भारत में साइबर सुरक्षा को और मजबूत बनाने के लिए दूरसंचार विभाग (DoT) ने 29 नवंबर 2025 को एक बड़ा और प्रभावशाली निर्णय लिया। नए नियमों के अनुसार, व्हाट्सऐप, टेलीग्राम, अरट्टाई सहित सभी मैसेजिंग ऐप्स को अब उपयोगकर्ता के फोन में मौजूद सक्रिय SIM कार्ड से निरंतर लिंक रहना अनिवार्य होगा। यह परिवर्तन Telecommunication Cybersecurity Amendment Rules, 2025 के तहत लागू किया गया है और इसका उद्देश्य भारतीय मोबाइल नंबरों के दुरुपयोग, पहचान की चोरी और विदेशी साइबर अपराधों को रोकना है।

क्या है नया SIM-Linking नियम?

नए साइबर सुरक्षा नियमों के तहत अब सभी मैसेजिंग ऐप्स को अपने प्लेटफॉर्म पर रीयल-टाइम SIM ऑथेंटिकेशन सिस्टम लागू करना होगा। इसके तहत:

1. ऐप अब तभी चल पाएंगे जब मोबाइल में सक्रिय SIM मौजूद हो

जैसे ही उपयोगकर्ता फोन से SIM निकालता है, ऐप तुरंत बंद हो जाएगा।
इसमें WhatsApp, Telegram, Arattai, Signal जैसे सभी ओटीटी मैसेजिंग प्लेटफॉर्म शामिल होंगे।

2. वेब संस्करण हर 6 घंटे में ऑटो-लॉगआउट

WhatsApp Web या Telegram Desktop जैसे प्लेटफॉर्म अब हर 6 घंटे में उपयोगकर्ता को स्वतः लॉगआउट कर देंगे।
री-लॉगिन केवल उसी सिम से जुड़े फोन के QR कोड स्कैन द्वारा संभव होगा।

3. नई लॉगिन प्रक्रिया

• Re-login केवल QR कोड स्कैन से

• QR स्कैन केवल उसी फोन पर होगा जिसमें सक्रिय SIM मौजूद है

• मैनुअल लॉगिन पर रोक

4. अनुपालन की समयसीमा

• 90 दिन: सभी कंपनियों को नियम लागू करने होंगे

• 120 दिन: विस्तृत अनुपालन रिपोर्ट DoT को जमा करनी होगी

यह नियम क्यों लाया गया?

DoT की साइबर सुरक्षा इकाइयों ने पाया कि कुछ मैसेजिंग प्लेटफॉर्म ऐसे समय भी सक्रिय रहते हैं जब SIM कार्ड फोन में नहीं होता।

इस कमी का फायदा साइबर अपराधियों ने कई तरह से उठाया:

1. भारतीय नंबरों का विदेशी स्थानों से इस्तेमाल

SIM एक देश में, लेकिन WhatsApp विदेश से चलाया जा रहा था।
इससे संदेशों का वास्तविक स्रोत पहचानना मुश्किल हो रहा था।

2. अकाउंट हैकिंग और पहचान की नकल (Spoofing)

साइबर ठग बिना SIM वाले नंबरों का उपयोग कर किसी की पहचान का दुरुपयोग कर रहे थे।

3. OTP और SIM-सिंकिंग धोखाधड़ी

कई मामलों में बिना SIM वाले ऐप्स एक तरह से “भूतिया अकाउंट” बन जाते थे, जिनसे धोखाधड़ी करना आसान हो जाता था।

4. राष्ट्रीय सुरक्षा को खतरा

ऐसे दुरुपयोग से:

• आतंकी गतिविधियों,

• अंतरराष्ट्रीय अपराध सिंडिकेट्स,

• और डिजिटल स्कैम

को बढ़ावा मिलता था।

डिजिटल फॉरेंसिक जांच में पाया गया कि WhatsApp/Telegram के कई फर्जी अकाउंट भारत के मोबाइल नंबरों से जुड़े थे, पर उपयोग विदेश में हो रहा था, जिससे ट्रैकिंग बेहद मुश्किल हो रही थी।

कानूनी आधार: किन कानूनों से मिला समर्थन?

नया SIM-बाइंडिंग नियम निम्न कानूनों और संशोधनों के आधार पर लागू किया गया है:

1. Telecommunication Act, 2023

दूरसंचार सेवाओं, डिजिटल संचार और पहचान सत्यापन में कड़े मानदंड।

2. Telecom Cybersecurity Rules, 2024

3. Telecommunication Cybersecurity Amendment Rules, 2025

नए नियम विशेष रूप से ऐप-आधारित पहचान (App-based Identity) की खामियों को दूर करते हैं।

कानून का उल्लंघन करने पर प्लेटफॉर्म्स पर:

• भारी दंड

• सेवा प्रतिबंध

• या लाइसेंस निलंबन

तक की कार्रवाई संभव है।

नए नियमों का प्रभाव

1. मैसेजिंग प्लेटफॉर्म्स पर प्रभाव

कंपनियों को ऐप आर्किटेक्चर में बड़े बदलाव करने होंगे:

• रियल-टाइम SIM वेरिफिकेशन मॉड्यूल जोड़ना

• QR आधारित सुरक्षित वेब लॉगिन सिस्टम

• हर 6 घंटे की ऑटो-लॉगआउट प्रणाली

• सर्वर लॉग्स और सुरक्षा ऑडिट अनिवार्य

• अनुपालन रिपोर्ट तैयार करना

इन बदलावों से प्लेटफॉर्म की सुरक्षा मजबूत होगी, लेकिन ऐप इंजीनियरिंग में बड़ा अपग्रेड करना पड़ेगा।

2. उपयोगकर्ताओं पर प्रभाव

उपयोगकर्ताओं को भी नए नियमों के कारण कुछ बदलाव महसूस होंगे:

– Multi-device सपोर्ट सीमित हो सकता है

एक ही नंबर को कई डिवाइसों में उपयोग करना मुश्किल हो सकता है।

– WhatsApp Web/Telegram Desktop हर 6 घंटे में लॉगआउट

बार-बार QR स्कैन करने की जरूरत पड़ेगी।

– SIM निकालते ही ऐप बंद

फोन में सक्रिय SIM न होने पर मैसेजिंग ऐप्स बिल्कुल नहीं चलेंगे।

– सुरक्षा बढ़ेगी

सबसे बड़ा फायदा यह होगा कि:
अकाउंट हैक, स्पूफिंग, SIM क्लोनिंग और फर्जी प्रोफाइल बनाना लगभग असंभव हो जाएगा।

बड़ी तस्वीर: “साइबर सुरक्षित भारत” की ओर बड़ा कदम

यह फैसला भारत की उस व्यापक रणनीति के अनुरूप है जिसमें सरकार डिजिटल अपराधों को समाप्त करने पर काम कर रही है।

सरकार का फोकस:

• नकली मोबाइल नंबरों पर सख्ती

• पहचान चोरी (Identity Theft) खत्म करना

• डिजिटल भुगतान धोखाधड़ी रोकना

• SIM क्लोनिंग और फर्जी अकाउंट बंद करना

• OTT मैसेजिंग सेवाओं को मजबूत सुरक्षा ढांचे में लाना

SIM-बाइंडिंग मॉडल कई यूरोपीय और पश्चिमी देशों में पहले से अपनाया जा रहा है, और भारत भी अब वैश्विक मानकों के अनुरूप अपनी साइबर सुरक्षा संरचना अपडेट कर रहा है।

मुख्य तथ्य (Key Takeaways)

• जारीकर्ता: दूरसंचार विभाग (DoT)

• तारीख: 29 नवंबर 2025

• लागू प्लेटफॉर्म: WhatsApp, Telegram, Arattai, Signal सहित सभी OTT ऐप्स

• मुख्य नियम:

  • रियल-टाइम SIM-Binding

  • वेब/डेस्कटॉप 6 घंटे में Auto-Logout

  • Re-login केवल QR स्कैन से

• कार्यावधि:

  • 90 दिन में कार्यान्वयन

  • 120 दिन में अनुपालन रिपोर्ट

• कानूनी आधार: Telecom Act 2023, Cybersecurity Rules 2024–25

• दंड: गैर-अनुपालन पर जुर्माना, कार्रवाई या सेवा निलंबन