OTP Code Scam : अपने WhatsApp अकाउंट को हैक होने से कैसे बचाएं ?

WhatsApp पर होने वाले 6-अंकीय कोड घोटाले का पर्दाफाश.

(फोटो: द क्विंट)

हाल ही में दिल्ली विश्वविद्यालय (Delhi University) के कई कर्मचारियों के मोबाइल हैक होने के मामले सामने आए. जहां हैकर्स ने इन्हें इनका दोस्त या सहकर्मी बनकर निशाना बनाया था.

पीड़ितों को उसकी पहचान वाले किसी भी शख्स के नाम से एक मैसेज मिला जिसमें कहा गया कि उन्होंने गलती से उनके फोन नंबर पर एक कोड भेज दिया है. जिसकी उन्हें तत्काल जरुरत है. कई लोगों ने इस कोड को मांगने वाले शख्स को भेज दिया, जिसके बाद उनके व्हाट्सएप अकाउंट से छेड़छाड़ की गई. एक बार जब घोटालेबाजों ने इन एकाउंट्स तक अपनी पहुंच बना ली, तो उन्होंने पीड़ितों की कांटेक्ट लिस्ट में अन्य लोगों को भी निशाना बनाया.

यह हैकिंग की एक आम तकनीक है जिसमें धोखेबाज यूजर से वेरिफिकेशन कोड शेयर करवाकर WhatsApp हैक कर लेते हैं. आइए उनकी प्रक्रिया को समझते हैं और सबसे जरुरी बात यह जानते हैं कि आप अपने अकाउंट से छेड़छाड़ होने से पहले इसे रोकने के लिए क्या कर सकते हैं.

स्कैम करने का तरीका

• छह अंकों का कोड: आपको किसी व्यक्ति (आमतौर पर आपके फोन पर मौजूद किसी कांटेक्ट) से एक WhatsApp मैसेज मिलता है. जिसमें कहा जाता है कि उन्हें उस छह अंकों के कोड की तत्काल आवश्यकता है जिसे उन्होंने गलती से आपके नंबर पर SMS के जरिए भेज दिया है.

• खाता अधिग्रहण: एक बार जब आप WhatsApp से SMS के जरिए प्राप्त कोड को शेयर करते हैं, तो आपका Whatsapp Account लॉग आउट हो जाएगा, जो अब स्कैमर्स के नियंत्रण में है.

• बड़े पैमाने पर हैकिंग: अब स्कैमर्स के पास आपके WhatsApp कॉन्टेक्ट्स की लिस्ट है और वह आपका रूप लेकर अन्य पीड़ितों को फंसाने के लिए उसी प्रक्रिया का वापिस दोहराएंगे.

• मनी ट्रांसफर: स्कैमर्स आपके खाते का इस्तेमाल करके आपके जानकारों से यह बोलकर पैसे मांग सकते हैं कि कोई इमरजेंसी हो गई है. क्योंकि यह मदद किसी जानने वाले ने मांगी होती है इसलिए लोगों के इसके झांसे में आने की संभावना अधिक होती है.

• घोटाले का विस्तार: वो लोग ऐसे लिंक भी भेज सकते हैं जो मैलवेयर या स्पाइवेयर इंस्टॉल करते हैं, जो आपकी व्यक्तिगत जानकारी चुरा सकते हैं, जिसमें बैंक डिटेल, ID और पासवर्ड शामिल हैं.

खतरे की घंटी

• अगर आपको WhatsApp रजिस्ट्रेशन कोड मिलता है और इसे आपने नहीं मंगवाया है या इसका अनुरोध नहीं किया है, तो कोई व्यक्ति आपके Whatsapp अकाउंट तक पहुंचने की कोशिश कर रहा है.

• आपका कोई जानकार जो कहता है कि उसने “गलती से” आपको कोड भेजा है, वह एक स्कैम है, क्योंकि WhatsApp कभी भी किसी और का कोड आपके नंबर पर नहीं भेजेगा.

