Índia revela regra bomba Novas regras de login da Índia para WhatsApp, Telegram e outros aplicativos de mensagens – InfoSecBulletin – Against Invaders

Índia revela regra bomba Novas regras de login da Índia para WhatsApp, Telegram e outros aplicativos de mensagens - InfoSecBulletin - Against Invaders

O governo indiano agora exige aplicativos de mensagens como WhatsApp, Telegram e Signal funcionam apenas quando vinculados a um cartão SIM ativo. Esse regulamento, emitido pelo Departamento de Telecomunicações em 28 de novembro, visa combater o aumento da fraude cibernética e garantir a comunicação digital segura.

As Regras de Emenda à Cibersegurança em Telecomunicações, 2025, entram em vigor imediatamente, mas permitem 90 dias para conformidade. O réguas classificam certos aplicativos como Entidades de Usuário de Identificadores de Telecomunicações (TIUEs) e exigem que passem por verificação, como as empresas de telecomunicações, para combater fraudes, spam e crimes cibernéticos.

Atualização diária de segurança Data: 01.12.2025

Por infosecbulletin
/ Segunda-feira, 1º de dezembro de 2025

Diariamente, muitos ataques cibernéticos acontecem ao redor do mundo, incluindo ransomware, ataques de malware, vazamentos de dados, vandalização de sites e assim por diante…

Leia mais

De acordo com o aviso, esses aplicativos de comunicação devem garantir em até 90 dias que seus serviços permaneçam “continuamente” vinculados ao chip SIM usado durante o registro. Eles devem bloquear o acesso se o SIM não estiver presente no dispositivo – um requisito técnico conhecido como ligação de SIM. Além disso, versões web desses aplicativos, como o WhatsApp Web, devem fazer logout dos usuários periodicamente, com sessões que não excedem seis horas.

“Chegou ao conhecimento do Governo Central que alguns dos serviços de comunicação baseados em aplicativos que estão utilizando o número de celular para identificar seus clientesos OMERS… permitem que os usuários consumam seus serviços sem a disponibilidade do SIM subjacente dentro do dispositivo, o que representa um desafio para a cibersegurança das telecomunicações, pois está sendo mal utilizado de fora do país para cometer fraudes cibernéticas”, afirmou o DoT em seu aviso.

O que o mandato exige?

Ligação contínua do SIM: Os aplicativos devem verificar o vínculo entre o número de telefone registrado do cliente, o cartão SIM e o dispositivo. Se o SIM for removido, inativo ou desativado, o aplicativo deve ser desativado até ser revalidado.

Restrições sobre Versões Web: Os usuários serão automaticamente desconectados do acesso à web/desktop a cada 6 horas; eles devem então verificar a presença do SIM escaneando novamente o código QR pelo aplicativo móvel.

Linha do tempo: As plataformas devem implementar mudanças em até 90 dias e reportar a conformidade ao DoT em até 120 dias. O descumprimento pode levar a restrições de serviço.

Aplicativos afetados: WhatsApp, Telegram, Signal, Snapchat, ShareChat, JioChat, Arattai e Josh são os aplicativos de comunicação mais populares na Índia. Atualmente, esses aplicativos continuam funcionando indefinidamente após a verificação inicial, mesmo sem um SIM ativo.

Por que essa mudança? Justificativa e contexto oficiais?

Prevenção de Fraudes: Cibercriminosos exploram o acesso independente do SIM para cometer golpes com números falsificados, fraudes financeiras e spam. A COAI observa que isso causa problemas de rastreabilidade, pois fraudadores usam aplicativos mesmo após trocarem seus chips.

Cibersegurança em Telecomunicações: Alinhou aplicações OTT com padrões bancários, por exemplo; portanto, tratam os números de celular como a identidade digital da Índia para torná-los mais responsáveis.

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.