2024年8月至2027年1月期间，至少有19项带日期的规则变更重塑了企业短信、OTP和WhatsApp的消息服务。其中最重大的变化包括：印度禁止携带非白名单链接的商业短信（自2024年10月1日起）、WhatsApp每条送达消息的费用（自2025年7月1日起）以及重新对服务类消息收费（自2026年10月1日起）、阿联酋银行逐步停用用于应用内身份验证的短信OTP（截至2026年3月31日）、土耳其禁止包含链接的国际短信（自2026年4月1日起）、菲律宾针对大型机构的高风险交易终止使用短信OTP（2026年6月）、以及欧盟《人工智能法案》要求AI聊天机器人必须进行身份披露（自2026年8月2日起）。下表列出了每一项变更及其日期、影响和来源。
最后检查日期：2026年10月22日。标记为“据报道”的日期源自可靠的新闻或法律摘要，因为官方文本无法公开获取；其他所有内容均直接阅读自监管机构或平台的官方文本。本页面不构成法律建议，在采取行动之前，请务必向您的法律顾问确认相关要求。
时间线概览
| 日期 | 市场 | 变更内容 | 发送者必须遵守的规定 |
|---|---|---|---|
| 2024年8月27日（据报道） | 阿联酋 | 2024年第56号和第57号内阁决议对电话营销进行了监管：TDRA审批、09:00–18:00的通话时间、请勿打扰注册（Do Not Call Register）、征得同意、处罚措施 | 在向阿联酋号码进行营销前，请检查DNCR并获取用户同意 |
| 2024年9月1日（据报道） | 马来西亚 | 短代码不再豁免短信中禁止包含链接和电话号码的规定 | 从马来西亚短信中移除URL和电话号码 |
| 2024年10月1日 | 印度 | TRAI：包含未列入白名单的URL、APKs或OTT链接的商业短信将被拦截 | 在发送前将DLT上的每个链接都列入白名单 |
| 2024年12月11日（据报告） | 印度 | TRAI：未声明发送者至营销人员交付链的短信将被拒绝 | 在DLT上注册完整的交付链 |
| 2025年1月24日（据报告） | 美国 | 法院在FCC一对一同意规则生效前将其撤销 | 请继续遵守通用的TCPA同意规则 |
| 2025年4月11日 | 美国 | FCC TCPA撤销规则：在10个工作日内尊重任何合理的退订请求 | 识别任何措辞中的STOP；快速处理退订 |
| 2025年5月6日（据报告） | 印度 | Header后缀 -P、-S、-T和 -G表示消息类别 | 在DLT上正确对模板进行分类 |
| 2025年7月1日 | 全球（WhatsApp） | 按类别和市场划分的每条消息送达价格；针对工具类和身份验证类的批量价格 | 每条送达消息的预算WhatsApp |
| 2025年7月8日（据报告） | 尼日利亚 | 针对国际A2P聚合商的NCC许可框架 | 通过持牌聚合商路由国际流量 |
| 2025年7月25日 – 2026年3月31日（据报告） | 阿联酋 | 银行正将客户从短信和电子邮件OTP转向应用内身份验证 | 预计发往阿联酋号码的银行OTP短信将大幅减少 |
| 2026年4月1日 | 印度 | RBI认证指南：双因素，单一动态；短信OTP仍被允许 | 保留短信OTP；银行可能会增加其他替代方案 |
| 2026年4月1日 | 土耳其 | BTK委员会决定2025/DK-YED/399：包含链接的境外短信和彩信将无法送达 | 移除链接或使用当地持牌通道 |
| 2026年6月 | 菲律宾 | BSP第1213号通告：大型机构针对高风险交易停止使用短信和电子邮件OTP；银行短信中不得包含可点击链接 | 将高风险身份验证迁移至更强的认证因素 |
| 2026年6月29日 | 全球（WhatsApp） | 企业可以预留用户名；BSUIDs包含在Webhook中 | 存储BSUIDs及电话号码 |
| 2026年7月1日（报告） | 印度尼西亚 | 新的SIM注册需要进行面部生物识别检查 | 预计临时号码将减少 |
| 2026年8月2日 | 欧盟 | 《人工智能法案》第50条规定的透明度义务适用 | 通过短信、WhatsApp或RCS使用的AI聊天机器人必须声明其为AI |
| 2026年10月1日 | 全球（WhatsApp） | 每个号码每月免费额度为1,000条，超出部分需计费；窗口内的服务类消息需计费 | 重新规划WhatsApp客户支持预算 |
| 2026年12月31日 | 印度（WhatsApp） | 印度WhatsApp Business账户必须以INR进行计费 | 在2027年1月1日之前将计费方式切换至INR |
