WhatsApp হ্যাক এবং পিন পরিবর্তন হলে করণীয়
হঠাৎ করে আপনার WhatsApp অ্যাকাউন্ট থেকে লগ আউট হয়ে যাওয়া, আপনার নামে টাকা চাওয়া বা অ্যাকাউন্টে প্রবেশ করতে গেলে একটি অজানা পিন (PIN) দেখা যাওয়া – এই সবই আপনার অ্যাকাউন্ট হ্যাক হওয়ার লক্ষণ হতে পারে। এই পরিস্থিতিতে আতঙ্কিত না হয়ে কিছু জরুরি পদক্ষেপ নেওয়া প্রয়োজন। আপনার ফোন এবং সিম কার্ডের নিরাপত্তা নিশ্চিত করা প্রথম এবং প্রধান কাজ। এরপর SMS রেজিস্ট্রেশন কোড ব্যবহার করে আপনার অ্যাকাউন্টে পুনরায় লগ ইন করার চেষ্টা করুন। যদি টু-স্টেপ ভেরিফিকেশন পিন অজানা থাকে, তবে অ্যাকাউন্ট পুনরুদ্ধারে কিছুটা সময় লাগতে পারে। এই সময়ে আপনার পরিচিতদের প্রতারণা থেকে বাঁচাতে সতর্ক করা অত্যন্ত জরুরি।
সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপ হলো, একটি সুরক্ষিত ফোনে অফিসিয়াল WhatsApp অ্যাপ ব্যবহার করে আপনার নম্বর দিয়ে পুনরায় রেজিস্ট্রেশন করা। এরপর প্রাপ্ত ছয় অঙ্কের কোডটি অ্যাপে প্রবেশ করান। WhatsApp-এর নিয়ম অনুযায়ী, এটি করলে অন্য ডিভাইস থেকে আপনার অ্যাকাউন্টটি লগ আউট হয়ে যাবে। যদি অজানা টু-স্টেপ ভেরিফিকেশন পিন থাকে, তবে সাত দিন অপেক্ষা করার পর আবার চেষ্টা করতে হতে পারে। অ্যাপের স্ক্রিনে দেখানো নির্দেশাবলী এবং উপলব্ধ রিকভারি অপশনগুলি অনুসরণ করুন। আপনার সিম কার্ডে SMS বা কল আসছে কিনা, তা পরীক্ষা করে নিন।
- একটি সুরক্ষিত ফোন এবং অফিসিয়াল অ্যাপ থেকে আপনার নম্বর দিয়ে পুনরায় রেজিস্ট্রেশন করুন।
- অজানা পিন বা পাসওয়ার্ডের ক্ষেত্রে ‘Forgot PIN/Reset Password’ অপশনটি ব্যবহার করুন।
- পরিবার, সহকর্মী এবং গ্রুপ অ্যাডমিনদের অন্য কোনো মাধ্যমে সতর্ক করুন।
- অ্যাকাউন্টে প্রবেশাধিকার পেলে ‘Linked Devices’ এবং নিরাপত্তা সেটিংস পরীক্ষা করুন।
- আপনার সিম কার্ড এবং অফিসিয়াল অ্যাপের মাধ্যমে অ্যাকাউন্ট পুনরুদ্ধার করুন; OTP বা পিন কাউকে দেবেন না।
SMS কোড এবং টু-স্টেপ ভেরিফিকেশন পিনের পার্থক্য
রেজিস্ট্রেশন কোড হলো একটি ছয় অঙ্কের কোড যা SMS বা কলের মাধ্যমে আসে এবং আপনার ফোন নম্বর যাচাই করার জন্য ব্যবহৃত হয়। অন্যদিকে, টু-স্টেপ ভেরিফিকেশন পিন হলো একটি অতিরিক্ত নিরাপত্তা স্তর যা আপনি নিজে সেট করেন। যদিও দুটিই ছয় অঙ্কের হতে পারে, এদের কাজ ভিন্ন। SMS কোড পেলেই যে আপনি অজানা পিন জেনে যাবেন, তা নয়। কোনো ব্যক্তিকে কোড দিয়ে আপনার পিন ‘সরিয়ে ফেলার’ অনুরোধ করা নিরাপদ নয়।
