल कम्युनिकेशन (यूसीसी) मधील ट्रायच्या तपासात असे आढळून आले की प्रीडिफाईंड टॅगिंगच्या अनुपस्थितीमुळे घटकांना हे समाविष्ट करता येते.

अ‍ॅक्सेस प्रोव्हायडर्सना व्हेरिएबल भाग ओळखता आले नाहीत किंवा पडताळता आले नाहीत म्हणून टेम्पलेट तपासणीतून हे जोडणे निसटले. फिशिंग हल्ले, आर्थिक फसवणूक, डेटा चोरी आणि इतर सायबर घटनांमध्ये या अंतरांचा नियमितपणे वापर केला जात आहे.

TRAI ने नमूद केले की फेब्रुवारी 2023 आणि मे 2023 मध्ये जारी केलेल्या पूर्वीच्या सूचना, ज्यामध्ये व्हेरिअबल्स टॅगिंग आणि मर्यादित करणे आवश्यक होते, ते ऑपरेटर्सनी अंमलात आणले नाहीत. अनेक सल्लामसलत केल्यानंतर अगदी अलीकडे सप्टेंबर 2025 मध्ये अ‍ॅक्सेस प्रोव्हायडर्स आणि सेल्युलर ऑपरेटर्स असोसिएशन ऑफ इंडिया (COAI) सोबत एक प्रमाणित टॅग सेट अंतिम करण्यात आला.

सुधारित नियमांनुसार, प्रवेश देणार्‍यांना 60 दिवसांच्या आत सर्व विद्यमान SMS टेम्पलेट्स अपडेट करणे आवश्यक आहे. या compliance period नंतर, अनुपालन न करणाऱ्या टेम्पलेट्स वापरून पाठवलेले कोणतेही मेसेजेस नाकारले जातील आणि वितरित केले जाणार नाहीत. प्री-टॅगिंगमुळे व्हेरिअबल फील्डची स्वयंचलित ओळख आणि स्क्रबिंग शक्य होईल. प्रमुख संस्था आणि प्रवेश प्रदात्यांनी या घटकांचे आगाऊ वर्गीकरण आणि नोंदणी करणे आवश्यक आहे, जेणेकरून ते शोधण्यायोग्य आणि जबाबदार असतील.