"मैंने गलती से आपको एक कोड भेज दिया": ऐसे चोरी होता है आपका WhatsApp

आपको एक SMS आता है जिसमें छह अंकों का ऐसा कोड है जो आपने माँगा ही नहीं, और लगभग उसी पल किसी दोस्त, स्कूल के अभिभावकों के ग्रुप के किसी सदस्य या किसी "WhatsApp टेक्नीशियन" का संदेश आता है: "माफ़ कीजिए, मैंने गलती से आपको एक कोड भेज दिया, क्या आप उसे मुझे फ़ॉरवर्ड कर देंगे?"। यह एक छोटा-सा एहसान लगता है, लेकिन वह कोड आपके खाते की चाबी है। अगर आपने उसे भेज दिया, तो कोई और आपका WhatsApp या Telegram नंबर अपने फ़ोन पर रजिस्टर कर लेगा, आपकी पहुँच खत्म हो जाएगी, और ठग आपका रूप धरकर आपके सभी संपर्कों को संदेश भेजने लगेगा। नियम सीधा है और इसमें कोई अपवाद नहीं: सत्यापन कोड कभी किसी के साथ साझा नहीं किया जाता।

खाते पर कब्ज़ा कैसे होता है?

WhatsApp और Telegram आपके खाते को आपके फ़ोन नंबर से पहचानते हैं। जब कोई नए फ़ोन पर ऐप इंस्टॉल करके नंबर डालता है, तो सेवा यह पक्का करने के लिए कि नंबर उसी का है, SMS से (या कॉल से, या ऐप के अंदर ही) नंबर के मालिक के फ़ोन पर एक कोड भेजती है। ठग को ठीक वही चाहिए जो अभी आपके पास आया है।

कहानी आमतौर पर इन चरणों में चलती है:

1. ठग आपका नंबर अपने फ़ोन में डालकर रजिस्ट्रेशन शुरू करता है। आपको कोड वाला आधिकारिक SMS मिलता है।
2. वह कोड माँगने के लिए आपको संदेश भेजता है। अक्सर किसी असली परिचित के पहले से चोरी हुए खाते से, इसीलिए संदेश किसी भरोसेमंद व्यक्ति की ओर से आता है। कभी वह खुद को WhatsApp सपोर्ट, किसी लकी ड्रॉ या वोटिंग का आयोजक, या ऐसा व्यक्ति बताता है जिससे "नंबर गलत लग गया"।
3. वह दबाव बनाता है। "बहुत ज़रूरी है", "मेरा खाता बंद हो जाएगा", "बस एक मिनट लगेगा"।
4. अगर आपने कोड भेज दिया, तो खाता उसके फ़ोन पर चला जाता है। आपका WhatsApp लॉग आउट हो जाता है, और वह अक्सर अपना दो-चरणीय सत्यापन चालू कर देता है ताकि आप आसानी से खाता वापस न ले सकें।
5. वह आपकी पहचान का इस्तेमाल करता है। वह आपके संपर्कों और ग्रुपों को संदेश भेजकर तुरंत पैसे, बैंक ट्रांसफ़र या तत्काल भुगतान माँगता है (स्पेन में अक्सर Bizum से, जो वहाँ की मोबाइल भुगतान सेवा है; भारत में, जैसे, UPI से) या फिर से "वह कोड जो मैंने गलती से आपको भेजा"। इस तरह यह सिलसिला चलता रहता है।

खतरे के संकेत क्या हैं?

• आपको ऐसा कोड मिलता है जो आपने नहीं माँगा। यह सबसे साफ़ संकेत है: कोई आपके खाते में घुसने की कोशिश कर रहा है।
• SMS में साफ़ लिखा होता है कि इसे किसी से साझा न करें। WhatsApp, Telegram, आपके बैंक और लगभग हर सेवा के आधिकारिक संदेश यह चेतावनी देते हैं।
• चैट में आपसे कोड माँगा जाता है, चाहे दोस्त ही क्यों न हो। कोई भी अपने खाते का कोड आपको "गलती से" नहीं भेज सकता: कोड हमेशा उसी नंबर पर आते हैं जो रजिस्टर हो रहा है।
• "तकनीकी सहायता" आपको संदेश भेजती है। WhatsApp और Telegram आपसे चैट, SMS या फ़ोन पर कोड नहीं माँगते।
• जल्दबाज़ी या कोई अजीब बहाना हो: लकी ड्रॉ, वोटिंग, या ऐसा खाता जो "बंद होने वाला है"।

अगर मुझसे कोड माँगा जा रहा है तो अभी क्या करूँ?