WhatsApp-এর হেল্প সেন্টারে পিনের পরিবর্তে পাসওয়ার্ড ব্যবহারের বিষয়টিও উল্লেখ করা হয়েছে। তাই কিছু ব্যবহারকারীর কাছে পিন এবং অন্যদের কাছে পাসওয়ার্ড বা ভিন্ন যাচাইকরণ বিকল্প দেখা যেতে পারে। আপনার অ্যাপে যে অপশনটি দেখাচ্ছে, সেটিই অনুসরণ করুন। ইন্টারনেট থেকে পাওয়া পুরনো স্ক্রিনশটকে সব সংস্করণের জন্য সঠিক নিয়ম মনে করবেন না। শুধুমাত্র একটি অনাকাঙ্ক্ষিত OTP আসা মানেই আপনার অ্যাকাউন্ট চুরি হয়ে গেছে, এমনটা নয়। আপনার অজান্তে নতুন ডিভাইসে রেজিস্ট্রেশন বার্তা, আপনার নামে পাঠানো মেসেজ বা কোনো লিঙ্কড ডিভাইস যুক্ত হওয়া – এগুলো আরও গুরুতর লক্ষণ।
প্রথম কয়েক মিনিটে করণীয়: ফোন, সিম ও পুনরায় রেজিস্ট্রেশন
যদি আপনার ফোন হারিয়ে যায়, সিম নিষ্ক্রিয় হয়ে যায় বা নেটওয়ার্ক হঠাৎ চলে যায়, তাহলে অবিলম্বে আপনার মোবাইল অপারেটরের সাথে যোগাযোগ করে সিম কার্ডের নিরাপত্তা এবং প্রতিস্থাপন সিম নেওয়ার প্রক্রিয়া সম্পর্কে জানুন। সিম সোয়াপের সন্দেহ থাকলে তা স্পষ্টভাবে উল্লেখ করুন। শুধু সিম ব্লক করা আপনার ইন্টারনেট-ভিত্তিক WhatsApp সেশন বন্ধ করার নির্ভরযোগ্য প্রমাণ নয়; আপনার নম্বর পুনরুদ্ধার করে পুনরায় রেজিস্ট্রেশন করা জরুরি।
যদি আপনার ফোনে সন্দেহজনক অ্যাপ ইনস্টল হয়ে থাকে, স্ক্রিন শেয়ারিং হয়ে থাকে বা কোনো অপরিচিত ব্যক্তি আপনার ফোনের রিমোট কন্ট্রোল নিয়ে থাকে, তবে একটি সুরক্ষিত ডিভাইস থেকে অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টা করুন। অ্যাকাউন্ট হ্যাক হওয়া এবং পুরো ফোন কম্প্রোমাইজ হওয়া দুটি ভিন্ন বিষয়। এদের মধ্যে পার্থক্য বুঝে পদক্ষেপ নিন। আপনার ফোন এবং ইমেলের নিরাপত্তাও পরীক্ষা করুন। সন্দেহজনক অ্যাপ মুছে ফেলার আগে প্রয়োজনীয় প্রমাণ সংগ্রহ করুন।
WhatsApp-এ ‘Log back in/Continue’ বা রেজিস্ট্রেশন প্রক্রিয়া শুরু করুন। দেশ কোড সহ আপনার নম্বরটি লিখুন (ভারতের জন্য +91)। SMS বা কলের মাধ্যমে আসা কোডটি অফিসিয়াল অ্যাপে প্রবেশ করান। স্ক্রিনে যতক্ষণ অপেক্ষা করতে বলা হবে, ততক্ষণ অপেক্ষা করুন। বারবার কোড চাওয়া বা ভুল নম্বর/কোড প্রবেশ করানো সমস্যার সমাধান নয়। কোনো এজেন্ট, বন্ধু বা পরিচিত ব্যক্তি OTP চাইলে দেবেন না। যদি আপনার আগে থেকে যাচাই করা ইমেল আইডি থাকে, তবে কিছু রিকভারি পরিস্থিতিতে ইমেল কোডের বিকল্প পেতে পারেন। তবে, ইমেল আইডি নিজে থেকে হারানো নম্বরের বিকল্প নয়। নম্বরের উপর নিয়ন্ত্রণ না থাকলে মোবাইল অপারেটরের সাথে যোগাযোগ করুন।
অজানা পিন বা পাসওয়ার্ড: সাত দিন পর কী করবেন?
