अपना Instagram अकाउंट सुरक्षित कैसे करें: 9-चरणीय चेकलिस्ट

Instagram अकाउंट हैक होने की घटनाओं में शायद ही कभी कोई जटिल तरीका इस्तेमाल होता है। इनकी असली वजह होती है कोई कमज़ोर पासवर्ड या वह पासवर्ड जो कहीं और लीक हो चुका है, किसी ऐसे डिवाइस से लॉगिन जिस पर आपने ध्यान नहीं दिया, कोई ऐसा मैसेज जो आधिकारिक लग रहा था लेकिन था नहीं, या कोई ऐसा ऐप जिसे आपने अपनी लॉगिन जानकारी दे दी और फिर भूल गए।

इस पेज पर मौजूद स्रोतों के बारे में। नीचे दी गई सेटिंग्स, रास्ते और नियम Instagram के सहायता केंद्र (Help Centre) और Meta की अपनी न्यूज़रूम से लिए गए हैं, और हर सेक्शन उसी पेज से लिंक करता है जहाँ से वह जानकारी आई है। दो दावे Meta के बाहर के स्रोतों से हैं और जहाँ-जहाँ आए हैं वहाँ उन पर लेबल लगा दिया गया है: Check Point Research, इस बारे में कि Instagram का रूप धरकर कितनी बार फ़िशिंग होती है; और Masaryk University की साइबर सुरक्षा टीम, इस बारे में कि पासवर्ड मैनेजर वास्तव में क्या करता है। SocialGuardian हमारा अपना प्रोडक्ट है — यह जहाँ भी आए, प्रमोशन के रूप में चिह्नित है, और इसका एकमात्र दावा आपकी सामग्री का बैकअप लेना है।

30-सेकंड वाला सारांश

• टू-फैक्टर प्रमाणीकरण चालू करें और अपने बैकअप कोड सेव कर लें।
• अपना Instagram पासवर्ड लंबा और अनोखा रखें — ऐसा पासवर्ड जो आपने कहीं और इस्तेमाल नहीं किया है।
• अभी जो भी डिवाइस लॉग इन हैं उनकी सूची देखें और जिन्हें नहीं पहचानते उन्हें हटा दें।
• अगर कुछ गड़बड़ लगे तो Security Checkup चलाएँ।
• अपने अकाउंट के बारे में आने वाले किसी भी DM को ठगी समझें — Instagram ऐसे DM नहीं भेजता।
• उन थर्ड-पार्टी ऐप्स की पहुँच रद्द करें जिन पर आप भरोसा नहीं करते।
• अपनी सामग्री की एक कॉपी ऐसी जगह रखें जहाँ से Instagram आपको बाहर नहीं कर सकता।

आखिर Instagram अकाउंट हैक कैसे होते हैं

Instagram खुद तीन स्थितियों में किसी अकाउंट को जोखिम में मानता है: आपका पासवर्ड कमज़ोर है, आपका पासवर्ड किसी बाहरी स्रोत से लीक या समझौता हो सकता है, या आपका अकाउंट किसी अनधिकृत थर्ड-पार्टी ऐप के साथ सिंक है। पासवर्ड का दोबारा इस्तेमाल करना सबसे आम मामला है — आपने वही पासवर्ड किसी दूसरी साइट पर भी इस्तेमाल किया, और उसी साइट का डेटा लीक हुआ, Instagram के अनुसार।

दूसरा बड़ा तरीका है फ़िशिंग: कोई संदिग्ध मैसेज या लिंक जो आपकी निजी जानकारी माँगता है, और अक्सर यह दावा करता है कि अगर आपने कुछ नहीं किया तो आपका अकाउंट बैन या डिलीट कर दिया जाएगा, जैसा Instagram बताता है।

यह कोई काल्पनिक बात नहीं है। Check Point Research की Q2 2024 ब्रांड फ़िशिंग रिपोर्ट में, Instagram फ़िशिंग हमलों में सबसे ज़्यादा नकली रूप से इस्तेमाल किए जाने वाले ब्रांडों की टॉप 10 सूची में दोबारा शामिल हुआ — 10वें स्थान पर, ब्रांड-फ़िशिंग घटनाओं का 0.7% — और यह 2022 के बाद पहली बार है। शोधकर्ताओं ने नकली Instagram लॉगिन पेज बनते हुए देखे, जो खासतौर पर क्रेडेंशियल चुराने के लिए बनाए गए थे।

