umber Verification और SIM Swap नेटवर्क API हैं, जिन्हें GSMA Open Gateway पहल के तहत CAMARA प्रोजेक्ट द्वारा मानकीकृत किया गया है, जो एक बैंक या ऐप को मोबाइल ऑपरेटर से दो चीजें पूछने की अनुमति देते हैं: क्या यह फ़ोन नंबर वास्तव में उपयोगकर्ता के डिवाइस वाला नंबर है, और क्या इसका SIM हाल ही में बदला गया है? 26 सितंबर 2026 तक, आधिकारिक स्रोत से हम मिडल ईस्ट में केवल कतर के लॉन्च की पुष्टि कर सके हैं, जहाँ Ooredoo Qatar और Vodafone Qatar ने 26 नवंबर 2025 को दोनों API लॉन्च किए थे। BroadNet, जो OTP ट्रैफिक डिलीवर करता है और पूरे क्षेत्र में ऑपरेटर नेटवर्क की रक्षा करता है, यह समझाता है कि API कैसे काम करते हैं और उन्हें SMS OTP के साथ कैसे जोड़ा जाए।
मुख्य बातें
- Number Verification, बिना किसी SMS कोड के, यह पुष्टि करता है कि उपयोगकर्ता द्वारा टाइप किया गया नंबर उनके द्वारा उपयोग किए जा रहे डिवाइस के नंबर से मेल खाता है। यह true या false लौटाता है।
- SIM Swap आपको बताता है कि क्या किसी नंबर के पीछे का SIM आपके द्वारा चुने गए समय (1 से 2,400 घंटे, डिफ़ॉल्ट 240) के भीतर बदला है या यह अंतिम बदलाव की तारीख लौटाता है।
- कतर मिडल ईस्ट में कन्फ़र्म लॉन्च है: दोनों API, Ooredoo Qatar और Vodafone Qatar ने 26 नवंबर 2025 को MWC Doha में इसकी घोषणा की थी।
- हम आधिकारिक स्रोत से UAE, सऊदी अरब, कुवैत, बहरीन, ओमान, जॉर्डन या मिस्र में कमर्शियल लॉन्च की पुष्टि नहीं कर सके। इनके आधार पर डिज़ाइन बनाने से पहले ऑपरेटर से जाँच कर लें।
- Number Verification हर जगह SMS OTP की जगह नहीं लेता है: इसके लिए ऑपरेटर सपोर्ट और इसके स्टैंडर्ड फ्लो में मोबाइल डेटा कनेक्शन की आवश्यकता होती है। जहाँ यह काम करता है वहाँ पहले इसका उपयोग करें और फिर OTP पर वापस जाएँ।
- हाई-रिस्क कार्यों के लिए सबसे मजबूत पैटर्न यह है कि OTP भेजने से पहले SIM Swap को कॉल किया जाए, और यदि SIM हाल ही में बदला गया है तो OTP को अस्वीकार कर दिया जाए।
GSMA Open Gateway और CAMARA क्या हैं?
GSMA, Open Gateway को "एक सामान्य नेटवर्क APIs का वैश्विक ढांचा जो मोबाइल ऑपरेटर नेटवर्क तक पहुंच को सरल बनाता है" (GSMA Open Gateway) के रूप में वर्णित करता है। API परिभाषाएँ स्वयं CAMARA से आती हैं, जिसे Ooredoo Qatar की घोषणा में "Linux Foundation द्वारा एक ओपन-सोर्स प्रोजेक्ट और GSMA Open Gateway पहल का एक मौलिक हिस्सा" बताया गया है। क्योंकि प्रत्येक भागीदार ऑपरेटर एक ही परिभाषा को लागू करता है, इसलिए एक डेवलपर एक ही इंटीग्रेशन लिख सकता है और इसे उन नेटवर्क्स पर दोबारा उपयोग कर सकता है जो इसका समर्थन करते हैं।
उसी घोषणा (नवंबर 2025) के अनुसार, इस पहल में दुनिया भर में 80 से अधिक मोबाइल ऑपरेटर समूह, 292 नेटवर्क और 80% से अधिक मोबाइल कनेक्शन शामिल हैं। सदस्यता का मतलब किसी दिए गए देश में लाइव API नहीं है, यही कारण है कि नीचे दी गई उपलब्धता तालिका में केवल पुष्ट लॉन्च ही सूचीबद्ध हैं। पृष्ठभूमि के लिए, GSMA Open Gateway पर हमारा जवाब देखें।
Number Verification API क्या करता है?
