यदि आप कुछ समय के लिए संयुक्त अरब अमीरात में रहे हैं, तो छह अंकों के कोड के साथ आने वाले एसएमएस का “पिंग” आपकी ऑनलाइन खरीदारी का साउंडट्रैक रहा है। लेकिन वह आवाज़ अतीत का अवशेष बनने वाली है। 6 जनवरी, 2026 से, कई प्रमुख संयुक्त अरब अमीरात बैंक आधिकारिक तौर पर ऑनलाइन कार्ड भुगतान के लिए टेक्स्ट संदेश के माध्यम से वन-टाइम पासवर्ड (ओटीपी) भेजना बंद कर देंगे।यह कोई मामूली अपडेट नहीं है; यह संयुक्त अरब अमीरात के सेंट्रल बैंक (सीबीयूएई) द्वारा अनिवार्य एक पूर्ण-स्तरीय सुरक्षा क्रांति है। वर्षों तक, एसएमएस कोड दो-कारक प्रमाणीकरण के लिए स्वर्ण मानक थे, लेकिन जैसे-जैसे हैकर अधिक परिष्कृत होते गए, एसएमएस प्रणाली में “कमजोर लिंक” इतने बड़े हो गए कि उन्हें नजरअंदाज नहीं किया जा सका। मोबाइल-फर्स्ट दृष्टिकोण में बदलाव करके, संयुक्त अरब अमीरात अपने निवासियों की मेहनत की कमाई की सुरक्षा में खुद को एक वैश्विक नेता के रूप में स्थापित कर रहा है।
यूएई के बैंक एसएमएस ओटीपी क्यों ख़त्म कर रहे हैं?
इस परिवर्तन का प्राथमिक कारण सरल है: सुरक्षा। जबकि एसएमएस सुविधाजनक है, यह खुले दूरसंचार नेटवर्क पर यात्रा करता है जिन्हें कभी भी उच्च-दांव वाली बैंकिंग के लिए डिज़ाइन नहीं किया गया था। इसने उन्हें तीन विशिष्ट प्रकार की धोखाधड़ी के लिए मुख्य लक्ष्य बना दिया:
- सिम-स्वैपिंग: अपराधी मोबाइल प्रदाताओं को आपका नंबर अपने सिम कार्ड में पोर्ट करने के लिए बरगलाते हैं, प्रभावी ढंग से आपकी पहचान “चोरी” करते हैं और सीधे आपके ओटीपी प्राप्त करते हैं।
- फ़िशिंग घोटाले: जालसाज़ नकली वेबसाइट बनाते हैं जो बिल्कुल आपके बैंक या डिलीवरी सेवा की तरह दिखती हैं, और आपको अपना ओटीपी टाइप करने के लिए धोखा देते हैं।
- अवरोधन: उन्नत हैकर कभी-कभी पुराने “एसएस7” प्रोटोकॉल का उपयोग करके हवा में यात्रा करते समय एसएमएस संदेशों को रोक सकते हैं।
उद्योग रिपोर्टों के अनुसार, एसएमएस से संबंधित धोखाधड़ी के कारण वैश्विक स्तर पर अरबों का नुकसान हुआ। अकेले संयुक्त अरब अमीरात में, घोटालों में हाल के वर्षों में महत्वपूर्ण उछाल देखा गया, जिससे सेंट्रल बैंक को नोटिस 2025/3057 जारी करने के लिए प्रेरित किया गया, जो एक स्टैंडअलोन सुरक्षा पद्धति के रूप में एसएमएस और ईमेल ओटीपी पर प्रभावी रूप से प्रतिबंध लगाता है।
इन-ऐप स्वीकृतियां क्या हैं?
