Hindistan Telekomünikasyon Bakanlığı (DoT), platformların kullanıcının cep telefonu numarasına bağlı aktif bir SIM kart olmadan kullanılamayacağını garanti altına almak için uygulama tabanlı iletişim hizmeti sağlayıcılarına talimatlar yayınladı.
Bu amaçla, WhatsApp, Telegram, Snapchat, Arattai, Sharechat, Josh, JioChat ve Signal gibi kullanıcılarını benzersiz bir şekilde tanımlamak için Hindistan cep telefonu numarası, diğer bir deyişle bir telekomünikasyon tanımlayıcı kullanıcı varlığı (TIUE) kullanan mesajlaşma uygulamalarının 90 gün içinde direktife uyması gerekiyor.
Telekomünikasyon (Telekom Siber Güvenliği) Kurallarında (2024) yapılan değişiklik, telekomünikasyon tanımlayıcılarının kimlik avı, dolandırıcılık ve siber dolandırıcılık amacıyla kötüye kullanılmasıyla mücadele etme ve telekomünikasyon siber güvenliğini sağlama girişimi olarak görülüyor. DoT, SIM bağlama talimatlarının, kötü aktörlerin sınır ötesi dolandırıcılık yapmak için istismar ettiği bir güvenlik açığını kapatmak için çok önemli olduğunu söyledi.
DoT Pazartesi günü yayınlanan bir bildiride, “Anlık mesajlaşma ve arama uygulamalarındaki hesaplar, ilgili SIM çıkarıldıktan, devre dışı bırakıldıktan veya yurtdışına taşındıktan sonra bile çalışmaya devam ederek anonim dolandırıcılıklara, uzaktan ‘dijital tutuklama’ dolandırıcılıklarına ve Hindistan numaralarını kullanan hükümet kimliğine bürünme çağrılarına olanak tanıyor.” dedi.
“Uzun ömürlü web/masaüstü oturumları, dolandırıcıların kurbanların hesaplarını orijinal cihaza veya SIM’e ihtiyaç duymadan uzak konumlardan kontrol etmelerine olanak tanıyor, bu da izlemeyi ve kaldırmayı zorlaştırıyor. Şu anda bir oturumun kimliği Hindistan’daki bir cihazda bir kez doğrulanabiliyor ve daha sonra yurt dışından çalışmaya devam edilebiliyor, bu da suçluların herhangi bir yeni doğrulamaya gerek kalmadan Hint numaralarını kullanarak dolandırıcılık yapmasına olanak tanıyor.”
Yeni yayınlanan direktif şunları zorunlu kılmaktadır:
- Uygulama Tabanlı İletişim Servisleri sürekli olarak cihaza takılı SIM karta bağlıdır ve bu aktif SIM olmadan uygulamanın kullanılmasını imkansız hale getirir
- Mesajlaşma platformunun web hizmeti örneğinde her altı saatte bir periyodik olarak oturum kapatılıyor ve ardından kullanıcılara gerekirse cihazlarını bir QR kodu aracılığıyla yeniden bağlama olanağı veriliyor
Hindistan hükümeti, periyodik olarak yeniden kimlik doğrulamayı zorunlu kılarak, değişikliğin hesap ele geçirme saldırılarının, uzaktan kontrolün kötüye kullanılmasının ve katır hesap işlemlerinin kapsamını azalttığını söyledi. Dahası, tekrarlanan yeniden bağlantı kurma, süreçte ek sürtüşmeler yaratarak, tehdit aktörlerinin kontrolün kendilerinde olduğunu tekrar tekrar kanıtlamalarını zorunlu kılıyor.
DoT ayrıca bu kısıtlamaların, mesajlaşma uygulamasındaki ve web oturumlarındaki her aktif hesabın Müşterinizi Tanıyın (KYC) onaylı bir SIM’e bağlanmasını sağladığını ve böylece yetkililerin kimlik avı, yatırım, dijital tutuklama ve kredi dolandırıcılığında kullanılan numaraları izlemesine olanak tanıdığını belirtti.
SIM bağlama ve otomatik oturum kapatma kurallarının, Hindistan’ın Birleşik Ödeme Arayüzü (UPI) sistemini kullanan bankacılık ve anında ödeme uygulamaları için zaten geçerli olduğunu belirtmekte fayda var. En son talimatlar, bu politikayı mesajlaşma uygulamalarını da kapsayacak şekilde genişletiyor. WhatsApp ve Signal, yorum taleplerine yanıt vermedi.
Bu gelişme, DoT’nin, cep telefonu numaralarının finansal ve dijital hizmetlerle doğrulanmamış bağlantılarından kaynaklanan katır hesaplarındaki artışı ve kimlik sahtekarlığını engellemek için bir Cep Telefonu Numarası Doğrulama (MNV) platformunun kurulacağını söylemesinden birkaç gün sonra geldi. Değişikliğe göre, MNV platformuna böyle bir talep ya TIUE tarafından ya da bir devlet kurumu tarafından yapılabilecek.
“Bu mekanizma, hizmet sağlayıcıların, merkezi olmayan ve gizlilikle uyumlu bir platform aracılığıyla, bir hizmet için kullanılan cep telefonu numarasının gerçekten kimlik bilgileri kayıtlı olan kişiye ait olup olmadığını doğrulamasını sağlıyor ve böylece dijital işlemlere olan güveni artırıyor” dedi.