मुझे वह सत्यापन कोड क्यों मिला जिसका मैंने अनुरोध नहीं किया था?
अधिकांश अप्रत्याशित कोड किसी टाइपिंग गलती, साइन-इन या पासवर्ड रीसेट के प्रयास, या किसी स्कैम संदेश से आते हैं। जानें कि आप किस पैटर्न को देख रहे हैं, क्या जाँचना है, और वह एक काम जो आपको कोड के साथ कभी नहीं करना चाहिए।
त्वरित पहुँच
आपको वह सत्यापन कोड क्यों मिल सकता है जिसका आपने अनुरोध नहीं किया था
अनपेक्षित सत्यापन कोड किसी टाइपिंग की गलती, साइन-इन या पासवर्ड रीसेट के किसी प्रयास, या ऐसे घोटाले वाले संदेश से आ सकता है जिसका मकसद आपसे कोई प्रतिक्रिया करवाना है। जिस कोड का आपने अनुरोध नहीं किया, वह अपने आप में यह साबित नहीं करता कि आपके खाते तक किसी ने पहुँच बनाई है या कोई आपका पासवर्ड जानता है। कोड किसी के साथ साझा न करें, किसी अनपेक्षित प्रॉम्प्ट को स्वीकृत न करें और संदेश में दिए लिंक का उपयोग न करें। जिस सेवा का नाम संदेश में है, उसे सीधे खोलें और अपने खाते की गतिविधि जाँचें।
कोड किस चीज़ की सुरक्षा करता है, यह सेवा पर निर्भर करता है। यह किसी नए साइनअप, साइन-इन, पासवर्ड रीसेट, रिकवरी के प्रयास, फ़ोन नंबर, या भुगतान जैसी संवेदनशील कार्रवाई की पुष्टि कर सकता है। इसीलिए सही प्रतिक्रिया इस बात पर निर्भर करती है कि संदेश किस पैटर्न में आया है, कोड पर नहीं।
- एक कोड, कोई और चेतावनी नहीं: यह किसी टाइपिंग की गलती, साइनअप, साइन-इन या रीसेट के प्रयास, या किसी नकली संदेश के कारण हो सकता है। कोड का उपयोग न करें; यदि उस नाम वाला खाता आपका है तो उसे सीधे जाँचें।
- बार-बार आते कोड: हो सकता है कोई बार-बार साइन इन करने या पहुँच रीसेट करने की कोशिश कर रहा हो। उस खाते की अभी समीक्षा करें।
- कोड के साथ खाते की चेतावनी: नए डिवाइस से साइन-इन, पासवर्ड बदलने या रिकवरी से जुड़ी जानकारी बदलने की सूचना पर आज ही कार्रवाई करनी चाहिए।
- कोई जो भी आपसे कोड माँगे: उसे घोटाला मानें, चाहे वह अपने आप को कोई भी बताए।
किसी ने गलती से आपका ईमेल पता या फ़ोन नंबर टाइप कर दिया
लोग अक्सर अपने संपर्क विवरण टाइप करते समय गलती कर देते हैं, और फिर उनके बजाय कोड आपके पास पहुँच जाता है। Login.gov का सहायता पृष्ठ "I'm receiving one-time codes that I didn't request" इसे एक संभावित कारण बताता है, साथ ही उस व्यक्ति का भी जिक्र करता है जो आपका फ़ोन साझा करता है, जैसे जीवनसाथी, माता-पिता या बच्चा, और अपने ही खाते में साइन इन कर रहा हो। बिना किसी आगे की कार्रवाई के आया एक अकेला कोड इस तरह की गड़बड़ी का सामान्य संकेत है।
किसी ने साइन इन करने या आपका पासवर्ड रीसेट करने की कोशिश की
