यदि आप कुछ समय के लिए संयुक्त अरब अमीरात में रहे हैं, तो छह अंकों के कोड के साथ आने वाले एसएमएस का “पिंग” आपकी ऑनलाइन खरीदारी का साउंडट्रैक रहा है। लेकिन वह आवाज़ अतीत का अवशेष बनने वाली है। 6 जनवरी, 2026 से, संयुक्त अरब अमीरात के कई प्रमुख बैंक आधिकारिक तौर पर ऑनलाइन कार्ड भुगतान के लिए टेक्स्ट संदेशों के माध्यम से वन-टाइम पासवर्ड (ओटीपी) भेजना बंद कर देंगे।यह कोई मामूली अपडेट नहीं है; संयुक्त अरब अमीरात के सेंट्रल बैंक (सीबीयूएई) द्वारा आदेशित एक बड़े पैमाने पर सुरक्षा क्रांति है। वर्षों तक, एसएमएस कोड दो-कारक प्रमाणीकरण के लिए स्वर्ण मानक थे, लेकिन जैसे-जैसे हैकर अधिक परिष्कृत होते गए, एसएमएस प्रणाली में “कमजोर लिंक” इतने बड़े हो गए कि उन्हें नजरअंदाज नहीं किया जा सका। मोबाइल-फर्स्ट दृष्टिकोण अपनाकर, यूएई अपने निवासियों की मेहनत की कमाई की सुरक्षा करने में खुद को एक वैश्विक नेता के रूप में स्थापित कर रहा है।
यूएई के बैंक एसएमएस ओटीपी क्यों ख़त्म कर रहे हैं?
इस परिवर्तन का मुख्य कारण सरल है: सुरक्षा. हालाँकि एसएमएस सुविधाजनक है, यह खुले दूरसंचार नेटवर्क पर यात्रा करता है जिन्हें कभी भी उच्च जोखिम वाले बैंकिंग कार्यों के लिए डिज़ाइन नहीं किया गया था। इसने उन्हें तीन विशिष्ट प्रकार की धोखाधड़ी के लिए मुख्य लक्ष्य बना दिया:
- सिम स्वैपिंग – अपराधी मोबाइल प्रदाताओं को आपका नंबर आपके सिम कार्ड में स्थानांतरित करने, आपकी पहचान को प्रभावी ढंग से “चोरी” करने और सीधे आपके ओटीपी प्राप्त करने के लिए बरगलाते हैं।
- फ़िशिंग घोटाले: स्कैमर्स नकली वेबसाइट बनाते हैं जो बिल्कुल आपके बैंक या डिलीवरी सेवा की तरह दिखती हैं, और आपको धोखा देकर अपना ओटीपी अपने हाथों पर लिख लेते हैं।
- अवरोधन: उन्नत हैकर कभी-कभी पुराने “एसएस7” प्रोटोकॉल का उपयोग करके हवा में यात्रा करते समय एसएमएस संदेशों को रोक सकते हैं।
उद्योग रिपोर्टों के अनुसार, एसएमएस से संबंधित धोखाधड़ी के कारण वैश्विक स्तर पर अरबों का नुकसान हुआ। अकेले संयुक्त अरब अमीरात में, घोटालों में हाल के वर्षों में उल्लेखनीय वृद्धि देखी गई है, जिसके कारण सेंट्रल बैंक ने नोटिस 2025/3057 जारी किया है, जो एक स्टैंड-अलोन सुरक्षा पद्धति के रूप में एसएमएस और ईमेल ओटीपी पर प्रभावी रूप से प्रतिबंध लगाता है।
इन-ऐप स्वीकृतियां क्या हैं?
