Instagram अकाउंट हैक हो गया: सबसे पहले क्या करें

अनजान लॉग इन, बदला हुआ ईमेल या पासवर्ड, अनजान पोस्ट और मैसेज: ये हैक हुए अकाउंट के संकेत हैं। पहले कुछ घंटे सबसे अहम हैं, क्योंकि जब तक पुराने संपर्क तरीके अकाउंट से जुड़े हैं, अकाउंट वापस पाना कहीं आसान होता है।

हैक होने के संकेत

• ईमेल आता है कि अकाउंट का ईमेल, फ़ोन नंबर या पासवर्ड बदल गया है, जबकि मालिक ने कुछ नहीं बदला;
• हमेशा वाले पासवर्ड से लॉग इन नहीं होता;
• अनजान पोस्ट, स्टोरी, फ़ॉलो या भेजे गए डायरेक्ट मैसेज दिखते हैं;
• जान-पहचान वाले बताते हैं कि अकाउंट से उनसे पैसे, कोड या वोट माँगा गया;
• लॉग इन की सूची में कोई अनजान डिवाइस या जगह दिखती है।

बदला हुआ ईमेल: Meta का सुरक्षा ईमेल

अगर कोई अकाउंट से जुड़ा ईमेल पता बदल दे, तो Instagram पुराने पते पर भी [email protected] से ईमेल भेजता है। इस ईमेल में एक लिंक होता है, जिससे बदलाव वापस किया जा सकता है और अकाउंट सुरक्षित किया जा सकता है। यह मौका जल्द से जल्द इस्तेमाल करें। ईमेल को स्पैम फ़ोल्डर में भी ढूँढें। धोखेबाज़ मिलते-जुलते ईमेल भेजते हैं, इसलिए लिंक तभी सुरक्षित है जब वह instagram.com पर ले जाए। लॉग इन के बाद सेटिंग्स में “हाल ही के ईमेल” सूची (अकाउंट सेंटर के “पासवर्ड और सुरक्षा” में, या Meta अकाउंट के “लॉग इन और सुरक्षा” में) दिखाती है कि पिछले 14 दिनों में Instagram ने सच में कौन-से ईमेल भेजे। सुरक्षा के मामले में Instagram कभी डायरेक्ट मैसेज नहीं करता।

अगर लॉग इन नहीं हो रहा: आधिकारिक रिकवरी पेज

Instagram हैक हुए अकाउंट वापस पाने के लिए अलग पेज रखता है। यह तब भी काम करता है जब हमलावर पासवर्ड बदल चुका हो।

1. instagram.com/hacked पेज खोलें, बेहतर हो कि ऐसे फ़ोन या कंप्यूटर पर जिससे पहले अकाउंट में लॉग इन हो चुका हो।
2. “अपना अकाउंट ढूँढें” पेज पर “यूज़रनेम, फ़ोन नंबर या ईमेल” फ़ील्ड में अकाउंट की कोई एक जानकारी डालें, फिर “आगे बढ़ें” बटन पर क्लिक करें।
3. चुनें कि क्या हुआ (जैसे अकाउंट हैक हो गया), और बताएँ कि कौन-सा संपर्क तरीका अब भी उपलब्ध है।
4. Instagram किसी पुराने ईमेल या फ़ोन नंबर पर कोड भेजता है, या वीडियो सेल्फ़ी माँगता है। पहचान के बाद नया पासवर्ड सेट करें।

वीडियो से पहचान

अगर पुराने संपर्क तरीके हमलावर के हाथ में हैं, तो Instagram वीडियो सेल्फ़ी का विकल्प दे सकता है। एक छोटी रिकॉर्डिंग बनानी होती है, जिसमें सिर को धीरे-धीरे अलग-अलग दिशाओं में घुमाना होता है; सिस्टम इसे प्रोफ़ाइल पर दिख रही मालिक की तस्वीरों से मिलाता है। रिकॉर्डिंग सार्वजनिक नहीं होती और सिस्टम उसे 30 दिनों के भीतर डिलीट कर देता है। अगर अकाउंट में मालिक की कोई तस्वीर नहीं है, तो Meta साइन अप के समय इस्तेमाल हुआ ईमेल या फ़ोन नंबर और उस समय के डिवाइस का प्रकार पूछता है। हेल्प सेंटर में Meta AI सपोर्ट असिस्टेंट भी उपलब्ध है; लॉग इन की समस्याओं में इसकी सुविधा कुछ देशों में धीरे-धीरे शुरू हो रही है।

वापस आने के बाद: क्या ठीक करना है

1. प्रोफ़ाइल में मेनू आइकन से “सेटिंग्स और एक्टिविटी”, फिर “अकाउंट सेंटर” → “पासवर्ड और सुरक्षा” → “पासवर्ड बदलें” के रास्ते नया पासवर्ड सेट करें जो कहीं और इस्तेमाल न हुआ हो।
2. इसी जगह “आप कहाँ लॉग इन हैं” सूची में हर अनजान डिवाइस को लॉग आउट करें।
3. अकाउंट सेंटर के “व्यक्तिगत विवरण” हिस्से में हमलावर का जोड़ा हुआ ईमेल और फ़ोन नंबर हटाएँ।
4. “टू-स्टेप वेरिफ़िकेशन” में जाँचें कि हमलावर ने अपना फ़ोन नंबर या वेरिफ़िकेशन ऐप तो नहीं जोड़ा। अगर जोड़ा है, तो उसे हटाएँ, फिर अपने डिवाइस से दोबारा चालू करें।
5. अकाउंट सेंटर में जुड़े अकाउंट, और अकाउंट का एक्सेस रखने वाले बाहरी ऐप और वेबसाइट देखें, और अनजान वालों को हटा दें।

जान-पहचान वालों और फ़ॉलोअर्स को सावधान करना

हैक हुए Instagram अकाउंट से आम तौर पर डायरेक्ट मैसेज में पैसे, क्रिप्टो निवेश, किसी प्रतियोगिता के लिए “वोट” या SMS में आया कोड माँगा जाता है। इस आखिरी चीज़ से धोखेबाज़ अगला अकाउंट हथिया लेता है। स्टोरी या मैसेज में बता दें कि अकाउंट से आई किसी रिक्वेस्ट का जवाब न दें, और हमलावर की पोस्ट डिलीट करें। आम तरकीबें: Instagram पर आम धोखाधड़ी।

ताकि दोबारा ऐसा न हो

• टू-स्टेप वेरिफ़िकेशन: इसके रहते लीक हुए पासवर्ड से भी लॉग इन नहीं हो सकता। सेट करने का तरीका: Instagram पर टू-स्टेप वेरिफ़िकेशन और लॉग इन एक्टिविटी।
• अपने ईमेल अकाउंट की सुरक्षा: जिसके पास ईमेल अकाउंट का एक्सेस है, वह Instagram का पासवर्ड भी रीसेट कर सकता है, इसलिए वहाँ भी अलग पासवर्ड और टू-स्टेप सुरक्षा ज़रूरी है।
• पासवर्ड सिर्फ़ आधिकारिक जगह पर: “मेरी प्रोफ़ाइल किसने देखी” या “फ़्री फ़ॉलोअर्स” का वादा करने वाली साइटों पर Instagram पासवर्ड कभी न डालें।