পিন স্ক্রিনে ‘Forgot PIN/Reset Password’ এর মতো কোনো অপশন থাকলে সেটি ব্যবহার করুন। যদি আপনার নিয়ন্ত্রণে থাকা একটি সঠিক রিকভারি ইমেল আইডি থাকে, তবে অ্যাপে দেওয়া রিসেট প্রক্রিয়া অনুসরণ করুন। যদি ইমেল আইডিটি আপনার না হয় বা আপনি অ্যাক্সেস করতে না পারেন, তবে অনুমান করে পিন প্রবেশ করানোর চেষ্টা করবেন না।
WhatsApp-এর ‘Compromised account’ পেজে অজানা পিনের ক্ষেত্রে সাত দিন অপেক্ষা করার পর আবার চেষ্টা করার পরামর্শ দেওয়া হয়েছে। আপনার স্ক্রিনে দেখানো টাইমার বা নির্দেশাবলী অনুসরণ করুন। মনে রাখবেন, অ্যাকাউন্টে আপনার অ্যাক্সেস পুনরুদ্ধার করা এবং আক্রমণকারীর অ্যাক্সেস বন্ধ করা দুটি ভিন্ন বিষয়। অফিসিয়াল নির্দেশিকা অনুযায়ী, SMS রেজিস্ট্রেশন কোড প্রবেশ করানোর পর অন্য ব্যবহারকারীরা লগ আউট হয়ে যায়, যদিও আপনার অতিরিক্ত পিনের কারণে অ্যাক্সেস পেতে দেরি হতে পারে। হ্যাকার যে আগামী সাত দিন আপনার অ্যাকাউন্ট ব্যবহার করবেই, এমনটা ধরে নেওয়া ভুল। যে ডেটা বা মেসেজ আগে কপি হয়ে গেছে, তা এর মাধ্যমে ফেরত আসে না। সাত দিন সময়সীমা কমানোর জন্য টাকা দেওয়া, কোনো APK ফাইল দিয়ে পিন সরানো বা ‘সার্ভার রিসেট’ কেনার দাবিগুলি বিশ্বাস করবেন না। অ্যাপ আনইনস্টল করে আবার ইনস্টল করাকে পিন বাইপাস করার নিশ্চিত উপায় মনে করবেন না। WhatsApp-এর স্ক্রিনে দেওয়া অনুমোদিত প্রক্রিয়া অনুসরণ করুন। পুনরায় আক্রমণ রোধ করতে আপনার সিম, ইমেল এবং ফোনের নিয়ন্ত্রণ বজায় রাখুন এবং নতুন কোড কাউকে দেবেন না।
Support-এ পাঠানোর জন্য সংক্ষিপ্ত বিবরণ
যদি আপনি WhatsApp সাপোর্টে যোগাযোগ করতে চান, তবে নিম্নলিখিত তথ্যগুলি সহ একটি ইমেল পাঠাতে পারেন:
Subject: Compromised WhatsApp account — unknown two-step verification
My number is [আপনার আন্তর্জাতিক ফরম্যাটে নম্বর]। On [তারিখ/সময়/টাইম জোন], I lost access / noticed unauthorised activity. I [have/do not have] access to the SIM and can [receive/not receive] SMS/calls. I attempted official re-registration on [সময়]। The screen now shows [ত্রুটির সঠিক বিবরণ / অজানা পিন বা পাসওয়ার্ড / অপেক্ষার সময়]। Please guide me through the official recovery steps. Relevant redacted screenshot is attached. Device/app version: [যদি জানা থাকে]। I have not included my registration code, PIN or password.