CAMARA परिभाषा (वर्जन 2.1.0, रिलीज़ r3.2) में, Number Verification "उस मोबाइल फोन नंबर को सत्यापित या प्राप्त करता है जो वर्तमान में नेटवर्क ऑपरेटर द्वारा एंड-यूज़र के डिवाइस में SIM को आवंटित किया गया है"। इसके दो एंडपॉइंट्स हैं:
- /verify उपयोगकर्ता द्वारा दिए गए फोन नंबर (प्लेन या हैश किया हुआ) की तुलना डिवाइस से जुड़े नंबर से करता है, और true या false में उत्तर देता है।
- /device-phone-number वह फ़ोन नंबर लौटाता है जिसे ऑपरेटर डिवाइस में SIM के साथ जोड़ता है।
यह साइलेंट ऑथेंटिकेशन के माध्यम से काम करता है, जो नेटवर्क-आधारित या SIM-आधारित होता है, "जिसमें उपयोगकर्ता की बातचीत की आवश्यकता नहीं होती": कोई कोड प्राप्त करने, पढ़ने या टाइप करने की ज़रूरत नहीं होती। दोनों एंडपॉइंट्स को उस उपयोगकर्ता के लिए प्राप्त किए गए थ्री-लेग्ड एक्सेस टोकन की आवश्यकता होती है। स्टैंडर्ड फ्लो (prompt=none के साथ OpenID Connect ऑथराइजेशन कोड) में, डिवाइस का मोबाइल नेटवर्क से जुड़ा होना आवश्यक है। यदि आपके ऐप के पास डिवाइस से GSMA TS.43 टेम्परेरी टोकन है, तो परिभाषा के अनुसार API किसी भी कनेक्शन पर काम करता है, जिसमें Wi-Fi भी शामिल है। अधिक विस्तृत जानकारी के लिए, silent network authentication पर हमारा जवाब पढ़ें।
SIM Swap API कैसे काम करता है?
CAMARA SIM Swap की परिभाषा (वर्जन 2.1.0, रिलीज़ r3.3) आपको दो मुख्य ऑपरेशन प्रदान करती है:
| ऑपरेशन | आप भेजते हैं | आपको वापस मिलता है | इसका उपयोग तब करें जब |
|---|---|---|---|
| POST /check | फ़ोन नंबर और maxAge घंटों में (1 से 2,400; डिफ़ॉल्ट 240) | swapped: उस अवधि के लिए true या false | किसी भी जोखिम भरे एक्शन से पहले आपको हाँ/नहीं के निर्णय की आवश्यकता होती है |
| POST /retrieve-date | फ़ोन नंबर | latestSimChange: अंतिम SIM स्वैप का टाइमस्टैम्प, या यदि कोई नहीं था तो एक्टिवेशन की तारीख | आप इस आधार पर रिस्क स्कोर करते हैं कि बदलाव कितना हालिया था |
प्रोडक्शन में दो विवरण महत्वपूर्ण होते हैं। यदि स्थानीय रेगुलेशन या ऑपरेटर पॉलिसी SIM हिस्ट्री को पर्याप्त समय तक स्टोर करने से रोकती है, तो ऑपरेटर तारीख के लिए null लौटा सकता है, जिसमें वैकल्पिक रूप से एक monitoredPeriod हो सकता है जो यह बताता है कि यह कितने दिनों को कवर करता है; इसे "monitored period के भीतर कोई स्वैप नहीं" मानें, न कि "कभी स्वैप नहीं हुआ"। और यदि आप ऑपरेटर की पॉलिसी द्वारा अनुमति दी गई सीमा से अधिक maxAge के लिए अनुरोध करते हैं, तो 400 OUT_OF_RANGE एरर की अपेक्षा करें। SIM स्वैप अकाउंट टेकओवर का एक सामान्य रूट है: धोखाधड़ी करने वाला व्यक्ति पीड़ित के नंबर को एक नए SIM पर ले जाता है और उनके कोड प्राप्त कर लेता है। SIM स्वैप धोखाधड़ी पर हमारा जवाब इस हमले की व्याख्या करता है।
मिडल ईस्ट में Number Verification और SIM Swap लाइव कहाँ हैं?
