WhatsApp OTP share हो गया — क्या hack हूँ? भारत में क्या करें
WhatsApp OTP share हो गया? Account takeover समझें — verify, two-step verification, contacts को बताएँ, पैसे गए तो 1930 और cybercrime.gov.in। 800+ शब्दों में कदम।
AI वाला सवाल
ChatGPT, Gemini और Perplexity पर लोग रोज़ पूछते हैं:
“किसी ने WhatsApp OTP / verification code माँगा और मैंने share कर दिया। क्या मैं hack हो गया? अब क्या करूँ?”
छोटा जवाब: इसे active account takeover समझें। वो छह अंक वाला code आपके नंबर को उनके phone पर register कर देता है। Scam call काटें, देखें WhatsApp आपके device पर चल रहा है या नहीं, तुरंत account वापस लें — फिर UPI/bank apps सुरक्षित करें।
भारत में WhatsApp OTP scam क्यों चलता है
WhatsApp पर परिवार बिल भरते हैं, छोटा business चलता है, KYC photos जाते हैं, और bank SMS forward होते हैं। हमलावर जानते हैं कि:
- OTP “official” लगता है — WhatsApp खुद SMS भेजता है, इसलिए caller “support / update fail” कहकर आसानी से मांग लेता है।
- जल्दबाज़ी सावधानी हरा देती है — “10 मिनट में number ban”, “WhatsApp customer care”, या रिश्तेदार की “emergency”。
- एक code = chats + contacts का जोखिम — register होते ही वो आपके नाम से UPI माँग सकते हैं और सबूत मिटा सकते हैं।
यह उसी परिवार का हिस्सा है जो WhatsApp scams in India और digital arrest calls में दिखता है।
Takeover आमतौर पर कैसे होता है
- Call / SMS / chat: “Support / bank / courier / relative — जो code आया है वो भेजो।”
- WhatsApp SMS आता है: “Your WhatsApp code is XXX-XXX. Don’t share it.”
- आप अंक पढ़ देते हैं या SMS forward कर देते हैं।
- उनका device register हो जाता है। आपका WhatsApp “elsewhere in use” दिखा सकता है, logout हो सकता है।
- मिनटों में contacts को message: “Emergency, इस UPI पर पैसे भेजो” — या business chat से payment माँग।
कभी OTP call पर नहीं जाता — SIM-swap के बाद नए SIM पर OTP उतरता है (phone का network गायब)। वही urgency: WhatsApp recover करें और contacts को बताएँ।
क्या मैं hack हूँ? त्वरित जाँच
| संकेत | आमतौर पर मतलब | प्राथमिकता |
|---|---|---|
| WhatsApp logout / verification loop | Attacker ने register किया हो सकता है | अभी करें |
| Contacts कहें आपने पैसे माँगे | Impersonation चल रही है | अभी + contacts को warning |
| Phone पर network नहीं, फिर भी OTP SMS गया | Possible SIM-swap | अभी + telecom |
| OTP share किया पर WhatsApp सामान्य चल रहा | Attempt fail हो सकता है — फिर भी 2FA / PIN देखें | आज ही |
| सिर्फ bank OTP share हुआ (WhatsApp नहीं) | अलग जोखिम: UPI/bank | Bank + 1930 |
Bank/UPI OTP और WhatsApp registration code अलग चीज़ें हैं — दोनों credentials हैं। पैसे गए हों तो UPI collect request और 1930 वाला रास्ता अपनाएँ।
पहले तीस मिनट — WhatsApp वापस लें
क्रम से करें। Scammer की call पर “reverse” करने मत बैठें।
- OTP माँगने वाले से बात बंद करें। असली support को वो code नहीं चाहिए। WhatsApp खुद कहता है: registration code share न करें।
- अपने phone पर WhatsApp खोलें (या official store से reinstall)। अपना number डालकर नया code लें और अपने device पर verify करें — attacker निकल जाएगा।
- SMS न आए (signal/SIM समस्या): दूसरे phone से operator को SIM-swap report करें, number वापस लें, फिर WhatsApp verify करें।
- Two-step verification चालू करें — Settings → Account → Two-step verification। अपना PIN सेट करें।
- Linked devices देखें — अनजान devices logout करें।
- Close contacts को छोटा message: “आज मेरे number से पैसे की कोई माँग ignore करें — account compromise हुआ था।”
पैसे वाले fraud के लिए: cybercrime.gov.in और 1930। विस्तार: Cyber crime कैसे report करें।
Account वापस आने के बाद
Recovery आधा काम है।
- Email / Google / Apple ID passwords बदलें जो banking reset कर सकें।
- UPI / bank apps में नए beneficiary, limit, अजीब collect request जाँचें — AnyDesk refund scam भी देखें।
- मान लें chat backup पढ़ा जा चुका हो — OTP, Aadhaar photo, card image दोबारा मत भेजें।
- पैसे निकले हों तो उसी दिन bank freeze, UTR रखें, portal पर complaint — 7 दिन बाद recovery? और money mule।
- Teams/परिवार के लिए: CERT-In advisories पढ़ना उपयोगी है।
Red flags — ये codes कभी share न करें
- जो कोई WhatsApp SMS code ज़ोर से पढ़ने को कहे
- “Support” जो पहले आपको call करे और verification माँगे
- WhatsApp “fix” के लिए AnyDesk / screen share
- रिश्तेदार emergency जो जाने-पहचाने number पर callback मना करे
- बिना वजह phone का network गायब होने के तुरंत बाद OTP वाली बात
WhatsApp, bank, police — किसी को call पर OTP dictate कराने की ज़रूरत नहीं। Isolation + urgency = scam।
याद रखने लायक एक पंक्ति
WhatsApp OTP login key है, receipt नहीं। Share हो चुका हो तो अपने phone पर account वापस लें, two-step verification चालू करें, contacts को बताएँ, और पैसे गए हों तो उसी दिन report करें।
परिवार के लिए checklist
- बुजुर्गों को बताएँ: WhatsApp call पर SMS code कभी नहीं माँगता।
- घर के हर adult phone पर two-step verification ON रखें।
- पैसे वाली emergency के लिए family code word तय करें (voice note fake हो सकता है)।
- अगली scare call से पहले इस page को group में forward करें।
