สรุปสั้น

กรมโทรคมนาคมของอินเดีย (Department of Telecommunications หรือ DoT) กำหนดเส้นตายวันที่ 31 ธันวาคม 2569 ให้แพลตฟอร์มแชตต้องรักษาการผูกบัญชีไว้กับซิมที่ใช้งานอยู่ของเบอร์โทรศัพท์ที่ลงทะเบียน ผู้ใช้ WhatsApp และ Telegram ในอินเดียจึงอาจถูกจำกัดการเข้าถึงตั้งแต่วันที่ 1 มกราคม 2570 หากซิมที่ลงทะเบียนถูกถอด เปลี่ยน หรือปิดใช้งาน ข้อกำหนดนี้ออกภายใต้ Telecom Cyber Security Rules 2024 และรายงานของ CNBC TV18 ระบุว่าใช้กับ eSIM ด้วย

เป้าหมายของ DoT คือปิดช่องที่มิจฉาชีพใช้เบอร์อินเดียต่อไปได้หลังถอดซิมออกหรือนำซิมออกนอกประเทศ เพื่อหลอกลวงข้ามพรมแดน แอบอ้างเป็นเจ้าหน้าที่รัฐ และกดดันเหยื่อให้โอนเงิน อย่างไรก็ตาม ผลกระทบจริงขึ้นกับวิธีที่แต่ละแพลตฟอร์มนำไปใช้ ไม่ใช่การตัดบริการทันทีทั่วทั้งระบบ และรายละเอียดอย่างความถี่ในการตรวจสอบ การทำงานของอุปกรณ์ที่เชื่อมต่อ และขั้นตอนกู้คืนบัญชี ยังต้องรอประกาศจากแต่ละแพลตฟอร์ม

รายละเอียดข่าว

เว็บไซต์ GBHackers รายงานเมื่อวันที่ 23 ตุลาคม 2569 อ้าง CNBC TV18 ว่าแอปแชตทั่วไปยืนยันความเป็นเจ้าของเบอร์เพียงครั้งเดียวตอนสมัคร ด้วยการส่งรหัสทาง SMS หลังจากนั้นบัญชียังใช้งานผ่าน Wi-Fi ได้ต่อแม้ซิมไม่อยู่ในเครื่องหรือถูกปิดไปแล้ว กฎใหม่เปลี่ยนแนวคิดนี้ โดยบังคับให้บัญชีต้องเชื่อมกับซิมที่ลงทะเบียนอย่างต่อเนื่อง แพลตฟอร์มต้องตรวจให้แน่ใจว่าตัวตนเบอร์มือถือที่ลงทะเบียนยังผูกกับซิมที่ใช้งานอยู่บนอุปกรณ์ ไม่ใช่ถือว่าการยืนยันครั้งแรกเพียงพอ

DoT ระบุว่าเซสชันแชตที่ค้างอยู่ต่อเนื่องเปิดทางให้อาชญากรใช้เบอร์อินเดียในทางที่ผิดหลังซิมถูกถอด ปิด หรือนำออกนอกประเทศ บัญชีเหล่านี้ถูกใช้ฉ้อโกงข้ามพรมแดน แอบอ้างเป็นเจ้าหน้าที่รัฐ และหลอกลวงที่กดดันให้เหยื่อโอนเงิน คำสั่งฉบับแรกระบุชื่อแพลตฟอร์มหลายราย ได้แก่ WhatsApp, Telegram, Signal, Snapchat, Arattai, ShareChat, Josh และ JioChat แต่รายงานยังไม่ตรงกันเรื่องสถานะของบางบริการ โดยเฉพาะ Snapchat และ Signal

ด้านเซสชันบนเว็บ แนวทางฉบับแรกกำหนดให้ออกจากระบบอัตโนมัติทุกไม่เกิน 6 ชั่วโมง แต่การปรับปรุงภายหลังอธิบายเป็นแนวทางตามระดับความเสี่ยง แทนการบังคับตัดการเชื่อมต่อทุก 6 ชั่วโมงสำหรับทุกคน GBHackers ย้ำว่ากฎนี้มุ่งที่การยืนยันตัวตนของบัญชี ไม่ได้เป็นการห้ามสมาร์ตโฟนรุ่นใดโดยเฉพาะ

