अगर आपका व्हाट्सएप हैक हो गया है, तो अपने फोन में अपने नंबर से WhatsApp में दोबारा लॉगिन करें और SMS या कॉल से आया 6 अंकों का कोड डालें। WhatsApp के मुताबिक ऐसा करते ही दूसरे सभी डिवाइस से आपका अकाउंट अपने आप लॉग आउट हो जाता है।
अगर टू-स्टेप वेरिफिकेशन मांगे और आपको पता नहीं, तो 7 दिन बाद फिर कोशिश करें। साथ ही दोस्तों-परिवार को बताएं कि आपके नाम से आए पैसे मांगने वाले मैसेज पर भरोसा न करें, और पैसे गए हों तो 1930 पर कॉल करें।
ध्यान दें: HindiTribe एक स्वतंत्र वेबसाइट है। हम किसी सरकारी विभाग, बैंक, UIDAI या NPCI से जुड़े नहीं हैं। आवेदन, भुगतान और लॉग-इन हमेशा आधिकारिक पोर्टल या ऐप पर ही करें।
सुबह उठकर देखा कि WhatsApp खुद ही लॉग आउट हो गया, या किसी दोस्त का फोन आया कि “तुमने मुझसे ₹5,000 क्यों मांगे?” ऐसे में घबराहट होना स्वाभाविक है। अच्छी बात यह है कि ज़्यादातर मामलों में अकाउंट वापस मिल जाता है, बस आपके पास वही सिम होनी चाहिए जिस नंबर पर WhatsApp चलता है।
यह गाइड WhatsApp के हेल्प सेंटर और गृह मंत्रालय के I4C की अगस्त 2026 की चेतावनी के आधार पर लिखी गई है (अक्टूबर 2026 तक)। स्टेप Android के हिसाब से हैं; iPhone में यही विकल्प WhatsApp की Settings में मिलते हैं।
व्हाट्सएप हैक हो गया है, कैसे पहचानें
- WhatsApp अपने आप लॉग आउट हो गया और दोबारा वेरिफाई करने को कह रहा है।
- दोस्तों को आपके नाम से ऐसे मैसेज गए हैं जो आपने नहीं भेजे, जैसे पैसे मांगना या कोई फाइल खोलने को कहना।
- Linked devices में कोई ऐसा कंप्यूटर या ब्राउज़र दिख रहा है जिसे आपने नहीं जोड़ा।
- WhatsApp ने बताया कि कोई आपके नंबर से अकाउंट रजिस्टर करने की कोशिश कर रहा है। WhatsApp ऐसी कोशिश पर आपको सूचना देता है।
- आपने हाल ही में किसी को “गलती से आया” 6 अंकों का कोड भेज दिया था।
हैकिंग आमतौर पर दो तरह से होती है। पहली, किसी ने आपका रजिस्ट्रेशन कोड लेकर आपका नंबर अपने फोन में रजिस्टर कर लिया, यानी पूरा अकाउंट उसके पास चला गया। दूसरी, आपका WhatsApp आपके फोन में चल रहा है, पर किसी ने WhatsApp Web या किसी और लिंक्ड डिवाइस से चुपचाप आपका अकाउंट जोड़ लिया है। दोनों का इलाज नीचे है।
अकाउंट वापस पाने के स्टेप (पूरा अकाउंट हाथ से निकल गया हो)
- पक्का करें कि जिस नंबर पर WhatsApp था, वह सिम आपके फोन में चालू है। WhatsApp के मुताबिक उसी नंबर वाली सिम के बिना अकाउंट वापस नहीं मिल सकता।
- अपने फोन में WhatsApp खोलें और अपने फोन नंबर से लॉगिन करें। पूछे जाने पर पूरा नंबर देश के कोड के साथ डालें।
- SMS या फोन कॉल से आया 6 अंकों का कोड डालें। यह कोड किसी को न बताएं, दोस्त या घर वालों को भी नहीं।
- कोड डालते ही आपका अकाउंट आपके फोन में वापस आ जाएगा और जो व्यक्ति उसे चला रहा था, वह अपने आप लॉग आउट हो जाएगा।
- अगर Google Account या iCloud पर बैकअप था, तो चैट वापस लाने का विकल्प मिल सकता है। बैकअप के बारे में हमारी व्हाट्सएप चैट बैकअप गाइड देखें।
WhatsApp साफ कहता है कि सिर्फ ऐप दोबारा इंस्टॉल करने से अकाउंट वापस नहीं आता, आपको लॉगिन करके कोड डालना ही होगा। पासवर्ड बदलने से भी दूसरा व्यक्ति बाहर नहीं होता। उसे हटाने का अकेला तरीका 6 अंकों के कोड से दोबारा रजिस्टर करना है।
टू-स्टेप वेरिफिकेशन मांग रहा है और आपको पता नहीं?
कई बार हैकर अकाउंट लेते ही उस पर अपना टू-स्टेप वेरिफिकेशन लगा देता है, ताकि आप वापस न आ सकें। WhatsApp के अनुसार ऐसे में 7 दिन इंतज़ार करें और फिर लॉगिन करें। अच्छी बात यह है कि टू-स्टेप वेरिफिकेशन आपको पता हो या न हो, 6 अंकों का SMS कोड डालते ही दूसरा व्यक्ति आपके अकाउंट से लॉग आउट हो जाता है। इन 7 दिनों में दोस्तों को सावधान करते रहें।
Linked devices से अनजान डिवाइस हटाएं
अगर WhatsApp आपके फोन में चल रहा है पर किसी और ने चुपचाप उसे अपने कंप्यूटर या ब्राउज़र से जोड़ लिया है, तो ऐसे हटाएं:
- WhatsApp में ऊपर दाएं ⋮ पर टैप करें।
- Linked devices खोलें। यहां वे सभी डिवाइस दिखेंगे जिन पर आपका WhatsApp चल रहा है। WhatsApp एक फोन से ज़्यादा से ज़्यादा चार डिवाइस जोड़ने देता है।
- जो डिवाइस आपका नहीं है, उस पर टैप करें और LOG OUT दबाएं। शक हो तो सभी डिवाइस लॉग आउट कर दें।
I4C ने अगस्त 2026 में चेतावनी दी कि WhatsApp, SMS या ईमेल पर “Statement of Account.zip”, “RBI.zip” या “MCA.zip” जैसे नाम वाली फाइलें भेजी जा रही हैं। इन्हें कंप्यूटर पर खोलते ही एक वायरस आ जाता है जो आपका WhatsApp Web सेशन कब्ज़े में ले लेता है और फिर वही फाइल आपके सभी कॉन्टैक्ट को भेज देता है। अनजान .zip या .exe फाइल कभी न खोलें, और अगर खोल चुके हैं तो सभी linked devices से लॉग आउट करें और कंप्यूटर को अपडेटेड एंटीवायरस से स्कैन कराएं।
दोस्तों और परिवार को तुरंत बताएं
WhatsApp की सलाह है कि अकाउंट हैक होने पर परिवार और दोस्तों को ज़रूर बताएं, क्योंकि हैकर आपकी पहचान बनाकर चैट और ग्रुप में लोगों से बात कर सकता है। ज़्यादातर मामलों में वह “इमरजेंसी है, अभी पैसे भेज दो” जैसे मैसेज भेजता है।
- किसी दूसरे नंबर, फोन कॉल, SMS या सोशल मीडिया से बताएं: “मेरा WhatsApp हैक हुआ है। मेरे नंबर से पैसे या OTP मांगने वाले किसी मैसेज का जवाब न दें।”
- जिन ग्रुप में आप हैं, वहां किसी भरोसेमंद सदस्य से भी यह बात डलवाएं।
- I4C की सलाह है कि WhatsApp पर आई किसी भी जल्दबाज़ी वाली पैसे की मांग को सीधे फोन करके या आमने-सामने पुष्टि करने के बाद ही मानें।
शिकायत कहां और कैसे करें
- आपके नाम से किसी से पैसे ठग लिए गए हों या आपके खुद के पैसे गए हों, तो तुरंत नेशनल साइबर क्राइम हेल्पलाइन 1930 पर कॉल करें और cybercrime.gov.in पर शिकायत दर्ज करें। पूरा तरीका ऑनलाइन फ्रॉड की शिकायत गाइड में है।
- सबूत संभालकर रखें: दोस्तों को गए फर्जी मैसेज के स्क्रीनशॉट, ठग का बताया UPI ID या खाता नंबर, और तारीख-समय।
- WhatsApp की चेतावनी: अकाउंट वापस पाने से पहले उसी अकाउंट को “रिपोर्ट” न करें। ऐसा करने पर WhatsApp उस अकाउंट को बैन कर सकता है और आपकी पहुंच भी खत्म हो सकती है। पहले अकाउंट वापस लें।
- I4C प्रभावित लोगों को I4CMHA-G नाम वाले SMS हेडर से अलर्ट भेजता है। ऐसा SMS आए तो उसमें दी गई सलाह पर तुरंत अमल करें।
