WhatsApp હેક થયું અને PIN બદલાઈ ગયું: શું કરવું?
શું તમારું WhatsApp અચાનક લોગ આઉટ થઈ ગયું, તમારા નામથી પૈસા માંગવામાં આવી રહ્યા છે અને પાછા લોગ ઇન કરવાનો પ્રયાસ કરતાં અજાણ્યો PIN દેખાય છે? સૌ પ્રથમ, તમારા ફોન અને SIM કાર્ડની સુરક્ષા સુનિશ્ચિત કરો. SMS રજીસ્ટ્રેશન કોડ દ્વારા ફરીથી રજીસ્ટર કરવું એ એક મહત્વપૂર્ણ પગલું છે. PIN ને કારણે એકાઉન્ટ એક્સેસ કરવામાં વિલંબ થઈ શકે છે, પરંતુ નુકસાન રોકવા માટે તાત્કાલિક તમારા સંપર્કોને ચેતવણી આપો. સીધો જવાબ: સુરક્ષિત ફોન પર અધિકૃત WhatsApp માં તમારો નંબર ફરીથી રજીસ્ટર કરો અને મળેલ છ-અંકનો કોડ જાતે દાખલ કરો. WhatsApp ના compromised-account નિર્દેશો અનુસાર, આ કોડ દાખલ કરવાથી એકાઉન્ટનો ઉપયોગ કરી રહેલા અન્ય ઉપકરણો આપમેળે લોગ આઉટ થઈ જાય છે. જો અજાણ્યો ટુ-સ્ટેપ વેરિફિકેશન PIN હોય, તો તમારે સાત દિવસ રાહ જોવી પડી શકે છે અને પછી ફરી પ્રયાસ કરવો પડી શકે છે. એપ્લિકેશનની સ્ક્રીન અને ઉપલબ્ધ રિકવરી વિકલ્પોનું પાલન કરો. તમારી SIM પર SMS/કોલ મળી રહ્યા છે કે નહીં તે તપાસો.
- સુરક્ષિત ફોન અને અધિકૃત SIM કાર્ડનો ઉપયોગ કરીને ફરીથી રજીસ્ટર કરો.
- અજાણ્યા PIN/પાસવર્ડ પર ઉપલબ્ધ ‘Forgot/Reset’ વિકલ્પ તપાસો.
- કુટુંબ, સહકર્મીઓ અને ગ્રુપ એડમિનને અન્ય માધ્યમથી સાવચેત કરો.
- એક્સેસ મળ્યા પછી, લિંક્ડ ડિવાઇસ અને સુરક્ષા સેટિંગ્સ તપાસો.
- તમારી SIM અને અધિકૃત એપ્લિકેશન દ્વારા રિકવરી કરો; OTP કોઈને ન આપો.
SMS કોડ અને 2-Step Verification PIN વચ્ચેનો તફાવત
રજીસ્ટ્રેશન કોડ એ SMS અથવા કોલ દ્વારા મળતો છ-અંકનો કોડ છે, જે તમારા નંબરને ચકાસવા માટે વપરાય છે. Two-step verification PIN એ વધારાની સુરક્ષા છે જે તમે અગાઉથી સેટ કરી હોય છે. ભલે બંને છ-અંકના દેખાય, તેમનું કાર્ય અલગ છે. SMS કોડ મળવાથી તમને અજાણ્યો PIN ખબર નથી પડી જતો; કોઈ વ્યક્તિને કોડ જણાવીને તેનાથી ‘PIN કઢાવવો’ એ સુરક્ષિત રીત નથી. WhatsApp ના વર્તમાન Help Center માં PIN થી પાસવર્ડ તરફ થયેલા ફેરફાર વિશે પણ માહિતી છે. તેથી, કેટલાક વપરાશકર્તાઓને PIN, જ્યારે કેટલાકને પાસવર્ડ અથવા અલગ વેરિફિકેશન વિકલ્પ દેખાઈ શકે છે. આ લેખ જૂના PIN વાળા લોકને પણ સમજાવે છે; તમારી એપ્લિકેશનમાં દેખાતો અધિકૃત વિકલ્પ નિર્ણાયક છે. ઇન્ટરનેટ પરથી મળેલા જૂના સ્ક્રીનશોટને દરેક સંસ્કરણનો નિયમ ન માનો. ફક્ત અનિચ્છનીય OTP આવવાથી એકાઉન્ટ ચોરાઈ ગયું છે તેવું સાબિત થતું નથી. તમારા પ્રયાસ વિના નવા ઉપકરણ પર રજીસ્ટ્રેશન સંદેશ, અજાણ્યા મોકલેલા સંદેશા અથવા અજાણ્યો લિંક્ડ ડિવાઇસ વધુ ગંભીર સંકેતો છે. ફક્ત ‘security-code-change’ સૂચના જોઈને બધો ડેટા ચોરાઈ ગયો તેવો નિષ્કર્ષ ન કાઢો. પહેલા વાસ્તવિક પરિસ્થિતિ અને સ્ક્રીનનો રેકોર્ડ રાખો.
પ્રથમ મિનિટોમાં: સુરક્ષિત ફોન, SIM અને ફરીથી રજીસ્ટ્રેશન
જો ફોન ખોવાઈ ગયો હોય, SIM નિષ્ક્રિય હોય અથવા નેટવર્ક અચાનક ગાયબ થયું હોય, તો મોબાઇલ ઓપરેટરના અધિકૃત ચેનલો દ્વારા તમારા નંબરની સુરક્ષા અને તે જ નંબરની રિપ્લેસમેન્ટ SIM મેળવવાની પ્રક્રિયા કરો. SIM-swap નો શક હોય તો સ્પષ્ટપણે જણાવો. SIM બ્લોક કરાવવાથી ઇન્ટરનેટ પર ચાલી રહેલા WhatsApp ને તરત જ બંધ કરી દેવાનો ભરોસાપાત્ર પુરાવો મળતો નથી; નંબર પાછો મેળવીને રજીસ્ટ્રેશન કરવું પણ જરૂરી છે. જો ફોન પર શંકાસ્પદ એપ્લિકેશન, સ્ક્રીન શેરિંગ અથવા અજાણી વ્યક્તિનું રિમોટ કંટ્રોલ હતું, તો સંવેદનશીલ રિકવરી સુરક્ષિત ઉપકરણથી કરો. ફક્ત એકાઉન્ટ ચોરી થવું અને આખા ફોનનું કોમ્પ્રોમાઇઝ થવું એ અલગ પરિસ્થિતિઓ છે. બંનેનો પુરાવા વિના એકસરખો દાવો ન કરો. ફોન અને ઇમેઇલની સુરક્ષા પણ તપાસો; શંકાસ્પદ એપ્લિકેશનને દૂર કરતાં પહેલાં જરૂરી ફરિયાદ-પુરાવા સુરક્ષિત રાખો. WhatsApp માં ‘Log back in/Continue’ અથવા રજીસ્ટ્રેશન પ્રક્રિયા ખોલો. દેશ કોડ સહિત તમારો નંબર દાખલ કરો; ભારતના માટે +91. SMS/કોલનો કોડ તે જ અધિકૃત એપ્લિકેશનમાં દાખલ કરો. સ્ક્રીન પર દર્શાવેલ સમય સુધી રાહ જુઓ; વારંવાર કોડ માંગવો અથવા ખોટો નંબર/કોડ દાખલ કરવો એ ઉકેલ નથી. કોઈ એજન્ટ, મિત્ર અથવા પોલીસ હોવાનો દાવો કરનાર વ્યક્તિ OTP માંગે તો ન આપો. અગાઉથી ચકાસાયેલ ઇમેઇલ હોય તો કેટલીક રિકવરી પરિસ્થિતિઓમાં ઇમેઇલ કોડનો વિકલ્પ મળી શકે છે. WhatsApp ની વર્તમાન ઇમેઇલ-કોડ માહિતીમાં સંબંધિત નંબરની સક્રિય SIM ઉપકરણમાં હોવી જરૂરી છે. ઇમેઇલ એ આપમેળે ખોવાયેલા નંબરનો વિકલ્પ નથી. જો નંબર પર નિયંત્રણ ન હોય તો ઓપરેટરથી શરૂઆત કરો.
