O lançamento do filtro de SMS da Índia apagou OTPs e quebrou 40% do tráfego comercial

Em 8 de março de 2021, as operadoras de telecomunicações da Índia implementaram as novas regulamentações da Trai para mensagens de texto comerciais: um sistema baseado em blockchain que verifica o ID do remetente (cabeçalho) e o modelo de conteúdo de cada SMS comercial em relação a um registro cadastrado antes da entrega, e simplesmente bloqueia mensagens de fontes não cadastradas. Até a noite de segunda-feira, cerca de 40% de um bilhão de entregas diárias médias de SMS comerciais haviam sido afetadas, e entre os principais bancos privados e públicos a taxa de falha era superior a 25%.

O raio de alcance foi toda a economia de OTPs: internet banking, pagamentos com cartão de crédito, UPI e pagamentos habilitados por Aadhaar, reservas ferroviárias, checkouts de comércio eletrônico e cadastros de novos clientes falharam porque as senhas de uso único nunca chegavam — até os cadastros no Co-WIN necessários para as vacinações contra a Covid-19. A IRCTC tuitou que os SMS de emissão de bilhetes eletrônicos seriam afetados; o portal Aadhaar informou aos usuários que não conseguia acessar um serviço de autenticação. "Não conseguimos cadastrar novos clientes, o que exige verificação em duas etapas", disse um executivo de uma empresa de pagamentos de médio porte.

Cada lado culpou o outro. As empresas de pagamentos e os bancos chamaram a implementação de falha; a Cellular Operators Association of India afirmou que o devido processo foi seguido e que as operadoras haviam pedido repetidamente às entidades principais que cadastrassem os modelos de conteúdo antes de 7 de março. A Trai disse que lembretes constantes foram enviados por 15 dias, e um alto executivo de telecomunicações apontou a ordem do Tribunal Superior de Delhi para uma implementação rápida: "Apesar do tempo abundante dado às empresas, se elas ainda estão reclamando de não estarem preparadas, não é culpa nossa."

Cerca de 40% de um bilhão de entregas diárias de SMS comerciais afetadas; taxas de falha superiores a 25% nos principais bancos; cadastros em UPI, Aadhaar e Co-WIN atingidos.

Todo SMS comercial agora tinha de corresponder a um cabeçalho e a um modelo cadastrados, e as mensagens de IDs de remetente não cadastrados eram simplesmente bloqueadas.

Grande parte do ecossistema bancário, governamental e de comércio eletrônico não havia cadastrado seus IDs de remetente e modelos até o prazo.

A entrada em operação caiu numa segunda-feira — o dia de maior tráfego da semana, como reclamaram executivos do setor — em vez de um fim de semana.

A Indian Banks' Association pediu à Trai e ao RBI um adiamento imediato; não houve nenhum, e o filtro foi ativado conforme programado.

Aplique um novo filtro no dia de maior tráfego com remetentes críticos não cadastrados, e você não lançou uma política — você lançou uma interrupção.

À medida que as interrupções aumentavam, a Indian Banks' Association procurou tanto a Trai quanto o RBI em busca de um adiamento imediato da regulamentação. O regulador disse que não havia recebido nenhuma reclamação oficial sobre qualquer interrupção e que os lembretes sobre o prazo iminente haviam sido enviados nos 15 dias anteriores.