1. कोड फ़ॉरवर्ड न करें और न ही फ़ोन पर बोलकर बताएँ। उसका कोई हिस्सा भी नहीं।
2. किसी दूसरे तरीके से पुष्टि करें। अगर संदेश किसी परिचित की ओर से है, तो उसे उसके सामान्य नंबर पर कॉल करें या आमने-सामने पूछें। बहुत संभव है कि उसका खाता पहले ही चोरी हो चुका हो; उसे बताएँ।
3. अभी दो-चरणीय सत्यापन चालू करें (तरीका नीचे बताया गया है)। इसके बाद, कोड मिलने पर भी किसी को एक PIN की ज़रूरत होगी जो सिर्फ़ आप जानते हैं।
4. ऐप के अंदर ही चैट को ब्लॉक और रिपोर्ट करें। अगर संदेश किसी अनजान नंबर से आया है, तो आप उसे स्पैम नंबर डायरेक्टरी में भी रिपोर्ट कर सकते हैं।
5. दूसरों को सावधान करें: अगर किसी दोस्त के खाते से कोई और संदेश भेज रहा है, तो अपने साझा ग्रुप में बता दें ताकि कोई और झाँसे में न आए।

दो-चरणीय सत्यापन कैसे चालू करूँ?

इस ठगी से बचने का यह सबसे कारगर उपाय है, और इसे चालू करने में एक मिनट लगता है:

• WhatsApp: Settings Account Two-step verification Turn on। छह अंकों का ऐसा PIN चुनें जो आप कहीं और इस्तेमाल नहीं करते, और एक ईमेल पता जोड़ें ताकि भूल जाने पर उसे रीसेट कर सकें।
• Telegram: Settings Privacy and Security Two-Step Verification। एक पासवर्ड बनाएँ और रिकवरी ईमेल जोड़ें।

यह PIN या पासवर्ड भी किसी को न बताएँ। ऐप के संस्करण के हिसाब से मेनू थोड़े अलग हो सकते हैं, लेकिन यह विकल्प हमेशा इसी नाम से मिलता है। साथ ही लिंक किए गए डिवाइस भी जाँच लें (WhatsApp: Settings Linked devices; Telegram: Settings Devices) और हर वह सेशन बंद करें जिसे आप नहीं पहचानते।

और अगर मैं कोड भेज चुका हूँ?

जल्दी करें। जितनी जल्दी करेंगे, खाता वापस पाना उतना आसान होगा:

1. अपना नंबर अपने फ़ोन पर दोबारा रजिस्टर करें। WhatsApp खोलें, अपना नंबर डालें और SMS से आने वाले नए कोड से सत्यापित करें। ऐसा करते ही ठग का सेशन बंद हो जाता है।
2. अगर ऐप ऐसा PIN माँगे जो आप नहीं जानते, तो इसका मतलब है कि ठग ने अपना दो-चरणीय सत्यापन चालू कर दिया है। वह आपको हमेशा के लिए नहीं रोक सकता: कुछ दिनों के इंतज़ार के बाद WhatsApp आपको उस PIN के बिना खाता दोबारा रजिस्टर करने देता है। तब तक ऐप के अंदर से (Settings Help) सपोर्ट को लिखें और बताएँ कि आपका खाता चोरी हो गया है।
3. Telegram में अपने नंबर से लॉग इन करें, Settings Devices में जाएँ और "Terminate all other sessions" पर टैप करें। फिर अपना दो-चरणीय सत्यापन पासवर्ड सेट करें।
4. अपने संपर्कों को किसी दूसरे माध्यम से सावधान करें (SMS, कॉल, सोशल मीडिया या रिश्तेदारों के ज़रिए): "मेरा WhatsApp चोरी हो गया है, मेरी ओर से पैसे या कोड माँगने वाले किसी भी संदेश पर ध्यान न दें"।
5. अगर कोड आपके बैंक या किसी भुगतान ऐप का था, तो लेन-देन रोकने के लिए तुरंत अपने बैंक के आधिकारिक नंबर पर कॉल करें (जो कार्ड के पीछे या बैंक की वेबसाइट पर लिखा है)।
6. सबूत सँभालकर रखें: संदेशों के स्क्रीनशॉट, वह नंबर जिससे संपर्क किया गया, और समय।

शिकायत कहाँ करूँ और कौन मदद कर सकता है?

