WhatsApp हैक हो गया और हैकर ने PIN लगा दिया: क्या करें?
WhatsApp अचानक लॉग आउट हो गया, आपके नाम से पैसे माँगे जा रहे हैं और वापस जाने पर अनजान PIN दिख रहा है? पहले अपना नंबर और सुरक्षित फोन संभालें। SMS रजिस्ट्रेशन कोड से दोबारा रजिस्टर करना जरूरी कदम है। PIN के कारण पहुँच में देर हो सकती है, लेकिन नुकसान रोकने के लिए संपर्कों को अभी चेतावनी दें।
सीधा जवाब: सुरक्षित फोन पर आधिकारिक WhatsApp में अपना नंबर दोबारा रजिस्टर करें और मिला छह अंकों का कोड स्वयं दर्ज करें। WhatsApp के compromised-account निर्देश कहते हैं कि यह कोड दर्ज करने पर अकाउंट इस्तेमाल कर रहे दूसरे डिवाइस लॉग आउट हो जाते हैं। यदि अनजान two-step PIN है, तो सात दिन इंतजार करके फिर प्रयास करना पड़ सकता है। ऐप की स्क्रीन और उपलब्ध रिकवरी विकल्प का पालन करें।
- अपनी SIM पर SMS/कॉल मिल रहे हैं या नहीं, जाँचें।
- सुरक्षित फोन और आधिकारिक ऐप से नंबर दोबारा रजिस्टर करें।
- अनजान PIN/password पर उपलब्ध Forgot/Reset विकल्प देखें।
- परिवार, सहकर्मियों और ग्रुप एडमिन को दूसरे माध्यम से सावधान करें।
- पहुँच मिलने पर Linked Devices और सुरक्षा सेटिंग जाँचें।
SMS कोड और 2-Step Verification PIN में फर्क
रजिस्ट्रेशन कोड SMS या कॉल से आने वाला छह अंकों का कोड है, जो नंबर सत्यापित करने के लिए होता है। Two-step verification PIN पहले से निर्धारित अतिरिक्त सुरक्षा है। दोनों छह अंकों के दिखें तब भी उनका काम अलग है। SMS कोड मिलने से आपको अनजान PIN मालूम नहीं हो जाता; किसी व्यक्ति को कोड बताकर उससे “PIN हटवाना” सुरक्षित तरीका नहीं है।
मौजूदा WhatsApp Help Center में PIN से password की ओर बदलाव भी बताया गया है। इसलिए कुछ उपयोगकर्ताओं को PIN, कुछ को password या अलग सत्यापन विकल्प दिख सकता है। यह लेख पुराने PIN वाले लॉक को भी समझाता है; आपकी ऐप में दिख रहा आधिकारिक विकल्प निर्णायक है। इंटरनेट से मिले पुराने स्क्रीनशॉट को हर संस्करण का नियम न मानें।
सिर्फ अनचाहा OTP आने से यह सिद्ध नहीं होता कि अकाउंट चोरी हो गया। बिना आपके प्रयास के नए डिवाइस पर रजिस्ट्रेशन संदेश, अनजान भेजे गए मैसेज या अनजान linked device ज्यादा गंभीर संकेत हैं। केवल security-code-change सूचना देखकर सब डेटा चोरी होने का निष्कर्ष न निकालें। पहले वास्तविक स्थिति और स्क्रीन का रिकॉर्ड रखें।
पहले मिनटों में: सुरक्षित फोन, SIM और दोबारा रजिस्ट्रेशन