दोबारा हैक न हो: ये सेटिंग्स चालू करें
टू-स्टेप वेरिफिकेशन सबसे ज़रूरी सुरक्षा है। WhatsApp अब इसमें 6 अंकों के PIN की जगह पासवर्ड ला रहा है। Android में इसे ऐसे चालू करें:
- ⋮ → Settings → Account → Two-step verification खोलें।
- Turn on two-step verification को चालू करें।
- एक मज़बूत पासवर्ड बनाएं और दोबारा डालकर पक्का करें। ऐसा पासवर्ड बनाने में हमारा पासवर्ड जनरेटर मदद कर सकता है।
- ऐसा ईमेल पता डालें जो आप खोल सकते हैं और Next दबाएं (या Skip)। ईमेल होने से पासवर्ड भूलने पर रीसेट आसान रहता है।
- Trust this device या Skip चुनें।
| हैकिंग का आम रास्ता | कैसे बचें |
|---|---|
| “गलती से आपके नंबर पर कोड चला गया, भेज दो” वाला मैसेज | 6 अंकों का कोड कभी किसी को न भेजें; ज़्यादा जानकारी ओटीपी फ्रॉड गाइड में |
| WhatsApp पर आई अनजान APK, .zip या .exe फाइल | न खोलें, न इंस्टॉल करें; देखें एपीके फाइल फ्रॉड |
| पब्लिक या दूसरे के कंप्यूटर पर WhatsApp Web | काम के बाद लॉग आउट करें; व्हाट्सएप वेब सुरक्षित चलाने का तरीका पढ़ें |
| WhatsApp के नकली या मॉडिफाइड ऐप | सिर्फ Play Store या App Store वाला असली WhatsApp इस्तेमाल करें |
| पुराना नंबर बंद, पर WhatsApp उसी पर चल रहा | नया सिम लेने पर WhatsApp का change number फीचर इस्तेमाल करें |
Linked devices की लिस्ट हर कुछ दिन में देखते रहें। आपके नाम पर कोई अनजान सिम तो नहीं चल रही, यह जानने के लिए मेरे नाम पर कितने सिम हैं गाइड देखें। साइबर सुरक्षा की बाकी गाइड हमारे साइबर सुरक्षा सेक्शन में हैं।
FAQ
क्या हैकर मेरी पुरानी चैट पढ़ सकता है?
WhatsApp के अनुसार चैट end-to-end encrypted हैं और आपके फोन में ही रहती हैं, इसलिए जो व्यक्ति आपका अकाउंट किसी नए फोन पर रजिस्टर करता है, वह आपकी पिछली बातचीत नहीं पढ़ सकता। हां, हैक के बाद आए नए मैसेज वह देख सकता है।
बिना सिम के व्हाट्सएप अकाउंट वापस मिल सकता है?
नहीं। WhatsApp के मुताबिक उसी नंबर वाली सिम के बिना अकाउंट रिकवर नहीं हो सकता। सिम खो गई है तो पहले अपने टेलीकॉम ऑपरेटर से उसी नंबर की नई सिम लें।
टू-स्टेप वेरिफिकेशन का कोड मुझे नहीं पता, अब क्या करूं?
अगर हैकर ने इसे लगाया है, तो 7 दिन इंतज़ार करके फिर लॉगिन करें। 6 अंकों का SMS कोड डालते ही दूसरा व्यक्ति लॉग आउट हो जाता है।
क्या WhatsApp बता सकता है कि मेरा अकाउंट किसने चलाया?
नहीं। WhatsApp के अनुसार वह यह जानकारी नहीं दे सकता कि अकाउंट किसने, कब या कहां से इस्तेमाल किया। ठगी हुई है तो पुलिस जांच के लिए cybercrime.gov.in पर शिकायत करें।
व्हाट्सएप हैक हो गया तो क्या दोबारा इंस्टॉल करना काफी है?
नहीं। सिर्फ ऐप दोबारा इंस्टॉल करने से कुछ नहीं होता। अपने नंबर से लॉगिन करके 6 अंकों का कोड डालना ज़रूरी है, उसी से दूसरे डिवाइस लॉग आउट होते हैं।