चरण 1 — टू-फैक्टर प्रमाणीकरण चालू करें

Instagram टू-फैक्टर प्रमाणीकरण को "हैकर्स से आपके अकाउंट को बचाने के लिए सबसे कारगर कदम" कहता है, और कहता है कि उसने क्रिएटर अकाउंट्स पर 2FA डिफ़ॉल्ट रूप से चालू कर दिया है — इसलिए अगर आपके पास ऐसा अकाउंट है, तो जाँच लें कि आपने बाद में इसे बंद तो नहीं कर दिया, Instagram की सुरक्षा मार्गदर्शिका के अनुसार।

यहाँ एक बात है जो अक्सर लोगों को उलझा देती है: 2FA हर बार ऐप खोलने पर कोड नहीं माँगता। यह सिर्फ़ तब कोड माँगता है जब किसी ऐसे डिवाइस से लॉगिन की कोशिश होती है जिसे Instagram नहीं पहचानता, Instagram के सहायता केंद्र के अनुसार। रोज़मर्रा के इस्तेमाल में, अपने फ़ोन पर, आपको इसका पता नहीं चलेगा।

इसे सेट करने के लिए: More → Settings → See more in Accounts Center → Password and security → Two-factor authentication.

एक दूसरा फ़ायदा भी है जो सेटिंग्स स्क्रीन से साफ़ नहीं दिखता। 2FA चालू होने पर, जब भी कोई ऐसे डिवाइस या वेब ब्राउज़र से लॉगिन करने की कोशिश करता है जिसे Instagram नहीं पहचानता, आपको अलर्ट मिलता है। अलर्ट से पता चलता है कि किस डिवाइस ने कोशिश की और वह कहाँ है। आप जिस डिवाइस पर पहले से लॉग इन हैं, वहीं से उस अनुरोध को तुरंत मंज़ूर या अस्वीकार कर सकते हैं, जैसा Meta बताता है। इस तरह अकाउंट चुराने की कोशिश सिर्फ़ एक नोटिफिकेशन बनकर रह जाती है जिसे आप एक टैप से खत्म कर सकते हैं।

कौन-सा 2FA तरीका चुनें?

जब आप टू-फैक्टर प्रमाणीकरण सेट करते हैं, तो Instagram आपसे तीन सुरक्षा तरीकों में से एक चुनने को कहता है — और ईमेल उनमें शामिल नहीं है, Instagram के अनुसार।

अगर आपके मन में कोई खास पसंद नहीं है, तो Instagram की अपनी सिफ़ारिश मानें और authentication app इस्तेमाल करें।

चरण 2 — अपने बैकअप कोड सेव करें

अगर आपका फ़ोन या ईमेल पता काम नहीं कर रहा और आपको लॉगिन कोड नहीं मिल पा रहे, तो बैकअप कोड ही आपको वापस अंदर ले आता है, Instagram कहता है। 2FA चालू करते समय इन्हें जनरेट करें और ऐसी जगह रखें जो वह फ़ोन न हो जिसकी वे सुरक्षा कर रहे हैं।

चरण 3 — अपना पासवर्ड सुधारें

Instagram के प्रकाशित पासवर्ड नियम बिल्कुल स्पष्ट हैं, इसलिए यहाँ वे बिना किसी मिलावट के दिए जा रहे हैं। आपका पासवर्ड कम से कम छह अक्षरों का होना चाहिए, लेकिन बेहतर सुरक्षा के लिए Instagram कम से कम आठ अक्षरों की सलाह देता है — नंबरों, अक्षरों और विशेष वर्णों के संयोजन के साथ। यह आपके दूसरे अकाउंट्स (जैसे ईमेल या बैंक अकाउंट) के पासवर्ड से अलग होना चाहिए, और आपको अपनी जन्मतिथि या फ़ोन नंबर जैसी आसानी से अंदाज़ा लगाई जाने वाली जानकारी से बचना चाहिए — यह Instagram का अपना मार्गदर्शन है।