यदि फोन खो गया है, SIM निष्क्रिय है या नेटवर्क अचानक गायब हुआ है तो मोबाइल ऑपरेटर के आधिकारिक चैनल से नंबर की सुरक्षा और उसी नंबर की replacement SIM की प्रक्रिया लें। SIM-swap का शक हो तो स्पष्ट बताएँ। SIM ब्लॉक कराना अकेले पहले से इंटरनेट पर चल रहे WhatsApp को बंद करने का भरोसेमंद प्रमाण नहीं है; नंबर वापस लेकर रजिस्ट्रेशन भी जरूरी है।
अगर फोन पर संदिग्ध ऐप, स्क्रीन साझा करना या अनजान व्यक्ति का रिमोट नियंत्रण था तो संवेदनशील रिकवरी सुरक्षित डिवाइस से करें। केवल अकाउंट चोरी होना और पूरे फोन का compromise होना अलग स्थितियाँ हैं। दोनों का बिना प्रमाण एक जैसा दावा न करें। फोन और ईमेल की सुरक्षा भी जाँचें; संदिग्ध ऐप को हटाने से पहले जरूरी शिकायत-सबूत सुरक्षित रखें।
WhatsApp में Log back in/Continue या रजिस्ट्रेशन प्रक्रिया खोलें। देश कोड सहित अपना नंबर भरें; भारत के लिए +91। SMS/कॉल का कोड उसी आधिकारिक ऐप में दर्ज करें। जितना इंतजार स्क्रीन बताए उतना करें; बार-बार कोड माँगना या गलत नंबर/कोड डालना समाधान नहीं। कोई एजेंट, मित्र या पुलिस बताने वाला व्यक्ति OTP माँगे तो न दें।
पहले से सत्यापित ईमेल होने पर कुछ रिकवरी स्थितियों में ईमेल कोड का विकल्प मिल सकता है। WhatsApp की मौजूदा ईमेल-कोड जानकारी में संबंधित नंबर की सक्रिय SIM डिवाइस में होना जरूरी बताया गया है। ईमेल अपने-आप खोए हुए नंबर का विकल्प नहीं है। नंबर पर नियंत्रण नहीं है तो ऑपरेटर से शुरू करें।
अनजान PIN या password: सात दिन में क्या करें?
PIN स्क्रीन पर Forgot PIN/पासवर्ड रीसेट जैसा उपलब्ध विकल्प देखें। यदि सही रिकवरी ईमेल आपके नियंत्रण में है तो ऐप में उपलब्ध रीसेट प्रक्रिया इस्तेमाल करें। ईमेल किसी और की है या आपको उपलब्ध नहीं है तो अनुमान से PIN डालते न रहें। Compromised-account पेज अनजान PIN की स्थिति में सात दिन प्रतीक्षा करके फिर प्रयास बताता है। आपकी स्क्रीन का टाइमर/निर्देश देखें।
FACT: अकाउंट तक आपकी पहुँच और हमलावर की पहुँच रोकना दो अलग परिणाम हैं। आधिकारिक निर्देश के अनुसार SMS रजिस्ट्रेशन कोड दर्ज करने के बाद दूसरे उपयोगकर्ता लॉग आउट होते हैं, भले आपको अतिरिक्त PIN के कारण इंतजार करना पड़े। इसे “हैकर अगले सात दिन निश्चित रूप से चलता रहेगा” कहना गलत है। जो संदेश या डेटा पहले कॉपी हो चुका हो, वह इससे वापस नहीं आता।
सात दिन को पैसे देकर छोटा करने, किसी APK से PIN हटाने या “server reset” खरीदने का दावा न मानें। ऐप हटाकर फिर लगाने को guaranteed PIN bypass न समझें। WhatsApp की स्क्रीन पर जो अनुमत प्रक्रिया है, उसी पर रहें। दोबारा हमला रोकने के लिए SIM, ईमेल और फोन पर नियंत्रण बनाए रखें; नए कोड फिर किसी को न दें।
क्या support@whatsapp.com से 10 मिनट में अकाउंट बंद होगा?
