14 января 2026 года Управление по регулированию телекоммуникаций Индии (TRAI) официально ввело обязательное правило: все переменные поля в шаблонах SMS-содержимого, зарегистрированных на платформе DLT, должны быть предварительно помечены типом данных и назначением. Цель меры — пресечь возможность использования злоумышленниками немаркированных переменных полей для вставки вредоносных ссылок в одобренные шаблоны с целью фишинга и мошенничества по SMS. Ранее отправители могли свободно вставлять любое содержимое в места переменных в шаблоне (например, заполнять позицию {#var#}, предназначенную для OTP, вредоносным URL), и операторам было сложно распознавать и блокировать такие сообщения на уровне шлюза.
Согласно новому правилу, при регистрации шаблона отправитель должен назначить каждому переменному полю предопределенный табличный тег данных. TRAI утвердило шесть стандартных тегов: {numeric} (числовой тип, для OTP, сумм), {alphanumeric} (буквенно-цифровой тип, для номеров заказов, билетов), {url} (ссылка на веб-сайт), {urlott} (ссылка на OTT или на скачивание приложения), {cbn} (номер обратного вызова) и {email} (адрес электронной почты). При отправке сообщения в переменное поле можно вставлять только данные, соответствующие типу тега. Например, в позицию переменной с пометкой {#numeric#} можно ввести только чистые цифры, а попытка вставить URL будет отклонена системой.
Новые шаблоны должны соответствовать этому требованию в обязательном порядке с 14 января 2026 года; для ранее зарегистрированных действующих шаблонов предусмотрен 60-дневный льготный период для обновления. Шаблоны, которые не будут обновлены по истечении этого срока, будут отклоняться при доставке. Это правило расширяет требования к соблюдению норм в сфере SMS с «проверки содержимого шаблона» до «детального контроля на уровне переменных», значительно усложняя мошенникам возможность внедрения вредоносного содержимого через одобренные шаблоны, и знаменует переход регулирования A2P SMS в Индии к этапу точного контроля на уровне полей.
