Потребителите на WhatsApp в Индия може да се сблъскат с проблеми с достъпа без регистрирана SIM карта съгласно нови правителствени разпоредби, които се очаква да влязат в сила на 1 януари 2027 г.
Съобщава се, че платформите за съобщения разполагат със срок до 31 декември 2026 г., за да приведат дейността си в съответствие. Промяната може да засегне хора, използващи акаунти на вторични телефони, таблети и устройства без активна регистрирана SIM карта.
Изискването, известно като „обвързване със SIM карта“ (SIM-binding), означава, че профилът трябва да остане свързан с активната SIM карта, асоциирана с неговия регистриран мобилен номер. За разлика от еднократния код за текстово потвърждение, това създава постоянна връзка между услугата за съобщения и SIM картата, поставена в устройството.
WhatsApp спира да работи без SIM карта
Департаментът по телекомуникации (DoT) издаде първоначалните си указания на 28 ноември 2025 г. съгласно Правилата за киберсигурност в телекомуникациите от 2024 г. с техните изменения. В официалното обяснение като обхванати услуги се посочват WhatsApp, Telegram, Signal, Snapchat, Arattai, ShareChat, Josh и JioChat.
Профилите в платформите за съобщения все още могат да функционират след премахване или деактивиране на свързаната SIM карта. От DoT заявяват, че киберпрестъпниците се възползват от този пропуск, за да управляват профили дистанционно, включително извън Индия, като използват индийски номера за фишинг, инвестиционни измами и фалшиви обаждания от името на държавни институции. Правителството цитира загуби от киберизмами, надхвърлящи 22 800 крори рупии (₹22,800 crore) през 2024 г.
Указанията имат за цел да направят тези акаунти по-лесни за проследяване чрез изискване за постоянен достъп до регистрираната SIM карта. Тази политика обаче не бива да се възприема като гаранция за предотвратяване на всяка измама или превземане на профил.
Първоначалната заповед изискваше уеб сесиите да се прекратяват най-малко на всеки шест часа. Последните съобщения обаче сочат, че това общо изискване е заменено с излизане от профила въз основа на оценка на риска.
Според CNBC-TV18 сесиите в WhatsApp може да бъдат прекратявани при засичане на подозрителна активност, което потенциално може да създаде затруднения за потребители, които премахват, деактивират или сменят своите регистрирани SIM карти при пътуване.
Правилата за таблети, допълнителни телефони и други свързани устройства ще зависят от внедряването на всяка отделна платформа. В първоначалното разяснение на DoT се казва, че роумингът не е засегнат, когато регистрираната SIM карта остава в апарата.
Обвързването със SIM карта решава проблема със злоупотребата с номера, но измамите чрез свързване на устройства остават отделен повод за притеснение. Cybersecurity News вече съобщи за атаки от типа „GhostPairing“ в WhatsApp, при които жертвите одобряват свързано устройство на атакуващ.
Съществуват свързани с Русия фишинг кампании, които злоупотребяват с легитимни заявки за свързване на устройства в WhatsApp. Тези атаки показват защо контролът само върху телефонния номер не премахва всеки риск за сигурността на акаунта.
Потребителите трябва да прегледат секцията „Свързани устройства“ (Linked Devices) в WhatsApp и да премахнат непознатите сесии. Датата 1 януари следва да се разглежда като очаквана дата за въвеждане, а не като гаранция, че всяка неподдържана конфигурация ще спре да работи едновременно. Действителното въздействие ще зависи от готовността на платформите и крайните промени, въведени от всяка услуга.