संक्षिप्त उत्तर
वेरिफिकेशन कोड एक चाबी है, पासवर्ड की याद दिलाने वाला संदेश नहीं। यह इसलिए होता है ताकि साइन इन करने वाला व्यक्ति साबित कर सके कि वही अकाउंट का मालिक है। जब कोई ऐसा व्यक्ति जिससे आपने संपर्क नहीं किया, आपसे वह कोड साझा करने को कहता है, तो उसका उद्देश्य आपके अकाउंट में घुसना होता है, चाहे कॉलर कितना भी मिलनसार या आधिकारिक क्यों न लगे।
अकाउंट वेरिफिकेशन कोड अकाउंट मालिक की प्रमाणीकरण प्रक्रिया के लिए होते हैं। स्रोत
यह एक तथ्य ही अधिकांश निर्णय तय कर देता है। आपको कभी भी किसी कॉलर को लॉगिन कोड नहीं देना चाहिए, क्योंकि कोड कॉलर के लिए नहीं है। यह आपके सामने खुली लॉगिन स्क्रीन के लिए है।
तीन स्थितियां जो एक जैसी दिखती हैं पर हैं नहीं
भ्रम अक्सर तीन अलग-अलग पलों को मिलाने से होता है: आपके द्वारा शुरू किया गया लॉगिन, किसी और का मांगा गया कोड, और यह जांचना कि असल में कौन कॉल कर रहा है। इनके लिए अलग-अलग कदम उठाने होते हैं।
| स्थिति | क्या हो रहा है | क्या करें |
|---|---|---|
| आपने लॉगिन या ऐप खोला और उसे पूरा करने के लिए कोड आया | आप ही साइन इन कर रहे हैं, और कोड आपकी अपनी क्रिया पूरी करता है | जिस स्क्रीन को आपने खोला था, उसमें कोड डालें। इसे किसी और को न भेजें |
| कोई अनचाहा कॉलर आपसे कोड पढ़कर सुनाने या भेजने को कहता है | कोई और आपके रूप में साइन-इन पूरा करने की कोशिश कर रहा है | इसे साझा न करें। संपर्क समाप्त करें |
| आप पुष्टि करना चाहते हैं कि कॉलर असली है | आपको ऐसे चैनल की जरूरत है जिस पर आपको पहले से भरोसा है, कॉलर के नंबर की नहीं | कॉल काटें और किसी ज्ञात चैनल से संगठन से संपर्क करें |
बीच वाली पंक्ति सबसे अहम है। कोड केवल उसी के काम आता है जो साइन इन करने की कोशिश कर रहा है, इसलिए इसकी मांग पहुंच की मांग है।
धोखेबाज किसी विश्वसनीय संगठन का रूप धरकर अकाउंट तक पहुंच पाने के लिए कोड मांग सकते हैं। स्रोत
कॉलर का अपना नंबर इसे तय क्यों नहीं कर सकता
कोई कॉलर दावा कर सकता है कि वह किसी बैंक, किसी प्लेटफ़ॉर्म की सहायता टीम या आपके किसी भी संगठन से है। कॉलर आईडी, संदर्भ संख्या या शांत लहजा यह साबित नहीं करता कि लाइन पर कौन है। सुरक्षित कदम यह है कि कॉलर के नियंत्रण वाला चैनल छोड़कर उस चैनल पर जाएं जो आपने चुना है।
FTC सलाह देता है कि अनचाहा संपर्क समाप्त करें और संगठन को स्वतंत्र रूप से किसी विश्वसनीय विवरण या ऐप संपर्क से कॉल करें, न कि कॉलर द्वारा दिए गए नंबर से। स्रोत
यही वह हिस्सा है जिसे लोग छोड़ देते हैं। कॉल काटना काफी नहीं है अगर आप फिर कॉलर द्वारा दिए गए नंबर पर कॉल करते हैं, क्योंकि इससे आप उसी व्यक्ति के पास लौट जाते हैं। ऐसा संपर्क मार्ग इस्तेमाल करें जो आपके पास पहले से था: कोई विवरण, ऐप, सहेजा हुआ संपर्क या कोई आधिकारिक पेज जिस पर आप स्वयं जाते हैं।
उस पल में अपनाने योग्य चेकलिस्ट
- बातचीत रोकें। जब तक कॉलर बोल रहा है, कुछ भी स्वीकार, खंडन या पढ़कर न सुनाएं।