| 2027年1月31日 | 美国 | FCC“撤销所有”规则：一次退订即可撤销对无关机器人短信的同意 | 在您的所有消息服务计划中应用退订设置 |
2024年：链接、交付链和电话营销
**阿联酋，2024年8月27日（据报道）。** 第56号内阁决议（2024年）对电话营销进行了监管：包括自由区企业在内的公司需要获得TDRA批准，且仅限在09:00至18:00之间拨打电话，必须遵守“请勿致电”注册表并获得同意；第57号决议规定了处罚措施。法律摘要指出，营销短信也在监管范围内。来源：阿联酋立法门户网站。我们的解读：第56号内阁决议详解。
**印度，2024年10月1日。** TRAI指示运营商拦截包含未在DLT平台列入白名单的URL、APKs或OTT链接的商业短信（2024年8月20日发布指令，生效日期从9月1日推迟）。来源：TRAI新闻稿80/2024。据报道，自2024年12月11日起，未声明发送者至电话营销商交付链的消息开始被拒绝。请参阅印度DLT报备指南和印度法规。
**马来西亚，2024年9月1日（据报道）。** 允许商业短代码包含链接、电话号码或索取个人信息的临时豁免已结束；携带此类内容的短信已被拦截。
2025年：阿联酋的同意机制、价格体系以及银行短信OTP的终结
**美国。** 第十一巡回法院于2025年1月24日（据报道）撤销了FCC针对潜在客户开发的“一对一同意”规则，该规则从未生效。TCPA的撤销同意规则已于2025年4月11日生效：必须在10个工作日内尊重通过任何合理方式发送的退订请求。来源：FCC命令DA 26-12。请参阅美国10DLC与TCPA合规指南。
**印度，约2025年5月6日。** 根据TRAI的TCCCPR第二修正案条例（2025年2月12日公布），运营商会在发送者标头中添加 -P（推广）、-S（服务）、-T（交易）或 -G（政府）标识，以便接收者识别每条消息的类别。来源：2025年2月12日的TRAI条例。
**WhatsApp，2025年7月1日。** Meta将计费方式从按对话计费改为按已送达消息计费，并按类别和接收者市场进行分类；客户服务窗口内的工具类模板改为免费，并为工具类和身份验证类消息引入了批量价格分级。来源：Meta价格文档。请参阅WhatsApp Business平台指南。
**尼日利亚，2025年7月8日（据报道）。** NCC开始对国际A2P消息服务聚合商进行许可管理；移动运营商不具备申请资格。请参阅尼日利亚A2P短信指南。
**阿联酋，2025年7月25日至2026年3月31日（据报道）。** 银行已开始将客户从短信和电子邮件OTP转向应用内身份验证，并计划在2026年3月31日前完成逐步淘汰；部分银行已从2026年1月6日起将银行卡支付OTP转为应用内审批。请参阅银行禁令后的短信OTP。
2026年：链接拦截、更强的身份验证、AI披露
**印度，2026年4月1日。** RBI发布的《2025年数字支付交易身份验证机制指令》（2025年9月25日发布）要求每笔国内数字支付都必须进行双因素认证，其中针对非面对面支付（card-not-present payments）的因素之一必须是动态的。该指令并未禁止短信OTP，短信仍属于允许使用的验证因素；若发行机构未能遵守规定，将承担相关损失。来源：RBI指令。
**土耳其，2026年4月1日。** 根据2025年12月16日的BTK委员会第2025/DK-YED/399号决议，从境外发送且包含URL或链接的A2P短信和彩信将不被土耳其运营商承载或落地。不含链接的消息（包括大多数验证码）仍可正常送达。请参阅 2026年土耳其短信规则 和 土耳其法规。
**菲律宾，2026年6月。** BSP第1213号通函（2025年5月22日批准，设有为期一年的合规窗口期）要求大型机构针对高风险交易，必须使用更强大的身份验证方式来取代可被拦截的短信和电子邮件OTP，并禁止在短信中使用可点击的链接和二维码。低风险活动仍可使用短信OTP。来源：BSP第1213号通函。请参阅 菲律宾法规。
**WhatsApp，2026年6月29日。** 企业可以预留用户名。自2026年4月起，业务范围内的用户ID（BSUIDs）已出现在Webhook中；当用户采用用户名时，Webhook可能会省略电话号码。来源：Meta BSUID文档。请参阅 WhatsApp用户名与BSUIDs。
**印度尼西亚，2026年7月1日（据报道）。** 根据Komdigi第7/2026号条例，新的SIM注册需要进行面部生物识别验证，且每个ID的预付费注册号码上限为三个。请参阅 印度尼西亚短信OTP与发送者ID指南。