यूएई में बैंकिंग का भविष्य “इन-ऐप प्रमाणीकरण” है। टेक्स्ट संदेश की प्रतीक्षा करने और मैन्युअल रूप से कोड लिखने के बजाय, प्रक्रिया अब बहुत तेज़ और अधिक एकीकृत है। यह आपकी अगली ऑनलाइन खरीदारी होगी:
- ट्रिगर: आप किसी शॉपिंग वेबसाइट या ऐप पर “चेकआउट” पर क्लिक करें।
- अधिसूचना: एसएमएस के बजाय, आपको सीधे आपके बैंक के आधिकारिक मोबाइल एप्लिकेशन से एक पुश अधिसूचना प्राप्त होगी।
- समीक्षा: जब आप अधिसूचना पर टैप करते हैं, तो ऐप आपको व्यापारी का सटीक नाम और ली जाने वाली राशि दिखाने के लिए खुलता है; अब आपको “आँख बंद करके” कोड दर्ज नहीं करना पड़ेगा।
- अनुमोदन: आप बायोमेट्रिक सत्यापन (फेस आईडी या फिंगरप्रिंट) या अपने स्मार्ट पास सुरक्षित पिन का उपयोग करके लेनदेन की पुष्टि करते हैं।
यह “क्लोज्ड लूप” प्रणाली यह सुनिश्चित करती है कि लेनदेन को मंजूरी देने वाले व्यक्ति के हाथ में भौतिक रूप से विश्वसनीय उपकरण हो। यह टेलीफोन नेटवर्क की आवश्यकता को पूरी तरह से समाप्त कर देता है, जो उन यात्रियों के लिए भी एक बड़ा लाभ है जिन्हें अक्सर रोमिंग के दौरान एसएमएस कोड प्राप्त करने में कठिनाई होती है।
अब निवासी को क्या करना चाहिए?
यह सिर्फ एक तकनीकी अद्यतन नहीं है, यह उन सभी निवासियों को प्रभावित करता है जो संयुक्त अरब अमीरात में ऑनलाइन खरीदारी करते हैं या डिजिटल बैंकिंग का उपयोग करते हैं। तैयारी कैसे करें:
- अपने बैंक के मोबाइल ऐप को नवीनतम संस्करण में अपडेट करें।
- ऐप सेटिंग में पुश नोटिफिकेशन और बायोमेट्रिक लॉगिन सक्षम करें।
- अपने खाते में साइन इन करें और 6 जनवरी तक कोई भी प्रमाणीकरण सेटिंग पूरी करें।
आपको अब कार्रवाई क्यों करनी चाहिए?
एक बार एसएमएस ओटीपी हटा दिए जाने के बाद, आप टेक्स्ट कोड का उपयोग करके ऑनलाइन कार्ड से खरीदारी को मंजूरी नहीं दे पाएंगे। बैंक के ऐप के माध्यम से सत्यापित न होने तक लेनदेन अस्वीकार कर दिया जाएगा। इस बदलाव का मतलब यह भी है कि iPhone या Android उपयोगकर्ताओं को यह सुनिश्चित करना चाहिए कि उनकी डिवाइस सेटिंग्स उनके बैंक ऐप से सूचनाओं की अनुमति दें। यदि आपने अभी तक ऐप-आधारित प्रमाणीकरण पर स्विच नहीं किया है, तो बैंक आमतौर पर व्यवधानों से बचने के लिए समय सीमा से पहले ऐसा करने की सलाह देते हैं।यह कदम डिजिटल बैंकिंग बुनियादी ढांचे को मजबूत करने के लिए संयुक्त अरब अमीरात के सेंट्रल बैंक के नेतृत्व में एक व्यापक योजना का हिस्सा है। नियामकों ने बैंकों को मार्च 2026 तक एसएमएस और ईमेल ओटीपी को चरणबद्ध तरीके से बंद करने का आदेश दिया है, हालांकि कई लोगों ने बदलाव जल्दी ही शुरू कर दिया था। लक्ष्य धोखाधड़ी को कम करना और वैश्विक सर्वोत्तम प्रथाओं के साथ संरेखित करना है, क्योंकि डिजिटल धोखाधड़ी के पैटर्न विकसित हो रहे हैं। बायोमेट्रिक सत्यापन और एन्क्रिप्टेड चैनलों के साथ इन-ऐप प्रमाणीकरण को आगे बढ़ाकर, बैंकों का लक्ष्य ग्राहकों के लिए अधिक सुरक्षित, सुविधाजनक और एकीकृत भुगतान अनुभव बनाना है।