अकाउंट हैक हो गया? अभी तुरंत ये करें

पासवर्ड अचानक काम नहीं कर रहा, किसी अनजान जगह से लॉगिन अलर्ट आया, या दोस्तों को ऐसे मैसेज मिल रहे हैं जो आपने भेजे ही नहीं — आपका अकाउंट हैक हो सकता है। अगले कुछ मिनट में आप क्या करते हैं, यही तय करेगा कि नुकसान कितना होगा।

यह गाइड प्राथमिकता के हिसाब से एक चेकलिस्ट देती है ताकि आप जल्दी से कंट्रोल वापस पा सकें।

स्टेप 1: तुरंत पासवर्ड बदलें

अगर अभी भी लॉगिन कर सकते हैं, तो हैकर आपको लॉक आउट करे उससे पहले पासवर्ड बदल दें।

मजबूत पासवर्ड के मानदंड:

• कम से कम 16 कैरेक्टर
• बड़े-छोटे अक्षर, नंबर और स्पेशल कैरेक्टर का मिक्स
• किसी और अकाउंट में इस्तेमाल न किया गया हो
• पर्सनल इन्फो (जन्मदिन, पालतू का नाम) पर आधारित न हो

लॉगिन नहीं हो पा रहा तो:

• लॉगिन पेज पर "Forgot Password" पर क्लिक करें
• रिकवरी ईमेल या फोन पर रीसेट लिंक चेक करें
• अगर हैकर ने रिकवरी ऑप्शन भी बदल दिए हैं, तो स्टेप 5 (सपोर्ट से संपर्क) पर जाएं

नया पासवर्ड पासवर्ड मैनेजर में सेव करें — WhatsApp मैसेज या नोट्स ऐप में नहीं। अस्थायी सुरक्षित स्टोरेज के लिए LOCK.PUB पर पासवर्ड-प्रोटेक्टेड मेमो बना सकते हैं।

स्टेप 2: एक्टिव सेशन चेक करें और बंद करें

ज्यादातर बड़ी सर्विसेज आपको दिखाती हैं कि अकाउंट कहां-कहां लॉगिन है। जो सेशन नहीं पहचानते, उन्हें तुरंत लॉगआउट करें।

सर्विस	कहां चेक करें
Google	myaccount.google.com > सिक्योरिटी > आपके डिवाइस
Apple	appleid.apple.com > डिवाइसेज
Facebook	सेटिंग्स > सिक्योरिटी एंड लॉगिन > जहां लॉगिन किया
Instagram	सेटिंग्स > सिक्योरिटी > लॉगिन एक्टिविटी
X/Twitter	सेटिंग्स > सिक्योरिटी > सेशंस
WhatsApp	सेटिंग्स > लिंक्ड डिवाइसेज

"सभी सेशन से लॉगआउट" ऑप्शन मिले तो यूज़ करें। पासवर्ड पहले ही बदल चुके हैं तो हैकर दोबारा लॉगिन नहीं कर पाएगा।

स्टेप 3: टू-फैक्टर ऑथेंटिकेशन ऑन करें

एक्सेस वापस मिलने और पासवर्ड बदलने के बाद, तुरंत 2FA ऑन करें ताकि हैकर दोबारा अंदर न आ सके।

रिकमेंडेड तरीका: SMS की जगह ऑथेंटिकेटर ऐप (Google Authenticator, Authy) यूज़ करें। SMS को SIM swapping से इंटरसेप्ट किया जा सकता है।

क्विक सेटअप:

1. अकाउंट सिक्योरिटी सेटिंग्स में जाएं
2. "Two-factor authentication" चुनें
3. "Authenticator app" सिलेक्ट करें
4. ऐप से QR कोड स्कैन करें
5. बैकअप कोड्स सुरक्षित जगह सेव करें

डिटेल्ड गाइड के लिए 2FA सेटअप गाइड देखें।

स्टेप 4: अनऑथराइज्ड बदलाव चेक करें

हैकर्स सिर्फ मैसेज पढ़ने तक सीमित नहीं रहते। ये एरियाज चेक करें:

अकाउंट सेटिंग्स

• रिकवरी ईमेल/फोन — हैकर ने अपना रिकवरी ऑप्शन तो नहीं जोड़ा?
• फॉरवर्डिंग रूल्स — ईमेल अकाउंट में किसी अनजान एड्रेस पर ऑटो-फॉरवर्ड तो नहीं सेट है?
• कनेक्टेड ऐप्स — अनजान थर्ड-पार्टी ऐप्स का एक्सेस रिवोक करें
• प्रोफाइल इन्फो — नाम, बायो, प्रोफाइल फोटो बदली तो नहीं?

