VietNetwork.Vn

Bộ Viễn thông Ấn Độ (DoT) đã ban hành chỉ thị cho các nhà cung cấp dịch vụ truyền thông dựa trên ứng dụng nhằm đảm bảo rằng các nền tảng không thể được sử dụng nếu không có thẻ SIM đang hoạt động được liên kết với số điện thoại di động của người dùng.

Để đạt được mục đích đó, các ứng dụng nhắn tin như WhatsApp, Telegram, Snapchat, Arattai, Sharechat, Josh, JioChat và Signal sử dụng số điện thoại di động Ấn Độ để xác định duy nhất người dùng của họ, hay nói cách khác là một thực thể người dùng có mã định danh viễn thông (TIUE), phải tuân thủ chỉ thị trong vòng 90 ngày.


Việc sửa đổi Quy định về Viễn thông (An ninh mạng Viễn thông) năm 2024 được xem là một nỗ lực nhằm chống lại việc sử dụng sai mục đích mã định danh viễn thông cho mục đích lừa đảo, lừa đảo và gian lận mạng, đồng thời đảm bảo an ninh mạng viễn thông. Bộ Giao thông Vận tải cho biết các hướng dẫn ràng buộc SIM là rất quan trọng để khắc phục lỗ hổng bảo mật mà các đối tượng xấu đang lợi dụng để thực hiện hành vi gian lận xuyên biên giới.

Bộ Giao thông Vận tải cho biết trong một tuyên bố đưa ra hôm thứ Hai: "Các tài khoản trên ứng dụng nhắn tin và gọi điện tức thời vẫn tiếp tục hoạt động ngay cả sau khi SIM liên quan bị tháo ra, hủy kích hoạt hoặc chuyển ra nước ngoài, tạo điều kiện cho các vụ lừa đảo ẩn danh, gian lận 'bắt giữ kỹ thuật số' từ xa và các cuộc gọi mạo danh chính phủ sử dụng số điện thoại Ấn Độ".

"Các phiên web/máy tính để bàn tồn tại lâu dài cho phép kẻ gian kiểm soát tài khoản của nạn nhân từ xa mà không cần thiết bị gốc hoặc SIM, gây khó khăn cho việc truy vết và gỡ bỏ. Hiện tại, một phiên có thể được xác thực một lần trên thiết bị ở Ấn Độ và sau đó tiếp tục hoạt động từ nước ngoài, cho phép tội phạm thực hiện các vụ lừa đảo bằng số điện thoại Ấn Độ mà không cần bất kỳ xác minh mới nào."

Chỉ thị mới ban hành yêu cầu rằng:

    Dịch vụ truyền thông dựa trên ứng dụng được liên kết liên tục với thẻ SIM được cài đặt trong thiết bị và khiến không thể sử dụng ứng dụng nếu không có SIM đang hoạt động đó
    Phiên bản dịch vụ web của nền tảng nhắn tin được đăng xuất định kỳ sau mỗi sáu giờ và sau đó cung cấp cho người dùng khả năng liên kết lại thiết bị của họ thông qua mã QR nếu cần thiết

Khi buộc phải xác thực lại định kỳ, chính phủ Ấn Độ cho biết thay đổi này sẽ giảm thiểu nguy cơ tấn công chiếm đoạt tài khoản, lạm dụng quyền điều khiển từ xa và thao tác tài khoản giả mạo. Hơn nữa, việc liên kết lại nhiều lần còn gây thêm trở ngại trong quá trình này, buộc kẻ tấn công phải liên tục chứng minh chúng đang kiểm soát.

Bộ Giao thông Vận tải cũng lưu ý rằng những hạn chế này đảm bảo rằng mọi tài khoản đang hoạt động trên ứng dụng nhắn tin và các phiên web của ứng dụng đều được liên kết với SIM đã được xác minh theo phương thức Biết khách hàng (KYC), do đó cho phép các cơ quan chức năng theo dõi các số điện thoại được sử dụng trong các vụ lừa đảo lừa đảo, đầu tư, bắt giữ kỹ thuật số và cho vay.

Cần lưu ý rằng các quy tắc ràng buộc SIM và đăng xuất phiên tự động đã được áp dụng cho các ứng dụng ngân hàng và thanh toán tức thời sử dụng hệ thống Giao diện Thanh toán Hợp nhất (UPI) của Ấn Độ. Các hướng dẫn mới nhất mở rộng chính sách này sang cả các ứng dụng nhắn tin. WhatsApp và Signal đã không trả lời yêu cầu bình luận.

Diễn biến này diễn ra vài ngày sau khi Bộ Giao thông Vận tải (DoT) cho biết một nền tảng Xác thực Số Di động (MNV) sẽ được thiết lập để ngăn chặn sự gia tăng các tài khoản giả mạo và gian lận danh tính bắt nguồn từ việc liên kết số điện thoại di động chưa được xác minh với các dịch vụ tài chính và kỹ thuật số. Theo sửa đổi, yêu cầu như vậy trên nền tảng MNV có thể được gửi bởi TIUE hoặc một cơ quan chính phủ.

"Cơ chế này cho phép các nhà cung cấp dịch vụ xác thực, thông qua một nền tảng phi tập trung và tuân thủ quyền riêng tư, liệu số điện thoại di động được sử dụng cho dịch vụ có thực sự thuộc về người có thông tin xác thực được lưu trong hồ sơ hay không - qua đó tăng cường niềm tin vào các giao dịch kỹ thuật số", báo cáo cho biết.