कई सेवाएँ तब कोड भेजती हैं जब साइन-इन किसी नए डिवाइस या स्थान से होता है, या जब कोई पासवर्ड रीसेट शुरू करता है। वह कोई आप स्वयं किसी दूसरे डिवाइस पर हो सकते हैं, कोई ऐसा व्यक्ति हो सकता है जिसने आपके खाते को अपना समझ लिया हो, या किसी दूसरी साइट से लीक हुए पासवर्ड का उपयोग करके कोई स्वचालित लॉगिन प्रयास हो सकता है। सेवा के अनुसार, कोड पासवर्ड के बाद का दूसरा चरण हो सकता है या पासवर्ड रहित साइन-इन के लिए मुख्य क्रेडेंशियल हो सकता है, और सिर्फ़ कोड देखकर आप यह नहीं बता सकते कि कौन-सा मामला है। इसे साझा या दर्ज न करें, और आधिकारिक ऐप या वेबसाइट के ज़रिए खाते की जाँच करें।
किसी ने साइन अप करने के लिए आपके संपर्क विवरण का उपयोग किया
किसी ऐसी सेवा के लिए साइनअप कोड आ सकता है जिसका आपने कभी उपयोग नहीं किया, क्योंकि किसी व्यक्ति ने खाता बनाते समय आपका ईमेल पता या फ़ोन नंबर दर्ज कर दिया है। अधिकांश सेवाएँ तब तक साइनअप पूरा नहीं करतीं जब तक कोड या पुष्टिकरण लिंक का उपयोग न हो जाए, इसलिए संदेश को अनदेखा करना आमतौर पर पर्याप्त होता है। सिर्फ़ जाँच करने के लिए खाता न बनाएँ।
संदेश फ़िशिंग है, असली कोड नहीं
कोई संदेश सत्यापन सूचना की नकल कर सकता है और उसमें लिंक, फ़ोन नंबर, या "रद्द करने के लिए उत्तर दें" जैसा निर्देश दे सकता है, भले ही खाते में कोई असली कार्रवाई हुई ही न हो। मकसद आपसे कॉल करवाना, क्लिक करवाना या किसी नकली पेज पर कुछ टाइप करवाना है। लिंक को आज़माकर न देखें। आधिकारिक ऐप खोलें या सेवा का ज्ञात वेब पता स्वयं टाइप करें।
सेवा की ओर की किसी समस्या ने संदेशों की बाढ़ ला दी
कभी-कभी कारण कंपनी की ओर होता है। जनवरी 2026 में, उपभोक्ता समूह Which? के अनुसार, इंस्टाग्राम ने अनपेक्षित पासवर्ड रीसेट ईमेल की बाढ़ का कारण "एक ऐसी समस्या" बताया "जिसने किसी बाहरी पक्ष को कुछ इंस्टाग्राम उपयोगकर्ताओं के लिए पासवर्ड रीसेट ईमेल का अनुरोध करने की अनुमति दी," और इंस्टाग्राम ने इस बात से इनकार किया कि उसके सिस्टम में सेंध लगी थी। ऐसे मामले में भी सुरक्षित प्रतिक्रिया वही है: लिंक को अनदेखा करें और ऐप में खाते की जाँच करें।
अभी क्या करें
बिना अनुरोध किए आए कोड पर सबसे सुरक्षित प्रतिक्रिया में कुछ मिनट लगते हैं और इसमें संदेश का उपयोग कभी नहीं होता। इन चरणों को क्रम से पूरा करें और खाता ठीक पाए जाने पर रुक जाएँ।
- कोड कोड को साझा न करें, आगे न भेजें और न ही ज़ोर से पढ़ें। इसे कहीं भी दर्ज न करें और ऐसे साइन-इन प्रॉम्प्ट को स्वीकृत न करें जो आपने शुरू नहीं किया। Google का सहायता पृष्ठ "When Google might send you a text" कहता है कि जिस टेक्स्ट कोड का आपने अनुरोध नहीं किया उसे आप अनदेखा कर सकते हैं और हटा सकते हैं, और आपको मिलने वाले किसी भी कोड को साझा नहीं करना चाहिए।
- संदेश के अंदर किसी भी चीज़ का उपयोग न करें। लिंक, फ़ोन नंबर और उत्तर देने के किसी भी निर्देश को छोड़ दें, भले ही प्रेषक परिचित लगे।
- सेवा को स्वयं खोलें। आधिकारिक ऐप का उपयोग करें या वह पता टाइप करें जिसे आप पहले से जानते हैं, फिर हाल की साइन-इन गतिविधि, साइन-इन किए गए डिवाइस और सुरक्षा अलर्ट देखें। माइक्रोसॉफ्ट का "हाल की गतिविधि पृष्ठ क्या है?" बताता है कि उसका पृष्ठ पिछले 30 दिनों की माइक्रोसॉफ्ट खाता गतिविधि दिखाता है और आपको असामान्य के रूप में चिह्नित किसी भी चीज़ के लिए "यह मैं नहीं था" चुनने देता है।
