অ্যাকাউন্ট হ্যাক হয়েছে? এই মুহূর্তে ঠিক কী কী করবেন

হঠাৎ টের পেলেন কিছু একটা ঠিক নেই — পাসওয়ার্ড আর কাজ করছে না, অচেনা কোনো জায়গা থেকে লগইনের সতর্কবার্তা এসেছে, কিংবা আপনার নামে এমন মেসেজ গেছে যা আপনি কখনো পাঠাননি। আপনার অ্যাকাউন্ট হয়তো বেহাত হয়ে গেছে। আগে কী করেছেন তার চেয়ে এখন পরের কয়েক মিনিটে কী করছেন, সেটিই সবচেয়ে বেশি গুরুত্বপূর্ণ।

অ্যাকাউন্টের নিয়ন্ত্রণ ফিরে পেতে এবং ক্ষতি সীমিত রাখতে এই গাইডে অগ্রাধিকার অনুযায়ী সাজানো একটি স্পষ্ট চেকলিস্ট দেওয়া হলো।

ধাপ ১: এখনই পাসওয়ার্ড বদলান

এখনো লগইন করতে পারলে, আক্রমণকারী আপনাকে বের করে দেওয়ার আগেই পাসওয়ার্ড বদলে ফেলুন।

নতুন পাসওয়ার্ড শক্তিশালী হবে যদি সেটি:

• কমপক্ষে ১৬ অক্ষরের হয়
• বড় হাতের ও ছোট হাতের অক্ষর, সংখ্যা এবং চিহ্ন মিশিয়ে তৈরি হয়
• অন্য কোনো অ্যাকাউন্টে ব্যবহার করা না হয়
• ব্যক্তিগত তথ্যের (জন্মদিন, পোষা প্রাণীর নাম, ঠিকানা) ওপর ভিত্তি করে তৈরি না হয়

লগইন করতে না পারলে:

• লগইন পেজের "পাসওয়ার্ড ভুলে গেছেন?" লিংকটি ব্যবহার করুন
• রিসেট লিংকের জন্য আপনার রিকভারি ইমেইল বা ফোন দেখুন
• আক্রমণকারী যদি আপনার রিকভারি অপশন বদলে ফেলে থাকে, সরাসরি ধাপ ৫-এ (সাপোর্টে যোগাযোগ) চলে যান

নতুন পাসওয়ার্ডটি পাসওয়ার্ড ম্যানেজারে রাখুন — টেক্সট মেসেজে নয়, নোটস অ্যাপেও নয়। পাসওয়ার্ড ম্যানেজার সেট আপ না করা পর্যন্ত সাময়িকভাবে নিরাপদে রাখতে চাইলে LOCK.PUB-এর একটি পাসওয়ার্ড-সুরক্ষিত মেমোতে আপনার লগইন তথ্য নিরাপদে রেখে দিতে পারেন।

ধাপ ২: সক্রিয় সেশনগুলো দেখে বন্ধ করুন

বেশিরভাগ বড় সেবাতেই দেখা যায়, আপনার অ্যাকাউন্ট এই মুহূর্তে কোথায় কোথায় লগইন করা আছে। এই সেটিংটি খুঁজে বের করুন এবং যে সেশনগুলো চিনতে পারছেন না, সেগুলো থেকে সাইন আউট করুন।

সেবা	কোথায় দেখবেন
Google	myaccount.google.com > নিরাপত্তা > আপনার ডিভাইস
Apple	appleid.apple.com > ডিভাইস
Facebook	সেটিংস > নিরাপত্তা ও লগইন > আপনি যেখানে লগইন করে আছেন
Instagram	সেটিংস > নিরাপত্তা > লগইন অ্যাক্টিভিটি
X/Twitter	সেটিংস > নিরাপত্তা > সেশন
Microsoft	account.microsoft.com > ডিভাইস

দেখা শেষ হলে, সুযোগ থাকলে "সব সেশন থেকে সাইন আউট" অপশনটি ব্যবহার করুন। এতে আক্রমণকারীকে আবার লগইন করতে হবে — আর আপনি আগেই পাসওয়ার্ড বদলে ফেললে সে সেটা পারবে না।

ধাপ ৩: টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন

অ্যাক্সেস ফিরে পেয়ে পাসওয়ার্ড বদলানোর পরপরই 2FA চালু করুন, যাতে আক্রমণকারী আর ঢুকতে না পারে।

প্রস্তাবিত পদ্ধতি: SMS-এর বদলে একটি অথেন্টিকেটর অ্যাপ (Google Authenticator, Authy) ব্যবহার করুন। সিম সোয়াপ আক্রমণের মাধ্যমে SMS মাঝপথে হাতিয়ে নেওয়া যায়।