Instagram का सुरक्षा पेज दो और नियम जोड़ता है: कम से कम छह नंबरों, अक्षरों और विशेष वर्णों (जैसे !$@%) का संयोजन इस्तेमाल करें और दोहराव से बचने की कोशिश करें, और किसी ऐसे व्यक्ति को अपना पासवर्ड कभी न दें जिसे आप जानते नहीं या जिस पर भरोसा नहीं करते। यह थर्ड-पार्टी पासवर्ड मैनेजर इस्तेमाल करने की भी सिफ़ारिश करता है और LastPass और 1Password के नाम लेता है, इसी सहायता लेख में।

अगर आपको समझ नहीं आ रहा कि पासवर्ड मैनेजर से फ़ायदा क्या है, तो समझ लें: यह आपकी लॉगिन क्रेडेंशियल्स को स्टोर और एन्क्रिप्ट करता है, ताकि आपको सिर्फ़ एक मज़बूत मास्टर पासवर्ड याद रखना पड़े। यह सुरक्षित पासवर्ड जनरेट करता है और लॉगिन के समय उन्हें अपने आप भर देता है — Masaryk University की साइबर सुरक्षा टीम के अनुसार, जो Instagram के बाहर का स्रोत है। यही पासवर्ड दोहराने की समस्या का व्यावहारिक इलाज है, जिसकी वजह से अकाउंट पर शुरुआत में ही खतरे का निशान लग जाता है।

चरण 4 — जाँचें कि आप कहाँ-कहाँ लॉग इन हैं

आप किसी भी समय उन डिवाइसों की सूची देख सकते हैं जिन्होंने हाल ही में आपके Instagram अकाउंट में लॉगिन किया है। अगर कोई हालिया लॉगिन आपको नहीं पहचान में आता, तो आप उस स्थान या डिवाइस से लॉग आउट कर सकते हैं और Instagram को बता सकते हैं कि वह लॉगिन आपका नहीं था, जैसा सहायता केंद्र बताता है।

उसी सूची तक पहुँचने के दो रास्ते हैं:

• Settings → Accounts Center → Password and security → "Where you're logged in"
• Settings → Login Activity

हर लॉगिन के लिए आप This Was Me (यह मैं था) चुन सकते हैं या This Wasn't Me (यह मैं नहीं था) चुन सकते हैं — और "This Wasn't Me" चुनने पर पासवर्ड रीसेट हो जाता है। आप किसी भी डिवाइस से दूर से लॉग आउट भी कर सकते हैं। यह सब पासवर्ड बदलने से पहले करें, ताकि आपको पता रहे कि आप क्या देख रहे हैं।

चरण 5 — Instagram का Security Checkup चलाएँ

Security Checkup (सुरक्षा जाँच) उन अकाउंट्स के लिए बना एक खास फ्लो है जो संभवतः हैक हो चुके हैं। इसे जुलाई 2021 में लॉन्च किया गया था। यह आपको लॉगिन गतिविधि देखने, प्रोफ़ाइल जानकारी की समीक्षा करने, लॉगिन जानकारी साझा करने वाले अकाउंट्स की पुष्टि करने और फ़ोन नंबर या ईमेल जैसी रिकवरी संपर्क जानकारी अपडेट करने में एक-एक करके मदद करता है, Meta के न्यूज़रूम के अनुसार।

अगर आपको संदेह है कि कुछ गड़बड़ पहले ही हो चुकी है, तो चरण 1, 4 और 6 को एक साथ निपटाने का यह सबसे तेज़ तरीका है।

चरण 6 — पहचानें कि असली Instagram मैसेज कैसा दिखता है

यह इस पेज की सबसे उपयोगी बात है, क्योंकि इससे ज़्यादातर फ़िशिंग को देखते ही पहचाना जा सकता है:

Instagram आपके अकाउंट के बारे में कभी DM नहीं भेजता। जो मैसेज कहते हैं कि आपका अकाउंट बैन होने के जोखिम में है या नीतियों का उल्लंघन कर रहा है, वे सब ठगी हैं। अगर Instagram को आपके अकाउंट के बारे में आपसे संपर्क करना है, तो वह आपकी सेटिंग्स में मौजूद "Emails from Instagram" टैब के ज़रिए ही करता है — ऐप में Instagram से सीधे और असली संचार पाने की यही एकमात्र जगह है, Meta के अनुसार।

