在印度，把SIM卡从手机里拔出来、换到备用机或平板上的用户，可能很快会发现WhatsApp打不开了。据相关报道，一项要求账号与已登记SIM卡保持绑定的新规预计于2027年1月1日生效，消息平台须在2026年12月31日前完成合规。

打开网易新闻 查看精彩图片

这项要求被称为SIM绑定（SIM-binding）。它的核心不是一次性短信验证码，而是让账号与设备中安装的、对应注册号码的活跃SIM卡之间维持一条持续连接。换句话说，验证不再是"进门时查一次证件"，而是"全程都得带着证件"。

印度电信部于2025年11月28日依据2024年《电信网络安全规则》（经修订）发布原始指令。其官方说明点名的覆盖服务包括WhatsApp、Telegram、Signal、Snapchat、Arattai、ShareChat、Josh和JioChat。

为什么盯上这个口子？电信部给出的解释是：SIM卡被移除或停用后，消息账号仍可继续工作，犯罪分子正是利用这一空档远程操作账号，甚至从印度境外操作，却使用印度号码实施钓鱼、投资诈骗和冒充政府的电话。官方援引的数据显示，2024年网络诈骗损失超过22800亿卢比（₹22,800 crore）。

指令的目标是让这类账号更容易被追溯——办法就是要求平台持续能访问到注册SIM卡。不过，这项政策不应被理解为它能阻止所有诈骗或账号接管。

原指令曾要求网页会话至少每六小时登出一次。近期报道称，这一一刀切的要求已被基于风险的登出机制取代。据CNBC-TV18报道，当检测到可疑活动时，WhatsApp会话可能被终止，这或许会干扰那些在旅行途中移除、停用或更换注册SIM卡的用户。

平板、伴生手机及其他关联设备的规则，将取决于各平台的具体实现方式。电信部原始说明指出，只要注册SIM卡仍在手机中，漫游不受影响。

SIM绑定针对的是号码滥用，设备关联类诈骗仍是另一回事。网络安全媒体此前报道过WhatsApp GhostPairing攻击，受害者在其中批准了攻击者的关联设备；也有与俄罗斯相关的钓鱼活动滥用WhatsApp正常的关联请求。这些攻击说明，仅控制一个手机号，并不能消除全部账号安全风险。

对普通用户来说，眼下能做的是检查WhatsApp的"关联设备"栏目，移除不认识的会话。1月1日应被视为预期的推行日期，而不是所有不受支持的配置会在同一天同时失效的证明——实际中断与否，取决于平台准备程度和各服务最终引入的改动。