अगर आपको ऐसा सत्यापन कोड मिलता है जिसका आपने अनुरोध नहीं किया, तो उसे किसी के साथ साझा न करें और संदेश में दिए लिंक पर क्लिक न करें। संबंधित खाते को उसकी आधिकारिक ऐप के ज़रिए देखें। अचानक मिला कोड ध्यान देने की वजह ज़रूर है, लेकिन इसका यह मतलब अपने-आप नहीं कि किसी ने आपके खाते में प्रवेश कर लिया है।
अचानक सत्यापन कोड क्यों मिल रहे हैं?
वन-टाइम पासकोड यानी OTP से साइन-इन, पासवर्ड रीसेट, पंजीकरण या कोई दूसरी कार्रवाई अधिकृत हो सकती है। अंकों की संख्या से ज़्यादा मायने उस कार्रवाई का है।
Microsoft की सत्यापन कोड संबंधी जानकारी के अनुसार इसके कई कारण हो सकते हैं—कोई आपके खाते में प्रवेश करने की कोशिश कर रहा हो, फ़ोन नंबर टाइप करने में गलती हुई हो या संदेश देर से पहुँचा हो।
| स्थिति | संभावित कारण | आपका अगला कदम |
| ऐसी सेवा का कोड जिसका आप इस्तेमाल नहीं करते | हो सकता है किसी ने गलती से आपका नंबर डाल दिया हो | कोड का इस्तेमाल या फ़ॉरवर्ड न करें |
| आपके पहले किए गए लॉगिन प्रयास के बाद कोड आया | संदेश पहुँचने में देरी हुई हो सकती है | जाँचें कि आपने वास्तव में किस चीज़ का अनुरोध किया था |
| आपके खाते के लिए साइन-इन या रीसेट कोड | कोई खाते पर कार्रवाई करने की कोशिश कर रहा हो सकता है | आधिकारिक सेवा के ज़रिए गतिविधि देखें |
| कोड के बाद कोई उसे माँगने लगे | सत्यापन कोड का घोटाला हो सकता है | बातचीत रोकें और खुद स्वतंत्र रूप से पुष्टि करें |
अलग-अलग सेवाएँ अलग-अलग चरणों पर कोड भेजती हैं। सिर्फ़ अनजान सत्यापन कोड का संदेश मिलने से यह निष्कर्ष नहीं निकाला जा सकता कि किसी को आपका पासवर्ड पता है।
सबसे पहले क्या करें
- कोड गोपनीय रखें। इसे फ़ोन करने वाले को न पढ़कर सुनाएँ, न फ़ॉरवर्ड करें और न ही इसमें कोड दिखने वाला स्क्रीनशॉट भेजें।
- संदेश में दिए रास्ते से सेवा न खोलें। सेवा की इंस्टॉल की हुई ऐप खोलें या उस वेबसाइट पते पर जाएँ जिस पर आप पहले से भरोसा करते हैं।
- अपनी हाल की कार्रवाइयाँ जाँचें। क्या आपने पहले कोड माँगा था या किसी दूसरे डिवाइस पर लॉगिन शुरू किया था?
