Reddit अकाउंट सुरक्षा: मॉड इम्पर्सनेशन और OAuth स्कैम से कैसे बचें

"मॉडरेटर का मैसेज: 24 घंटे में अकाउंट वेरिफाई करें, नहीं तो बैन हो जाएगा।" — Reddit, Quora या किसी भी ऑनलाइन फोरम पर ऐसा मैसेज आए तो क्या करेंगे? 2026 में मॉडरेटर की नकल करके अकाउंट चुराने के मामले तेज़ी से बढ़ रहे हैं।

2026 की प्रमुख सुरक्षा खतरे

1. मॉडरेटर इम्पर्सनेशन अटैक

पहलू	विवरण
निशाना	Subreddit मॉडरेटर और एक्टिव यूज़र्स
तरीका	असली मॉड जैसा दिखने वाला फेक अकाउंट बनाना
मकसद	लॉगिन जानकारी चुराना या मैलिशस लिंक क्लिक कराना
बहाना	"अकाउंट वेरिफिकेशन ज़रूरी है"

2. मैलिशस OAuth ऐप स्कैम

• अटैकर "Subreddit Analytics Tool" जैसा सही दिखने वाला ऐप बनाता है
• कम्युनिटी में उपयोगी टूल के रूप में शेयर करता है
• यूज़र जब ऐप को ऑथराइज़ करता है, तो अकाउंट एक्सेस मिल जाता है
• DM पढ़ना, पोस्ट करना, सेटिंग्स बदलना सब संभव

3. Credential Stuffing

• Reddit से पहले भी डेटा लीक हो चुका है (2018, 2023)
• दूसरे प्लेटफॉर्म से लीक हुए पासवर्ड Reddit पर ट्राई किए जाते हैं
• एक ही पासवर्ड इस्तेमाल करने वाले सबसे ज़्यादा खतरे में

खतरे के संकेत

संदिग्ध मैसेज

• मॉड बाहरी लिंक से "वेरिफिकेशन" मांगे
• "अभी एक्शन लो नहीं तो बैन!" — नकली अर्जेंसी
• reddit.com से अलग URL वाले लिंक
• अनजान ऐप को ऑथराइज़ करने की रिक्वेस्ट

अकाउंट हैक होने के संकेत

• ऐसी पोस्ट या कमेंट जो आपने नहीं की
• अनजान subreddit की सब्सक्रिप्शन
• ऐसे ऑथराइज़्ड ऐप जो आपने मंज़ूर नहीं किए

अकाउंट कैसे सुरक्षित करें

1. टू-फैक्टर ऑथेंटिकेशन ऑन करें

• ऑथेंटिकेटर ऐप इस्तेमाल करें (SMS नहीं)
• बैकअप कोड सेफ जगह रखें

2. ऑथराइज़्ड ऐप्स रेगुलरली चेक करें

क्या चेक करें	क्यों
अनजान ऐप	मैलिशस OAuth ऐप हो सकता है
ज़्यादा परमिशन वाले ऐप	"सारे मैसेज पढ़ना" खतरनाक
पुराने अनयूज़्ड ऐप	तुरंत एक्सेस हटाएं

3. मज़बूत यूनिक पासवर्ड

• कम से कम 16 कैरेक्टर
• कभी री-यूज़ न करें
• पासवर्ड मैनेजर इस्तेमाल करें

सेंसिटिव जानकारी सुरक्षित तरीके से शेयर करें

नए मॉडरेटर जोड़ते समय या बोट क्रेडेंशियल्स शेयर करते समय Reddit DM खतरनाक है — अकाउंट हैक होने पर सब कुछ दिख जाएगा।

LOCK.PUB से एन्क्रिप्टेड, ऑटो-एक्सपायर होने वाले लिंक बनाएं। देखने के बाद लिंक खुद नष्ट हो जाता है।

अकाउंट हैक होने पर क्या करें

1. तुरंत पासवर्ड बदलें
2. सभी ऑथराइज़्ड ऐप्स रिवोक करें
3. 2FA ऑन करें
4. हाल की एक्टिविटी चेक करें
5. मॉड टीम को बताएं
6. Reddit को रिपोर्ट करें

प्राइवेसी सेटिंग्स

सेटिंग	सुझाव	कारण
डिस्प्ले नेम	असली नाम न रखें	डॉक्सिंग रोकें
लिंक्ड अकाउंट्स	मुमकिन हो तो डिसकनेक्ट करें	क्रॉस-प्लेटफॉर्म लीक रोकें
चैट रिक्वेस्ट	30+ दिन पुराने अकाउंट तक सीमित	नए फेक अकाउंट ब्लॉक
डायरेक्ट मैसेज	सिर्फ भरोसेमंद यूज़र	फिशिंग कम

फोरम सुरक्षा के सार्वभौमिक नियम

• अनजान DM में लिंक क्लिक न करें
• "बहुत अच्छी" ऑफर पर शक करें
• पासवर्ड डालने से पहले URL ज़रूर चेक करें
• ऑफिशियल ऐप इस्तेमाल करें
• मॉड की "अर्जेंट" रिक्वेस्ट दूसरे चैनल से वेरिफाई करें

सेंसिटिव जानकारी शेयर करने के लिए फोरम DM की बजाय LOCK.PUB जैसे एन्क्रिप्टेड टूल इस्तेमाल करें। कम्युनिटी पर भरोसा रखें, लेकिन सब कुछ वेरिफाई करें।