ओटीपी के नए नियम क्या हैं?

आरबीआई ओटीपी के नए नियम: 15,000 रुपये और 1 लाख सीमा

डिजिटल भुगतान को अधिक सुरक्षित बनाने और वित्तीय धोखाधड़ी से बचने के लिए आरबीआई ओटीपी के नए नियम में बदलाव किया गया है। नए दिशा-निर्देशों को समझने से ग्राहकों को अतिरिक्त सुरक्षा और बेहतर नियंत्रण मिलता है। विवरण की पूरी जानकारी प्राप्त करें ताकि आप सुरक्षित रह सकें।

आरबीआई के ओटीपी के नए नियम क्या हैं?

भारतीय रिज़र्व बैंक (RBI) के नए दिशा-निर्देशों के तहत डिजिटल भुगतान के लिए केवल एसएमएस-आधारित ओटीपी (OTP) पर्याप्त नहीं है। अब डिजिटल ट्रांजैक्शन को अधिक सुरक्षित बनाने के लिए मल्टी-फैक्टर ऑथेंटिकेशन (2FA) को अनिवार्य कर दिया गया है, जिसमें बायोमेट्रिक सत्यापन या ऐप-आधारित डायनेमिक तरीकों का उपयोग शामिल है। यह बदलाव ग्राहकों को वित्तीय धोखाधड़ी और साइबर फ्रॉड से बचाने के लिए उठाया गया एक बड़ा कदम है। आइए जानते हैं इन नए नियमों के मुख्य बदलाव और उनके प्रभावों के बारे में।

मल्टी-फैक्टर ऑथेंटिकेशन (2FA) की अनिवार्यता

नए नियमों के अनुसार, किसी भी डिजिटल भुगतान को पूरा करने के लिए केवल एक ओटीपी पर निर्भर रहना काफी नहीं है। भुगतान को अधिकृत करने के लिए अब कम से कम दो अलग-अलग श्रेणियों के स्वतंत्र सत्यापन कारकों (जैसे पिन, पासवर्ड, बायोमेट्रिक या रजिस्टर्ड डिवाइस) का होना अनिवार्य कर दिया गया है।

कुछ जो आप जानते हैं (Something you know): पिन, पासवर्ड या कोड। कुछ जो आपके पास है (Something you have): रजिस्टर्ड डिवाइस या टोकन (जैसे डिवाइस बाइंडिंग)।

कुछ जो आप हैं (Something you are): बायोमेट्रिक या फेस आईडी जैसे फिंगरप्रिंट विकल्प। शुरुआती दौर में कई उपयोगकर्ता इन नए बायोमेट्रिक चरणों के कारण थोड़ा bỡ ngỡ महसूस कर सकते हैं, लेकिन यह अतिरिक्त सुरक्षा परत ऑनलाइन धोखाधड़ी से होने वाले जोखिम को पूरी तरह से समाप्त कर देती है।

ऑटो-पेमेंट (ई-मैंडेट) और नई सीमाएं

नए ई-मैंडेट ढांचे के तहत आवर्ती भुगतानों (Recurring Payments) की प्रक्रिया को काफी सुगम बनाया गया है। अब ₹15,000 तक के ऑटो-पेमेंट (जैसे बिजली बिल या ओटीटी सब्सक्रिप्शन) के लिए बार-बार ओटीपी डालने की आवश्यकता को खत्म कर दिया गया है। एक बार मैंडेट स्वीकृत होने के बाद ये भुगतान अपने आप हो जाते हैं।

इसके अलावा, बीमा प्रीमियम और म्यूचुअल फंड एसआईपी (SIP) जैसे आवश्यक भुगतानों के लिए ₹1 लाख तक के ऑटो-डेबिट को बिना हर बार के ओटीपी के अनुमति दी गई है, बशर्ते लेनदेन से कम से कम 24 घंटे पहले ग्राहकों को प्री-डेबिट अलर्ट प्राप्त हो। यह पारदर्शी प्रणाली ग्राहकों को समय रहते किसी भी अवांछित डेबिट को रोकने या मैंडेट रद्द करने का पूरा नियंत्रण देती है।

डिजिटल भुगतान के नए नियमों की तुलना

पारंपरिक व्यवस्था बनाम आरबीआई के नए निर्देश

पारंपरिक व्यवस्था (केवल ओटीपी)

1. केवल एसएमएस आधारित ओटीपी पर निर्भरता, जो फिशिंग और सिम-स्वैप हमलों के प्रति संवेदनशील था।
2. एकल कारक प्रमाणीकरण के कारण धोखाधड़ी का जोखिम अधिक रहता था।
3. कम राशि के आवर्ती भुगतानों के लिए भी बार-बार ओटीपी दर्ज करने की आवश्यकता होती थी।

नया ढांचा (मल्टी-फैक्टर ऑथेंटिकेशन)

1. दो अलग-अलग स्वतंत्र कारकों (जैसे डिवाइस बाइंडिंग + पिन/बायोमेट्रिक) का अनिवार्य उपयोग।
2. डायनेमिक और क्रिप्टोग्राफिक रूप से सुरक्षित, जिससे फ्रॉड की संभावना काफी कम हो जाती है।
3. ₹15,000 तक के सामान्य बिलों और बीमा/म्यूचुअल फंड के लिए ₹1 लाख तक के मैंडेट बिना बार-बार ओटीपी के संभव।

राहुल का डिजिटल सब्सक्रिप्शन अनुभव

राहुल, मुंबई के एक सॉफ्टवेयर पेशेवर, हर महीने अपने कई ओटीटी सब्सक्रिप्शन औरयूटिलिटी बिलों के भुगतान से परेशान रहते थे। हर बार छोटा भुगतान करने पर भी बार-बार ओटीपी का इंतज़ार करना पड़ता था और कभी-कभार नेटवर्क की वजह से ट्रांजैक्शन अटक जाते थे।

जब आरबीआई के नए नियम लागू हुए, तो शुरुआत में राहुल को लगा कि अब बायोमेट्रिक और डिवाइस बाइंडिंग जैसे नए चरणों के कारण प्रक्रिया और जटिल हो जाएगी। उन्होंने सोचा कि शायद भुगतान करना पहले से ज्यादा कठिन हो जाएगा।

लेकिन जब उन्होंने अपने फिक्सड बिलों के लिए ₹15,000 तक का ई-मैंडेट सेट किया, तो उन्हें बार-बार ओटीपी डालने के झंझट से मुक्ति मिल गई। एक बार वन-टाइम ऑथेंटिकेशन पूरा होने के बाद सारे बिल अपने आप सुरक्षित तरीके से कटने लगे।

परिणामस्वरूप, राहुल का मासिक बिल भुगतान का अनुभव बेहद सहज हो गया और 24 घंटे पहले मिलने वाले प्री-डेबिट अलर्ट से उन्हें अपने खर्चों पर पूरा नियंत्रण भी मिल गया।