印度短信过滤器上线导致OTP消失，40%商业短信流量受阻

2021年3月8日，印度电信运营商实施了印度电信管理局（Trai）关于商业短信的新规：这套基于区块链的系统会在投递前，将每条商业短信的发送方ID（header）和内容模板与已登记记录进行核验，并直接拦截来自未登记来源的短信。到周一傍晚，日均10亿条商业短信中约有40%的投递受到干扰，而在大型私营和公共部门银行中，失败率超过25%。

受冲击的范围覆盖了整个OTP生态：网银、信用卡支付、UPI和Aadhaar支付、火车票预订、电商结账和新客户注册全部失败，因为一次性密码始终没有送达——甚至连新冠疫苗接种所需的Co-WIN登记也受到影响。IRCTC发推文称电子客票短信将受影响；Aadhaar门户告知用户其无法连接认证服务。一家中型支付公司的高管表示：“我们一直无法为新客户开户，因为这需要双因素审核。”

双方互相指责。支付公司和银行称实施工作存在缺陷；印度蜂窝运营商协会表示已遵循正当程序，并称运营商曾多次要求主体实体在3月7日前登记内容模板。Trai表示已连续15天发出提醒，一位资深电信高管则援引德里高等法院要求尽快实施的命令：“尽管给了企业充足时间，如果它们仍在抱怨没有准备好，那不是我们的错。”

日均10亿条商业短信中约40%的投递受到干扰；大型银行失败率超过25%；UPI、Aadhaar和Co-WIN注册均受冲击。

如今每条商业短信都必须匹配已登记的header和模板，来自未登记发送方ID的短信则被直接拦截。

银行、政府和电商生态中的很大一部分未能在截止日期前登记其发送方ID和模板。

上线日恰逢周一——正如行业高管所抱怨的，这是一周中流量最高的一天——而非周末。

印度银行协会曾向Trai和RBI寻求立即推迟实施；未获批准，过滤器按计划启用。

在一周中流量最高的一天、关键发送方尚未登记的情况下强行启用新过滤器，你推出的就不是一项政策——而是一场服务中断。

随着干扰加剧，印度银行协会联系了Trai和RBI，寻求立即推迟该法规的实施。监管机构表示未收到任何关于干扰的正式投诉，并称有关即将到来的截止日期的提醒已在此前15天发出。