- खुद से पूछें कि लॉगिन किसने शुरू किया। अगर आपने कोई साइन-इन नहीं खोला, तो किसी को भी कोड नहीं जाना चाहिए।
- अनचाहा संपर्क समाप्त करें। आप किसी अजनबी को स्पष्टीकरण देने के लिए बाध्य नहीं हैं।
- कॉलर के नंबर का इस्तेमाल न करें। संगठन को किसी ऐसे चैनल से खोजें जिस पर आपको पहले से भरोसा है।
- संगठन से स्वयं संपर्क करें और पूछें कि क्या आपके अकाउंट में कोई वास्तविक समस्या है।
- अगर कोई कोड आया जो आपने नहीं मांगा, तो इसे इस संकेत के रूप में लें कि किसी ने साइन इन करने की कोशिश की है, और इसकी जानकारी उसी विश्वसनीय चैनल से दें।
चरण 6 को बाकी से अलग रखना जरूरी है। जो कोड आपने नहीं मांगा, वह उल्लंघन का सबूत नहीं है, लेकिन यह कारण है कि आप कॉलर के बजाय अपने नियंत्रण वाले मार्ग से जांच करें।
बचने योग्य गलत रास्ते
- “मैं बस पहले कुछ अंक बता दूंगा।” आंशिक कोड भी चाबी का ही हिस्सा है। इसका कोई भी हिस्सा साझा न करें।
- “मैंने उनके दिए नंबर पर कॉल किया और उन्होंने पुष्टि की कि यह असली है।” वह नंबर उसी कॉलर तक ले जाता है। यह कुछ साबित नहीं करता।
- “कॉलर मेरा नाम पहले से जानता था, इसलिए यह असली ही होगा।” आपके बारे में जानकारी होना पहचान का सबूत नहीं है, और यह कोड साझा करने का कारण नहीं है।
- “मैं अभी साझा कर दूंगा और बाद में पासवर्ड बदल लूंगा।” जैसे ही कोई और साइन-इन पूरा कर लेता है, स्थिति बदल चुकी होती है। साझा करने से पहले रोकें, बाद में नहीं।
इनमें से किसी भी रास्ते के लिए आपको यह जानने की जरूरत नहीं है कि किसी विशेष प्लेटफ़ॉर्म के मेनू कैसे काम करते हैं। निर्णय किसी भी मेनू से पहले ही हो जाता है: कोड अकाउंट मालिक के लिए है, और अनचाहा कॉलर अकाउंट मालिक नहीं है।
यह गाइड क्या कवर नहीं करती
कुछ संगठन जब आप पहले संपर्क करते हैं तो अपनी पुष्टि प्रक्रियाएं इस्तेमाल करते हैं। वे उस लॉगिन कोड से अलग हैं जो आपके द्वारा शुरू न किए गए साइन-इन के लिए आता है, और यह गाइड हर सहायता पुष्टि चरण को लॉगिन कोड नहीं मानती। यहां नियम जानबूझकर सीमित है: साइन इन करने का कोड उसी व्यक्ति के पास रहता है जो साइन इन कर रहा है।
यह पेज किसी डर के बाद अकाउंट साफ करने, सेटिंग्स बदलने या यह जांचने को भी कवर नहीं करता कि कोई प्रोफ़ाइल असली है या नहीं। वे अलग काम हैं।
एक उपयोगी अगला कदम
कॉल अक्सर किसी कहानी के साथ आती है: कोई संदेश, सोशल मीडिया प्रोफ़ाइल या सहायता अकाउंट जो खुद को आधिकारिक बताता है। अगर आप फोन कॉल के बजाय उस दावे की जांच करना चाहते हैं, तो अगला काम यह देखना है कि सहायता अकाउंट असली है या नहीं। नकली ग्राहक सहायता सोशल अकाउंट की जांच पर हमारी गाइड उस अलग सवाल पर चलती है।
जब आप किसी ऐसी प्रोफ़ाइल को देख रहे हों जिसने आपसे संपर्क किया है, तो यूज़रनेम खोज एक शुरुआती बिंदु हो सकती है, लेकिन सार्वजनिक मिलान एक सुराग है, यह सबूत नहीं कि उसके पीछे कौन है। इसे सत्यापन की चीज़ मानें, पुष्टि की नहीं।