যোগাযোগের লোকেদের প্রতারণা থেকে বাঁচান এবং প্রমাণ রাখুন
অ্যাকাউন্ট পুনরুদ্ধার হওয়ার জন্য অপেক্ষা না করে, আপনার ফোন, SMS, ইমেল বা অন্য কোনো বিশ্বস্ত মাধ্যমে আপনার পরিচিতদের সতর্ক করুন। সন্দেহজনক WhatsApp বার্তা থেকে তাদের বিশ্বাস করার কারণ দেবেন না। যাদের কাছে আপনার নামে টাকা পাঠানোর সম্ভাবনা আছে, তাদের আগে জানান। গ্রুপ অ্যাডমিনদের বলুন যেন তারা আপনার নামে আসা কোনো ভুয়া পেমেন্ট অনুরোধ সম্পর্কে সতর্ক করে।
একটি সাধারণ সতর্কবার্তা হতে পারে: “আমার WhatsApp নম্বর [নম্বর/শেষের কিছু সংখ্যা] থেকে অননুমোদিত বার্তা যাওয়ার আশঙ্কা রয়েছে। এই নম্বর থেকে টাকা, OTP, QR স্ক্যান বা কোনো লিঙ্কে ক্লিক করার অনুরোধ এলে তা উপেক্ষা করুন। আমার পরিচয় নিশ্চিত করার জন্য আমাকে সরাসরি ফোন করুন বা অন্য কোনো বিশ্বস্ত মাধ্যমে যোগাযোগ করুন।” যদি আপনার মনে হয় পুরো ফোন হ্যাক হয়ে গেছে, তবেই তেমনটা উল্লেখ করুন। অনিশ্চিত পরিস্থিতিতে, উপরের মতো একটি সংক্ষিপ্ত এবং সত্য বার্তা পাঠানোই শ্রেয়।
যদি কোনো হুমকি বা ব্যক্তিগত ছবি শেয়ার করা হয়, তবে তা সমস্ত পরিচিতদের কাছে প্রমাণ হিসেবে পুনরায় ছড়িয়ে দেবেন না। এই ধরনের সতর্কতা ঝুঁকি কমাতে পারে, কিন্তু ব্ল্যাকমেলের চাপ পুরোপুরি দূর করার নিশ্চয়তা দেয় না। অননুমোদিত মেসেজ, নম্বর, তারিখ/সময়, টাকা চাওয়ার বিবরণ এবং ত্রুটির স্ক্রিনশট সংরক্ষণ করুন। টাকা খোয়া গেলে, লেনদেনের পরিমাণ, UTR/ট্রানজ্যাকশন আইডি, ব্যাংক এবং প্রাপকের বিবরণ সংরক্ষণ করুন। অবিলম্বে আপনার ব্যাংক/পেমেন্ট প্রদানকারীকে জানান এবং আর্থিক প্রতারণার জন্য 1930 নম্বরে বা cybercrime.gov.in-এ রিপোর্ট করুন। অভিযোগ নম্বরটি সংরক্ষণ করুন। দ্রুত রিপোর্ট করা সহায়ক হতে পারে, তবে টাকা ফেরত আসার কোনো নিশ্চয়তা নেই। ব্ল্যাকমেল বা হুমকির ঘটনাগুলি পোর্টাল এবং স্থানীয় পুলিশের কাছে প্রকৃত তথ্য সহ উপস্থাপন করুন।
রিকভারির পর Linked Devices এবং নিরাপত্তা পরীক্ষা
অ্যাকাউন্টে প্রবেশাধিকার পাওয়ার পর, আপনার প্রধান ফোনে ‘Linked Devices’ অপশনটি খুলুন। কোনো অজানা ডিভাইস থাকলে সেটিকে লগ আউট করুন এবং অপ্রয়োজনীয় সংযোগগুলি সরিয়ে দিন। যদি আপনার অ্যাকাউন্ট এখনও ফোনে খোলা থাকে কিন্তু কোনো লিঙ্কড ডিভাইস থেকে অপব্যবহার হচ্ছে, তবে এই পরীক্ষাটি অবিলম্বে করুন।