- जब जब तथ्य इसकी मांग करें तो पासवर्ड बदलें। यदि गतिविधि अपरिचित लगती है, सेवा किसी साइन-इन प्रयास की पुष्टि करती है, आपने कोड साझा किया है, या पासवर्ड अन्य साइटों पर दोबारा इस्तेमाल किया गया है, तो यह काम आधिकारिक सेवा के माध्यम से करें। उस खाते के लिए एक अलग, अनोखा पासवर्ड इस्तेमाल करें।
- मज़बूत मल्टीफैक्टर प्रमाणीकरण चालू करें। अमेरिकी साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (CISA) सुरक्षा कुंजी को सबसे मज़बूत विकल्प मानती है, उसके बाद प्रमाणक ऐप को, और टेक्स्ट या ईमेल कोड को सबसे कमज़ोर। CISA सलाह देती है कि टेक्स्ट या ईमेल कोड का उपयोग केवल तभी करें जब खाता इससे मज़बूत कोई विकल्प न दे।
- यदि कोड आते रहते हैं तो सेवा से संपर्क करें। ऐप के भीतर या आधिकारिक साइट पर मौजूद सहायता केंद्र का उपयोग करें, संदेश में दिए गए नंबर का नहीं।
यदि उल्लिखित सेवा पर आपका कोई खाता नहीं है, तो हो सकता है कि कोई आपके ईमेल पते या फ़ोन नंबर से साइन अप कर रहा हो, या संदेश नकली हो। उसे अनदेखा करें। यदि वही सेवा आपसे संपर्क करती रहती है, तो आधिकारिक वेबसाइट के माध्यम से उसकी सहायता टीम तक पहुँचें।
एक कोड, बार-बार आते कोड, या खाता अलर्ट: हर पैटर्न का क्या अर्थ है
कोड की संख्या से ज़्यादा आसपास के साक्ष्य मायने रखते हैं। एक कोड किसी टाइपो, साइनअप, साइन-इन या रीसेट प्रयास, या किसी नकली संदेश से आ सकता है। बार-बार आते कोड तुरंत खाते की समीक्षा करने का कारण देते हैं, जबकि किसी अपरिचित साइन-इन या खाता-परिवर्तन अलर्ट के साथ आया कोड आधिकारिक सेवा के माध्यम से तत्काल कार्रवाई की मांग करता है।
| आप क्या देखते हैं | इसका अक्सर क्या अर्थ होता है | क्या करें |
|---|---|---|
| एक कोड, कोई अन्य संदेश नहीं | कोई टाइपो, साइनअप, साइन-इन या रीसेट प्रयास, या नकली संदेश | इसका उपयोग या साझा न करें; यदि आपके पास वह खाता है, तो ऐप में उसे जाँचें |
| कई कोड, या बार-बार आते कोड | हो सकता है कि कोई बार-बार साइन इन करने या एक्सेस रीसेट करने का प्रयास कर रहा हो | गतिविधि और डिवाइस की समीक्षा करें; यदि पासवर्ड दोबारा इस्तेमाल किया गया था तो उसे बदलें; साइन-इन की मज़बूत सुरक्षा जोड़ें |
| एक कोड के साथ साइन-इन, पासवर्ड या रिकवरी अलर्ट | साइन-इन या खाता परिवर्तन चल रहा हो सकता है | अभी सीधे सेवा खोलें और उसके खाता सुरक्षा चरणों का पालन करें |
अकेले कोड शायद ही कभी पूरी कहानी बताते हैं। खाते तक वास्तव में पहुँच बनने के संकेत अधिक स्पष्ट होते हैं:
- अब आप साइन इन नहीं कर पाते, या सेवा पुष्टि करती है कि आपका पासवर्ड या रिकवरी विवरण बदल गया है।
- आपका खाता ऐसे डिवाइस, सत्र या स्थान दिखाता है जिन्हें आप नहीं पहचानते।