यह टेबल केवल उन लॉन्च की सूची देती है जिन्हें हम 26 सितंबर 2026 तक किसी ऑपरेटर या GSMA सोर्स से कन्फर्म कर सके हैं।
| देश | ऑपरेटर | APIs | घोषित | सोर्स |
|---|---|---|---|---|
| कतर | Ooredoo कतर, Vodafone कतर | SIM Swap, नंबर वेरिफ़िकेशन (CAMARA) | 26 नवंबर 2025, MWC दोहा | Ooredoo कतर प्रेस रिलीज़ |
कतर के ऑपरेटरों ने कहा है कि वे 2026 में और अधिक पहचान और धोखाधड़ी-रोकथाम API जोड़ने की योजना बना रहे हैं। UAE, सऊदी अरब, कुवैत, बहरीन, ओमान, जॉर्डन और मिस्र के लिए, हमें किसी भी आधिकारिक ऑपरेटर या GSMA पेज पर इन दो API का कोई कमर्शियल लॉन्च नहीं मिला जिसे हम खोल सकें। इस क्षेत्र के कुछ ऑपरेटरों ने Open Gateway जॉइन किया है, लेकिन जॉइन करने का मतलब व्यावसायिक रूप से API पेश करना नहीं है। इस पर काम शुरू करने से पहले, वर्तमान स्थिति जानने के लिए ऑपरेटर या अपने मैसेजिंग प्रोवाइडर से पूछें। कतर के मैसेजिंग नियमों के लिए, हमारा कतर रेगुलेशन पेज और कतर कवरेज पेज देखें।
क्या Number Verify, SMS OTP की जगह ले सकता है?
अपने आप में नहीं, और अभी इस क्षेत्र के अधिकांश हिस्सों में भी नहीं। प्रत्येक विधि कुछ अलग साबित करती है और अलग तरह से विफल होती है।
| SMS OTP | नंबर वेरिफिकेशन | SIM स्वैप चेक | |
|---|---|---|---|
| यह क्या साबित करता है | यूज़र उस नंबर पर मैसेज प्राप्त कर सकता है | उपयोग किए जा रहे डिवाइस के पास उस नंबर के लिए SIM है | क्या उस नंबर का SIM हाल ही में बदला गया है |
| यूज़र का प्रयास | कोड पढ़ें और टाइप करें (या ऑटोफ़िल करें) | कोई नहीं | कोई नहीं |
| ऑपरेटर API सपोर्ट की आवश्यकता है | नहीं; किसी भी नेटवर्क पर काम करता है | हाँ | हाँ |
| कनेक्शन | सिग्नल वाला कोई भी फ़ोन | स्टैंडर्ड फ्लो में मोबाइल डेटा; TS.43 टोकन वाला कोई भी कनेक्शन | डिवाइस पर कुछ भी नहीं; यह एक सर्वर-टू-सर्वर चेक है |
| कमज़ोर बिंदु | SIM स्वैप के बाद कोड इंटरसेप्ट किए जा सकते हैं या फिशिंग के ज़रिए चुराए जा सकते हैं | जहाँ ऑपरेटर ने इसे लॉन्च नहीं किया है, वहाँ उपलब्ध नहीं है | यह अपने आप में उपयोगकर्ता को प्रमाणित नहीं करता है |
| सबसे अच्छी भूमिका | यूनिवर्सल फ़ालबैक और दूसरा फ़ैक्टर | जहाँ उपलब्ध हो, वहाँ पहली पसंद | किसी भी उच्च-जोखिम वाले एक्शन पर OTP से पहले रिस्क सिग्नल |
इसका व्यावहारिक डिज़ाइन एक कैस्केड है: जहाँ उपयोगकर्ता का ऑपरेटर सपोर्ट करता है वहाँ Number Verification आज़माएँ, बाकी हर जगह SMS या WhatsApp OTP पर फ़ालबैक करें, और उच्च-जोखिम वाले एक्शन के लिए OTP से पहले SIM Swap चेक लगाएँ। silent network authentication और silent network authentication vs SMS OTP पर हमारे पोस्ट पहले चरण के बारे में विस्तार से बताते हैं।
OTP भेजने से पहले आपको SIM Swap API को कब कॉल करना चाहिए?
