# کیا SMS OTP پر پابندی ہے؟ 2026 میں متحدہ عرب امارات، بھارت اور فلپائن کے بینک قوانین اصل میں کیا تقاضا کرتے ہیں

> نہیں — SMS OTP پر پابندی نہیں ہے۔ متحدہ عرب امارات کے بینکوں کو ہدایت دی گئی ہے کہ وہ کسٹمر آتھنٹیکیشن سے SMS اور ای میل OTPs کو مرحلہ وار ختم کر دیں، بھارت کے RBI نے SMS OTP کو ایک جائز فیکٹر کے طور پر برقرار رکھا ہے، اور فلپائن کا BSP بڑے بینکوں کے لیے اس کے استعمال کو محدود کرنے کا تقاضا کرتا ہے۔ یہاں تفصیل ہے کہ کون اس دائرہ کار میں شامل ہے، تاریخیں کیا ہیں، اور اس کوڈ کی جگہ کیا استعمال ہوگا۔

- کینونیکل URL: https://www.broadnet.me/ur/blog/sms-otp-bank-regulation-uae-india-philippines-2026
- زبان: ur
- آخری اپ ڈیٹ: 2026-09-26
- ناشر: BroadNet (https://www.broadnet.me)

- تاریخِ اشاعت: 2026-09-26
- مصنف: BroadNet Regulatory Affairs

نہیں — متحدہ عرب امارات، بھارت یا فلپائن میں SMS OTP پر پابندی نہیں ہے۔ متحدہ عرب امارات کے بینکوں کو سینٹرل بینک نے کسٹمر آتھنٹیکیشن سے SMS اور ای میل ون ٹائم پاس ورڈز کو مرحلہ وار ختم کرنے کی ہدایت دی ہے (یہ عمل 25 جولائی 2025 سے شروع ہوا تھا)، بھارت کے RBI نے 1 اپریل 2026 سے نافذ العمل ٹیکنالوجی کے لحاظ سے غیر جانبدار دو مرحلہ تصدیق کے قوانین کے تحت SMS OTP کو ایک جائز فیکٹر کے طور پر برقرار رکھا ہے، اور فلپائن کا BSP تقریباً 25 جون 2026 سے بڑے بینکوں کے لیے ان OTPs کو محدود کرنا ضروری قرار دیتا ہے جنہیں انٹرسیپٹ (intercept) کیا جا سکتا ہے۔

> یہ گائیڈ 26 ستمبر 2026 تک کے عوامی ریگولیٹری متن اور پریس رپورٹس کا خلاصہ پیش کرتی ہے۔ یہ عام معلومات ہے، قانونی مشورہ نہیں — اپنی ذمہ داریوں کی تصدیق اپنے ریگولیٹر یا قانونی مشیر سے کریں۔

## اہم نکات

- متحدہ عرب امارات: یہ مرحلہ وار خاتمہ ان بینکوں پر لاگو ہوتا ہے جو اپنے صارفین کی تصدیق کرتے ہیں، اور منظوری کے عمل کو بینک کی موبائل ایپ میں منتقل کر دیتا ہے۔ سینٹرل بینک کا نوٹس خود شائع نہیں کیا گیا؛ تاریخیں پریس رپورٹس (Gulf News، Khaleej Times، 24 جولائی 2025) سے لی گئی ہیں۔
- بھارت: RBI Authentication Mechanisms Directions, 2025 کے تحت 1 اپریل 2026 سے ڈیجیٹل ادائیگیوں کے لیے دو مختلف فیکٹرز ضروری ہیں، جس میں کارڈ کے موجود ہونے والی ادائیگیوں کے علاوہ ہر چیز کے لیے کم از کم ایک ڈائنامک فیکٹر ہونا چاہیے۔ SMS OTP کی اجازت برقرار ہے۔
- فلپائن: BSP Circular No. 1213 (جس پر 30 مئی 2025 کو دستخط ہوئے) BSP کی نگرانی میں کام کرنے والے اداروں کو SMS اور ای میل کے ذریعے بھیجے جانے والے OTPs کو محدود کرنے کا حکم دیتا ہے، اور زیادہ حجم والے اداروں کے لیے ضروری قرار دیتا ہے کہ وہ سرکلر کے نافذ العمل ہونے کی تاریخ کے ایک سال کے اندر بائیومیٹرکس، پاس ورڈ لیس یا ایڈاپٹیو آتھنٹیکیشن اپنائیں۔
- نان بینکز — جیسے کہ ای کامرس، ڈیلیوری، ٹریول، SaaS، اور گورنمنٹ اسٹائل پورٹلز — ان تینوں ضابطوں میں سے کسی کے دائرہ کار میں نہیں آتے۔ SMS OTP فون نمبر کی تصدیق کرنے یا لاگ ان کرنے کا ایک عام طریقہ رہے گا۔
- بینکنگ میں SMS کا باقاعدہ کردار اب بھی موجود ہے: BSP سرکلر میں SMS کو ریئل ٹائم ٹرانزیکشن نوٹیفیکیشنز کے ایک چینل کے طور پر فہرست میں رکھا گیا ہے، اور سعودی عرب کی SAMA رول بک اکاؤنٹ ٹرانزیکشنز کے لیے فوری SMS نوٹیفیکیشنز کا تقاضا کرتی ہے۔

## کیا متحدہ عرب امارات میں SMS OTP پر پابندی ہے؟

نہیں۔ متحدہ عرب امارات میں جو ہوا وہ بینک سیکٹر کی تبدیلی ہے، کوئی قومی پابندی نہیں ہے۔ 24 جولائی 2025 کو Gulf News نے رپورٹ کیا کہ "متحدہ عرب امارات میں بینک جمعہ، 25 جولائی سے SMS اور ای میل کے ذریعے بھیجے جانے والے ون ٹائم پاس ورڈز (OTPs) کو بتدریج ختم کرنا شروع کر دیں گے"، جس کے بعد صارفین اپنے بینک کی اسمارٹ ایپلی کیشن میں "Authentication via App" فیچر پر منتقل ہو جائیں گے۔ Khaleej Times نے اسی دن رپورٹ کیا کہ یہ اقدام "متحدہ عرب امارات کے سینٹرل بینک کی ہدایات کے مطابق ہے اور اسے مراحل میں نافذ کیا جائے گا"۔ Gulf News نے بتایا کہ مارچ 2026 تک SMS اور ای میل OTPs کو مکمل طور پر ختم کرنے کا حکم دیا گیا ہے۔

اس سے پالیسی لکھنے والے کسی بھی شخص کے لیے دو احتیاطی تدابیر اہم ہیں۔ اول، متحدہ عرب امارات کے سینٹرل بینک (CBUAE) نے خود یہ نوٹس شائع نہیں کیا ہے؛ انٹرنیٹ پر گردش کرنے والے نمبر اور درست الفاظ وینڈر بلاگز سے آئے ہیں، اس لیے انہیں غیر تصدیق شدہ سمجھیں۔ دوم، ہر عوامی رپورٹ بینکوں کی جانب سے اپنے صارفین کی ٹرانزیکشنز اور لاگ ان کی تصدیق کے بارے میں ہے۔ ان میں سے کوئی بھی تبدیلی ان دیگر کمپنیوں تک نہیں پھیلی ہے جو فون نمبر کی تصدیق کرنے، ڈیلیوری کی تصدیق کرنے یا صارف کو سائن ان کرنے کے لیے SMS کوڈز استعمال کرتی ہیں۔

عملی طور پر، متحدہ عرب امارات میں بینک صارفین اب کارڈ ادائیگیوں اور حساس اقدامات کی منظوری بینک کی ایپ کے اندر دیتے ہیں، جو عام طور پر فون کے بائیومیٹرکس یا ایپ پن (PIN) کے ذریعے ہوتا ہے۔ وسیع تر ریگولیٹری تناظر — سینڈر ID رجسٹریشن، پروموشنل ونڈوز اور رضامندی — کے لیے ہمارا [UAE SMS ریگولیشنز](https://www.broadnet.me/regulations/uae) صفحہ دیکھیں۔

## کیا RBI اپریل 2026 سے SMS OTP پر پابندی لگاتا ہے؟

نہیں۔ [Reserve Bank of India (Authentication Mechanisms for Digital Payment Transactions) Directions, 2025](https://www.rbi.org.in/Scripts/NotificationUser.aspx?Id=12898) 25 ستمبر 2025 کو جاری کیے گئے تھے اور یہ "تمام پیمنٹ سسٹم فراہم کنندگان اور پیمنٹ سسٹم کے شرکاء، بشمول بینکوں اور غیر بینک اداروں" پر لاگو ہوتے ہیں، جنہیں 1 اپریل 2026 تک ان پر عمل درآمد کرنا تھا۔ بنیادی اصول یہ ہے کہ: "تمام ڈیجیٹل پیمنٹ ٹرانزیکشنز کی تصدیق کم از کم دو مختلف عواملِ تصدیق (factors of authentication) کے ذریعے کی جائے گی"، اور کارڈ موجود ہونے والی ٹرانزیکشنز کے علاوہ ہر چیز کے لیے "کم از کم ایک تصدیقی عامل کو ڈائنامک طریقے سے تخلیق یا ثابت کیا جائے گا"۔

