अगर आप पिछले कुछ दिनों में नेट बैंकिंग से पैसे ट्रांसफर कर रहे हैं, IRCTC पर टिकट बुक कर रहे हैं या किसी शॉपिंग ऐप पर पेमेंट कर रहे हैं, तो आपने गौर किया होगा कि बैंक का ओटीपी (OTP) पहले की तरह तुरंत 3 सेकंड में नहीं आ रहा। कभी-कभी इसमें 30 सेकंड लग जाते हैं, तो कभी टाइमर खत्म होने के बाद एसएमएस आता है। कई लोगों को लगा कि उनके मोबाइल नेटवर्क या बैंक के सर्वर में कोई खराबी आ गई है। लेकिन असल में यह कोई खराबी नहीं है, बल्कि भारतीय दूरसंचार विनियामक प्राधिकरण (TRAI) द्वारा साइबर ठगी रोकने के लिए लागू किया गया एक सख्त सुरक्षा कवच है, जिसे मैसेज ट्रेसबिलिटी (Message Traceability) और URL वाइटलिस्टिंग कहा जाता है।
काम की बात: इस नए नियम से आपको क्या फायदा है?
शुरुआती दौर में ओटीपी आने में कुछ सेकंड की देरी जरूर हो रही है, लेकिन इसका बहुत बड़ा फायदा यह है कि अब कोई भी साइबर ठग आपको बैंक, बिजली विभाग या कुरियर कंपनी के नाम पर फर्जी लिंक या खतरनाक APK ऐप फाइल का एसएमएस नहीं भेज पाएगा। ऐसे सभी फर्जी मैसेज टेलीकॉम नेटवर्क की चौखट पर ही पकड़कर नष्ट कर दिए जा रहे हैं।
1. TRAI का नया नियम क्या है: मैसेज ट्रेसबिलिटी और URL वाइटलिस्टिंग का सच
भारत में बढ़ रहे साइबर अपराधों और 'डिजिटल अरेस्ट' जैसे घोटालों की सबसे बड़ी जड़ फर्जी एसएमएस थे, जिनमें बिजली कटने, पैन कार्ड ब्लॉक होने या लॉटरी निकलने का झांसा देकर एक लिंक दिया जाता था। जैसे ही कोई व्यक्ति उस लिंक पर क्लिक करता था, उसका फोन हैक हो जाता था या बैंक खाता खाली हो जाता था।
इसे हमेशा के लिए खत्म करने के लिए TRAI ने दो अनिवार्य नियम लागू किए हैं:
- 100% URL और APK वाइटलिस्टिंग (Whitelisting): अब कोई भी बैंक, सरकारी विभाग या कंपनी अपने एसएमएस में कोई भी वेबसाइट लिंक (URL), मोबाइल ऐप लिंक (APK) या कॉलबैक फोन नंबर तभी भेज सकती है, जब उसने उस लिंक को टेलीकॉम कंपनियों के डिस्ट्रीब्यूटेड लेजर टेक्नोलॉजी (DLT) ब्लॉकचेन पोर्टल पर पहले से रजिस्टर और मंजूर न कराया हो। अगर किसी एसएमएस में बिना मंजूरी वाला लिंक पाया गया, तो सिस्टम उस पूरे मैसेज को तुरंत ब्लॉक कर देगा।
- एंड-टू-एंड मैसेज ट्रेसबिलिटी (Message Traceability): पहले टेलीकॉम एग्रीगेटर और टेलीमार्केटर बिचौलियों के जरिए फर्जी हेडर से मैसेज भेज देते थे और पता नहीं चलता था कि मैसेज का असली सेंडर कौन है। अब सेंडर से लेकर टेलीकॉम टावर तक हर बिचौलिए (Sender -> Telemarketer -> Aggregator -> Telecom Operator) की कड़ी को ब्लॉकचेन पर रिकॉर्ड करना अनिवार्य है। अगर कड़ी में कोई भी गैर-मान्यता प्राप्त कड़ी दिखी, तो मैसेज ड्रॉप कर दिया जाएगा।
2. बैंकों के OTP और अलर्ट देर से क्यों आ रहे हैं: ब्लॉकचेन स्क्रबिंग की तकनीकी वजह