**欧盟，2026年8月2日。** 《人工智能法案》（条例（EU）2024/1689）第50条适用：必须告知用户其正在与AI系统进行交互，且AI生成的内容必须进行标注。条例（EU）2026/1744为已上市的生成式系统提供了截至2026年12月2日的期限，用于完成机器可读的标记。来源：EUR-Lex。请参阅 AI智能体语音通话法规。
**WhatsApp，2026年10月1日。** 在每个业务电话号码每月享有1,000条免费送达的服务消息后，服务消息将重新计费；此外，在客户服务窗口内的工具类模板也将重新计费。来源：Meta价格文档。请参阅 2026年10月起WhatsApp服务消息价格。
即将发布：2026年后期及2027年
- **2026年12月2日，欧盟：** 已上市系统对AI生成内容进行机器可读标记的宽限期结束。
- **2026年12月31日，印度：** 印度WhatsApp Business账户必须切换至INR计费；非INR账户将于2027年1月1日停止送达（Meta）。
- **2027年1月31日，美国：** 除非预先变更，否则FCC的“全面撤销”规则将生效：退订一条信息即视为撤销对无关机器人短信和自动语音电话的同意（FCC DA 26-12）。
这一趋势对发送者意味着什么
- **链接是新的风险。** 印度、马来西亚、土耳其和菲律宾都对短信中的链接进行拦截或限制。尽可能保持交易类信息不含链接，并在要求注册的地方注册每一个链接。
- **银行OTP在某些市场正转向应用内操作，而非所有市场。** 阿联酋和菲律宾（针对高风险交易）已逐渐弃用短信OTP，而印度的RBI仍将其作为一种允许的验证因素。短信仍是通用的自动回退方案。
- **注册已成为常态。** 在印度、尼日利亚和整个海湾地区，发送者ID、模板、交付链和聚合商均需进行注册；未注册的流量将被丢弃。
- **AI必须表明其AI身份。** 在欧盟，任何消息渠道上的聊天机器人都必须披露其AI身份。
- **WhatsApp费用现按每条消息计算。** 请分别规划身份验证、通知和业务消息的预算。
BroadNet会在其国家法规页面上跟踪这些规则，并通过1,000多个运营商直连通道路由流量，并根据每个市场进行发送者ID报备。在您启动业务前，请使用启动规划器或联系我们的团队来检查目标市场。
常见问题
印度从何时开始拦截短信中的链接？
2024年10月1日。TRAI指示运营商拦截包含未在DLT平台列入白名单的URL、APKs或OTT链接的商业短信。执行时间已从2024年9月1日推迟。
阿联酋是否禁止了短信OTP？
并非针对所有发送者。根据中央银行通知的报告，阿联酋银行在2025年7月25日至2026年3月31日期间，正引导客户从短信和电子邮件OTP转向应用内身份验证。其他企业仍在使用短信OTP，并将其作为自动回退方案。
印度的RBI是否仍允许短信OTP？
是的。自2026年4月1日起生效的《RBI数字支付交易身份验证机制指令》（2025年）要求，非面对面支付必须包含一个动态因素的双因素认证，而SMS OTP仍属于允许使用的因素之一。
土耳其从什么时候开始拦截带有链接的国际短信的？
自2026年4月1日起，根据2025年12月16日发布的BTK委员会第2025/DK-YED/399号决议，从境外发送且包含URL或链接的A2P短信和彩信将无法送达；不含链接的消息（包括大多数一次性密码）仍可正常送达。
2025年和2026年WhatsApp的价格发生了哪些变化？
自2025年7月1日起，根据类别和市场按每条送达消息收取WhatsApp费用。自2026年10月1日起，每个业务电话号码每月在享有1,000条免费额度后，服务类消息将开始计费，且在客户服务窗口内的工具类模板也将再次计费。
在WhatsApp或通过短信使用的AI聊天机器人必须披露其AI身份吗？
在欧盟，是的，自2026年8月2日起。根据《AI法案》第50条的要求，当用户通过包括短信、WhatsApp和RCS在内的任何渠道与AI系统进行交互时，必须告知其正在与AI系统进行交互。
菲律宾的BSP第1213号通告是什么？
一项中央银行规定，要求大型金融机构在进行高风险交易时，必须使用比短信和电子邮件OTP更强的身份验证方式，并禁止在短信中使用可点击链接和二维码。该规定已于2025年5月获得批准，为期一年的合规窗口将于2026年6月结束。
2027年1月美国消息服务规则有哪些变化？
除非FCC提前做出修改，否则FCC的“全部撤销”规则将于2027年1月31日生效：消费者一旦退订某条信息类机器人短信或骚扰电话，即视为撤销了对同一发送者发送的其他无关信息的授权。