یہ ہدایات کسی مخصوص ٹیکنالوجی کا نام لینے کے بجائے اصول طے کرتی ہیں۔ RBI نوٹ کرتا ہے کہ اگرچہ کسی مخصوص عنصر کو لازمی قرار نہیں دیا گیا، لیکن ایکو سسٹم نے "بنیادی طور پر اضافی عنصر کے طور پر SMS پر مبنی ون ٹائم پاس ورڈ (OTP) کو اپنا لیا ہے" — اور متن میں ایسی کوئی چیز نہیں ہے جو اس کی اجازت نہ دیتی ہو۔ اصل تبدیلی جوابدہی میں ہے: "اگر ان ہدایات کی تعمیل کے بغیر کیے گئے لین دین سے کوئی نقصان ہوتا ہے، تو جاری کنندہ (issuer) صارف کو مکمل نقصان کا ازالہ کرنے کا پابند ہوگا۔" جاری کنندہ ان دو عوامل کے علاوہ لوکیشن، رویے یا ڈیوائس کی خصوصیات پر خطرے پر مبنی چیک (risk-based checks) بھی شامل کر سکتے ہیں۔

ایک اور تاریخ اب سامنے آ گئی ہے: کارڈ جاری کرنے والوں کو 1 اکتوبر 2026 تک کسی بھی بیرون ملک مرچنٹ یا ایکوائرر (acquirer) کی طرف سے کیے جانے والے غیر بار بار ہونے والے کراس بارڈر کارڈ-نوٹ-پریزنٹ (card-not-present) ٹرانزیکشنز کی تصدیق کے لیے ایک طریقہ کار نافذ کرنا ہوگا۔ بھارتی میسجنگ قوانین — DLT رجسٹریشن، ہیڈرز اور ٹیمپلیٹس — کے لیے [India SMS regulations](https://www.broadnet.me/regulations/india) دیکھیں۔

## فلپائن میں BSP سرکولر نمبر 1213 کے تحت کیا تقاضے ہیں؟

[BSP سرکولر نمبر 1213، سیریز 2025](https://www.bsp.gov.ph/Regulations/Issuances/2025/1213.pdf) کو مانیٹری بورڈ نے 22 مئی 2025 کو منظور کیا، 30 مئی 2025 کو اس پر دستخط کیے گئے اور 10 جون 2025 کو اسے شائع کیا گیا۔ یہ اشاعت کے 15 کیلنڈر دنوں کے بعد نافذ العمل ہو جائے گا، اور BSP کی نگرانی میں کام کرنے والے مالیاتی اداروں (BSFIs) کو "اس کے نافذ العمل ہونے کی تاریخ سے ایک (1) سال کے اندر" اس پر عمل کرنا ہوگا — جو کہ تقریباً 25 جون 2026 بنتی ہے۔ سرکولر خود کوئی کیلنڈر تاریخ نہیں دیتا؛ کچھ پریس رپورٹس 30 جون کہتی ہیں، لیکن ایک سال کے اصول کے مطابق یہ 25 جون بنتی ہے۔

اہم جملہ ایک حد کا تعین ہے، پابندی کا نہیں: BSFIs کو "ایسے تصدیقی میکانزم کے استعمال کو محدود کرنا چاہیے جنہیں ٹرانزیکشن سے غیر متعلق تیسرے فریق کے ساتھ شیئر کیا جا سکے یا جنہیں وہ روک (intercept) سکیں"، جس میں SMS اور ای میل کے ذریعے OTP کی مثال دی گئی ہے۔ وہ ادارے جو "پیچیدہ الیکٹرانک مصنوعات اور خدمات میں مصروف ہیں اور آن لائن ٹرانزیکشنز کی مجموعی طور پر زیادہ مالیت کو سنبھالتے ہیں" — یعنی گزشتہ چھ ماہ کے دوران کم از کم PHP 75,000,000 کی اوسط ماہانہ ٹرانزیکشن ویلیو — انہیں مضبوط تصدیق (strong authentication) اپنانا لازمی ہے: بائیومیٹرکس (فنگر پرنٹ، چہرہ یا آواز)، بیہیویئرل بائیومیٹرکس، پاس ورڈ کے بغیر تصدیق جیسے کہ FIDO کیز یا ہارڈ ویئر ٹوکنز، یا ایڈاپٹیو تصدیق، اس کے ساتھ ساتھ مضبوط ڈیوائس فنگر پرنٹنگ۔

