کاربران واتس‌اپ (WhatsApp) در هند ممکن است با چالش‌های جدی در دسترسی به حساب‌های خود مواجه شوند. طبق قوانین جدید دولتی که انتظار می‌رود از اول ژانویه ۲۰۲۷ اجرایی شود، پلتفرم‌های پیام‌رسان باید با الزامات امنیتی جدیدی مطابقت داشته باشند.
این تغییرات که تحت عنوان SIM-binding (اتصال به سیم‌کارت) شناخته می‌شود، به این معناست که حساب کاربری باید به‌طور مداوم به سیم‌کارتی که با شماره موبایل ثبت‌شده مرتبط است، متصل باقی بماند. برخلاف روش فعلی که تنها شامل دریافت یک کد تایید (Verification Code) در زمان ثبت‌نام است، این قانون یک پیوند مستمر بین سرویس پیام‌رسان و سیم‌کارت نصب‌شده در دستگاه ایجاد می‌کند.
اداره مخابرات هند (DoT) این دستورالعمل‌ها را تحت قوانین امنیت سایبری مخابراتی (Telecom Cyber Security Rules) صادر کرده است. این مقررات شامل سرویس‌های مختلفی از جمله WhatsApp، Telegram، Signal، Snapchat و سایر پلتفرم‌های پیام‌رسان می‌شود.
هدف اصلی از این اقدام، مقابله با فعالیت‌های مجرمانه است. دولت اعلام کرده که عاملان تهدید (Threat Actors) از حذف یا غیرفعال شدن سیم‌کارت برای مدیریت حساب‌ها از راه دور (Remote Access) و انجام حملات فیشینگ (Phishing)، کلاهبرداری‌های سرمایه‌گذاری و تماس‌های جعلی دولتی استفاده می‌کنند. طبق گزارش‌ها، خسارات ناشی از کلاهبرداری‌های سایبری در سال ۲۰۲۴ بسیار گسترده بوده است.
همچنین، گزارش‌ها حاکی از آن است که الزامات مربوط به نشست‌های وب (Web Sessions) از حالت خروج اجباری در بازه‌های زمانی ثابت، به سمت خروج‌های مبتنی بر ریسک (Risk-based logouts) تغییر یافته است. این بدان معناست که در صورت شناسایی فعالیت‌های مشکوک، نشست‌های کاربری ممکن است به‌طور خودکار قطع شوند که این امر می‌تواند دسترسی کاربران در هنگام سفر یا تعویض سیم‌کارت را مختل کند.
با وجود این اقدامات، کارشناسان هشدار می‌دهند که این قوانین لزوماً تمامی تهدیدات را از بین نمی‌برد. حملاتی مانند GhostPairing (جفت‌سازی شبح‌گونه) که در آن مهاجم از تایید دستگاه‌های متصل (Linked Devices) سوءاستفاده می‌کند، همچنان یک نگرانی امنیتی مجزا محسوب می‌شوند.