- प्रभावित खाते की जाँच करें। अनजान साइन-इन, डिवाइस या सुरक्षा सेटिंग में बदलाव देखें।
- सेवा के सुरक्षा निर्देशों का पालन करें। अगर अनधिकृत गतिविधि मिले या खाते का ऐक्सेस खो दें, तो आगे सहायता लें।
भेजने वाले का परिचित नाम दिखना ही पुष्टि के लिए काफ़ी नहीं है। इस पर ध्यान दें कि क्या आपने कार्रवाई शुरू की थी और खाते में क्या दिख रहा है।
अगर आप सेवा को नहीं पहचानते, तो अनजान खाते की जाँच करने के लिए कोड दर्ज न करें। संदेश आते रहें, तो सेवा के आधिकारिक सहायता चैनल से संपर्क करें।
सिर्फ़ संदेश नहीं, खाते की जाँच करें
अपने खाते में इन चीज़ों की जाँच करें:
- हाल की सुरक्षा गतिविधियाँ: ऐसे साइन-इन या पासवर्ड बदलाव जिन्हें आप नहीं पहचानते।
- साइन-इन किए गए डिवाइस: ऐसे सेशन जो आपके नहीं हैं।
- खाता वापस पाने की जानकारी: कोई अनजान रिकवरी ईमेल पता या फ़ोन नंबर।
- प्रमाणीकरण सेटिंग: आपकी अनुमति के बिना जोड़े या बदले गए तरीके।
Google की खाते के साथ छेड़छाड़ होने पर दी गई गाइड इस जाँच का एक उपयोगी उदाहरण है। कोड भेजने वाली सेवा के सुरक्षा पेज पर भी यही जाँच करें।
अगर आपको अनधिकृत गतिविधि दिखे, तो पासवर्ड बदलें और अनजान डिवाइस हटाने व रिकवरी जानकारी ठीक करने के लिए सेवा के निर्देशों का पालन करें।
अगर आपने यही पासवर्ड दूसरी जगह भी इस्तेमाल किया है, तो उन खातों का पासवर्ड भी बदलें। खाते से बाहर हो गए हैं, तो सेवा देने वाली कंपनी की आधिकारिक रिकवरी प्रक्रिया अपनाएँ।
खास तौर पर Login.gov के लिए, उसकी बिना अनुरोध मिले कोड संबंधी गाइड पासवर्ड बदलने, प्रमाणीकरण के तरीकों की जाँच करने और जहाँ बैकअप कोड सेट हों, उन्हें दोबारा बनाने की सलाह देती है।
किसी ऐसे व्यक्ति से सावधान रहें जो “मदद” माँगे
कोई असली कोड भी घोटाले का हिस्सा बन सकता है। कोई व्यक्ति कोड मँगवाता है, फिर आपको कोई बहाना बताकर संपर्क करता है कि आपको उसे कोड देना चाहिए।
FTC ने भरोसेमंद संगठनों का रूप धरने वाले कॉल करने वालों और खाते की समस्या ठीक करने का दावा करके सत्यापन कोड माँगने वालों के बारे में चेतावनी दी है।
जिस व्यक्ति ने खुद आपसे संपर्क किया हो, उसे बिना माँगा गया लॉगिन या रीसेट कोड न दें। बातचीत बंद करें और संगठन से खुद संपर्क करें।
ऑनलाइन विक्रेताओं के साथ भी इससे मिलता-जुलता धोखा होता है। कोई कथित खरीदार आपसे लिस्टिंग असली साबित करने के लिए कोड देने को कहता है।
FTC ने अपनी Google Voice घोटाले की जानकारी में बताया है कि इस कोड का इस्तेमाल आपका नंबर किसी दूसरी सेवा से जोड़ने के लिए किया जा सकता है। इससे यह साबित नहीं होता कि आप भरोसेमंद विक्रेता हैं।
अगर कोड बार-बार आ रहे हैं—या आपने पहले ही कोई कोड साझा कर दिया है
बार-बार कोड आना
सेवा, समय और यह नोट करें कि क्या अनुरोध आपके किसी खाते से जुड़े हैं। सिर्फ़ बार-बार कोड आने से उसका कारण पता नहीं चलता।
खाते को सीधे जाँचें और अनुरोध जारी रहें, तो उसकी आधिकारिक सहायता टीम से संपर्क करें। सिर्फ़ संदेश रोकने के लिए टू-फ़ैक्टर ऑथेंटिकेशन बंद न करें।
