印度电信监管局强制要求短信模板变量预标记数据类型

2026年1月14日,印度电信监管局(TRAI)正式实施了一项强制性规定:所有在DLT平台上注册的短信内容模板中的变量字段,必须预先标记数据类型和用途。此举旨在遏制不法分子利用未标记的变量字段在已获批模板中插入恶意链接,实施短信钓鱼和诈骗。此前,发送者可在模板的变量位置自由填充任意内容(如将原本用于OTP的{#var#}位置填入恶意URL),运营商难以在网关层面识别和拦截。

新规要求发送者在模板注册时,必须为每个变量明确指定一个预定义的数据标签。TRAI批准了六种标准标签:{numeric}(数字类,用于OTP、金额)、{alphanumeric}(字母数字类,用于订单号、票号)、{url}(网站链接)、{urlott}(OTT或应用下载链接)、{cbn}(回拨号码)和{email}(邮箱地址)。在消息提交时,只有与标签类型匹配的数据才能被填充。例如,标记为{#numeric#}的变量位置只能填入纯数字,填入URL将被系统拒绝。

新模板自2026年1月14日起须强制遵守这一要求;此前已注册的现有模板获得60天宽限期进行更新,逾期未更新的模板将被拒绝交付。这一规定将短信合规要求从“模板内容审核”延伸到了“变量级别的精细化管控”,大幅提高了诈骗分子通过已获批模板夹带恶意内容的难度,标志着印度A2P短信监管进入了字段级的精准管控阶段。