سرکولر میں SMS کو بھی شامل رکھا گیا ہے۔ جو OTP میسجز اب بھی بھیجے جاتے ہیں "انہیں کافی ٹرانزیکشن تفصیلات کے ساتھ پرسنلائز کیا جانا چاہیے"، ریئل ٹائم نوٹیفیکیشنز "موبائل ایپس، میسجنگ ایپس، ای میل، یا SMS جیسے محفوظ چینلز کے ذریعے" بھیجے جا سکتے ہیں، اور BSFIs کو ای میل، میسجنگ ایپس یا SMS کے ذریعے کلک ایبل لنکس یا QR کوڈز نہیں بھیجنے چاہئیں جب تک کہ صارف نے خود ان سے درخواست نہ کی ہو، لنک صرف معلومات کے لیے ہو، یا وہ کسی ایسے پیج کی طرف نہ لے جائے جہاں کریڈنشلز (credentials) مانگے گئے ہوں۔ ملکی تناظر: [فلپائن کے SMS قوانین](https://www.broadnet.me/regulations/philippines)۔

## تینوں قوانین ایک ساتھ

| مارکیٹ | ریگولیٹر اور دستاویز | اہم تاریخ | اس کا دائرہ اختیار کن پر ہے | کیا SMS OTP کی اب بھی اجازت ہے؟ |
|---|---|---|---|---|
| متحدہ عرب امارات | متحدہ عرب امارات کے سینٹرل بینک کی بینکوں کے لیے ہدایت (نوٹس شائع نہیں ہوا؛ 24 جولائی 2025 کو رپورٹ کیا گیا) | 25 جولائی 2025 سے بتدریج خاتمہ؛ مارچ 2026 تک تکمیل (پریس رپورٹس) | بینک جو اپنے صارفین کی تصدیق کرتے ہیں | بینک صارفین کے لیے ایپ کے اندر (in-app) تصدیق سے تبدیل کیا جا رہا ہے؛ غیر بینک اداروں کے لیے اس کا ذکر نہیں کیا گیا |
| انڈیا | RBI ڈیجیٹل پیمنٹ ٹرانزیکشنز کے لیے آتھنٹیکیشن میکانزم ڈائریکٹنز، 2025 (25 ستمبر 2025) | 1 اپریل 2026 تک کمپلائنس؛ کراس بارڈر CNP کے لیے 1 اکتوبر 2026 تک کی مدت | تمام پیمنٹ سسٹم فراہم کنندگان اور شرکاء، بینک اور غیر بینک | جی ہاں — دو مختلف عوامل، ایک ڈائنامک؛ SMS OTP ایک جائز عنصر ہے |
| فلپائن | BSP سرکولر نمبر 1213، سیریز 2025 (دستخط شدہ 30 مئی 2025) | تاریخِ نفاذ سے ایک سال بعد — تقریباً 25 جون 2026 | BSP کی نگرانی میں کام کرنے والے مالیاتی ادارے؛ زیادہ حجم والے اداروں کے لیے مضبوط تصدیق (strong-authentication) کی ذمہ داری | محدود، پابندی نہیں؛ SMS اب بھی ایک نوٹیفکیشن چینل کے طور پر موجود ہے |
| سعودی عرب | SMS OTP کو ختم کرنے کا کوئی سرکاری SAMA حکم نہیں ملا (26 ستمبر 2026 کو چیک کیا گیا) | — | — | جی ہاں؛ SAMA کی رول بک اکاؤنٹ ٹرانزیکشنز کے لیے فوری SMS نوٹیفیکیشنز کا تقاضا کرتی ہے |

