Các biện pháp phòng, chống lừa đảo trực tuyến mạnh mẽ của chính phủ Ấn Độ

Các quy tắc mới này được thể chế hóa thông qua việc sửa đổi Quy tắc An ninh Mạng Viễn thông (TCS) ban hành tháng 10/2025, tập trung vào việc giải quyết gốc rễ của gian lận: việc sử dụng danh tính giả mạo.

Nổi bật nhất là việc thiết lập Nền tảng Xác thực Số Di động (Mobile Number Validation - MNV). Mục tiêu chính của MNV là giải quyết tình trạng các tài khoản con la lừa đảo (mule accounts) được tạo ra bằng cách liên kết số di động không xác minh với các dịch vụ tài chính và kỹ thuật số. Nền tảng này cho phép các nhà cung cấp dịch vụ được ủy quyền—như ngân hàng, ứng dụng thanh toán UPI, và các nền tảng thương mại điện tử (được gọi chung là Thực thể Người dùng Định danh Viễn thông - TIUEs)—xác minh rằng số di động được người dùng cung cấp thực sự thuộc về người sở hữu thông tin xác thực danh tính (KYC) hợp pháp.

Cùng với MNV, quy tắc về Quản lý Thiết bị Bán lại yêu cầu các đơn vị kinh doanh thiết bị đã qua sử dụng phải kiểm tra số IMEI thông qua cơ sở dữ liệu các thiết bị bị đánh cắp trước khi bán lại. Chính phủ cũng yêu cầu các nhà sản xuất thiết bị di động hỗ trợ việc phát hiện điện thoại bị can thiệp (tampered phones) bằng cách kiểm tra các số IMEI trùng lặp và duy trì một cơ sở dữ liệu về các thiết bị đó.

Chính sách MNV có tác động sâu sắc đến việc ngăn chặn gian lận tài chính ngay từ đầu. Bằng cách buộc các ứng dụng phải xác thực danh tính người dùng một cách chặt chẽ thông qua số điện thoại, nó loại bỏ khả năng kẻ lừa đảo dễ dàng tạo ra hàng loạt tài khoản giả mạo (thường gọi là burner numbers) để nhận tiền hoặc thực hiện lừa đảo mạo danh. Việc kiểm soát IMEI cũng giúp giảm thiểu tội phạm trộm cắp và ngăn chặn việc sử dụng thiết bị bị đánh cắp cho mục đích xấu, tạo ra một lớp bảo vệ vật lý bổ sung.

Trụ cột tăng cường: Kiểm soát ứng dụng nhắn tin xuyên biên giới

Sau khi nền tảng pháp lý được thiết lập, DoT đã ban hành chỉ thị cụ thể hơn vào cuối tháng 11/2025 để đối phó với thách thức lừa đảo qua các ứng dụng nhắn tin.

Chỉ thị về Ràng buộc SIM (SIM Binding) yêu cầu các ứng dụng liên lạc dựa trên số di động (như WhatsApp hay Telegram) phải đảm bảo dịch vụ của họ liên kết liên tục với SIM card vật lý được sử dụng để đăng ký ban đầu. Nếu SIM bị tháo, thay thế, hoặc điện thoại đã chuyển ra nước ngoài, quyền truy cập vào dịch vụ sẽ bị chặn. Bên cạnh đó, các phiên bản nền tảng web của ứng dụng buộc phải tự động đăng xuất người dùng định kỳ sau không quá 6 giờ, yêu cầu xác thực lại.

Đây là biện pháp trực tiếp nhắm vào lừa đảo xuyên biên giới và các hình thức lừa đảo bắt giữ kỹ thuật số (digital arrest scams). Trước đây, kẻ lừa đảo có thể mua SIM ở Ấn Độ, đăng ký ứng dụng, tháo SIM ra và thực hiện hành vi gian lận từ nước ngoài mà không thể truy vết. Quy tắc SIM Binding buộc người dùng phải có SIM hợp lệ và đang hoạt động, tạo ra một dấu vết vật lý và pháp lý liên kết người dùng với dịch vụ, từ đó cản trở khả năng ẩn danh và giúp truy xuất nguồn gốc của các hoạt động lừa đảo. Yêu cầu đăng xuất định kỳ cũng giúp giảm thiểu việc tài khoản bị chiếm đoạt thông qua phiên bản web không được giám sát.

Sáng kiến hỗ trợ và sự tham gia của công dân

Bên cạnh các quy định ràng buộc, Chính phủ còn thúc đẩy các công cụ hỗ trợ người dân như ứng dụng di động Sanchar Saathi, được ra mắt vào tháng 1/2025. Ứng dụng này cho phép công dân theo dõi thiết bị di động bị mất cắp và kiểm tra số lượng kết nối SIM đã đăng ký dưới tên của họ, giúp họ tự bảo vệ mình khỏi việc bị mạo danh đăng ký. Người dùng còn có thể dùng ứng dụng để báo cáo các cuộc gọi / tin nhắn lừa đảo hoặc báo cáo các cuộc gọi nghi là từ nước ngoài giả mạo cuộc gọi từ một số điện thoại của Ấn Độ.

Sanchar Saathi là một ví dụ điển hình về chiến lược trao quyền cho công dân. Thay vì chỉ dựa vào sự can thiệp của chính phủ và nhà mạng, ứng dụng này cung cấp các công cụ cần thiết để người dân chủ động phòng ngừa. Khả năng kiểm tra và chặn các SIM không mong muốn đã giúp phát hiện và vô hiệu hóa hàng ngàn kết nối SIM giả mạo, tạo ra một cơ chế phòng thủ phi tập trung và hiệu quả từ dưới lên.

Kết luận

Tổng thể, các chính sách mới của Ấn Độ là một cách tiếp cận đa tầng, kết hợp giữa việc xây dựng nền tảng xác thực tập trung (MNV) và tăng cường kiểm soát các điểm yếu tiềm ẩn (SIM Binding). Tác động tổng thể được dự đoán là rất lớn: bằng cách làm cho việc lừa đảo qua số điện thoại trở nên tốn kém, khó khăn và dễ bị truy vết hơn, các biện sách này không chỉ tạo ra một rào cản kỹ thuật mà còn thiết lập một khuôn khổ pháp lý vững chắc, làm tăng đáng kể rủi ro đối với những kẻ lừa đảo. Điều này giúp củng cố an ninh mạng của quốc gia và khôi phục niềm tin vào các giao dịch kỹ thuật số.