यह गारंटी सही नहीं है। पुराने लेख “Lost/Stolen: Please deactivate my account” ईमेल बताते हैं, लेकिन मौजूदा compromised-account Help Center साफ कहता है कि verification constraints के कारण WhatsApp दूसरों के लिए अकाउंट deactivate नहीं कर सकता। इसलिए पुराने ईमेल को ऐसा आपातकालीन बटन न बताएँ जो सभी sessions निश्चित समय में बंद कर दे।
मदद के लिए आधिकारिक whatsapp.com/contact या ऐप के Settings > Help के Contact Us/Support विकल्प का उपयोग करें। स्क्रीन के शब्द संस्करण के साथ बदल सकते हैं। अपनी समस्या, समयरेखा, नंबर और error स्क्रीन बताएँ; OTP, PIN/password या निजी चैट की अनावश्यक प्रति न भेजें। Support अनुरोध रिकवरी कदम और वित्तीय-ठगी रिपोर्ट की जगह नहीं लेता।
Support में भेजने योग्य छोटा विवरण
Subject: Compromised WhatsApp account — unknown two-step verification My number is [international format]. On [date/time/time zone], I lost access / noticed unauthorised activity. I [have/do not have] access to the SIM and can [receive/not receive] SMS/calls. I attempted official re-registration on [time]. The screen now shows [exact error / unknown PIN or password / waiting timer]. Please guide me through the official recovery steps. Relevant redacted screenshot is attached. Device/app version: [if known]. I have not included my registration code, PIN or password.
संपर्कों को ठगी से बचाएँ और सबूत रखें
अकाउंट बंद होने तक इंतजार किए बिना फोन, SMS, ईमेल या किसी भरोसेमंद व्यक्ति के माध्यम से जरूरी संपर्कों को चेतावनी दें। उसी संदिग्ध WhatsApp से संदेश भेज पाने का भरोसा न करें। पहले उन लोगों को बताएँ जो आपके नाम पर पैसे भेज सकते हैं। ग्रुप एडमिन से फर्जी भुगतान अनुरोध रोकने और चेतावनी देने को कहें।
मेरे WhatsApp नंबर [नंबर/आखिरी अंक] से अनधिकृत संदेश जाने की आशंका है। अभी इस नंबर से पैसे, OTP, QR scan या लिंक खोलने का कोई अनुरोध आए तो कार्रवाई न करें। मेरी पहचान सामान्य फोन कॉल/दूसरे भरोसेमंद माध्यम से पुष्टि करें। ऐसे संदेश मिले हों तो समय सहित स्क्रीनशॉट रखें और मुझे [सुरक्षित संपर्क] पर बताएँ।
“मेरा पूरा फोन हैक हो गया” तभी लिखें जब उसका आधार हो। अनिश्चित स्थिति में ऊपर जैसा सीमित और सच संदेश बेहतर है। धमकी वाली फोटो या निजी सामग्री सभी संपर्कों को सबूत बताकर दोबारा न फैलाएँ। चेतावनी से जोखिम कम हो सकता है; ब्लैकमेल का दबाव शून्य हो जाने का वादा नहीं है।
अनधिकृत मैसेज, नंबर, तारीख/समय, भुगतान माँगने वाले विवरण और error स्क्रीन रखें। पैसे गए हों तो राशि, UTR/transaction ID, बैंक और प्राप्तकर्ता विवरण सुरक्षित करें। बैंक/पेमेंट प्रदाता को तुरंत बताएँ और वित्तीय साइबर ठगी के लिए 1930 तथा cybercrime.gov.in पर रिपोर्ट करें। शिकायत नंबर रखें। जल्दी रिपोर्ट करना मददगार है, लेकिन राशि वापस आने की गारंटी नहीं है।
ब्लैकमेल या धमकी को पोर्टल और स्थानीय पुलिस के सामने वास्तविक तथ्यों के साथ रखें। तत्काल शारीरिक खतरे में आपातकालीन सहायता लें। पैसे देकर चैट/फोटो मिटा देने का भरोसा न करें। अगर कोई संपर्क आपके नाम पर पैसे भेज चुका है तो उसे अपनी बैंक शिकायत और वित्तीय-ठगी रिपोर्ट तुरंत करने को कहें।
