El 14 de enero de 2026, la Autoridad Reguladora de Telecomunicaciones de la India (TRAI, por sus siglas en inglés) implementó oficialmente una disposición obligatoria: todos los campos de variables de las plantillas de contenido de SMS registradas en la plataforma DLT deben tener marcados previamente su tipo de datos y finalidad. Esta medida tiene como objetivo frenar a los delincuentes que aprovechan los campos de variables sin marcar para insertar enlaces maliciosos en plantillas ya aprobadas y cometer phishing y fraude por SMS. Anteriormente, los remitentes podían rellenar libremente cualquier contenido en las posiciones de variables de las plantillas (por ejemplo, introducir una URL maliciosa en la posición de {#var#} destinada originalmente a OTP), por lo que a los operadores les resultaba difícil identificar e interceptar este tipo de contenido a nivel de pasarela.
La nueva norma exige que los remitentes asignen explícitamente una etiqueta de datos predefinida a cada variable al registrar la plantilla. La TRAI ha aprobado seis etiquetas estándar: {numeric} (numérico, para OTP, importes monetarios), {alphanumeric} (alfanumérico, para números de pedido, números de billete), {url} (enlaces a sitios web), {urlott} (enlaces a plataformas OTT o de descarga de aplicaciones), {cbn} (número de devolución de llamada) y {email} (dirección de correo electrónico). Al enviar el mensaje, solo se podrá rellenar con datos que coincidan con el tipo de la etiqueta. Por ejemplo, la posición de una variable marcada como {#numeric#} solo podrá contener números puros; si se introduce una URL, el sistema la rechazará.
Las plantillas nuevas deben cumplir obligatoriamente este requisito a partir del 14 de enero de 2026; las plantillas existentes ya registradas cuentan con un plazo de gracia de 60 días para actualizarse, y aquellas que no se actualicen dentro de este plazo serán rechazadas para su entrega. Esta disposición amplía los requisitos de cumplimiento de SMS de la "revisión del contenido de la plantilla" al "control detallado a nivel de variable", aumentando considerablemente la dificultad para que los estafadores introduzcan contenido malicioso a través de plantillas ya aprobadas, lo que marca que la regulación de SMS A2P en la India ha entrado en una etapa de control preciso a nivel de campo.