फाइनेंशियल कनेक्शन

• लिंक्ड पेमेंट मेथड्स — अनजाने कार्ड या बैंक अकाउंट तो नहीं जोड़े गए?
• रीसेंट ट्रांजैक्शन — ऐसी खरीद या ट्रांसफर जो आपने नहीं की?
• सब्सक्रिप्शन — कोई नया सब्सक्रिप्शन तो नहीं बना?

लिंक्ड अकाउंट्स

• "Google/Facebook/Apple से लॉगिन" — हैक हुए अकाउंट से जुड़ी दूसरी सर्विसेज भी खतरे में हैं
• हर लिंक्ड सर्विस का पासवर्ड बदलें

स्टेप 5: सपोर्ट से संपर्क करें

नॉर्मल रिकवरी से काम न बने तो सीधे सपोर्ट से बात करें।

तैयार रखें:

• अकाउंट ईमेल या यूज़रनेम
• एक्सेस खोने की अनुमानित तारीख
• हाल की अकाउंट एक्टिविटी का विवरण
• पहचान पत्र (कुछ प्लेटफॉर्म मांगते हैं)
• पुराने पासवर्ड (कुछ सर्विसेज ओनरशिप वेरिफाई करने में यूज़ करती हैं)

मुख्य प्लेटफॉर्म्स के रिकवरी पेज

प्लेटफॉर्म	रिकवरी पेज
Google	accounts.google.com/signin/recovery
Facebook	facebook.com/hacked
Instagram	help.instagram.com (हैक्ड अकाउंट्स)
X/Twitter	help.twitter.com (अकाउंट एक्सेस)
Apple	iforgot.apple.com
Microsoft	account.live.com/acsr

स्टेप 6: सभी डिवाइसेज स्कैन करें

अकाउंट किसी डिवाइस पर मैलवेयर के जरिए हैक हुआ हो सकता है।

• कंप्यूटर: अपडेटेड एंटीवायरस से फुल स्कैन करें
• फोन: अनजान ऐप्स ढूंढें और डिलीट करें। गंभीर मामले में फैक्ट्री रीसेट करें
• ब्राउज़र: सेव्ड पासवर्ड और कुकीज़ डिलीट करें। संदिग्ध एक्सटेंशन हटाएं
• कीलॉगर: एंटीवायरस ज्यादातर पकड़ लेता है; टास्क मैनेजर में भी असामान्य प्रोसेस चेक करें

स्टेप 7: डेटा ब्रीच में शामिल होने की जांच

Have I Been Pwned पर जाकर अपना ईमेल डालें। यह फ्री सर्विस बताती है कि आपकी जानकारी किसी ज्ञात डेटा ब्रीच में शामिल है या नहीं।

ब्रीच मिले तो:

• उस ईमेल से रजिस्टर्ड सभी अकाउंट्स का पासवर्ड बदलें
• आगे से हर अकाउंट के लिए अलग पासवर्ड यूज़ करें
• जहां-जहां संभव हो 2FA ऑन करें

स्टेप 8: कॉन्टैक्ट्स को बताएं

अगर हैकर ने आपके अकाउंट से मैसेज भेजे हैं, तो अपने कॉन्टैक्ट्स को बताएं ताकि वो फिशिंग का शिकार न हों।

एक छोटा मैसेज काफी है:

"मेरा अकाउंट हाल ही में हैक हुआ था। अगर आपको मेरी तरफ से कोई अजीब मैसेज मिला हो तो उसमें किसी लिंक पर क्लिक न करें। अकाउंट अब सुरक्षित है।"

दूसरे चैनल से भेजें — अगर WhatsApp हैक हुआ है तो SMS या फोन कॉल करें।

भविष्य के लिए प्रिवेंशन चेकलिस्ट

कार्रवाई	प्राथमिकता
हर अकाउंट के लिए अलग पासवर्ड	जरूरी
सभी महत्वपूर्ण अकाउंट्स पर 2FA	जरूरी
पासवर्ड मैनेजर यूज़ करें	उच्च
haveibeenpwned.com पर नियमित जांच	मध्यम
कनेक्टेड ऐप्स की तिमाही समीक्षा	मध्यम
डिवाइस और सॉफ्टवेयर अपडेट रखें	उच्च
ईमेल और मैसेज में लिंक से सावधान	उच्च

रिकवरी जानकारी सुरक्षित तरीके से शेयर करें

अकाउंट रिकवरी के दौरान, मदद करने वाले को टेम्पररी पासवर्ड या रिकवरी कोड शेयर करने पड़ सकते हैं। WhatsApp चैट हिस्ट्री में रखने की बजाय, LOCK.PUB पर कम एक्सपायरी टाइम वाला सीक्रेट मेमो बनाएं। सेट किए गए समय के बाद जानकारी अपने आप गायब हो जाती है।

सीक्रेट मेमो बनाएं -->