जहाँ उपलब्ध हो, पासकी या सुरक्षा कुंजी का इस्तेमाल करने पर विचार करें। Google की दो-चरणीय पुष्टि संबंधी जानकारी बताती है कि ये तरीके फ़िशिंग से सुरक्षा देते हैं। खाता वापस पाने के सुरक्षित विकल्प चालू रखें।
कोड किसी को बता दिया
कोड माँगने वाले व्यक्ति से बातचीत बंद करें। पता करें कि कोड किस सेवा का था और उससे कौन-सी कार्रवाई की जा सकती थी। फिर उस सेवा के आधिकारिक सुरक्षा या रिकवरी निर्देश अपनाएँ।
ऐक्सेस की जाँच करने से पहले नुकसान दिखने का इंतज़ार न करें। सिर्फ़ पासवर्ड बदलने से किसी लिंक किए गए नंबर की कार्रवाई या कोड से किए गए हर बदलाव को पलटा नहीं जा सकता।
अगर आपकी मोबाइल सेवा भी अचानक बंद हो जाए, तो भरोसेमंद तरीके से अपने मोबाइल ऑपरेटर से संपर्क करें। FTC के अनुसार, कॉल, टेक्स्ट या डेटा सेवा बंद होना SIM स्वैप के संभावित चेतावनी संकेतों में शामिल है।
TrueNumber के साथ सार्वजनिक संपर्क अलग रखें
हर मार्केटप्लेस खरीदार, ग्राहक या नए संपर्क को अपना मुख्य फ़ोन नंबर देना ज़रूरी नहीं। TrueNumber के साथ हम कॉल, टेक्स्ट और सत्यापन के लिए एक अलग US नंबर देते हैं—इसके लिए अतिरिक्त SIM कार्ड की ज़रूरत नहीं होती।
इसका इस्तेमाल उन बातचीतों के लिए करें जिनमें आपकी निजी लाइन की ज़रूरत नहीं है। दूसरे फ़ोन नंबर से अपनी निजता सुरक्षित रखने की हमारी गाइड बताती है कि यह अलगाव कैसे काम करता है।
जिन खातों में आपका चुना हुआ नंबर स्वीकार किया जाता है, वहाँ उसे सक्रिय रखें, अगर आगे सत्यापन या रिकवरी के लिए उसकी ज़रूरत पड़ सकती है। नोट करें कि किस खाते में कौन-सा नंबर इस्तेमाल होता है।
दूसरा नंबर आपको यह तय करने में मदद करता है कि अपनी संपर्क जानकारी कहाँ साझा करें। इससे हर अनचाहा कोड आने से नहीं रुकता और न ही OTP साझा करना सुरक्षित हो जाता है।
बिना अनुरोध मिले सत्यापन कोड के बारे में अक्सर पूछे जाने वाले सवाल
क्या अचानक मिला कोड यह बताता है कि मेरा खाता हैक हो गया है?
ज़रूरी नहीं। नंबर टाइप करने में गलती, संदेश पहुँचने में देरी और खाते में प्रवेश की कोशिश—ये सभी संभावित कारण हैं। सिर्फ़ संदेश देखकर खाता हैक होने का निष्कर्ष निकालने के बजाय खाते की गतिविधि जाँचें।
क्या मैं ऐसा कोड मिटा सकता हूँ जिसका अनुरोध मैंने नहीं किया?
हाँ, संबंधित खाते की चिंताओं की जाँच करने के बाद। अगर आपको किसी पैटर्न की रिपोर्ट करनी हो, तो सेवा और समय नोट करें, लेकिन इस्तेमाल किए जा सकने वाले कोड साझा न करें।
क्या मुझे भेजने वाले को ब्लॉक कर देना चाहिए?
अगर वही भेजने वाला आपके ज़रूरी कोड भी भेजता है, तो सावधानी बरतें। किसी असली प्रमाणीकरण चैनल को ब्लॉक करने से पहले खाते को सुरक्षित करें और सेवा देने वाली कंपनी से सलाह लें।
रोज़मर्रा के संपर्कों के लिए अलग नंबर चुनें
TrueNumber में हम कॉल और टेक्स्ट के ज़रिए संपर्क में रहते हुए आपका मुख्य नंबर निजी रखने में मदद करते हैं। कम समय के लिए नंबर लें या लगातार संपर्क के लिए उसे बनाए रखें।
हमारे TrueNumber के फ़ीचर्स देखें या दूसरा नंबर कैसे इस्तेमाल करें, यह जानने में मदद के लिए हमसे संपर्क करें।