रिकवरी के बाद Linked Devices और सुरक्षा जाँच
पहुँच मिलने पर मुख्य फोन में Linked Devices खोलें। अनजान डिवाइस चुनकर Log out करें और अब जरूरत न होने वाले कनेक्शन हटाएँ। यदि अकाउंट अभी भी फोन पर खुल रहा है लेकिन किसी linked device से दुरुपयोग हो रहा है, तो यह जाँच तुरंत करें। Unlink करना, SIM ब्लॉक करना, ऐप से सामान्य logout करना और account delete करना अलग कार्रवाई हैं।
सुरक्षा सेटिंग में उपलब्ध two-step PIN/password, सत्यापित रिकवरी ईमेल और पासकी जैसे विकल्प जाँचें। मजबूत, अलग credential चुनें; ईमेल पर भी अतिरिक्त सुरक्षा रखें। फोन और ऐप अपडेट करें, स्क्रीन लॉक रखें और अनजान QR/pairing-code अनुरोध स्वीकार न करें। असली linked-device प्रक्रिया के नाम पर भी आपका अकाउंट किसी और से जोड़ा जा सकता है।
अकाउंट की रिकवरी पुरानी चैट वापस आने की गारंटी नहीं है; उपलब्ध backup और उसका access अलग सवाल हैं। अकाउंट deletion को घबराहट में पहला कदम न बनाएँ—WhatsApp इसे irreversible बताता है। जरूरी रिकॉर्ड और backup स्थिति समझे बिना डेटा मिटाने या reset करने की जल्दबाजी न करें।
Advice और पाँच सवाल
Advice
एक ही समय में तीन काम करें: नंबर पर नियंत्रण, आधिकारिक रिकवरी और जरूरी संपर्कों को चेतावनी। किसी search result में दिखे अनजान “customer-care” नंबर को पैसे या OTP न दें। घटना की छोटी समयरेखा बनाएँ ताकि support, बैंक और पुलिस को अलग-अलग पूरी बात फिर से न जोड़नी पड़े।
क्या सिर्फ SMS कोड डालना उपयोगी है जब PIN नहीं पता?
हाँ। आधिकारिक compromised-account निर्देश अन्य उपयोगकर्ता को लॉग आउट करने का यही महत्वपूर्ण असर बताते हैं; आपकी पहुँच के लिए अतिरिक्त प्रतीक्षा रह सकती है।
क्या हर मामले में ठीक सात दिन में सब वापस आ जाएगा?
अज्ञात PIN के लिए यह आधिकारिक प्रतीक्षा निर्देश है। SIM, कोड, password, प्रतिबंध और स्क्रीन की स्थिति अलग अड़चनें हो सकती हैं; पूर्ण रिकवरी या चैट की गारंटी नहीं है।
क्या ईमेल से तुरंत अकाउंट deactivate हो जाएगा?
मौजूदा निर्देश ऐसा आश्वासन नहीं देते। आधिकारिक रिकवरी और contact विकल्प इस्तेमाल करें।
क्या SIM ब्लॉक होते ही WhatsApp बंद होगा?
केवल SIM ब्लॉक को सभी इंटरनेट sessions बंद होने का प्रमाण न मानें। नंबर सुरक्षित कर दोबारा रजिस्ट्रेशन करें।
पैसे चले गए तो पहले क्या करें?
तुरंत बैंक/पेमेंट प्रदाता को बताएँ, 1930 पर वित्तीय ठगी रिपोर्ट करें और cybercrime.gov.in की प्रक्रिया पूरी करें।
- WhatsApp: compromised-account recovery
- WhatsApp: registration and two-step verification
- WhatsApp: email verification and reset
- WhatsApp: unlink devices
- WhatsApp: account deletion
- Official WhatsApp contact
- National Cybercrime Reporting Portal
अस्वीकरण: सामान्य साइबर-सुरक्षा जानकारी। ऐप संस्करण और खाते की स्थिति के अनुसार विकल्प बदल सकते हैं। आधिकारिक स्क्रीन/Help Center का पालन करें। तथ्य-जाँच: 13 अक्टूबर 2026।