- ऐसे संदेश, पोस्ट या खरीदारियाँ दिखाई देती हैं जो आपने नहीं कीं।
- आपके ईमेल खाते में नए अग्रेषण नियम या फ़िल्टर हैं जिन्हें आपने सेट नहीं किया।
यदि आप इनमें से कोई भी संकेत देखते हैं, तो तुरंत प्रदाता की आधिकारिक खाता रिकवरी प्रक्रिया का उपयोग करें।
ईमेल कोड, टेक्स्ट कोड और साइन-इन संकेत
चैनल बदलने पर यह भी बदल जाता है कि किस चीज़ की जाँच करनी चाहिए। ईमेल कोड आपको ईमेल खाते और उसमें नामित सेवा की ओर इंगित करता है, टेक्स्ट कोड आपके फ़ोन नंबर की ओर, और अनुमोदन संकेत का अर्थ है कि कोई साइन-इन आपकी प्रतीक्षा कर रहा है।
अगर आपको बिना माँगे सत्यापन कोड वाला ईमेल मिला है
बिना माँगे आया सत्यापन कोड ईमेल किसी साइनअप, साइन-इन या पासवर्ड रीसेट के प्रयास, किसी टाइपो या किसी नकली संदेश से आ सकता है। जिस खाते का नाम संदेश में है, उसकी जाँच उसकी आधिकारिक साइट या ऐप से करें। अगर ऐसे और भी संकेत हैं कि किसी ने आपके मेलबॉक्स तक पहुँच बनाई है, तो हाल के सत्र, रिकवरी ईमेल और फ़ोन, भेजे गए मेल, तथा किसी भी फ़ॉरवर्डिंग नियम या फ़िल्टर की भी समीक्षा करें। आपके द्वारा न बनाया गया फ़ॉरवर्डिंग नियम आगे आने वाले संदेशों की, कोड सहित, प्रतिलिपि बना सकता है, इसलिए उसे हटाएँ और मेलबॉक्स को सुरक्षित करें।
अगर आपको टेक्स्ट के ज़रिए सत्यापन कोड मिला है
जवाब न दें, संदेश में दिए किसी नंबर पर कॉल न करें, और यह न मानें कि परिचित दिखने वाला थ्रेड इस बात का सबूत है कि टेक्स्ट असली है। स्पैम जैसे दिखने वाले टेक्स्ट के लिए FTC की मार्गदर्शिका "How To Recognize and Report Spam Text Messages" उन्हें 7726 (SPAM) पर फ़ॉरवर्ड करने का सुझाव देती है। किसी असली सेवा के नंबर को ब्लॉक करने में सावधानी बरतें, क्योंकि आगे चलकर आपको उसके कोड की ज़रूरत पड़ सकती है। अगर कोड या खाता अलर्ट आते समय आपके फ़ोन की सेलुलर सेवा अचानक बंद हो जाए, तो अपने मोबाइल ऑपरेटर से उसी भरोसेमंद चैनल के ज़रिए संपर्क करें जिस पर आप पहले से भरोसा करते हैं; सेवा बंद होने के सामान्य कारण भी होते हैं, लेकिन इन दोनों का साथ आना जल्दी जाँचे जाने योग्य है।
अगर आपको साइन-इन मंज़ूरी का संकेत मिला है
जो साइन-इन आपने शुरू नहीं किया, उसे अस्वीकार करें। Apple की Personal Safety User Guide कहती है कि अगर आपको किसी ऐसे नए डिवाइस पर साइन-इन की सूचना मिले जिसे आप नहीं पहचानते, तो आपको "Don't Allow" चुनना चाहिए। बार-बार आने वाले संकेत आपको थका देने की कोशिश हो सकते हैं, इसलिए सूचनाएँ बंद कराने के लिए कभी भी किसी साइन-इन को मंज़ूरी न दें।
सत्यापन कोड घोटाले: जब कोई आपसे कोड माँगे
आपका कोड माँगा जाना सबसे स्पष्ट चेतावनी संकेत है। FTC का मार्च 2024 का उपभोक्ता अलर्ट "What's a verification code and why would someone ask me for it?" सीधे-सीधे कहता है: "जो भी व्यक्ति आपसे आपका खाता सत्यापन कोड माँगे, वह घोटालेबाज़ है।" असली कंपनियाँ कोड इसलिए भेजती हैं कि आप उसे खुद अपनी खोली हुई स्क्रीन पर दर्ज करें।
