El 8 de marzo de 2021, los operadores de telecomunicaciones de la India aplicaron la nueva normativa de Trai para los mensajes de texto comerciales: un sistema basado en blockchain que verifica el ID del remitente (encabezado) y la plantilla de contenido de cada SMS comercial contra un registro registrado antes de la entrega, y simplemente bloquea los mensajes de fuentes no registradas. Para la tarde del lunes, alrededor del 40% de los mil millones de entregas diarias promedio de SMS comerciales se habían visto afectadas, y entre los principales bancos privados y públicos la tasa de fallos superaba el 25%.

El radio de impacto fue toda la economía de los OTP: la banca en línea, los pagos con tarjeta de crédito, UPI y los pagos habilitados para Aadhaar, las reservas de tren, los pagos en comercios electrónicos y los registros de nuevos clientes fallaron porque las contraseñas de un solo uso nunca llegaban, incluso los registros de Co-WIN necesarios para las vacunaciones contra la covid-19. IRCTC tuiteó que los SMS de emisión de billetes electrónicos se verían afectados; el portal de Aadhaar informó a los usuarios de que no podía acceder a un servicio de autenticación. «No hemos podido incorporar nuevos clientes, lo que requiere una verificación de doble factor», dijo un ejecutivo de una empresa de pagos de tamaño medio.

Cada parte culpó a la otra. Las empresas de pagos y los bancos calificaron la implementación de defectuosa; la Asociación de Operadores Celulares de la India dijo que se siguió el debido proceso y que los operadores habían pedido repetidamente a las entidades principales que registraran las plantillas de contenido antes del 7 de marzo. Trai dijo que se habían enviado recordatorios constantes durante 15 días, y un alto ejecutivo de telecomunicaciones señaló la orden del Tribunal Superior de Delhi de aplicar la medida con rapidez: «A pesar del abundante tiempo dado a las empresas, si todavía se quejan de no estar preparadas, no es culpa nuestra».

Alrededor del 40% de los mil millones de entregas diarias de SMS comerciales se vieron afectadas; tasas de fallo superiores al 25% en los principales bancos; afectados los registros de UPI, Aadhaar y Co-WIN.

Ahora todo SMS comercial tenía que coincidir con un encabezado y una plantilla registrados, y los mensajes de IDs de remitente no registrados simplemente se bloqueaban.

Grandes partes del ecosistema bancario, gubernamental y de comercio electrónico no habían registrado sus IDs de remitente y plantillas antes del plazo.

La entrada en funcionamiento cayó en lunes —el día de mayor tráfico de la semana, como se quejaron los ejecutivos del sector— en lugar de un fin de semana.

La Asociación de Bancos de la India solicitó a Trai y al RBI un aplazamiento inmediato; no llegó ninguno, y el filtro se activó según lo previsto.

Aplica un nuevo filtro en el día de mayor tráfico con remitentes críticos sin registrar, y no habrás lanzado una política: habrás lanzado una interrupción del servicio.

A medida que aumentaban las interrupciones, la Asociación de Bancos de la India se puso en contacto tanto con Trai como con el RBI para solicitar un aplazamiento inmediato de la normativa. El regulador dijo que no había recibido ninguna queja oficial sobre ninguna interrupción y que los recordatorios sobre el plazo inminente se habían enviado durante los 15 días anteriores.

CONSULTA LAS PRUEBAS

Las fuentes

  1. SMS scrubber erases OTPs, nearly 40 per cent traffic disrupted The Economic Times · economictimes.indiatimes.com ·