गेमिंग अकाउंट को हैकर्स से कैसे बचाएँ

आपने सालों लगाकर अपनी Steam लाइब्रेरी बनाई, Fortnite में घंटों खेलकर रेयर स्किन जुटाईं, या PlayStation पर ट्रॉफ़ियाँ इकट्ठा कीं। फिर एक सुबह आप लॉग इन नहीं कर पाते। पासवर्ड बदला जा चुका है। इन्वेंटरी खाली है। अकाउंट हाथ से निकल चुका है।

ऐसा हर दिन हज़ारों गेमर्स के साथ होता है। अच्छी खबर? इनमें से ज़्यादातर हमले पूरी तरह रोके जा सकते हैं।

गेमिंग अकाउंट कैसे चोरी होते हैं

फ़िशिंग साइटें

Steam, Epic Games या Xbox सपोर्ट पेज जैसे दिखने वाले नकली लॉगिन पेज। ये Discord मैसेज, नकली गिवअवे पोस्ट और "असामान्य गतिविधि पाई गई" का दावा करने वाले फ़िशिंग ईमेल के ज़रिए फैलते हैं।

क्रेडेंशियल स्टफ़िंग

हैकर्स डेटा लीक से निकले ईमेल/पासवर्ड के जोड़े लेकर उन्हें अपने-आप गेमिंग प्लेटफ़ॉर्म पर आज़माते हैं। अगर आप कई साइटों पर एक ही पासवर्ड इस्तेमाल करते हैं, तो आप आसान निशाना हैं।

नकली गिवअवे

"मुफ़्त V-Bucks!" "रेयर CS2 नाइफ़ गिवअवे!" सोशल मीडिया के ये स्कैम आपको फ़र्ज़ी साइटों पर अपनी लॉगिन जानकारी डालने के लिए फँसाते हैं।

मैलवेयर और कीलॉगर

गेम चीट, "मुफ़्त" हैक और क्रैक किए गए सॉफ़्टवेयर में अक्सर कीलॉगर छिपे होते हैं, जो आपके पासवर्ड समेत हर कीस्ट्रोक रिकॉर्ड कर लेते हैं।

प्लेटफ़ॉर्म की सुरक्षा सेटिंग्स

प्लेटफ़ॉर्म	2FA उपलब्ध	लॉगिन अलर्ट	ऑथेंटिकेटर ऐप	टिप्पणी
Steam	हाँ	हाँ	हाँ	Steam Guard (ऐप या ईमेल)
Epic Games	हाँ	हाँ	हाँ	ऐप, SMS या ईमेल
Xbox / Microsoft	हाँ	हाँ	हाँ	Microsoft Authenticator
PlayStation	हाँ	हाँ	हाँ	ऐप या SMS
Riot Games (LoL, Valorant)	हाँ	हाँ	हाँ	ईमेल, Riot Mobile या ऑथेंटिकेटर ऐप
Blizzard (Overwatch, WoW)	हाँ	हाँ	हाँ	Battle.net Authenticator (Battle.net ऐप में)

हर प्लेटफ़ॉर्म पर 2FA चालू करें। सिर्फ़ पासवर्ड कभी काफ़ी नहीं होता।

बचाव की चेकलिस्ट

हर गेमिंग अकाउंट के लिए अलग पासवर्ड इस्तेमाल करें (12+ कैरेक्टर, छोटे-बड़े अक्षर, अंक और चिह्न)
हर जगह टू-फ़ैक्टर ऑथेंटिकेशन (2FA) चालू करें
पासवर्ड मैनेजर इस्तेमाल करें (Bitwarden, 1Password आदि)
आधिकारिक URL हमेशा खुद टाइप करें -- मैसेज में आए लॉगिन लिंक पर कभी क्लिक न करें
गेम चीट, हैक या क्रैक किए गए सॉफ़्टवेयर कभी डाउनलोड न करें
Discord और सोशल मीडिया पर "मुफ़्त स्किन" या "मुफ़्त V-Bucks" वाले लिंक को नज़रअंदाज़ करें
लॉगिन नोटिफ़िकेशन चालू रखें ताकि अनधिकृत पहुँच तुरंत पकड़ में आ जाए
रिकवरी ईमेल और फ़ोन नंबर अपडेट रखें
लॉगिन हिस्ट्री नियमित रूप से जाँचते रहें

अगर आपका अकाउंट हैक हो जाए तो क्या करें

जल्दी कदम उठाएँ। हर मिनट मायने रखता है।

तुरंत पासवर्ड बदलें -- अगर आप अब भी लॉग इन कर पा रहे हैं
2FA रीसेट करें -- असुरक्षित हो चुके ऑथेंटिकेटर को हटाकर नया सेट करें
सपोर्ट से संपर्क करें -- मालिकाना हक़ का सबूत तैयार रखें (खरीद की रसीदें, मूल ईमेल, भुगतान का तरीका)
दूसरी साइटों पर भी पासवर्ड बदलें जहाँ वही लॉगिन जानकारी इस्तेमाल हुई थी
अपने डिवाइस को मैलवेयर के लिए स्कैन करें -- कीलॉगर आपका नया पासवर्ड भी चुरा सकता है
अनधिकृत लॉगिन गतिविधि का रिकॉर्ड रखें -- सपोर्ट टिकट के लिए स्क्रीनशॉट सेव करें

प्लेटफ़ॉर्म के रिकवरी लिंक:

अपने रिकवरी कोड सुरक्षित रखें

2FA चालू करने पर आपको रिकवरी कोड मिलते हैं -- एक बार इस्तेमाल होने वाले बैकअप कोड, जिनसे फ़ोन या ऑथेंटिकेटर ऐप खो जाने पर आप दोबारा अकाउंट में पहुँच सकते हैं।

इन्हें फ़ोन में स्क्रीनशॉट या टेक्स्ट फ़ाइल के रूप में रखना जोखिम भरा है। अगर डिवाइस खो जाए या हैक हो जाए, तो कोड भी उसी के साथ चले जाते हैं।

अपने रिकवरी कोड पासवर्ड-सुरक्षित नोट में रखने के लिए LOCK.PUB का गुप्त मेमो फ़ीचर इस्तेमाल करें। आपको एक ही लिंक मिलता है जो सिर्फ़ आपके पासवर्ड से खुलता है, और आप चाहें तो उसे तय समय के बाद बंद होने के लिए सेट कर सकते हैं (Pro)।

स्टोर करने का उदाहरण:

Steam Guard backup codes: XXXXX-XXXXX-XXXXX
Epic Games recovery: 12345678
PSN backup codes: ABCD-EFGH-IJKL

इन्हें WhatsApp या Messenger पर न भेजें, जहाँ ये हमेशा के लिए आपकी चैट हिस्ट्री में पड़े रहते हैं। LOCK.PUB मेमो इन्हें एन्क्रिप्ट करके रखता है और सिर्फ़ आपके लिए उपलब्ध रखता है।

सुरक्षित रहें

आपके गेमिंग अकाउंट आपकी सोच से ज़्यादा कीमती हैं -- पैसों के हिसाब से भी और भावनात्मक रूप से भी। अलग-अलग पासवर्ड, 2FA और फ़िशिंग के प्रति जागरूकता ही आपका सबसे अच्छा बचाव है। अपने रिकवरी कोड LOCK.PUB के साथ सुरक्षित रखें और ऐसे हमले में सालों की मेहनत कभी न गँवाएँ जिसे रोका जा सकता था।

गेमिंग अकाउंट को हैकर्स से कैसे बचाएँ: 2FA, फ़िशिंग और रिकवरी गाइड