• पुलिस: स्पेन में Policía Nacional (091) या Guardia Civil (062); दूसरे देशों में अपने देश की पुलिस (भारत में, जैसे, राष्ट्रीय साइबर अपराध हेल्पलाइन 1930)। स्क्रीनशॉट के साथ शिकायत दर्ज कराएँ, खासकर अगर आपकी पहचान का दुरुपयोग हुआ हो या किसी के पैसे गए हों। कोड भेज देने से आप दोषी नहीं हो जाते: आप एक धोखे के शिकार हैं।
• साइबर सुरक्षा सहायता: स्पेन में INCIBE की 017 लाइन मुफ़्त और गोपनीय है, जो खाता वापस पाने और डिवाइस सुरक्षित करने में कदम-दर-कदम मदद करती है; INCIBE का इंटरनेट उपयोगकर्ता सुरक्षा कार्यालय (OSI) WhatsApp और Telegram को सुरक्षित रूप से सेट करने की गाइड भी प्रकाशित करता है। दूसरे देशों में राष्ट्रीय साइबर सुरक्षा एजेंसी से संपर्क करें।
• 112: केवल आपातकाल या तत्काल खतरे की स्थिति में (या अपने देश का स्थानीय आपातकालीन नंबर)।

अगर आपके कुछ संपर्कों से आपके नाम पर पैसे माँगे गए हैं, तो यह भी पढ़ें कि WhatsApp पर "मुसीबत में फँसे बच्चे" वाली ठगी कैसे काम करती है: यह इस चोरी का आम अगला कदम है।

अक्सर पूछे जाने वाले सवाल

मुझे ऐसा कोड मिला जो मैंने नहीं माँगा था, लेकिन मैंने किसी को नहीं दिया। क्या मैं खतरे में हूँ? नहीं। कोड के बिना वे अंदर नहीं आ सकते। इसका मतलब है कि किसी ने आपका नंबर आज़माया है; SMS को अनदेखा करें, माँगने वाले को जवाब न दें और दो-चरणीय सत्यापन चालू करें।

एक असली दोस्त ने माँगा था, यह ठगी कैसे हो सकती है? क्योंकि लिखने वाला शायद आपका दोस्त नहीं, बल्कि वह है जिसने उसका खाता चुराया है। कुछ भी करने से पहले उसे कॉल करें।

क्या वे मेरी पुरानी बातचीत पढ़ सकते हैं? आमतौर पर नए फ़ोन पर खाता रजिस्टर करने से आपकी पुरानी चैट डाउनलोड नहीं होतीं, जब तक उनके पास आपके बैकअप की पहुँच न हो। लेकिन जब तक खाता उनके कब्ज़े में है, वे आपके नाम से लिख सकते हैं और आने वाले नए संदेश देख सकते हैं।

क्या नंबर बदलने का कोई फ़ायदा है? ज़रूरत नहीं। खाता वापस पाना और दो-चरणीय सत्यापन चालू करना काफ़ी है।

संक्षेप में

SMS से आने वाला कोड आपका है और किसी और का नहीं: न दोस्तों का, न "तकनीकी सहायता" का, न लकी ड्रॉ का। अगर कोई माँगे तो न भेजें, दूसरे तरीके से पुष्टि करें और दो-चरणीय सत्यापन चालू करें। अगर भेज चुके हैं, तो अपना नंबर दोबारा रजिस्टर करें, संपर्कों को सावधान करें और शिकायत दर्ज कराएँ। और अगर यह कोशिश किसी अनजान नंबर से हुई हो, तो उसे NoCall की स्पैम नंबर डायरेक्टरी में रिपोर्ट करें ताकि दूसरे समय रहते उसे पहचान सकें।