## دائرہ کار میں کون شامل ہے — اور کون نہیں؟

سب سے عام غلطی یہ فرض کرنا ہے کہ بینک-اتھنٹیکیشن کا اصول ہر اس کاروبار پر لاگو ہوتا ہے جو کوڈ بھیجتا ہے۔ ایسا نہیں ہے۔ دائرہ کار کا تعین اس بنیاد پر کیا جاتا ہے کہ ریگولیٹر کس کی نگرانی کرتا ہے۔

- متحدہ عرب امارات میں دائرہ کار میں شامل ہیں: لائسنس یافتہ بینک جو صارفین کے لاگ ان اور ٹرانزیکشنز کی تصدیق کرتے ہیں (پریس رپورٹس کے مطابق)۔
- انڈیا میں دائرہ کار میں شامل ہیں: ہر پیمنٹ سسٹم فراہم کرنے والا اور شریک ادارہ — بینک، کارڈ ایشو کرنے والے، والٹس اور دیگر غیر بینک پیمنٹ ادارے — ڈیجیٹل پیمنٹ ٹرانزیکشنز کے لیے۔
- فلپائن میں دائرہ کار میں شامل ہیں: BSP کی نگرانی میں آنے والے مالیاتی ادارے؛ اسٹرونگ-اتھنٹیکیشن کی فہرست ان اداروں پر لاگو ہوتی ہے جو PHP 75 ملین ماہانہ حد سے اوپر ہیں۔
- ان تینوں کے دائرہ کار میں شامل نہیں ہیں: ای کامرس لاگ ان اور اکاؤنٹ ریکوری، رائیڈ ہیلنگ اور ڈیلیوری کنفرمیشنز، ٹریول بکنگز، SaaS سائن اپس، مارکیٹ پلیسز اور گیمنگ — جب تک کہ کاروبار خود ایک ریگولیٹڈ پیمنٹ ادارہ نہ ہو۔
- دائرہ کار میں شامل نہیں ہے: سائن اپ کے وقت فون نمبر کی تصدیق، جہاں مقصد ادائیگی کی اجازت دینے کے بجائے نمبر کی ملکیت ثابت کرنا ہو۔

## بینک صارفین کے لیے SMS OTP کی جگہ کیا لے گا؟

ان متبادل طریقوں کا ایک ہی مقصد ہے: منظوری کو صارف کے ڈیوائس یا جسم سے جوڑنا، نہ کہ کسی ایسے کوڈ سے جسے کسی فراڈ کرنے والے کو اونچی آواز میں پڑھ کر سنایا جا سکے یا SIM سویپ کے بعد انٹرسیپٹ کیا جا سکے۔

- ان-ایپ (In-app) منظوری: بینک کی اپنی ایپ پر ایک پش نوٹیفکیشن، جس کی تصدیق بائیومیٹرکس یا ایپ PIN کے ذریعے کی جاتی ہے — یہ وہی روٹ ہے جو متحدہ عرب امارات کے بینکوں نے اپنایا۔
- بائیومیٹرکس اور بیہیویئرل بائیومیٹرکس: جن کا BSP سرکولر 1213 میں واضح طور پر ذکر کیا گیا ہے۔
- پاس ورڈ لیس اور پاس کیز: ڈیوائس پر محفوظ کردہ FIDO پر مبنی کیز؛ ہماری گائیڈ [SMS OTP سے پاس کیز تک](https://www.broadnet.me/blog/sms-otp-to-passkeys-webauthn-2026) دیکھیں۔
- نیٹ ورک پر مبنی چیک: سائلنٹ نیٹ ورک آتھنٹیکیشن اور SIM-سوئپ سگنلز آپریٹر کے ذریعے نمبر کی تصدیق کرتے ہیں؛ [سائلنٹ نیٹ ورک آتھنٹیکیشن بمقابلہ SMS OTP](https://www.broadnet.me/blog/silent-network-authentication-vs-sms-otp-2026) دیکھیں۔
- ایڈاپٹیو (رسک پر مبنی) آتھنٹیکیشن: سٹیپ اپ صرف اس وقت جب ڈیوائس، لوکیشن یا رویہ غیر معمولی لگے — بھارت میں اس کی اجازت ہے اور فلپائن میں اسے فہرست میں شامل کیا گیا ہے۔

## 2026 میں SMS کی جگہ کہاں باقی ہے

بینک آتھنٹیکیشن سے SMS کو ہٹانے کا مطلب بینکنگ سے SMS کو ہٹانا نہیں ہے۔ وہی ریگولیٹرز اسے نوٹیفیکیشنز کے لیے ایک چینل کے طور پر برقرار رکھتے ہیں، اور بیرونی ادائیگیوں کے لیے یہ فون نمبر تک پہنچنے کا سب سے عالمگیر طریقہ رہتا ہے جس نے آپ کی ایپ انسٹال نہیں کی ہے۔