जब आप नेट बैंकिंग पर पेमेंट करते हैं, तो बैंक तुरंत ओटीपी जनरेट करता है। लेकिन पहले जहां यह मैसेज सीधे टेलीकॉम ऑपरेटर से आपके फोन पर पहुंचता था, अब इसे एक कड़े जांच चक्र से गुजरना पड़ता है:
- AI और ब्लॉकचेन स्क्रबिंग (Real-Time Scrubbing): टेलीकॉम नेटवर्क (Jio, Airtel, Vi, BSNL) के पास लगे हाई-स्पीड एआई इंजन हर मैसेज को लाइव स्कैन करते हैं। वे देखते हैं कि मैसेज का टेम्पलेट बैंक के रजिस्टर्ड टेम्पलेट से अक्षर-दर-अक्षर मैच कर रहा है या नहीं।
- टाइप्ड वेरिएबल चेकिंग (Typed Variables): अगर बैंक ने टेम्पलेट में लिखा है कि यहां 6 अंकों का केवल नंबर वाला ओटीपी आएगा, लेकिन गलती से उसमें कोई टेक्स्ट या लिंक आ गया, तो एआई उसे रोक देता है।
- पीक ऑवर्स का लोड: दोपहर और शाम के समय जब देश भर में करोड़ों ट्रांजैक्शन एक साथ होते हैं, तो हर मैसेज को ब्लॉकचेन लेजर पर वेरिफाई करने में कुछ सेकंड की अतिरिक्त लेटेंसी (Latency) पैदा हो जाती है, जिससे फोन की घंटी 3 सेकंड के बजाय 20 से 40 सेकंड बाद बजती है।
3. 5-कॉलम सुरक्षा तालिका: पुराने SMS बनाम नए सुरक्षित ब्लॉकचेन नियम
देखिए कि इस बदलाव से आपकी सुरक्षा में कितना बड़ा सुधार हुआ है:
| सुरक्षा मापदंड | पुराना सिस्टम (धोखे का जोखिम) | नया TRAI नियम (सुरक्षित ब्लॉकचेन) | उपभोक्ता पर सीधा असर | काम की टिप |
|---|---|---|---|---|
| एसएमएस में वेब लिंक (URLs) | कोई भी फ्रॉड बिटली या अज्ञात लिंक भेज सकता था | केवल प्री-रजिस्टर्ड वाइटलिस्टेड लिंक ही जा सकेंगे | फर्जी लिंक वाले 99% फिशिंग मैसेज बंद | अज्ञात लिंक वाला मैसेज आए तो तुरंत 1930 पर रिपोर्ट करें |
| सेंडर आईडी (Header) | एसबीआई या एचडीएफसी जैसे नाम की नकल संभव थी | DLT लेजर पर वेरिफाइड यूनिक हेडर अनिवार्य | बैंक के नाम पर फर्जी सेंडर आईडी नामुमकिन | हेडर के अंत में हमेशा आधिकारिक कोड (जैसे -SBIBNK) जांचें |
| डिलीवरी स्पीड | तुरंत (2 से 5 सेकंड) | जांच के कारण 15 से 45 सेकंड (पीक में अधिक) | ओटीपी आने में थोड़ा धैर्य रखना होगा | बार-बार 'Resend OTP' बटन तुरंत न दबाएं |
| APK ऐप डाउनलोड | मैसेज में APK फाइल भेजकर फोन हैक हो जाता था | सभी अनरजिस्टर्ड APK डाउनलोड लिंक्स ब्लॉक | 'डिजिटल अरेस्ट' और स्क्रीन शेयरिंग फ्रॉड पर रोक | कभी भी एसएमएस में आए लिंक से ऐप इंस्टॉल न करें |
| जवाबदेही (Accountability) | ठगों का पता लगाना बेहद मुश्किल था | पूरा मैसेज रूट ब्लॉकचेन पर रिकॉर्ड रहता है | साइबर पुलिस तुरंत पकड़ सकेगी कि मैसेज कहां से छूटा | अपराधियों के लिए टेलीकॉम नेटवर्क का दुरुपयोग बंद |
4. फर्जी बैंकिंग लिंक और 'डिजिटल अरेस्ट' से सुरक्षा: अब फ्रॉड मैसेज कैसे पकड़े जाएंगे?
