पासवर्ड माँगने वाली साइटें खतरनाक क्यों हैं?

फॉलोअर्स और लाइक्स के बदले पासवर्ड माँगने वाली साइटें इसलिए खतरनाक हैं कि फॉलोअर्स या लाइक्स भेजने के लिए पासवर्ड की ज़रूरत ही नहीं होती। जिसके हाथ आपका पासवर्ड लगा, वह आपके अकाउंट में घुसेगा, आपके नाम से दूसरों को फॉलो करेगा, मैसेज भेजेगा, अकाउंट पर कब्ज़ा कर लेगा, और वही पासवर्ड आपके ईमेल का भी हुआ तो वहाँ तक पहुँच जाएगा। भरोसे लायक सर्विस सिर्फ आपका पब्लिक लिंक माँगती है।

पासवर्ड लेने वाली साइट उसका क्या करती है?

किसी साइट या ऐप में पासवर्ड टाइप करते ही अकाउंट आपके काबू से निकल जाता है। सामने वाला क्या करेगा, यह अब आप तय नहीं करते। सबसे आम रास्ते ये रहे।

अकाउंट पर कब्ज़ा

पासवर्ड पाने वाला अकाउंट में घुसता है, पहले रिकवरी वाला ईमेल और फोन नंबर अपनी जानकारी से बदलता है, फिर पासवर्ड नया कर देता है। इसी बीच आप ऐप से बाहर हो जाते हैं और “पासवर्ड भूल गया” वाला कदम अब कोड आपको नहीं, उसे भेजता है। ज़्यादा फॉलोअर्स वाले अकाउंट इसी रास्ते बेचे जाते हैं या लौटाने के बदले पैसे माँगे जाते हैं; छोटे अकाउंट विज्ञापन और ठगी वाली पोस्ट के लिए इस्तेमाल होते हैं।

सेशन की जानकारी चुराना

कुछ साइटें पासवर्ड की जगह कहती हैं कि “ब्राउज़र से यह कोड कॉपी करके यहाँ चिपका दीजिए” और असल में सेशन कुकी माँग रही होती हैं। सेशन कुकी वह चाबी है जो प्लेटफॉर्म आपको पहचानने के लिए आपके ब्राउज़र में लिखता है; वह पासवर्ड जितना ही दरवाज़ा खोलती है। ऊपर से, पासवर्ड बदल देने पर भी, जब तक खुले सेशन बंद न किए जाएँ, यह चाबी चलती रह सकती है। इसीलिए “हम पासवर्ड नहीं माँगते, बस कोड माँगते हैं” कोई भरोसा नहीं है।

आपके नाम से स्पैम

पासवर्ड माँगने वाले ज़्यादातर फॉलोअर सिस्टम एक पूल की तरह चलते हैं: आपको फॉलोअर आते हैं और बदले में आपका अकाउंट पूल के दूसरे अकाउंट को फॉलो करता है, उनकी पोस्ट लाइक करता है, कभी कमेंट भी करता है। आपका अकाउंट आपकी जानकारी के बिना अनजान लोगों को मैसेज भेज सकता है और स्टोरी में विज्ञापन डाल सकता है। प्लेटफॉर्म यह व्यवहार देखता है तो मानकर चलता है कि यह आप ही कर रहे हैं; चेतावनी, फीचर की पाबंदी या अकाउंट बंद होना आपके हिस्से आता है।

जुड़े हुए अकाउंट: ईमेल और फोन

ज़्यादातर लोग एक ही पासवर्ड कई जगह चलाते हैं। सोशल मीडिया का पासवर्ड आपके ईमेल के पासवर्ड जैसा हुआ तो हमलावर ईमेल में भी घुस जाता है। ईमेल आपके सारे अकाउंट की चाबी है: बैंक से लेकर शॉपिंग साइट तक, हर “पासवर्ड भूल गया” वहीं जाता है। फोन नंबर भी वैसा ही दरवाज़ा है; अकाउंट से जुड़ा नंबर बदल जाए तो SMS पर आने वाले वेरिफिकेशन कोड किसी और के फोन पर गिरने लगते हैं।

एपीके और “व्यूज़ बढ़ाने वाले प्रोग्राम”

“फॉलोअर्स बढ़ाने वाला प्रोग्राम” कहकर बाँटी जाने वाली एपीके या कंप्यूटर की फाइलें स्टोर के बाहर से डाली जाने वाली चीज़ें हैं, इसलिए उनके भीतर क्या है यह कोई पक्का नहीं करता। इंस्टॉल के समय वे जो अनुमतियाँ माँगती हैं, वही असली मकसद खोल देती हैं: SMS पढ़ने की अनुमति वेरिफिकेशन कोड चुराने के लिए, एक्सेसिबिलिटी की अनुमति स्क्रीन पर आपका टाइप किया पढ़ने के लिए, और स्क्रीन के ऊपर खींचने की अनुमति नकली लॉगिन विंडो दिखाने के लिए।