দ্রুত সেটআপ:

1. আপনার অ্যাকাউন্টের নিরাপত্তা সেটিংসে যান
2. "টু-ফ্যাক্টর অথেন্টিকেশন" বা "২-ধাপে যাচাইকরণ" বেছে নিন
3. "অথেন্টিকেটর অ্যাপ" নির্বাচন করুন
4. অথেন্টিকেটর অ্যাপ দিয়ে QR কোডটি স্ক্যান করুন
5. ব্যাকআপ কোডগুলো নিরাপদ কোনো জায়গায় সংরক্ষণ করুন

ধাপে ধাপে বিস্তারিত নির্দেশনা দরকার হলে আমাদের পূর্ণাঙ্গ 2FA সেটআপ গাইড দেখুন।

ধাপ ৪: অননুমোদিত পরিবর্তন খুঁজে দেখুন

হ্যাকাররা প্রায়ই শুধু আপনার মেসেজ পড়েই থেমে থাকে না। এই জায়গাগুলো খুঁটিয়ে দেখুন:

অ্যাকাউন্ট সেটিংস

• রিকভারি ইমেইল ও ফোন — আক্রমণকারী কি নিজের রিকভারি অপশন যোগ করেছে?
• ফরওয়ার্ডিং নিয়ম — ইমেইল অ্যাকাউন্টে দেখুন, মেসেজ কোনো অচেনা ঠিকানায় ফরওয়ার্ড হচ্ছে কি না
• সংযুক্ত অ্যাপ — চিনতে পারছেন না এমন যেকোনো থার্ড-পার্টি অ্যাপের অ্যাক্সেস বাতিল করুন
• প্রোফাইলের তথ্য — আপনার নাম, বায়ো বা প্রোফাইল ছবি বদলানো হয়েছে কি না দেখুন

আর্থিক সংযোগ

• লিংক করা পেমেন্ট পদ্ধতি — অননুমোদিত কোনো ক্রেডিট কার্ড বা ব্যাংক অ্যাকাউন্ট যোগ হয়েছে কি না দেখুন
• সাম্প্রতিক লেনদেন — এমন কেনাকাটা বা ট্রান্সফার খুঁজুন, যা আপনি করেননি
• সাবস্ক্রিপশনে পরিবর্তন — নতুন কোনো সাবস্ক্রিপশন চালু হয়নি, তা নিশ্চিত করুন

লিংক করা অ্যাকাউন্ট

• "Google/Facebook/Apple দিয়ে সাইন ইন" — হ্যাক হওয়া অ্যাকাউন্ট দিয়ে যদি অন্য সেবায় লগইন করা হয়, তাহলে সেগুলোও বেহাত হয়ে গেছে
• প্রতিটি লিংক করা সেবা আলাদাভাবে দেখুন এবং সেখানকার পাসওয়ার্ডও বদলে ফেলুন

ধাপ ৫: সেবাটির সাপোর্ট টিমের সঙ্গে যোগাযোগ করুন

সাধারণ রিকভারি পদ্ধতিতে অ্যাক্সেস ফিরে না পেলে সরাসরি সাপোর্টে যোগাযোগ করুন।

যে তথ্যগুলো হাতের কাছে রাখবেন:

• আপনার অ্যাকাউন্টের ইমেইল বা ইউজারনেম
• আনুমানিক কোন তারিখে অ্যাক্সেস হারিয়েছেন
• সাম্প্রতিক যেসব অ্যাকাউন্ট কার্যকলাপের বর্ণনা দিতে পারেন
• সরকারি পরিচয়পত্র (কিছু প্ল্যাটফর্ম পরিচয় যাচাইয়ের জন্য এটি চায়)
• আগে ব্যবহার করা পাসওয়ার্ড (কিছু সেবা মালিকানা যাচাইয়ে এটি কাজে লাগায়)

বড় প্ল্যাটফর্মগুলোর সাপোর্ট লিংক

প্ল্যাটফর্ম	রিকভারি পেজ
Google	accounts.google.com/signin/recovery
Facebook	facebook.com/hacked
Instagram	help.instagram.com (হ্যাক হওয়া অ্যাকাউন্ট)
X/Twitter	help.twitter.com (অ্যাকাউন্ট অ্যাক্সেস)
Apple	iforgot.apple.com
Microsoft	account.live.com/acsr

ধাপ ৬: আপনার সব ডিভাইস স্ক্যান করুন

আপনার কোনো ডিভাইসে থাকা ম্যালওয়্যারের মাধ্যমেও অ্যাকাউন্টটি বেহাত হয়ে থাকতে পারে। পূর্ণ নিরাপত্তা স্ক্যান চালান:

• কম্পিউটার: হালনাগাদ ডেফিনিশনসহ অ্যান্টিভাইরাস দিয়ে ফুল স্ক্যান চালান
• ফোন: অচেনা অ্যাপ খুঁজে সরিয়ে ফেলুন। গভীরভাবে আক্রান্ত হয়েছে বলে সন্দেহ হলে ফ্যাক্টরি রিসেটের কথা ভাবুন
• ব্রাউজার: সংরক্ষিত সব পাসওয়ার্ড ও কুকি মুছে ফেলুন। সন্দেহজনক ব্রাউজার এক্সটেনশন খুঁজে সরিয়ে দিন
• কি-লগার আছে কি না দেখুন: বেশিরভাগ কি-লগার অ্যান্টিভাইরাস সফটওয়্যারই ধরতে পারে, তবে টাস্ক ম্যানেজারে অস্বাভাবিক কোনো প্রসেস চলছে কি না, সেটিও দেখে নিন

ধাপ ৭: আপনার লগইন তথ্য কোনো ডেটা ব্রিচে ফাঁস হয়েছে কি না দেখুন

Have I Been Pwned-এ গিয়ে আপনার ইমেইল ঠিকানা দিন। এই বিনামূল্যের সেবাটি জানিয়ে দেয়, পরিচিত কোনো ডেটা ব্রিচে আপনার লগইন তথ্য প্রকাশ পেয়েছে কি না।

কোনো ব্রিচে আপনার ইমেইল দেখা গেলে:

• ওই ইমেইল দিয়ে খোলা প্রতিটি অ্যাকাউন্টের পাসওয়ার্ড বদলান
• এখন থেকে প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন
• যেখানে সম্ভব, সব জায়গায় 2FA চালু করুন

ধাপ ৮: পরিচিতদের জানিয়ে দিন

আক্রমণকারী যদি আপনার অ্যাকাউন্ট থেকে মেসেজ পাঠিয়ে থাকে, পরিচিতদের জানিয়ে দিন। তাহলে আপনার নামে আসা ফিশিং মেসেজের ফাঁদে তাঁরা পা দেবেন না।

ছোট্ট একটি মেসেজই যথেষ্ট:

"সম্প্রতি আমার অ্যাকাউন্ট হ্যাক হয়েছিল। আমার কাছ থেকে অস্বাভাবিক কোনো মেসেজ পেয়ে থাকলে, তার ভেতরের কোনো লিংকে ক্লিক করবেন না। আমি অ্যাকাউন্টটি এখন সুরক্ষিত করেছি।"

মেসেজটি অন্য কোনো চ্যানেলে পাঠান — আপনার WhatsApp বা Messenger বেহাত হয়ে থাকলে বরং ইমেইল বা ফোন কল ব্যবহার করুন।

ভবিষ্যতের জন্য প্রতিরোধ চেকলিস্ট

অ্যাকাউন্ট উদ্ধারের পর, এমনটা যেন আবার না ঘটে সেজন্য এই পদক্ষেপগুলো নিন:

করণীয়	অগ্রাধিকার
প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন	অত্যন্ত জরুরি
সব গুরুত্বপূর্ণ অ্যাকাউন্টে 2FA চালু করুন	অত্যন্ত জরুরি
পাসওয়ার্ড ম্যানেজার ব্যবহার করুন	উচ্চ
মাঝে মাঝে haveibeenpwned.com দেখে নিন	মাঝারি
প্রতি তিন মাসে সংযুক্ত অ্যাপগুলো পর্যালোচনা করুন	মাঝারি
ডিভাইস ও সফটওয়্যার হালনাগাদ রাখুন	উচ্চ
ইমেইল ও মেসেজে আসা লিংকের ব্যাপারে সতর্ক থাকুন	উচ্চ

রিকভারির সংবেদনশীল তথ্য নিরাপদে শেয়ার করুন

অ্যাকাউন্ট উদ্ধারের সময় যিনি আপনাকে সাহায্য করছেন, এমন বিশ্বস্ত কারও সঙ্গে অস্থায়ী পাসওয়ার্ড বা রিকভারি কোড শেয়ার করার দরকার হতে পারে। চ্যাট হিস্ট্রিতে থেকে যায় এমন মেসেজিং অ্যাপে এগুলো না পাঠিয়ে, LOCK.PUB দিয়ে স্বল্প মেয়াদের (Pro) একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন। সময় ফুরোলে লিংকটি আর খোলা যায় না — আর লগইন তথ্যগুলো কখনো কারও মেসেজ হিস্ট্রিতে গিয়ে জমা হয় না। চাইলে গোপন মেমো পেজ থেকে এমন মেমোও তৈরি করতে পারেন, যা একবার খোলার পর আর খোলা যায় না (Pro)।

সুরক্ষিত মেমো তৈরি করুন -->