ডিভাইস আনলিঙ্ক করা, সিম ব্লক করা, অ্যাপ থেকে সাধারণ লগ আউট এবং অ্যাকাউন্ট ডিলিট করা – এই সবগুলি ভিন্ন ভিন্ন পদক্ষেপ। নিরাপত্তা সেটিংসে গিয়ে টু-স্টেপ পিন/পাসওয়ার্ড, যাচাই করা রিকভারি ইমেল এবং পাসকি-র মতো বিকল্পগুলি পরীক্ষা করুন। একটি শক্তিশালী এবং ভিন্ন পাসওয়ার্ড ব্যবহার করুন এবং আপনার ইমেল আইডিতেও অতিরিক্ত নিরাপত্তা ব্যবস্থা রাখুন। আপনার ফোন এবং অ্যাপ আপডেট রাখুন, স্ক্রিন লক ব্যবহার করুন এবং অজানা QR কোড বা পেয়ারিং অনুরোধ গ্রহণ করবেন না।
মনে রাখবেন, অ্যাকাউন্ট রিকভারির পর পুরনো চ্যাটগুলি ফিরে আসার কোনো নিশ্চয়তা নেই; ব্যাকআপ এবং তার অ্যাক্সেস একটি ভিন্ন বিষয়। অ্যাকাউন্ট ডিলিট করা একটি অপরিবর্তনীয় পদক্ষেপ, তাই তাড়াহুড়ো করে এটি করবেন না। প্রয়োজনীয় রেকর্ড এবং ব্যাকআপের অবস্থা না বুঝে ডেটা মুছে ফেলা বা রিসেট করার তাড়াহুড়ো করবেন না।
কিছু জরুরি প্রশ্ন ও উত্তর
প্রশ্ন: পিন না জানা থাকলে শুধু SMS কোড ব্যবহার করা কি যথেষ্ট?
উত্তর: হ্যাঁ। অফিসিয়াল নির্দেশিকা অনুযায়ী, SMS রেজিস্ট্রেশন কোড প্রবেশ করালে অন্য ব্যবহারকারীরা লগ আউট হয়ে যায়। আপনার অ্যাকাউন্টে প্রবেশ করতে অতিরিক্ত পিনের কারণে কিছুটা দেরি হতে পারে।
প্রশ্ন: সব ক্ষেত্রে কি ঠিক সাত দিন পর সব কিছু পুনরুদ্ধার করা যাবে?
উত্তর: অজানা পিনের ক্ষেত্রে এটি একটি অফিসিয়াল অপেক্ষার সময়সীমা। তবে সিম কার্ড, কোড, পাসওয়ার্ড, বিধিনিষেধ এবং স্ক্রিনের অবস্থা অনুযায়ী পুনরুদ্ধারে ভিন্নতা আসতে পারে। সম্পূর্ণ পুনরুদ্ধার বা চ্যাটের নিশ্চয়তা নেই।
প্রশ্ন: ইমেল দিয়ে কি অবিলম্বে অ্যাকাউন্ট ডিঅ্যাক্টিভেট করা যাবে?
উত্তর: বর্তমান নির্দেশিকা অনুযায়ী, এই ধরনের কোনো নিশ্চয়তা দেওয়া হয় না। অফিসিয়াল রিকভারি এবং কন্টাক্ট অপশনগুলি ব্যবহার করুন।
প্রশ্ন: সিম ব্লক করলে কি WhatsApp সঙ্গে সঙ্গে বন্ধ হয়ে যাবে?
উত্তর: শুধুমাত্র সিম ব্লক করাকে সমস্ত ইন্টারনেট সেশন বন্ধ হওয়ার প্রমাণ হিসেবে ধরবেন না। আপনার নম্বর সুরক্ষিত করে পুনরায় রেজিস্ট্রেশন করা জরুরি।
প্রশ্ন: টাকা খোয়া গেলে প্রথমে কী করা উচিত?
উত্তর: অবিলম্বে আপনার ব্যাংক/পেমেন্ট প্রদানকারীকে জানান, 1930 নম্বরে আর্থিক প্রতারণার রিপোর্ট করুন এবং cybercrime.gov.in-এর নির্দেশিকা অনুসরণ করুন।
অস্বীকৃতি: এটি একটি সাধারণ সাইবার-সুরক্ষা বিষয়ক তথ্য। অ্যাপের সংস্করণ এবং অ্যাকাউন্টের অবস্থার উপর নির্ভর করে বিকল্পগুলি পরিবর্তিত হতে পারে। সর্বদা অফিসিয়াল স্ক্রিন এবং হেল্প সেন্টারের নির্দেশাবলী অনুসরণ করুন।
