Ny rapport om SIM-bindning: Kan störa företag, men stoppar det bedrägerier?
En ny undersökning från Esya Centre visar att nästan alla konsumenter och en majoritet av småföretag finner SIM-bindning besvärlig. Rapporten ifrågasätter dess effektivitet för att förhindra bedrägerier.
En ny rapport från Esya Centre belyser att den nya policyn kring SIM-bindning potentiellt kan störa företagsverksamheten i Indien avsevärt. Nästan alla tillfrågade konsumenter fann SIM-bindning besvärlig, och 82 % av småföretagen förväntar sig att tvångsmässiga utloggningar kommer att störa deras drift.
Undersökningen, som omfattade 2 033 konsumenter och 353 småföretag i 18 respektive 17 städer, ifrågasätter effektiviteten av policyn för att motverka bedrägerier. Rapporten framhåller särskilt att myndigheterna inte har mätt hur stor andel av bedrägerierna som sker via konton som förblir aktiva även efter att SIM-kortet tagits bort. Department of Telecommunications (DoT) hävdade i ett direktiv från november 2025 att de skulle lösa detta problem.
Enligt rapporten använder cirka 86 % av företagen ett företagsnummer på flera enheter, och 92 % når meddelandetjänster via bärbara eller stationära datorer eller surfplattor. 75,6 % av dessa företag har minst två eller tre personer som hanterar kundmeddelanden. Tvångsmässig utloggning kan leda till ökade kostnader, behov av fler enheter och högre personalkostnader, vilket uppskattas av nästan 60 % av företagen.
Både konsumenter och företag är skeptiska till de säkerhetsmässiga fördelarna med SIM-bindning. 59,2 % av konsumenterna och 81 % av företagen ansåg att SIM-bindning inte skulle göra kommunikationen säkrare. Rapporten föreslår en riskbaserad strategi som fokuserar identitetsrelaterade kontroller på bedrägerivägar där identitetsmissbruk är påvisbart centralt.
Esya Centres rapport bygger på åsikter, och detaljer kring dess metodik och urvalsmetoder saknas i den offentliga informationen. Dessutom avslutades fältarbetet innan DoT tog bort kravet på utloggning var sjätte timme i april 2026. Rapporten konstaterar att många av de vanligaste attackvektorerna, såsom skadlig kod och kapning av sessioner, fungerar på mjukvarunivå snarare än genom svagheter i SIM-identifiering.