અજાણ્યો PIN અથવા પાસવર્ડ: સાત દિવસમાં શું કરવું?
PIN સ્ક્રીન પર ‘Forgot PIN/પાસવર્ડ રીસેટ’ જેવો ઉપલબ્ધ વિકલ્પ જુઓ. જો સાચો રિકવરી ઇમેઇલ તમારા નિયંત્રણમાં હોય તો એપ્લિકેશનમાં ઉપલબ્ધ રીસેટ પ્રક્રિયાનો ઉપયોગ કરો. જો ઇમેઇલ કોઈ બીજાનું હોય અથવા તમને ઉપલબ્ધ ન હોય તો અનુમાનથી PIN દાખલ કરતા ન રહો. Compromised-account પેજ અજાણ્યા PIN ની સ્થિતિમાં સાત દિવસ રાહ જોઈને ફરી પ્રયાસ કરવાનું સૂચવે છે. તમારી સ્ક્રીન પરનો ટાઈમર/સૂચના જુઓ. હકીકત: એકાઉન્ટ સુધી તમારી પહોંચ અને હુમલાખોરની પહોંચ રોકવી એ બે અલગ પરિણામો છે. અધિકૃત સૂચના મુજબ SMS રજીસ્ટ્રેશન કોડ દાખલ કર્યા પછી અન્ય વપરાશકર્તાઓ લોગ આઉટ થાય છે, ભલે તમને વધારાના PIN ને કારણે રાહ જોવી પડે. આને ‘હેકર આગામી સાત દિવસ ચોક્કસપણે ચાલતો રહેશે’ એમ કહેવું ખોટું છે. જે સંદેશા અથવા ડેટા પહેલાથી કોપી થઈ ચૂક્યો હોય, તે આનાથી પાછો આવતો નથી. સાત દિવસને પૈસા આપીને ટૂંકા કરવા, કોઈ APK થી PIN દૂર કરવા અથવા ‘server reset’ ખરીદવાનો દાવો ન માનો. એપ્લિકેશન ડિલીટ કરીને ફરી ઇન્સ્ટોલ કરવાને guaranteed PIN bypass ન સમજો. WhatsApp ની સ્ક્રીન પર જે અનુમત પ્રક્રિયા છે, તેના પર જ રહો. ફરીથી હુમલો રોકવા માટે SIM, ઇમેઇલ અને ફોન પર નિયંત્રણ જાળવી રાખો; નવા કોડ ફરી કોઈને ન આપો.
શું support@whatsapp.com થી 10 મિનિટમાં એકાઉન્ટ ડી-એક્ટિવેટ થશે?
આ ગેરંટી સાચી નથી. જૂના લેખો ‘Lost/Stolen: Please deactivate my account’ ઇમેઇલનો ઉલ્લેખ કરે છે, પરંતુ વર્તમાન compromised-account Help Center સ્પષ્ટપણે કહે છે કે વેરિફિકેશન મર્યાદાઓને કારણે WhatsApp અન્ય લોકો માટે એકાઉન્ટ ડી-એક્ટિવેટ કરી શકતું નથી. તેથી, જૂના ઇમેઇલને એવું ઇમરજન્સી બટન ન ગણો જે બધા સેશન્સ નિશ્ચિત સમયમાં બંધ કરી દે. મદદ માટે અધિકૃત whatsapp.com/contact અથવા એપ્લિકેશનના Settings > Help માં ‘Contact Us/Support’ વિકલ્પનો ઉપયોગ કરો. સ્ક્રીનના શબ્દો સંસ્કરણ સાથે બદલાઈ શકે છે. તમારી સમસ્યા, સમયરેખા, નંબર અને error સ્ક્રીન જણાવો; OTP, PIN/પાસવર્ડ અથવા ખાનગી ચેટની બિનજરૂરી નકલ ન મોકલો. Support વિનંતી રિકવરી પગલાં અને નાણાકીય-છેતરપિંડી રિપોર્ટની જગ્યા લેતી નથી.