• कोई कांटेक्ट या जानने वाला जो आपको इमरजेंसी या असामान्य अनुरोधों के साथ मैसेज भेजता है या अज्ञात लिंक भेजता है, उसे शक की निगाह से ही देखा जाना चाहिए.

• अगर आप अचानक अपने अकाउंट से लॉग आउट हो जाते हैं और वापस लॉग इन नहीं कर पा रहे हैं, तो यह दिखाता है कि आपका अकाउंट हैक हो गया है.

क्या करें

• अस्वीकार करें: SMS के जरिए आपको जो WhatsApp रजिस्ट्रेशन कोड मिला है, उसे आगे फॉरवर्ड न करें.

• वेरिफाई करें: आप SMS भेजने वाले को ऑडियो या वीडियो कॉल करके पुष्टि कर सकते हैं कि उन्होंने WhatsApp पर मैसेज भेजे हैं या नहीं. अगर वे जवाब नहीं देते हैं, तो मैसेजिंग ऐप, SMS या ईमेल जैसे दूसरे प्लेटफॉर्म का इस्तेमाल करें.

• रोकें: स्कैमर्स द्वारा भेजे गए किसी भी लिंक पर क्लिक न करें.

• लॉग आउट करें: अगर आप अपने प्राइमरी फोन के अलावा किसी दूसरे डिवाइस पर WhatsApp इस्तेमाल करते हैं, तो WhatsApp की ‘सेटिंग’ पर जाएं, ‘लिंक किए गए डिवाइस’ पर टैप करें और अनजान डिवाइस से लॉग आउट करें.

• Two-Step वेरिफिकेशन: WhatsApp आपको छह अंकों का पिन सेट करके सुरक्षा को और पुख्ता करने का ऑप्शन देता है. इसे इस तरह से एक्टिवटे करें:

WhatsApp ‘Settings’ > Account > Two-step verification > Turn on > Create 6-digit PIN > Confirm your PIN > Add email (in case you forget your PIN)

• पुनः पंजीकरण करें: अगर आपका अकाउंट हैक हो गया है, तो अपने फोन पर WhatsApp को फिर से इंस्टॉल करें और रजिस्ट्रेशन कोड जनरेट करें, जो आपको SMS के जारिए प्राप्त होगा. एक बार जब आप दुबारा से रजिस्ट्रेशन कर लेंगे, तो आपके अकाउंट का इस्तेमाल करने वाला स्कैमर अपने आप लॉग आउट हो जाएगा.

• चेतावनी दें: अपनी कांटेक्ट लिस्ट में मौजूद लोगों को सूचित करें कि आपका अकाउंट हैक हो गया है और उन्हें इससे प्राप्त होने वाले किसी भी मैसेज को अनदेखा करना चाहिए.

• सूचित करें: अगर आप वापिस से अपना अकाउंट में लोग इन नहीं कर पा रहे हैं तो उनके शिकायत चैनल के माध्यम से WhatsApp पर शिकायत दर्ज करें. आप स्थानीय पुलिस में भी शिकायत दर्ज कर सकते हैं और राष्ट्रीय साइबर अपराध हेल्पलाइन नंबर—1930 पर कॉल कर सकते हैं.

(द क्विंट की स्कैमगार्ड पहल का उद्देश्य उभरते डिजिटल घोटालों के बारे में जानकारी देना है, ताकि आप सूचित और सतर्क रहें. अगर आप कभी ठगे गए हैं या आपने किसी घोटाले को सफलतापूर्वक नाकाम किया है, तो हमें अपनी कहानी बताएं. हमसे [phone] पर व्हाट्सएप के जरिए संपर्क करें या हमें [e-mail] पर ईमेल करें. आप Google फॉर्म भी भर सकते हैं और अपनी कहानी को आगे बढ़ाने में हमारी मदद कर सकते हैं. )