कहानी बदलती है, लेकिन माँग हमेशा कोड की ही होती है:
- "धोखाधड़ी विभाग" का कॉल। कॉल करने वाला खुद को आपका बैंक, सहायता टीम या सरकारी दफ़्तर बताता है और कहता है कि आपके खाते की सुरक्षा या सत्यापन के लिए उसे कोड चाहिए।
- वह वह दोस्त जिसने "गलती से" कोड भेजा। किसी जाने-पहचाने संपर्क का संदेश कहता है कि एक कोड गलती से आपके पास चला गया और आपसे उसे वापस भेजने को कहता है। उस व्यक्ति से किसी अलग, भरोसेमंद चैनल के ज़रिए संपर्क करें। हो सकता है उस खाते पर कब्ज़ा कर लिया गया हो या उसका रूप धरा गया हो, और वह कोड किसी को आपका फ़ोन नंबर पंजीकृत करने या कोई खाता अपने कब्ज़े में लेने दे सकता है।
- ऑनलाइन बाज़ार का खरीदार। Google Voice सत्यापन कोड घोटाले पर FTC के अक्टूबर 2021 के अलर्ट में बताया गया है कि ऑनलाइन सामान बेचने वालों से यह "साबित" करने के लिए कोड दोहराने को कहा जाता है कि वे असली हैं। FTC की सलाह: अगर आपने पहले खुद उस व्यक्ति से संपर्क नहीं किया है, तो उसके साथ कोई सत्यापन कोड साझा न करें।
किसी अप्रत्याशित संपर्क के जवाब में कभी कोड न दें। अगर आपने खुद सहायता वार्तालाप शुरू किया है, तो केवल संगठन के आधिकारिक ऐप या वेबसाइट में दिखाए गए निर्देशों का पालन करें और कोड वाले संदेश में दी गई चेतावनी पढ़ें। किसी खाते की जाँच के लिए कंपनी से उसी नंबर पर संपर्क करें जिस पर आप पहले से भरोसा करते हैं, जैसे आपके कार्ड पर या उसके ऐप में दिया नंबर, और घोटाले के प्रयासों की रिपोर्ट ReportFraud.ftc.gov पर करें।
अगर आपने पहले ही कोई कोड साझा कर दिया है या किसी संकेत को मंज़ूरी दे दी है
जल्दी कार्रवाई करें और शांत रहें। कोड साझा करने का हमेशा यह मतलब नहीं होता कि कोई अंदर घुस ही गया है, लेकिन आपको यह मानकर चलना चाहिए कि ऐसा हो सकता है और खाते को तुरंत सुरक्षित कर लें।
- सेवा को सीधे खोलें और पासवर्ड बदलें। फिर अगर सेवा यह विकल्प देती है, तो अन्य सत्रों या डिवाइसों से साइन आउट करें।
- पुनर्प्राप्ति ईमेल, पुनर्प्राप्ति फ़ोन, मल्टीफ़ैक्टर विधियों और किसी भी बैकअप कोड सहित सुरक्षा सेटिंग्स की समीक्षा करें, जिनमें रिकवरी ईमेल, रिकवरी फ़ोन, मल्टीफ़ैक्टर तरीके और कोई भी बैकअप कोड शामिल हैं। उदाहरण के लिए, Login.gov अप्रत्याशित कोड पाने वाले लोगों से कहता है कि वे अपना पासवर्ड बदलें, अपने प्रमाणीकरण तरीकों की पुष्टि करें, और अगर वे बैकअप कोड इस्तेमाल करते हैं तो उन्हें फिर से बनाएँ।
- अपने अपने बैंक या कार्ड जारीकर्ता को कॉल करें अपने कार्ड या स्टेटमेंट पर दिए नंबर का इस्तेमाल करके, अगर वह कोड किसी वित्तीय खाते के लिए था।
- यदि साझा किया गया कोड आपके मेलबॉक्स के लिए था, तो अपने द्वारा न बनाए गए नियमों, फ़िल्टरों या अग्रेषण नियमों की जाँच करें अपने ईमेल खाते की जाँच करें.