हाल के महीनों में सबसे ज्यादा ठगी 'बिजली बिल नहीं भरा तो रात 9 बजे लाइन कटेगी' या 'आपका कूरियर पार्सल कस्टम में फंसा है' के मैसेज से हो रही थी। ठग मैसेज में एक मोबाइल नंबर या वेब लिंक देते थे, जिस पर कॉल करते ही पीड़ित को वीडियो कॉल पर लेकर नकली पुलिस थाने का सेटअप दिखाकर डराया जाता था।
नए नियमों के तहत, टेलीकॉम कंपनियों ने ऐसे सभी अनवेरिफाइड कॉलबैक नंबरों और लिंक को ब्लैकलिस्ट कर दिया है। यदि कोई निजी 10 अंकों वाले मोबाइल नंबर से बल्क एसएमएस भेजने की कोशिश करेगा, तो टेलीकॉम कंपनियां उसका पूरा सिम कनेक्शन हमेशा के लिए बंद कर देंगी।
5. अगर पेमेंट करते समय OTP न आए तो क्या करें: 5 मिनट में समाधान
अगर किसी जरूरी टिकट बुकिंग या पेमेंट के समय ओटीपी नहीं आ रहा है, तो ये 4 कदम उठाएं:
- कम से कम 60 सेकंड रुकें: स्क्रीन पर दिख रहे 'Resend OTP' बटन को तुरंत बार-बार न दबाएं। जब आप तीन बार बटन दबा देते हैं, तो तीन अलग-अलग ओटीपी कतार में लग जाते हैं और जब पहला आता है, तब तक वह सिस्टम में अमान्य हो चुका होता है।
- फ्लाइट मोड ऑन-ऑफ करें: कभी-कभी आपके लोकल टावर पर नेटवर्क हैंडशेक अटक जाता है। फोन को 5 सेकंड के लिए एरोप्लेन मोड में डालें और फिर ऑन करें। इससे रुका हुआ मैसेज तुरंत डिलीवर हो जाता है।
- ईमेल ओटीपी का विकल्प चुनें: ज्यादातर बैंक (जैसे SBI, HDFC, ICICI) मोबाइल के साथ-साथ आपके रजिस्टर्ड ईमेल आईडी पर भी तुरंत ओटीपी भेजते हैं। ईमेल का ओटीपी ब्लॉकचेन की लेटेंसी से प्रभावित नहीं होता और तुरंत मिल जाता है।
- व्हाट्सएप बैंकिंग अलर्ट जांचें: कई बैंकों ने अब वेरिफाइड व्हाट्सएप बिजनेस खाते से भी ओटीपी भेजने की सुविधा शुरू की है, जो इंटरनेट के जरिए बिना टेलीकॉम एसएमएस लेटेंसी के आ जाता है।
6. मोबाइल ग्राहकों के लिए 4 जरूरी सावधानियां: कभी न करें ये गलतियां
भले ही नियम सख्त हो गए हैं, लेकिन साइबर सुरक्षा में आपकी अपनी सतर्कता सबसे बड़ी ढाल है:
- 10 अंकों के सामान्य नंबर से आए लिंक कभी न खोलें: कोई भी असली बैंक या सरकारी विभाग कभी भी +91-98xxxxxx जैसे 10 अंकों के मोबाइल नंबर से आधिकारिक संदेश या ओटीपी नहीं भेजता। आधिकारिक मैसेज हमेशा 6-8 अक्षरों के हेडर (जैसे AX-HDFCBK या VM-SBIINB) से आते हैं।
- 'चक्षु' (Chakshu) पोर्टल पर रिपोर्ट करें: यदि आपके फोन पर बिजली कटने, लॉटरी या संदिग्ध लॉटरी का कोई मैसेज आता है, तो तुरंत भारत सरकार के sancharsaathi.gov.in/sfc/ (चक्षु पोर्टल) पर जाकर उस नंबर की रिपोर्ट करें। 24 घंटे में वह सिम ब्लॉक कर दी जाती है।
- वित्तीय साइबर हेल्पलाइन 1930: अगर धोखे से कोई गलत ट्रांजैक्शन हो जाए, तो पहले एक घंटे (गोल्डन ऑवर) के भीतर 1930 पर कॉल करें या cybercrime.gov.in पर शिकायत दर्ज कराएं ताकि पैसा बैंक स्तर पर फ्रीज कराया जा सके।
7. अक्सर पूछे जाने वाले सवाल (FAQs)
Q1. क्या ओटीपी में यह देरी हमेशा बनी रहेगी?
नहीं, यह एक शुरुआती तकनीकी बदलाव का दौर है। जैसे-जैसे बैंक और ई-कॉमर्स कंपनियां अपने मैसेज टेम्पलेट्स को TRAI के नए ब्लॉकचेन मानकों के अनुसार पूरी तरह ढाल लेंगी, एआई स्क्रबिंग की रफ्तार मिलीसेकंड्स में हो जाएगी और ओटीपी पहले की तरह 5 सेकंड में आने लगेगा।
Q2. अगर किसी बैंक का एसएमएस पूरी तरह ब्लॉक हो जाए तो गलती किसकी है?
यदि बैंक ने अपने टेम्पलेट या उसमें शामिल लिंक को टेलीकॉम DLT पोर्टल पर पूर्व-पंजीकृत (Whitelist) नहीं कराया है, तो टेलीकॉम कंपनियां नियमतः उस मैसेज को डिलीवर नहीं करेंगी। इसके लिए बैंक को अपनी तकनीकी कम्प्लायंस ठीक करनी होगी।
Q3. क्या सामान्य दोस्तों या परिवार के बीच भेजे जाने वाले SMS पर भी यह नियम लागू है?
नहीं, यह नियम केवल कमर्शियल और बिजनेस मैसेजेस (A2P - Application to Person) पर लागू है। आम नागरिकों के एक-दूसरे को भेजे जाने वाले व्यक्तिगत एसएमएस (P2P) पर कोई पाबंदी या लिंक वाइटलिस्टिंग लागू नहीं होती।