संयुक्त अरब अमीरात में बैंकिंग का भविष्य “इन-ऐप प्रमाणीकरण” है। किसी पाठ की प्रतीक्षा करने और कोड को मैन्युअल रूप से टाइप करने के बजाय, प्रक्रिया अब बहुत तेज़ और अधिक एकीकृत है। आपकी अगली ऑनलाइन खरीदारी इस प्रकार होगी:
- ट्रिगर: आप किसी शॉपिंग वेबसाइट या ऐप पर “भुगतान करें” पर क्लिक करें।
- अधिसूचना: एसएमएस के बजाय, आपको सीधे आपके बैंक के आधिकारिक मोबाइल ऐप से एक पुश अधिसूचना प्राप्त होगी।
- समीक्षा: जब आप अधिसूचना पर टैप करते हैं, तो ऐप आपको सटीक व्यापारी का नाम और चार्ज की जाने वाली राशि दिखाने के लिए खुलता है – अब “आँख बंद करके” कोड दर्ज करने की आवश्यकता नहीं है।
- अनुमोदन: आप बायोमेट्रिक सत्यापन (फेस आईडी या फिंगरप्रिंट) या अपने सुरक्षित स्मार्ट पास पिन का उपयोग करके लेनदेन की पुष्टि करते हैं।
यह “क्लोज्ड-लूप” प्रणाली यह सुनिश्चित करती है कि लेनदेन को मंजूरी देने वाला व्यक्ति भौतिक रूप से विश्वसनीय डिवाइस रखता है। यह टेलीफोन नेटवर्क की आवश्यकता को पूरी तरह से समाप्त कर देता है, जो उन यात्रियों के लिए भी एक बड़ी जीत है जो अक्सर रोमिंग के दौरान एसएमएस कोड प्राप्त करने के लिए संघर्ष करते हैं।
अब निवासी को क्या करने की आवश्यकता है?
यह सिर्फ एक तकनीकी अद्यतन नहीं है, यह संयुक्त अरब अमीरात में ऑनलाइन खरीदारी करने वाले या डिजिटल बैंकिंग का उपयोग करने वाले प्रत्येक निवासी को प्रभावित करता है। तैयारी कैसे करें:
- अपने बैंक के मोबाइल ऐप को नवीनतम संस्करण में अपडेट करें।
- ऐप सेटिंग में पुश नोटिफिकेशन और बायोमेट्रिक लॉगिन सक्षम करें।
- अपने खाते में लॉग इन करें और 6 जनवरी से पहले कोई भी प्रमाणीकरण सेटअप पूरा करें।
आपको अब कार्रवाई क्यों करनी चाहिए?
एक बार जब एसएमएस ओटीपी चरणबद्ध हो जाएंगे, तो आप टेक्स्ट कोड का उपयोग करके ऑनलाइन कार्ड से खरीदारी को मंजूरी नहीं दे पाएंगे। बैंक ऐप के माध्यम से सत्यापित न होने तक लेनदेन अस्वीकार कर दिया जाएगा। इस बदलाव का मतलब ये भी है आईफ़ोन या एंड्रॉइड उपयोगकर्ताओं को यह सुनिश्चित करना होगा कि उनकी डिवाइस सेटिंग्स उनके बैंक ऐप से सूचनाओं की अनुमति दें। यदि आपने पहले से ही ऐप-आधारित प्रमाणीकरण पर स्विच नहीं किया है, तो बैंक आमतौर पर व्यवधानों से बचने के लिए समय सीमा से पहले ऐसा करने की सलाह देते हैं।यह कदम डिजिटल बैंकिंग बुनियादी ढांचे को मजबूत करने के लिए यूएई के सेंट्रल बैंक के नेतृत्व में एक बड़ी योजना का हिस्सा है। नियामकों ने अनिवार्य किया है कि बैंक मार्च 2026 तक एसएमएस और ईमेल ओटीपी को चरणबद्ध तरीके से समाप्त कर दें, हालांकि कई लोगों ने बदलाव की शुरुआत पहले ही कर दी थी। लक्ष्य धोखाधड़ी को कम करना और वैश्विक सर्वोत्तम प्रथाओं के साथ संरेखित करना है, क्योंकि डिजिटल धोखाधड़ी के पैटर्न विकसित हो रहे हैं। बायोमेट्रिक सत्यापन और एन्क्रिप्टेड चैनलों के साथ इन-ऐप प्रमाणीकरण को आगे बढ़ाकर, बैंकों का लक्ष्य ग्राहकों के लिए अधिक सुरक्षित, सुविधाजनक और एकीकृत भुगतान अनुभव बनाना है।