- ٹرانزیکشن الرٹس: BSP سرکلر میں ریئل ٹائم نوٹیفکیشن چینلز کے درمیان SMS کو شامل کیا گیا ہے، اور SAMA اکاؤنٹ ٹرانزیکشنز کے لیے فوری SMS نوٹیفیکیشنز کا تقاضا کرتا ہے۔
- رجسٹریشن کے وقت اور نمبر کی تبدیلی پر فون نمبر کی تصدیق، جسے مثالی طور پر [SIM-swap چیک](https://www.broadnet.me/answers/what-is-sim-swap-fraud) کے ساتھ جوڑا جانا چاہیے۔
- غیر بینک ایپس کے لیے لاگ ان اور ریکوری، جہاں SMS اکثر واحد فیکٹر ہوتا ہے جو ہر صارف وصول کر سکتا ہے۔
- انڈیا: SMS OTP کو دو فیکٹرز میں سے ایک کے طور پر، بشرطیکہ دوسرا فیکٹر مختلف ہو۔
- فال بیک: جب پش یا ان-ایپ چینل ناکام ہو جائے، تو ملٹی چینل ویریفیکیشن سروس قواعد کی اجازت کے مطابق WhatsApp، وائس یا SMS پر فال بیک کر سکتی ہے۔

## بینکوں اور پیمنٹ کمپنیوں کے لیے چیک لسٹ

1. آج کے دور میں کوڈ بھیجنے والے ہر فلو کا نقشہ بنائیں — لاگ ان، بینیفشری ایڈ، کارڈ-نٹ-پریزنٹ پیمنٹ، لمیٹ چینج، ڈیوائس چینج — اور ٹیگ کریں کہ کس ریگولیٹر کا اصول اسے کنٹرول کرتا ہے۔
2. ہائی رسک اپروولز کو ڈیوائس سے منسلک طریقوں (بایومیٹرکس کے ساتھ ان-ایپ پش، پاس کیز) پر منتقل کریں اور انڈیا کے لیے دوسرے فیکٹر کی دستاویز تیار کریں۔
3. کسی بھی OTP کو جو آپ بھیجتے ہیں، اسے ٹرانزیکشن کی تفصیلات (مرچنٹ، رقم) کے ساتھ پرسنلائز کریں، جیسا کہ BSP توقع کرتا ہے، اور کبھی بھی کلک کرنے والا لنک شامل نہ کریں۔
4. کسی بھی ملکیت کے عنصر (possession factor) پر بھروسہ کرنے سے پہلے رسک سگنلز — SIM-swap، ڈیوائس کی تبدیلی، ویلوسٹی — کا جائزہ لیں۔
5. ریئل ٹائم ٹرانزیکشن الرٹس کے لیے SMS کو برقرار رکھیں اور ڈیلیوری کی نگرانی کریں؛ ہماری [بینک OTP ڈیلیوری مانیٹرنگ پلے بک](https://www.broadnet.me/blog/bank-otp-delivery-monitoring-fraud-playbook) دیکھیں۔
6. مارکیٹ کے مطابق اپنے فیصلے اور چیک کی گئی تاریخ کا ریکارڈ رکھیں، تاکہ آڈیٹرز دیکھ سکیں کہ ہر فلو اس مخصوص طریقے کا استعمال کیوں کرتا ہے۔

## نان بینک ایپس کے لیے چیک لسٹ

1. تصدیق کریں کہ آپ کوئی ریگولیٹڈ پیمنٹ اینٹیٹی نہیں ہیں؛ اگر آپ ہیں، تو بینک چیک لسٹ آپ کے پیمنٹ فلو پر لاگو ہوتی ہے۔
2. سائن اپ اور لاگ ان کے لیے SMS OTP کو برقرار رکھیں، اور رسائی اور لاگت کے لیے WhatsApp یا وائس کو فال بیک چینلز کے طور پر شامل کریں۔
3. حساس اکاؤنٹ کی تبدیلیوں سے پہلے حالیہ SIM swaps کی جانچ کریں۔
4. واپس آنے والے صارفین کے لیے passkeys کو ایک آپشن کے طور پر پیش کریں، اور ریکوری کے لیے SMS کو برقرار رکھیں۔
5. [OTP سیکیورٹی کیلکولیٹر](https://www.broadnet.me/tools/otp-security-calculator) کے ذریعے ہر فلو کے لیے فراڈ کے خطرات کا اندازہ لگائیں۔