इससे किसी भी चिंताजनक मैसेज की एक ही कदम में जाँच हो जाती है: Settings खोलें, "Emails from Instagram" टैब देखें और पता करें कि वह मैसेज वहाँ है या नहीं। अगर वहाँ नहीं है, तो वह Instagram से नहीं है।

ईमेल के लिए, आप पता जाँचकर कन्फर्म कर सकते हैं कि भेजने वाला Meta से जुड़ा है — इनमें [email protected], [email protected], @fb.com, @meta.com या @account.meta.com शामिल हो सकते हैं। पैसे माँगने वाले, तोहफ़े देने वाले या आपका अकाउंट डिलीट/बैन करने की धमकी देने वाले मैसेज पर भरोसा न करें। संदिग्ध लिंक पर कभी क्लिक न करें, और जवाब में अपना पासवर्ड, सामाजिक सुरक्षा नंबर या क्रेडिट कार्ड की जानकारी कभी न दें — Instagram की फ़िशिंग मार्गदर्शिका यह सब कवर करती है।

अगर आप पहले ही फ़िशिंग का शिकार हो चुके हैं: अपना पासवर्ड रीसेट करें, उन डिवाइसों से लॉग आउट करें जो आपकी नहीं हैं, और उस अजीब ईमेल को [email protected] पर रिपोर्ट करें।

चरण 7 — उन थर्ड-पार्टी ऐप्स की पहुँच रद्द करें जिन पर आप भरोसा नहीं करते

किसी भी थर्ड-पार्टी ऐप को अधिकृत करते समय सावधानी बरतें, और कभी भी किसी ऐसे ऐप के साथ अपनी लॉगिन जानकारी साझा न करें जिस पर आप भरोसा नहीं करते। अगर आप किसी ऐप को अपनी लॉगिन जानकारी देते हैं — चाहे एक्सेस टोकन से या अपना यूज़रनेम-पासवर्ड देकर — तो वह आपके अकाउंट तक पूरी पहुँच पा सकता है, Instagram चेतावनी देता है।

जिन ऐप्स को लेकर आपको संदेह है, उनकी पहुँच instagram.com/accounts/manage_access पर जाकर रद्द कर दें — यही रास्ता Instagram हैक हुए और जोखिम वाले अकाउंट्स के लिए बताता है।

चरण 8 — शेयर किए जाने वाले डिवाइसों पर लॉग आउट करें

जब आप दूसरों के साथ साझा किया जाने वाला कंप्यूटर या फ़ोन इस्तेमाल करें, तो Instagram से लॉग आउट कर दें, और पब्लिक कंप्यूटर से लॉगिन करते समय "Remember me" (मुझे याद रखें) बॉक्स न चेक करें — इसे चेक करने पर ब्राउज़र विंडो बंद करने के बाद भी आप लॉग इन ही रहते हैं, Instagram कहता है।

चरण 9 — अपनी सामग्री की कॉपी Instagram के बाहर रखें

चरण 1 से 8 अकाउंट तक पहुँच की सुरक्षा करते हैं। उनमें से कोई भी उस चीज़ की रक्षा नहीं करता जिसे बनाने में आपने सालों लगाए।

Instagram आपको अपना डेटा साथ ले जाने की सुविधा देता है: Accounts Center → Your information and permissions → Export your information पर जाएँ और अपने डिवाइस या किसी बाहरी सेवा में एक्सपोर्ट करें। एक्सपोर्ट एक पासवर्ड-सुरक्षित प्रक्रिया है — और Instagram को आपको एक्सपोर्ट लिंक ईमेल करने में 30 दिन तक लग सकते हैं, Instagram के अनुसार।

योजना बनाकर किए गए आर्काइव के लिए 30 दिन तक ठीक है। लेकिन जिस दिन आप लॉकआउट हों, उस दिन यह आपकी रिकवरी योजना नहीं हो सकती, क्योंकि एक्सपोर्ट का अनुरोध आप पहुँच खोने के बाद करते हैं — यानी ठीक उसी वक्त जब आप इसे कर नहीं सकते।