- यदि इसमें कोई मैसेजिंग ऐप या फ़ोन-नंबर सेवा शामिल थी और आपने उसका एक्सेस खो दिया है, तो सेवा के आधिकारिक पुनर्प्राप्ति चरणों का उपयोग करें।
- इसकी रिपोर्ट ReportFraud.ftc.gov पर करें, और ऐसे अनुवर्ती संदेशों की अपेक्षा करें जो आपको "पुनर्प्राप्त" करने में "मदद" करने का प्रयास करें। उनके साथ भी वही सावधानी बरतें।
कम-जोखिम वाले साइनअप को अपने मुख्य इनबॉक्स से बाहर रखना
आपका मुख्य ईमेल पता कई महत्वपूर्ण खातों के लिए पुनर्प्राप्ति का रास्ता है, इसलिए इसे सावधानी से साझा करना उचित है। कम-जोखिम वाले साइनअप के लिए अलग पते का उपयोग करने से साइनअप कोड और मार्केटिंग संदेश आपके प्राथमिक इनबॉक्स से बाहर रह सकते हैं। यह किसी को आपके वास्तविक ईमेल पते को गलत टाइप करने या दुरुपयोग करने से नहीं रोक सकता, और यह मज़बूत पासवर्ड या मल्टीफैक्टर प्रमाणीकरण का विकल्प नहीं है।
न्यूज़लेटर, एक बार के डाउनलोड, या ऐसे मुफ़्त ट्रायल के लिए जिन्हें आप शायद न रखें, एक अस्थायी ईमेल पता उन संदेशों के लिए अलग इनबॉक्स देता है। यह आपके प्राथमिक इनबॉक्स में अव्यवस्था कम कर सकता है, लेकिन वहाँ पहुँचने वाला कोई अप्रत्याशित कोड फिर भी यह नहीं बताता कि किसने उसका अनुरोध किया या क्यों।
अस्थायी मेल की वास्तविक सीमाएँ होती हैं, और वे सुरक्षा के लिए सबसे अधिक मायने रखती हैं। Tmailor केवल प्राप्त कर सकता है, संदेश आने के लगभग 24 घंटे बाद गायब हो जाते हैं, और किसी पते को केवल उसके एक्सेस टोकन से ही फिर से खोला जा सकता है। खोया हुआ एक्सेस टोकन पुनर्प्राप्त नहीं किया जा सकता, इसीलिए एक्सेस टोकन पुन: उपयोग पृष्ठ आपके द्वारा सहेजे गए पते पर वापस जाने का एकमात्र तरीका है।
कुछ सेवाओं के कोड डिस्पोजेबल पतों पर बिल्कुल नहीं पहुँच सकते, जैसा कि अस्थायी मेल ओटीपी के साथ क्या काम करता है और क्या विफल होता है की गाइड में बताया गया है। अपने बैंक, मुख्य ईमेल, फ़ोन कैरियर, कार्यस्थल और डिवाइस खातों को अपने नियंत्रण वाले स्थायी पते पर ही रखें; अस्थायी मेल सीमाओं और जोखिमों का अवलोकन बताता है कि डिस्पोजेबल इनबॉक्स कहाँ उपयुक्त नहीं है।
यदि आपको मिला संदेश "अस्थायी ChatGPT लॉगिन कोड" था, तो चैटजीपीटी लॉगिन कोड गाइड OpenAI के विशिष्ट चरणों को समझाता है। जब आप अपने अगले कम-जोखिम वाले साइनअप को अलग करने के लिए तैयार हों, तो आप सेकंडों में एक मुफ्त अस्थायी मेल पता बना पता बना सकते हैं।
अक्सर पूछे जाने वाले प्रश्न
क्या अप्रत्याशित सत्यापन कोड का मतलब है कि कोई मेरा पासवर्ड जानता है?
ज़रूरी नहीं। कई सेवाएँ साइनअप, पासवर्ड रीसेट या पासवर्ड-रहित साइन-इन के लिए कोड भेजती हैं जिनके लिए आपके पासवर्ड की बिल्कुल आवश्यकता नहीं होती, और कुछ कोड टाइपिंग की गलती से आते हैं। सीधे खाते की जाँच करें। यदि आपको अपरिचित गतिविधि दिखे, सेवा किसी साइन-इन प्रयास की पुष्टि करे, या आप वही पासवर्ड कहीं और दोबारा उपयोग करते हों, तो पासवर्ड बदलें।
क्या होगा यदि कोड में यह नहीं बताया गया हो कि वह किस ऐप या खाते के लिए है?