फॉलोअर, लाइक या व्यू भेजने के लिए फोन में कुछ भी डालने की ज़रूरत नहीं पड़ती। ये काम आपके अकाउंट के भीतर नहीं, आपके पब्लिक कंटेंट पर होते हैं; इसके लिए ऐप नहीं, बस एक लिंक काफी है।

नकली लॉगिन स्क्रीन

सबसे आम तरीका वह नकल है जो प्लेटफॉर्म के लॉगिन पेज जैसी दिखती है। लोगो, रंग और फॉन्ट वही रहते हैं; फर्क सिर्फ पते वाली पट्टी में होता है। इस स्क्रीन पर लिखा गया यूज़रनेम और पासवर्ड सीधे उस साइट को चलाने वाले तक जाता है, फिर वह आपको असली पेज पर भेज देता है और आप समझते हैं कि पासवर्ड गलत टाइप हो गया था।

लॉगिन स्क्रीन सामने आए तो पते वाली पट्टी देखिए। असली लॉगिन स्क्रीन प्लेटफॉर्म के अपने पते पर खुलती है: Instagram के लिए instagram.com, TikTok के लिए tiktok.com. अक्षर आगे पीछे किए हुए या आखिर में कोई शब्द जोड़े हुए पते नकल हैं। ऐप के भीतर खुलने वाली विंडो भी इसी जाँच की हकदार है; पता दिख ही न रहा हो तो पासवर्ड मत लिखिए।

खतरनाक साइट को कैसे पहचानें?

नीचे लिखे निशानों में से एक भी काफी है; दो साथ हों तो पेज बंद कर दीजिए।

• पासवर्ड का खाना। फॉर्म में यूज़रनेम के साथ पासवर्ड का बॉक्स है तो उसका मकसद फॉलोअर भेजना नहीं, आपका अकाउंट लेना है।
• ऐप डाउनलोड करने का कहना। “आगे बढ़ने के लिए ऐप इंस्टॉल कीजिए” कहने वाला हर पेज आपके फोन में एक बिना जाँची फाइल घुसाने की कोशिश कर रहा है।
• SMS कोड माँगना। आपके फोन पर आया कोड माँगने वाला उसी पल आपके अकाउंट में घुसने की कोशिश कर रहा होता है। वह कोड प्लेटफॉर्म का “क्या यह आप हैं” वाला सवाल है; किसी और को बताते ही उसका जवाब “हाँ” हो जाता है।
• “अकाउंट कनेक्ट कीजिए” वाला बटन। कनेक्ट करना अक्सर पासवर्ड देने का ही दूसरा नाम होता है। असली प्लेटफॉर्म अनुमति हो तब भी, आप किसी अनजान साइट को अपने अकाउंट में काम करने का हक दे बैठते हैं।
• पहले काम, फिर इनाम। “इन अकाउंट को फॉलो कीजिए, फिर आपके फॉलोअर आएँगे” कहने वाला सिस्टम आपके अकाउंट को पूल की तरह इस्तेमाल कर रहा है।
• पक्के आँकड़े का वादा। आँकड़े के साथ किया गया हर पक्का वादा किसी के काबू में नहीं; प्लेटफॉर्म का काउंटर कोई नहीं चलाता।

शक हो तो खुद से एक ही सवाल पूछिए: क्या इस सर्विस को अपना काम करने के लिए मेरे अकाउंट के भीतर घुसना पड़ेगा? व्यू, लाइक और फॉलोअर के लिए जवाब हमेशा ना है। ये सारे काम बाहर से, आपका पब्लिक कंटेंट देखकर होते हैं। अकाउंट के भीतर घुसना चाहने वाली सर्विस का मकसद वह नहीं है जो वह आपसे कह रही है।

हो गया हो तो क्या करें?

पासवर्ड कहीं लिख दिया है या कोई संदिग्ध ऐप डाल लिया है तो क्रम मायने रखता है। नीचे लिखे कदम इसी क्रम में उठाइए।

सबसे पहले पासवर्ड बदलिए

पहले सोशल मीडिया का पासवर्ड बदलिए, फिर उन सारे अकाउंट का जहाँ वही पासवर्ड चल रहा था। नया पासवर्ड लंबा हो और कहीं और इस्तेमाल न हुआ हो। संदिग्ध ऐप वाले फोन से पासवर्ड बदलने के बजाय पहले वह ऐप हटा दीजिए, या किसी दूसरे डिवाइस से काम कीजिए।