> BroadNet 200 سے زیادہ ممالک میں آپریٹرز سے براہ راست کنکشن کے ذریعے 99.99% پلیٹ فارم SLA کے ساتھ OTP فراہم کرتا ہے، جس میں SIM-swap اور نمبر انٹیلی جنس چیکز کے ساتھ ساتھ SMS، WhatsApp اور وائس پر خودکار فال بیک شامل ہے۔ [OTP API](https://www.broadnet.me/products/otp)، ملٹی چینل [MyOTP](https://www.broadnet.me/products/myotp) تصدیقی سروس، اور ہمارے [بینکنگ اور فنانس](https://www.broadnet.me/solutions/banking-finance) سلوشنز دیکھیں۔

## اکثر پوچھے جانے والے سوالات

### کیا متحدہ عرب امارات میں SMS OTP پر پابندی ہے؟

نہیں۔ متحدہ عرب امارات کے بینکوں کو سینٹرل بینک کی جانب سے ہدایت دی گئی کہ وہ 25 جولائی 2025 سے کسٹمر آتھنٹیکیشن سے SMS اور ای میل OTPs کو مرحلہ وار ختم کریں — رپورٹس کے مطابق اس کی تکمیل مارچ 2026 تک ہونی تھی — اور اس کے بجائے ان ایپ آتھنٹیکیشن کا استعمال کریں۔ یہ تبدیلی ان بینکوں پر لاگو ہوتی ہے جو اپنے صارفین کی تصدیق کرتے ہیں؛ یہ دیگر کاروباروں کے لیے SMS کوڈز پر کوئی قومی پابندی نہیں ہے۔

### کیا CBUAE رول ای کامرس، BNPL یا ڈیلیوری ایپس پر لاگو ہوتا ہے؟

عوامی رپورٹوں کے مطابق یہ ہدایت بینکوں پر لاگو ہوتی ہے۔ اس میں ای کامرس، ڈیلیوری یا دیگر غیر بینکنگ ایپس کا ذکر نہیں ہے۔ ادائیگیوں کے لیے سینٹرل بینک سے لائسنس یافتہ کمپنی کو ریگولیٹر کے ساتھ اپنے لائسنس کے واجبات چیک کرنے چاہئیں، کیونکہ نوٹس کا متن ابھی شائع نہیں ہوا ہے۔

### متحدہ عرب امارات کے بینک صارفین کے لیے SMS OTP کی جگہ کس چیز نے لے لی ہے؟

ان-ایپ تصدیق۔ صارفین SMS یا ای میل کے ذریعے موصول ہونے والا کوڈ ٹائپ کرنے کے بجائے، اپنے بینک کی موبائل ایپ میں ادائیگیوں اور حساس اقدامات کی منظوری دیتے ہیں، جو عام طور پر فون کے بائیومیٹرکس یا ایپ PIN کے ذریعے ہوتی ہے۔

### کیا RBI اپریل 2026 سے SMS OTP پر پابندی لگا رہا ہے؟

نہیں۔ 1 اپریل 2026 سے نافذ ہونے والی RBI کی ہدایات کے مطابق ڈیجیٹل ادائیگیوں کے لیے کم از کم دو مختلف تصدیقی عوامل (authentication factors) درکار ہیں، جن میں کارڈ کے موجود ہونے والی ٹرانزیکشنز کے علاوہ کم از کم ایک ڈائنامک فیکٹر ہونا ضروری ہے۔ یہ کسی بھی ٹیکنالوجی کو لازمی یا ممنوع قرار نہیں دیتی، اور SMS OTP ایک جائز فیکٹر کے طور پر برقرار ہے۔ جاری کرنے والے اداروں (Issuers) کو غیر مطابق ٹرانزیکشنز سے ہونے والے نقصانات کا مکمل طور پر صارفین کو ازالہ کرنا ہوگا۔