किसी अज्ञात कोड को संदिग्ध मानें और उसके साथ कुछ न करें। पूछने के लिए जवाब न दें, और संदेश में कुछ भी कॉल या टैप न करें। यदि आप किसी विशेष खाते के बारे में चिंतित हैं, तो उस सेवा का ऐप या वेबसाइट स्वयं खोलें और उसकी हाल की गतिविधि जाँचें।
मुझे ऐसी सेवा का कोड क्यों मिला जिसका मैं उपयोग नहीं करता?
हो सकता है कि साइनअप करते समय किसी ने आपका ईमेल पता या फ़ोन नंबर दर्ज कर दिया हो, या संदेश नकली हो। अधिकांश सेवाएँ तब तक साइनअप पूरा नहीं करतीं जब तक कोड या लिंक का उपयोग न हो, इसलिए आमतौर पर आप इसे अनदेखा कर सकते हैं। जाँच करने के लिए कोई खाता न बनाएँ, और यदि संदेश आते रहें तो सेवा से उसकी आधिकारिक वेबसाइट के माध्यम से संपर्क करें।
मुझे अलग-अलग ऐप्स से OTP संदेश क्यों मिल रहे हैं?
हो सकता है कि आपका ईमेल पता या फ़ोन नंबर गलती से या जानबूझकर कई ऐप्स में डाला गया हो, और कुछ संदेश फ़िशिंग हो सकते हैं। अलग-अलग ऐप्स से आए OTP संदेश अपने आप में किसी समन्वित हमले को साबित नहीं करते। हर नामित सेवा की सीधे जाँच करें, उन खातों में आपके द्वारा दोबारा उपयोग किए जाने वाले पासवर्ड बदलें, और जहाँ उपलब्ध हो वहाँ अधिक मज़बूत साइन-इन सुरक्षा चालू करें।
क्या मैं अवांछित सत्यापन कोड वाले टेक्स्ट ब्लॉक कर सकता हूँ?
आप किसी प्रेषक को ब्लॉक कर सकते हैं या अपने फ़ोन की स्पैम फ़िल्टरिंग का उपयोग कर सकते हैं, और FTC स्पैम टेक्स्ट को 7726 (SPAM) पर अग्रेषित करने का सुझाव देता है। हालाँकि, किसी वास्तविक सेवा के नंबर को ब्लॉक करने से आगे चलकर आपके लिए ज़रूरी कोड रुक सकते हैं। अगर ये टेक्स्ट किसी ऐसी सेवा से आ रहे हैं जिसका आप उपयोग करते हैं, तो उस खाते को सुरक्षित करें और उसकी सहायता टीम से संपर्क करें।
जिस पासवर्ड रीसेट ईमेल का मैंने अनुरोध नहीं किया, उसका मुझे क्या करना चाहिए?
बिना माँगा गया रीसेट संदेश आमतौर पर इसका मतलब होता है कि रीसेट का अनुरोध किया गया था, पूरा नहीं हुआ। इसके लिंक का उपयोग न करें। यह पुष्टि करने के लिए सीधे सेवा खोलें कि आपका पासवर्ड और रिकवरी विवरण अपरिवर्तित हैं, खासकर अगर संदेश में कहा गया हो कि बदलाव पहले ही किया जा चुका है।
वह नियम जो हर मामले पर लागू होता है
संदेश का कारण जो भी हो, जिस कोड का आपने अनुरोध नहीं किया उसे साझा या उपयोग न करें। बताए गए खाते को उसके आधिकारिक ऐप या साइट के ज़रिए जाँचें। अगर कोड आते रहते हैं, आपको अनजानी गतिविधि दिखाई देती है, आपने कोड साझा किया है, या आपने ऐसे संकेत को मंज़ूरी दी है जो आपने शुरू नहीं किया था, तो उसे तुरंत सुरक्षित करें। अगर आपकी समस्या इसकी उलटी है, यानी आपके द्वारा अनुरोध किया गया कोड कभी नहीं आता, तो देखें ओटीपी कोड आने में विफल क्यों नहीं होते।
Priya Nair focuses on email deliverability and one-time-password (OTP) flows. She tests how verification codes from Google, Apple, social and crypto platforms land in disposable inboxes, and documents what improves OTP reliability on temp mail.