फिर सारे सेशन बंद कीजिए

पासवर्ड बदलने से खुले सेशन हमेशा नहीं गिरते। Instagram में सिक्योरिटी सेटिंग के भीतर लॉगिन गतिविधि, और TikTok में सुरक्षा और अनुमतियों के नीचे डिवाइस की सूची आपको खुले सेशन दिखा देती है। जो डिवाइस और जो जगह आप नहीं पहचानते, उसे वहीं से हटा दीजिए। यही कदम चुराई हुई सेशन कुकी को भी बेकार कर देता है।

टू स्टेप वेरिफिकेशन चालू कीजिए

टू स्टेप वेरिफिकेशन पासवर्ड जानने वाले को भी दूसरी मंज़ूरी के बिना अंदर नहीं आने देता। हो सके तो SMS की जगह ऑथेंटिकेटर ऐप चुनिए; नंबर बदलने या सिम की नकल होने के खतरे के सामने वह ज़्यादा टिकाऊ है। बैकअप कोड किसी सुरक्षित जगह रख लीजिए।

जुड़े हुए ऐप हटाइए

Instagram में ऐप्स और वेबसाइट वाला हिस्सा, और TikTok में ऐप की अनुमतियों वाला हिस्सा, उन तीसरे पक्षों की सूची देता है जिन्हें आपने अपने अकाउंट तक पहुँच दी है। जिसे आप नहीं पहचानते या अब इस्तेमाल नहीं करते, हर ऐसी एंट्री हटा दीजिए। फोन में स्टोर के बाहर से डाले गए ऐप मिटा दीजिए।

ईमेल और फोन जाँचिए

अकाउंट में दर्ज रिकवरी ईमेल और फोन नंबर अब भी आपके हैं या नहीं, देख लीजिए। ईमेल अकाउंट की अपनी सुरक्षा सेटिंग भी खोलिए: हमलावर अक्सर जिस ईमेल में घुसते हैं वहाँ अपने पास कॉपी भेजने वाला फॉरवर्डिंग नियम जोड़ देते हैं। कोई अनजान फॉरवर्डिंग, फिल्टर या जुड़ा हुआ डिवाइस दिखे तो हटाइए और ईमेल का पासवर्ड भी नया कीजिए।

प्लेटफॉर्म की मदद लीजिए

अकाउंट में अब घुस ही नहीं पा रहे तो लॉगिन स्क्रीन पर दिए मदद वाले लिंक से चलिए। Instagram और TikTok, दोनों छीने गए अकाउंट के लिए पहचान की जाँच वाली वापसी प्रक्रिया देते हैं। इस बीच फॉलोअर्स को छोटी सी चेतावनी दे दीजिए कि आपके नाम से आने वाले लिंक पर क्लिक न करें।

इस साइट का तरीका अलग क्यों है?

इस साइट की सर्विस सिर्फ एक पब्लिक लिंक या यूज़रनेम माँगती हैं, इसके अलावा कुछ नहीं। न पासवर्ड का खाना है, न कोई ऐप, न अकाउंट कनेक्ट करने का कदम, न आपके फोन पर कोई कोड आता है। रिक्वेस्ट सप्लायर तक जाती है और डिलीवरी आपके पब्लिक कंटेंट पर होती है; अकाउंट को कभी छुआ नहीं जाता। यह कोई प्रोग्राम, एपीके या अकाउंट की खामी नहीं, एक फ्री ट्रायल सर्विस है। पूरी प्रक्रिया फ्री SMM सर्विस वाले लेख में पढ़ी जा सकती है।

ईमानदारी से कहें तो इस तरीके की अपनी सीमाएँ भी हैं। मात्रा तय है, वेटिंग टाइम है, आई हुई संख्या समय के साथ कुछ बदल सकती है, और अकाउंट या कंटेंट का पब्लिक होना ज़रूरी है। यह सर्विस आपका अकाउंट अपने दम पर नहीं बढ़ाती; वह नए वीडियो या नए अकाउंट को बस एक छोटी शुरुआत देती है। बदले में आप अपना पासवर्ड, अपना फोन और अपने बाकी सारे अकाउंट दाँव पर नहीं लगाते।

TikTok फॉलोअर्स, Instagram फॉलोअर्स और TikTok लाइक्स, तीनों का फॉर्म इसी तर्क पर चलता है, और सारी सर्विस TikTok तथा Instagram वाले पेज पर मिल जाएँगी; भारत में TikTok कई साल से उपलब्ध न होने की वजह से यहाँ के ज़्यादातर पाठकों के लिए Instagram वाला पेज ज़्यादा काम का है। आप किसी भी पेज पर हों, नियम नहीं बदलता: कोई जगह आपसे पासवर्ड माँग रही है तो वह फॉलोअर नहीं भेज रही, आपका अकाउंट ले रही है।