### BSP سرکولر نمبر 1213 کیا ہے؟

یہ Bangko Sentral ng Pilipinas کا سرکولر ہے، جس پر 30 مئی 2025 کو دستخط کیے گئے تھے، جو BSP کی نگرانی میں کام کرنے والے مالیاتی اداروں کے لیے تصدیق اور فراڈ مینجمنٹ کے معیارات کو اپ ڈیٹ کرتا ہے۔ یہ انہیں SMS اور ای میل OTPs جیسے کہ انٹیسپٹ ایبل (interceptable) تصدیقی طریقوں کو محدود کرنے کا کہتا ہے، اور زیادہ حجم والے اداروں کے لیے ضروری قرار دیتا ہے کہ وہ اس کی نافذ العمل تاریخ کے ایک سال کے اندر — یعنی تقریباً 25 جون 2026 تک — بائیومیٹرکس، پاس ورڈ لیس یا ایڈاپٹیو (adaptive) تصدیق کو اپنائیں۔

### کیا فون نمبر کی تصدیق کے لیے SMS OTP کا استعمال اب بھی کیا جا سکتا ہے؟

جی ہاں۔ تینوں میں سے کوئی بھی اصول سائن اپ کے وقت یا نمبر کی تبدیلی پر یہ ثابت کرنے کے لیے SMS کوڈ کے استعمال پر پابندی نہیں لگاتا کہ صارف فون نمبر کا کنٹرول رکھتا ہے۔ اس چیک کو SIM-swap لک اپ کے ساتھ جوڑنا اس کے غلط استعمال کو کافی حد تک مشکل بنا دیتا ہے۔

### کیا سعودی عرب کا SAMA، SMS OTP پر پابندی لگا رہا ہے؟

ہمیں 26 ستمبر 2026 تک SMS OTP کو ختم کرنے کے لیے SAMA کا کوئی سرکاری حکم نہیں ملا۔ SAMA کی رول بک بینکوں کے لیے اکاؤنٹ ٹرانزیکشنز کے لیے فوری SMS نوٹیفیکیشنز بھیجنا لازمی قرار دیتی ہے۔ انٹرنیٹ پر گردش کرنے والے SAMA ڈیڈ لائن کے دعوے محض قیاس آرائیاں ہیں جب تک کہ SAMA خود کوئی ایسی تفصیل شائع نہ کر دے۔

### جب ایپ دستیاب نہ ہو تو بینک کو کیا استعمال کرنا چاہیے؟

یہ ریگولیٹر پر منحصر ہے: فلپائن کا سرکولر SMS OTP پر پابندی لگانے کے بجائے اس پر حدود مقرر کرتا ہے، اور بھارت اسے دو واضح عوامل میں سے ایک کے طور پر استعمال کرنے کی اجازت دیتا ہے۔ ہر مارکیٹ کے لیے ایک دستاویزی فال بیک ڈیزائن کریں — مثال کے طور پر دوسرا ڈیوائس سے منسلک طریقہ یا کوئی معاون چینل — اور SMS کو فال بیک کے طور پر استعمال کرنے سے پہلے اپنے ریگولیٹر سے اس کی تصدیق کر لیں۔

## ذرائع

- Reserve Bank of India — Authentication Mechanisms for Digital Payment Transactions Directions, 2025, 25 ستمبر 2025: [rbi.org.in](https://www.rbi.org.in/Scripts/NotificationUser.aspx?Id=12898) (رسائی کی تاریخ 26 ستمبر 2026)۔
- Bangko Sentral ng Pilipinas — Circular No. 1213, Series of 2025, دستخط شدہ 30 مئی 2025: [bsp.gov.ph](https://www.bsp.gov.ph/Regulations/Issuances/2025/1213.pdf) (رسائی کی تاریخ 26 ستمبر 2026)۔
- Gulf News — "UAE banks to stop sending OTPs via SMS and email from July 25", 24 جولائی 2025: [gulfnews.com](https://gulfnews.com/business/banking/new-rule-uae-banks-to-stop-sending-otps-via-sms-and-email-from-july-25-1.500209071)۔
- Khaleej Times — متحدہ عرب امارات کے بینک 25 جولائی سے OTPs کو مرحلہ وار ختم کریں گے، 24 جولائی 2025: [khaleejtimes.com](https://www.khaleejtimes.com/uae/banks-to-cancel-otp-from-july-25)۔
- Saudi Central Bank (SAMA) رول بک — فوری SMS نوٹیفکیشن سروس: [rulebook.sama.gov.sa](https://rulebook.sama.gov.sa/en/instant-sms-notification-service) (رسائی: 26 ستمبر 2026)۔