รายละเอียดข้อกำหนด

หัวใจของข้อกำหนดคือการเปลี่ยนจากการยืนยันครั้งเดียวเป็นการยืนยันต่อเนื่อง บัญชีแชตต้องผูกอยู่กับซิมที่ยังใช้งานและอยู่ในอุปกรณ์ ซึ่ง CNBC TV18 รายงานว่าครอบคลุม eSIM ด้วย จุดแบ่งจึงไม่ใช่ซิมจริงกับซิมดิจิทัล แต่อยู่ที่ว่าเบอร์ที่ลงทะเบียนยังใช้งานได้และพร้อมให้ตรวจสอบหรือไม่

กลุ่มที่อาจได้รับผลกระทบ ได้แก่ ผู้ใช้ที่เข้าบัญชีจากโทรศัพท์เครื่องที่สอง แท็บเล็ต หรืออุปกรณ์ที่ไม่มีซิมที่ลงทะเบียน นักเดินทางที่เปลี่ยนซิมประจำเป็นซิมท้องถิ่น และผู้ใช้เวอร์ชันเว็บที่อาจถูกตัดเซสชันตามระดับความเสี่ยง ส่วนวิธีตรวจสอบจริง ความถี่ และการจัดการอุปกรณ์ที่เชื่อมต่อ ขึ้นกับการออกแบบของแต่ละแพลตฟอร์ม

ผลกระทบ

ในเชิงป้องกันการฉ้อโกง การผูกบัญชีกับซิมที่ใช้งานอยู่ทำให้มิจฉาชีพใช้เบอร์ที่ซื้อหรือขโมยมาแล้วถอดซิมทิ้งได้ยากขึ้น โดยเฉพาะแก๊งคอลเซ็นเตอร์ข้ามประเทศที่ตั้งฐานนอกอินเดียแต่ใช้เบอร์อินเดียสร้างความน่าเชื่อถือ อย่างไรก็ตาม การบังคับนี้ไม่ได้ปิดช่องทางทั้งหมด เพราะผู้กระทำผิดยังหาซิมที่ลงทะเบียนในชื่อผู้อื่นหรือใช้ซิมฟาร์มได้ และอาจย้ายไปใช้ช่องทางอื่นที่ไม่อยู่ใต้กฎนี้

อีกด้านคือผลกระทบต่อผู้ใช้ทั่วไปและองค์กร พนักงานที่ใช้แอปแชตบนหลายอุปกรณ์ ใช้เวอร์ชันเดสก์ท็อปทำงาน หรือเดินทางบ่อยอาจถูกตัดการเข้าถึง และการผูกตัวตนดิจิทัลกับซิมอย่างแน่นหนาก็เพิ่มน้ำหนักให้ความเสี่ยงจากการถูกสลับซิม (SIM swap) หากผู้ให้บริการโทรศัพท์ตรวจสอบตัวตนก่อนออกซิมใหม่ได้ไม่ดีพอ

คำแนะนำ

  • ผู้ใช้ในอินเดียควรรักษาเบอร์ที่ลงทะเบียนกับแอปแชตให้ใช้งานอยู่เสมอ และติดตามประกาศอย่างเป็นทางการของแต่ละแพลตฟอร์มก่อนเส้นตาย 31 ธันวาคม 2569
  • นักเดินทางที่จะใช้ซิมท้องถิ่น ควรพิจารณาใช้อุปกรณ์ที่รองรับสองซิมหรือ eSIM เพื่อคงซิมที่ลงทะเบียนไว้ในเครื่อง
  • องค์กรที่มีพนักงานในอินเดียและใช้ WhatsApp หรือ Telegram ติดต่องาน ควรสำรวจการใช้งานบนอุปกรณ์ที่สองและเวอร์ชันเว็บ และเตรียมช่องทางสื่อสารสำรองที่องค์กรควบคุมได้
  • ป้องกันการถูกสลับซิมด้วยการตั้ง PIN หรือรหัสล็อกบัญชีกับผู้ให้บริการโทรศัพท์ และเปิดการยืนยันตัวตนสองชั้นในแอปแชต
  • อย่าเชื่อข้อความหรือสายที่อ้างว่าต้อง “ยืนยันซิม” เพื่อไม่ให้แอปถูกปิด เพราะมิจฉาชีพมักฉวยจังหวะที่มีกฎใหม่มาหลอกขอ OTP

แหล่งอ้างอิง