किसी भी ऐसे एक्शन से पहले जहाँ चोरी किए गए नंबर से किसी धोखाधड़ी करने वाले को पैसा या नियंत्रण मिल सकता है। एक सरल निर्णय प्रवाह:
- एक्शन को वर्गीकृत करें। कम जोखिम: ज्ञात डिवाइस पर रूटीन लॉगिन। उच्च जोखिम: पासवर्ड रीसेट, नया पेयी (payee), फ़ोन नंबर या ईमेल बदलना, बड़ा ट्रांसफर, नए डिवाइस पर पहला लॉगिन।
- उच्च-जोखिम वाले एक्शन के लिए जहाँ ऑपरेटर सपोर्ट करता है, अपनी रिस्क पॉलिसी के अनुसार एक छोटे maxAge के साथ POST /check कॉल करें (उदाहरण के लिए 24 या 72 घंटे)।
- यदि swapped true है, तो उस नंबर पर OTP न भेजें। सुरक्षा बढ़ाएं: रजिस्टर्ड डिवाइस पर इन-ऐप कन्फर्मेशन, कॉल-बैक, या ब्रांच या वीडियो चेक के माध्यम से।
- यदि swapped false है, तो OTP को सामान्य रूप से SMS या WhatsApp के माध्यम से भेजें, जिसमें चैनलों के बीच ऑटोमैटिक फ़ालबैक की सुविधा हो।
- यदि उस मार्केट में API उपलब्ध नहीं है, या null रिटर्न करता है, तो अपने मौजूदा नियमों के साथ-साथ HLR लुकअप या फ़ोन रेपुटेशन स्कोर जैसे नंबर इंटेलिजेंस का उपयोग करें।
- चेक के परिणाम को ट्रांजैक्शन के साथ लॉग करें, ताकि धोखाधड़ी विश्लेषक देख सकें कि OTP क्यों भेजा गया था या क्यों नहीं भेजा गया था।
एक OTP यह साबित करता है कि कोई व्यक्ति किसी नंबर पर मैसेज प्राप्त कर सकता है। एक SIM स्वैप चेक आपको बताता है कि क्या वह व्यक्ति अभी भी ग्राहक होने की संभावना रखता है। उच्च-जोखिम वाले कार्यों के लिए आपको दोनों उत्तरों की आवश्यकता होती है।
बैंक SIM स्वैप को OTP के साथ कैसे जोड़ते हैं?
| इवेंट | नेटवर्क चेक | यदि चेक में कोई संदिग्ध गतिविधि (flag) पाई जाती है | अन्यथा |
|---|---|---|---|
| पासवर्ड रीसेट | रीसेट OTP भेजने से पहले SIM Swap /check करें | OTP को ब्लॉक करें; इन-ऐप या इन-ब्रांच कन्फर्मेशन की आवश्यकता है | OTP भेजें |
| नया लाभार्थी या बड़ा ट्रांसफर | SIM Swap /check, कम maxAge | समीक्षा के लिए ट्रांजैक्शन को रोकें | ट्रांजैक्शन OTP भेजें |
| नए ग्राहक का ऑनबोर्डिंग | नंबर वेरिफिकेशन /verify | SMS OTP पर फ़ाल बैक करें | OTP स्टेप को छोड़ें |
| रजिस्टर्ड फ़ोन नंबर में बदलाव | पुराने नंबर पर SIM Swap /retrieve-date | मैनुअल रिव्यू | पुराने और नए दोनों नंबरों पर कन्फर्म करें |
BroadNet OTP प्लेटफ़ॉर्म इस फ्लो में कोड को SMS, WhatsApp और वॉइस के माध्यम से डिलीवर करता है जिसमें उनके बीच फ़ालबैक की सुविधा है, और MyOTP इसे एक रेडी वेरिफिकेशन प्रोडक्ट के रूप में पैक करता है।
इसकी लागत क्या है?
कीमतें प्रत्येक ऑपरेटर या उसके चैनल पार्टनर्स द्वारा तय की जाती हैं और व्यावसायिक रूप से सहमत होती हैं। हमने जिन आधिकारिक स्रोतों की जाँच की है, उनमें से कोई भी API के लिए मिडिल ईस्ट प्राइस लिस्ट प्रकाशित नहीं करता है, इसलिए हम कोई सूची नहीं देते हैं। जब आप लागत की तुलना करते हैं, तो यह भी गिनें कि यह चेक क्या बचाता है और इसकी लागत क्या है: पासवर्ड-रीसेट OTP से पहले एक SIM स्वैप चेक एक अतिरिक्त API कॉल है, और एक अकाउंट टेकओवर को रोकना इससे कहीं अधिक मूल्यवान है।
ऑपरेटरों के लिए नेटवर्क API का क्या अर्थ है?
ऑपरेटरों के लिए, नंबर वेरिफिकेशन और SIM स्वैप उस डेटा को बैंकों और ऐप्स के लिए एक सशुल्क, सहमति-आधारित सेवा में बदल देता है जिसे नेटवर्क पहले से ही रखता है, और वही धोखाधड़ी टीमें जो इन्हें खरीदती हैं, वे A2P मैसेजिंग भी खरीदती हैं। BroadNet 2003 से ऑपरेटरों के साथ काम कर रहा है, जिसमें 60+ ऑपरेटर फ़ायरवॉल डिप्लॉयमेंट शामिल हैं; हमारे ऑपरेटर सॉल्यूशंस और SMS फ़ायरवॉल उस मैसेजिंग रेवेन्यू की रक्षा करते हैं जिसके साथ ये API स्थित हैं।
अक्सर पूछे जाने वाले प्रश्न
CAMARA Number Verification API क्या है?