अगर आपका अकाउंट पहले ही हैक हो चुका है

अकाउंट सुरक्षित करने के लिए अपने डेस्कटॉप या मोबाइल ब्राउज़र पर instagram.com/hacked पर जाएँ। साथ ही, यह सुनिश्चित करें कि आपका ईमेल अकाउंट भी सुरक्षित है — जो आपका ईमेल पढ़ सकता है, वह शायद आपके Instagram अकाउंट तक भी पहुँच सकता है, Instagram के अनुसार।

वहाँ से, Instagram की रिकवरी मार्गदर्शिका आपको कई रास्ते देती है, और यह सारे रास्ते ज़रूरत पड़ने से पहले जान लेना उचित है:

• [email protected] से आए मैसेज के लिए अपना ईमेल जाँचें। अगर हैकर ने आपके अकाउंट का ईमेल बदल दिया है, तो आप उस मैसेज से ईमेल परिवर्तन वापस कर सकते हैं।
• यह साबित करने के लिए कि अकाउंट आपका है, "Forgot password" के ज़रिए अपने ईमेल पते या फ़ोन नंबर पर लॉगिन लिंक का अनुरोध करें।
• अगर लॉगिन लिंक आप तक नहीं पहुँचता, तो सुरक्षा कोड या सहायता का अनुरोध करें।
• वीडियो सेल्फी से अपनी पहचान साबित करें। अगर आप अपनी तस्वीरों वाले अकाउंट के लिए सहायता माँगते हैं, तो आपको सिर को अलग-अलग दिशाओं में घुमाते हुए वीडियो सेल्फी रिकॉर्ड करने के लिए कहा जाएगा। यह वीडियो Instagram पर कभी नहीं दिखता और 30 दिनों के भीतर डिलीट कर दिया जाता है।

अगर आप अभी भी लॉग इन कर पा रहे हैं, तो इसके बदले यह सूची निपटाएँ — स्रोत वही है:

• अपना पासवर्ड बदलें, या खुद को पासवर्ड रीसेट ईमेल भेजें (instagram.com/accounts/password/change/)।
• टू-फैक्टर प्रमाणीकरण चालू करें।
• अकाउंट सेटिंग्स में अपना फ़ोन नंबर और ईमेल पता सही है, यह कन्फर्म करें।
• Accounts Center देखें और जिन लिंक्ड अकाउंट्स को आप नहीं पहचानते उन्हें हटा दें।
• किसी भी संदिग्ध थर्ड-पार्टी ऐप की पहुँच रद्द कर दें।

उच्च जोखिम वाले अकाउंट: Instagram की Advanced Protection

कुछ Instagram अकाउंट्स को धोखाधड़ी और हैकिंग की कोशिशों के लिए विशेष रूप से संवेदनशील माना जाता है — Meta Verified सब्सक्राइबर्स, व्यापार मालिक, राजनेता, पत्रकार और विज्ञापनदाता। इनके लिए टू-फैक्टर प्रमाणीकरण कोई विकल्प नहीं है: Instagram की Advanced Protection इसे अनिवार्य बनाती है। अगर आपने दी गई ग्रेस अवधि के भीतर एनरोल नहीं किया, तो एनरोलमेंट पूरा होने तक आपका अकाउंट लॉक कर दिया जाएगा, Instagram के अनुसार। उपलब्ध तरीके वही तीन हैं: authentication app (अनुशंसित), SMS या WhatsApp।

अगर आप इनमें से किसी श्रेणी में आते हैं, तो लॉक का अनुभव करने के बजाय ग्रेस अवधि खत्म होने से पहले एनरोल कर लें।

त्वरित संदर्भ: हर सेटिंग कहाँ मिलती है

एक आदत जो रखनी चाहिए

सुरक्षा सेटिंग्स एक बार का काम है, लेकिन इसे साल में दो बार दोबारा जाँच लें: 2FA अब भी चालू है या नहीं, लॉगिन सूची में कोई अनजान डिवाइस तो नहीं, कोई अनजान थर्ड-पार्टी ऐप तो नहीं, और पासवर्ड अब भी सिर्फ़ Instagram के लिए अनोखा है या नहीं।

बैकअप वह हिस्सा है जिसे अपने आप चलते रहना चाहिए, क्योंकि जिस दिन आपको उसकी ज़रूरत पड़ती है, उसी दिन उसे सेट करना संभव नहीं होता।