Gmail हैक! मतलब सब कुछ हैक? जानें Google खाते की सुरक्षा की पूरी जानकारी

आज के समय में Gmail केवल संदेश भेजने या प्राप्त करने तक सीमित नहीं है। आपका एक अकेला Google खाता आपकी पूरी डिजिटल ज़िंदगी से जुड़ा हुआ है। उसी एक आईडी से आपके मोबाइल के सारे कॉन्टैक्ट्स (Contacts), निजी तस्वीरें (Google Photos), ज़रूरी दस्तावेज़ (Google Drive), यूट्यूब चैनल, और यहाँ तक कि बैंक से जुड़े लेन-देन (Google Pay या UPI ऐप्स) चलते हैं।

यदि किसी गलत व्यक्ति या साइबर अपराधी के हाथ आपके Google खाते का एक्सेस लग जाए, तो वह न केवल आपकी निजी बातचीत और तस्वीरें देख सकता है, बल्कि आपके बैंक खातों में भी सेंध लगा सकता है।

इंटरनेट और सोशल मीडिया पर कई भ्रामक दावे देखने को मिलते हैं कि “यह ट्रिक लगाओ, जीमेल ज़िंदगी में कभी हैक नहीं होगा।” सच्चाई यह है कि तकनीक की दुनिया में 100% हैक-प्रूफ जैसा कुछ नहीं होता। लेकिन अगर आप Google द्वारा दिए गए आधुनिक सुरक्षा नियमों का सही तरीके से पालन करते हैं, तो किसी भी हैकर के लिए आपके खाते में घुसना लगभग नामुमकिन हो जाता है।

यहाँ उन सभी जरूरी सुरक्षा उपायों की विस्तार से जानकारी दी गई है, जिन्हें हर यूजर को आज ही अपने खाते पर लागू करना चाहिए:

1. 2-Step Verification चालू करें

सिर्फ एक सामान्य पासवर्ड के भरोसे रहना सबसे बड़ा जोखिम है। 2-Step Verification (2FA) का मतलब है कि आपके खाते में ताले के साथ-साथ एक अतिरिक्त सुरक्षा घेरा भी रहेगा।

यह कैसे काम करता है? जब भी आप या कोई दूसरा व्यक्ति किसी नए मोबाइल या कंप्यूटर पर आपका पासवर्ड डालकर लॉगिन करने की कोशिश करेगा, तो Google तुरंत आपके रजिस्टर्ड फोन पर एक पुष्टि संदेश (Google Prompt) या सुरक्षा कोड भेजेगा। जब तक आप फोन से “Yes, it’s me” नहीं दबाएंगे या वह कोड नहीं डालेंगे, खाता नहीं खुलेगा।
बैकअप कोड (Backup Codes) संभाल कर रखें: 2-Step Verification चालू करते समय Google आपको 10 ‘Backup Codes’ देता है। इन्हें किसी सुरक्षित डायरी में लिखकर या प्रिंट करके घर पर रख लें। यदि कभी आपका फोन खो जाए या सिम बंद हो जाए, तो ये कोड ही आपके खाते को वापस दिलाने में काम आएंगे।
ऑथेंटिकेटर ऐप (Authenticator App): आप Google Authenticator ऐप का उपयोग भी कर सकते हैं। यह ऐप बिना इंटरनेट और बिना मोबाइल नेटवर्क के भी हर 30 सेकंड में नया सुरक्षा कोड बनाता है, जिससे सिम स्वैप फ्रॉड का खतरा खत्म हो जाता है।

2. Passkey का इस्तेमाल शुरू करें

Google ने अब पारंपरिक पासवर्ड के झंझट और खतरे को खत्म करने के लिए ‘Passkey’ की सुविधा शुरू की है। यह पासवर्ड की तुलना में कहीं अधिक सुरक्षित तकनीक है।