Support માં મોકલવા યોગ્ય સંક્ષિપ્ત વિવરણ
Subject: Compromised WhatsApp account — unknown two-step verification
My number is [international format]. On [date/time/time zone], I lost access / noticed unauthorised activity. I [have/do not have] access to the SIM and can [receive/not receive] SMS/calls. I attempted official re-registration on [time]. The screen now shows [exact error / unknown PIN or password / waiting timer]. Please guide me through the official recovery steps. Relevant redacted screenshot is attached. Device/app version: [if known]. I have not included my registration code, PIN or password.
સંપર્કોને છેતરપિંડીથી બચાવો અને પુરાવા રાખો
એકાઉન્ટ બંધ થવાની રાહ જોયા વિના ફોન, SMS, ઇમેઇલ અથવા કોઈ ભરોસાપાત્ર વ્યક્તિ દ્વારા જરૂરી સંપર્કોને ચેતવણી આપો. તે જ શંકાસ્પદ WhatsApp થી સંદેશ મોકલી શકાશે તેવો ભરોસો ન કરો. પહેલા તે લોકોને જણાવો જે તમારા નામ પર પૈસા મોકલી શકે છે. ગ્રુપ એડમિનને નકલી ચુકવણી વિનંતીઓ રોકવા અને ચેતવણી આપવા કહો. ‘મારા WhatsApp નંબર [નંબર/છેલ્લા અંક] થી અનધિકૃત સંદેશા જવાની આશંકા છે. અત્યારે આ નંબરથી પૈસા, OTP, QR scan અથવા લિંક ખોલવાની કોઈ વિનંતી આવે તો કાર્યવાહી ન કરો. મારી ઓળખ સામાન્ય ફોન કોલ/બીજા ભરોસાપાત્ર માધ્યમથી પુષ્ટિ કરો. આવા સંદેશા મળ્યા હોય તો સમય સહિત સ્ક્રીનશોટ રાખો અને મને [સુરક્ષિત સંપર્ક] પર જણાવો.’ ‘મારો આખો ફોન હેક થઈ ગયો છે’ એમ ત્યારે જ લખો જ્યારે તેનો આધાર હોય. અનિશ્ચિત પરિસ્થિતિમાં ઉપર જેવો મર્યાદિત અને સાચો સંદેશ વધુ સારો છે. ધમકીવાળો ફોટો અથવા ખાનગી સામગ્રી બધા સંપર્કોને પુરાવા તરીકે ફરીથી ન ફેલાવો. ચેતવણીથી જોખમ ઓછું થઈ શકે છે; બ્લેકમેલનું દબાણ શૂન્ય થઈ જશે તેની કોઈ ગેરંટી નથી. અનધિકૃત સંદેશા, નંબર, તારીખ/સમય, ચુકવણી માંગતા વિગતો અને error સ્ક્રીન રાખો. પૈસા ગયા હોય તો રકમ, UTR/transaction ID, બેંક અને પ્રાપ્તકર્તાની વિગતો સુરક્ષિત કરો. બેંક/પેમેન્ટ પ્રદાતાને તાત્કાલિક જણાવો અને નાણાકીય સાયબર છેતરપિંડી માટે 1930 તથા cybercrime.gov.in પર રિપોર્ટ કરો. ફરિયાદ નંબર રાખો. ઝડપી રિપોર્ટ કરવો મદદરૂપ છે, પરંતુ રકમ પાછી મળવાની ગેરંટી નથી. બ્લેકમેલ અથવા ધમકીને પોર્ટલ અને સ્થાનિક પોલીસ સમક્ષ વાસ્તવિક તથ્યો સાથે રજૂ કરો. તાત્કાલિક શારીરિક જોખમમાં હોય તો ઇમરજન્સી સહાય લો. પૈસા આપીને ચેટ/ફોટો ડિલીટ કરવાનો ભરોસો ન કરો. જો કોઈ સંપર્કે તમારા નામે પૈસા મોકલ્યા હોય તો તેને તમારી બેંક ફરિયાદ અને નાણાકીય-છેતરપિંડી રિપોર્ટ તાત્કાલિક કરવા કહો.
રિકવરી પછી Linked Devices અને સુરક્ષા તપાસ
એક્સેસ મળ્યા પછી મુખ્ય ફોનમાં ‘Linked Devices’ ખોલો. અજાણ્યા ઉપકરણો પસંદ કરીને ‘Log out’ કરો અને હવે જરૂર ન હોય તેવા કનેક્શન દૂર કરો. જો એકાઉન્ટ હજુ પણ ફોન પર ખુલી રહ્યું છે પરંતુ કોઈ લિંક્ડ ડિવાઇસ દ્વારા દુરુપયોગ થઈ રહ્યો છે, તો આ તપાસ તાત્કાલિક કરો. Unlink કરવું, SIM બ્લોક કરવું, એપ્લિકેશનમાંથી સામાન્ય logout કરવું અને એકાઉન્ટ delete કરવું એ અલગ કાર્યવાહી છે. સુરક્ષા સેટિંગ્સમાં ઉપલબ્ધ ટુ-સ્ટેપ PIN/પાસવર્ડ, ચકાસાયેલ રિકવરી ઇમેઇલ અને પાસકી જેવા વિકલ્પો તપાસો. મજબૂત, અલગ ક્રેડેન્શિયલ પસંદ કરો; ઇમેઇલ પર પણ વધારાની સુરક્ષા રાખો. ફોન અને એપ્લિકેશન અપડેટ કરો, સ્ક્રીન લોક રાખો અને અજાણ્યા QR/pairing-code વિનંતીઓ સ્વીકારશો નહીં. સાચા લિંક્ડ-ડિવાઇસ પ્રક્રિયાના નામે પણ તમારું એકાઉન્ટ કોઈ બીજા સાથે જોડાઈ શકે છે. એકાઉન્ટની રિકવરી જૂની ચેટ પાછી મળવાની ગેરંટી નથી; ઉપલબ્ધ બેકઅપ અને તેનો એક્સેસ અલગ પ્રશ્ન છે. એકાઉન્ટ deletion ને ગભરાટમાં પ્રથમ પગલું ન બનાવો—WhatsApp તેને irreversible (અપરિવર્તનીય) જણાવે છે. જરૂરી રેકોર્ડ અને બેકઅપની સ્થિતિ સમજ્યા વિના ડેટા ડિલીટ કરવાની અથવા રીસેટ કરવાની ઉતાવળ ન કરો.
સલાહ અને પાંચ પ્રશ્નો
સલાહ
એક જ સમયે ત્રણ કામ કરો: નંબર પર નિયંત્રણ, અધિકૃત રિકવરી અને જરૂરી સંપર્કોને ચેતવણી. કોઈ સર્ચ રિઝલ્ટમાં દેખાતા અજાણ્યા “customer-care” નંબરને પૈસા અથવા OTP ન આપો. ઘટનાની ટૂંકી સમયરેખા બનાવો જેથી support, બેંક અને પોલીસને અલગ-અલગ આખી વાત ફરીથી જોડવી ન પડે.
પ્રશ્નો
- શું માત્ર SMS કોડ દાખલ કરવો ઉપયોગી છે જ્યારે PIN ખબર ન હોય?
- શું દરેક કિસ્સામાં બરાબર સાત દિવસમાં બધું પાછું આવી જશે?
- શું ઇમેઇલથી તરત એકાઉન્ટ ડી-એક્ટિવેટ થઈ જશે?
- શું SIM બ્લોક થતાં જ WhatsApp બંધ થઈ જશે?
- પૈસા જતા રહ્યા તો પહેલા શું કરવું?