एक मानक ऑपरेटर API जो यह पुष्टि करता है कि उपयोगकर्ता द्वारा दिया गया फ़ोन नंबर उनके द्वारा उपयोग किए जा रहे डिवाइस के नंबर से मेल खाता है या नहीं, और true या false लौटाता है, या डिवाइस का नंबर लौटाता है। यह साइलेंट नेटवर्क या SIM-आधारित ऑथेंटिकेशन का उपयोग करता है, इसलिए टाइप करने के लिए कोई कोड नहीं होता है।
SIM Swap API कैसे काम करता है?
आप एक फ़ोन नंबर भेजते हैं। /check ऑपरेशन उस अवधि के लिए true या false उत्तर देता है जिसे आप maxAge (1 से 2,400 घंटे, डिफ़ॉल्ट 240) के साथ सेट करते हैं; /retrieve-date अंतिम SIM परिवर्तन का टाइमस्टैम्प लौटाता है, या यदि कोई नहीं था तो एक्टिवेशन की तारीख लौटाता है।
मिडल ईस्ट के कौन से ऑपरेटर ये APIs प्रदान करते हैं?
26 सितंबर 2026 तक, एक आधिकारिक स्रोत पर हम जिस लॉन्च की पुष्टि कर सकते हैं वह कतर है: Ooredoo Qatar और Vodafone Qatar ने 26 नवंबर 2025 को SIM Swap और Number Verification लॉन्च किया था। अन्य देशों के ऑपरेटरों पर भरोसा करने से पहले उनसे जाँच कर लें।
क्या Number Verify, SMS OTP की जगह ले सकता है?
केवल वहीं जहाँ उपयोगकर्ता का ऑपरेटर इसका समर्थन करता है और कनेक्शन इसकी अनुमति देता है। जहाँ उपलब्ध हो वहाँ पहले इसका उपयोग करें और बाकी हर जगह SMS या WhatsApp OTP को फ़ालबैक के रूप में रखें।
क्या Number Verification Wi-Fi पर काम करता है?
स्टैंडर्ड फ्लो में डिवाइस का मोबाइल नेटवर्क से जुड़ा होना ज़रूरी है। CAMARA की परिभाषा के अनुसार, जब ऐप डिवाइस से GSMA TS.43 टेम्परेरी टोकन का उपयोग करता है, तो यह Wi-Fi सहित किसी भी कनेक्शन पर काम करता है।
क्या मुझे हर OTP से पहले SIM Swap चेक करना चाहिए?
नहीं। इसका उपयोग पासवर्ड रीसेट, नए पेयी (payees), नंबर बदलने और बड़े ट्रांसफर जैसे उच्च-जोखिम वाले कार्यों से पहले करें। किसी ज्ञात डिवाइस पर रूटीन लॉगिन के लिए, यह अतिरिक्त चेक शायद ही कभी निर्णय बदलता है।
अगर ऑपरेटर SIM swap डेट साझा नहीं कर पाता है तो क्या होगा?
यह null लौटा सकता है, जिसमें वैकल्पिक रूप से दिनों में एक monitoredPeriod हो सकता है। इसे मॉनिटर्ड अवधि के भीतर कोई स्वैप न होना मानें, और अपने स्वयं के रिस्क नियमों का पालन करें।
SIM Swap API की कीमत क्या है?
कीमतें प्रत्येक ऑपरेटर या उसके चैनल पार्टनर्स द्वारा निर्धारित की जाती हैं। हमने जिन आधिकारिक स्रोतों की जाँच की है, वे API के लिए मिडिल ईस्ट की कीमतें प्रकाशित नहीं करते हैं।
स्रोत
- Ooredoo Qatar, कतर के मोबाइल ऑपरेटर्स ने GSMA Open Gateway पहल के माध्यम से एंटी-फ्रॉड API लॉन्च किए, 26 नवंबर 2025, 26 सितंबर 2026 को एक्सेस किया गया।
- CAMARA, Number Verification API परिभाषा, रिलीज़ r3.2, 26 सितंबर 2026 को एक्सेस किया गया।
- CAMARA, SIM Swap API परिभाषा, रिलीज़ r3.3, 26 सितंबर 2026 को एक्सेस किया गया।
- CAMARA प्रोजेक्ट पेज, Number Verification और SIM Swap, 26 सितंबर 2026 को एक्सेस किया गया।
- GSMA, GSMA Open Gateway, 26 सितंबर 2026 को एक्सेस किया गया।