पासकी क्या है? इसमें आपको कोई लंबा पासवर्ड याद रखने या टाइप करने की आवश्यकता नहीं होती। लॉगिन करते समय आपका डिवाइस आपके फिंगरप्रिंट (Fingerprint), फेस अनलॉक (Face Unlock), या स्क्रीन लॉक पिन से आपकी पहचान की पुष्टि करता है।
यह सुरक्षित क्यों है? पासकी को कोई भी हैकर चुरा नहीं सकता। पासवर्ड को तो नकली वेबसाइट बनाकर आपसे धोखे से भरवाया जा सकता है (फिशिंग), लेकिन पासकी केवल आपके अपने सुरक्षित डिवाइस से ही काम करती है और इसे किसी के साथ साझा नहीं किया जा सकता।
इसे कैसे चालू करें? अपने ब्राउज़र में myaccount.google.com खोलें, Security टैब में जाएं और Passkeys and security keys विकल्प पर जाकर अपने फोन को पासकी के रूप में जोड़ें।

3. Security Checkup नियमित करें

Google आपके खाते की सुरक्षा की जांच करने के लिए एक स्वचालित टूल देता है, जिसे समय-समय पर देखना चाहिए।

किन-किन डिवाइसेज में लॉगिन है (Your Devices): यहाँ उन सभी मोबाइलों, कंप्यूटरों और स्मार्ट टीवी की सूची दिखती है जहाँ आपका खाता चल रहा है। अगर आपको कोई ऐसा फोन या लैपटॉप दिखे जिसे आप इस्तेमाल नहीं करते, या जो पुराना होकर बिक चुका है, तो तुरंत उस पर टैप करके Sign Out या Remove कर दें।
थर्ड-पार्टी ऐप्स की अनुमति (Third-Party Access): कई बार हम किसी वेबसाइट, फोटो एडिटिंग ऐप या गेम को चलाने के लिए “Sign in with Google” कर देते हैं। ये ऐप्स आपके खाते से जुड़े रहते हैं। जिन ऐप्स का उपयोग आप अब नहीं करते, उन्हें सिक्योरिटी चेकअप में जाकर तुरंत हटा दें (Access Remove करें)।
हाल की सुरक्षा गतिविधियाँ (Recent Security Activity): इसमें यह देखा जा सकता है कि पिछले दिनों कब-कब पासवर्ड बदला गया या किस शहर से नया लॉगिन हुआ।

4. जीमेल की फॉरवर्डिंग और फिल्टर सेटिंग्स की जांच करें

जब हैकर किसी के ईमेल में चुपके से घुसते हैं, तो वे अक्सर पासवर्ड नहीं बदलते, ताकि आपको शक न हो। इसके बजाय वे बैकग्राउंड में कुछ ऐसी सेटिंग्स चालू कर देते हैं जिससे आपकी जासूसी होती रहे:

कंप्यूटर पर Gmail खोलें और ऊपर दाईं ओर बने गियर आइकन (Settings) पर क्लिक करके See all settings में जाएं।
Forwarding and POP/IMAP टैब देखें: यह जांचें कि क्या आपके आने वाले सारे ईमेल किसी अनजान पते पर ऑटोमैटिक फॉरवर्ड (Forward) तो नहीं हो रहे। अगर वहाँ कोई अनजान ईमेल पता दिखे, तो उसे फौरन डिलीट करें।
Filters and Blocked Addresses टैब देखें: कभी-कभी जालसाज ऐसा फिल्टर बना देते हैं जिससे बैंक के ओटीपी, बैलेंस अलर्ट या सिक्योरिटी मैसेज आपके इनबॉक्स में आने के बजाय सीधे ‘Trash’ या ‘Spam’ में चले जाते हैं। अगर कोई ऐसा अनजान नियम बना हो, तो उसे हटा दें।

5. रिकवरी फोन नंबर और रिकवरी ईमेल को अपडेट रखें

यह सबसे साधारण लेकिन सबसे महत्वपूर्ण बिंदु है:

यदि आपका खाता कभी लॉक हो जाए या पासवर्ड भूल जाएं, तो Google केवल आपके रिकवरी मोबाइल नंबर या रिकवरी ईमेल पर ही कोड भेजकर पहचान सत्यापित करता है।
यदि आपका पुराना नंबर बंद हो चुका है और आपने उसे खाते में अपडेट नहीं किया, तो खाता हमेशा के लिए खो सकता है।
हर छह महीने में myaccount.google.com के पर्सनल इन्फो (Personal Info) सेक्शन में जाकर जांचें कि दर्ज मोबाइल नंबर और सेकेंडरी ईमेल चालू हालत में हैं या नहीं।

6. फिशिंग और सोशल इंजीनियरिंग के फ्रॉड से बचें

तकनीकी रूप से Google के सर्वर को हैक करना बेहद कठिन है, इसलिए 90% मामलों में हैकर्स इंसान की जल्दबाजी या लालच का फायदा उठाकर पासवर्ड चुराते हैं:

गूगल कभी पासवर्ड नहीं मांगता: याद रखें कि Google कंपनी, आपका बैंक, पुलिस या कोई सरकारी संस्था कभी भी फोन, एसएमएस या व्हाट्सएप पर आपसे पासवर्ड या ओटीपी नहीं मांगती।
डराने वाले मैसेज से सावधान: “आपका खाता 24 घंटे में बंद हो जाएगा”, “आपके खाते पर जुर्माना लगा है”, या “तुरंत पासवर्ड बदलें वरना सेवा समाप्त होगी”—ऐसे डरावने ईमेल फर्जी होते हैं।
लिंक दबाने से बचें: किसी भी ईमेल या मैसेज में आए लिंक पर क्लिक करके सीधे अपना पासवर्ड न डालें। हमेशा इंटरनेट ब्राउज़र के एड्रेस बार में खुद gmail.com लिखकर ही लॉगिन करें।
वेबसाइट का पता (URL) जरूर देखें: लॉगिन पेज खोलते समय ब्राउज़र में ऊपर देखें कि वेबसाइट का नाम केवल accounts.google.com ही हो। जालसाज मिलते-जुलते नाम वाली नकली वेबसाइट बनाकर पासवर्ड चुराते हैं।

खाता हैक होने का संदेह हो, तो तुरंत करें यह काम!

अगर आपके पास कोई अनजान लॉगिन अलर्ट आया है या आपको लग रहा है कि कोई दूसरा आपके ईमेल पढ़ रहा है:

तत्काल नया पासवर्ड बनाएं: बिना देर किए Google Account में जाकर एक नया, कठिन पासवर्ड सेट करें (जिसमें बड़े-छोटे अक्षर, संख्याएं और स्पेशल कैरेक्टर शामिल हों)।
सभी जगह से लॉगआउट करें: Security > Your devices में जाएं और उन सभी डिवाइसेज से Sign Out कर दें जिन्हें आप नहीं पहचानते।
फॉरवर्डिंग बंद करें: Gmail की सेटिंग्स में जाकर अनजान फॉरवर्डिंग एड्रेस और फिल्टर हटा दें।
अगर लॉगिन ही न हो रहा हो: यदि जालसाज ने पासवर्ड पहले ही बदल दिया है, तो सीधे [accounts.google.com/signin/recovery](https://accounts.google.com/signin/recovery) लिंक पर जाएं। वहाँ अपना रिकवरी मोबाइल नंबर और ईमेल डालकर खाते को वापस पाने की प्रक्रिया पूरी करें।

डिजिटल दुनिया में सतर्कता ही सबसे बड़ा बचाव है। अपने पासवर्ड और ओटीपी को किसी के साथ साझा न करें, 2-Step Verification को हमेशा ऑन रखें और समय-समय पर अपने खाते की सुरक्षा सेटिंग्स की जांच करते रहें।

इसे भी पढ़ें: