श्रेणी: सुरक्षा और सावधानियां

WhatsApp अकाउंट ज़्यादातर किसी चालाक हैकिंग से नहीं, बल्कि लिंक किए गए डिवाइस, शेयर किए गए कोड और नकली वेबसाइटों के ज़रिए छिनते हैं। सुरक्षा गाइड से शुरू करें, फिर जानें कि आपके अकाउंट से कौन जुड़ा है, नकली लॉगिन पेज कैसे पहचानें, और ऑफ़िस या साइबर कैफ़े के कंप्यूटर सुरक्षित तरीके से कैसे इस्तेमाल करें।

  • कैसे पता करें कि आपका WhatsApp Web कोई और इस्तेमाल कर रहा है

    कैसे पता करें कि आपका WhatsApp Web कोई और इस्तेमाल कर रहा है

    आख़िरी अपडेट: 1 अक्टूबर 2026

    सीधा जवाब: फ़ोन में WhatsApp खोलें और लिंक किए गए डिवाइस में जाएँ। आपका अकाउंट इस्तेमाल कर रहा हर कंप्यूटर, ब्राउज़र या टैबलेट वहाँ दिखता है। कोई अनजान डिवाइस दिखे तो उस पर टैप करके लॉग आउट करें। वह तुरंत कट जाता है, चाहे वह कंप्यूटर कहीं भी हो।

    डायग्राम: फ़ोन की लिंक किए गए डिवाइस सूची, जिसमें दो जाने-पहचाने कंप्यूटर और एक अनजान ब्राउज़र लॉग आउट बटन के साथ दिख रहा है
    यह समझाने के लिए बनाया गया चित्र है, असली स्क्रीनशॉट नहीं; आपके फ़ोन की सूची थोड़ी अलग दिख सकती है।

    यह चेक क्यों काम करता है

    WhatsApp Web कोई अलग अकाउंट नहीं है। यह आपके फ़ोन वाले WhatsApp अकाउंट से लिंक किया गया एक डिवाइस है, और ऐसे चार डिवाइस तक लिंक हो सकते हैं। जब तक किसी का डिवाइस लिंक न हो, वह WhatsApp Web पर आपकी चैट नहीं पढ़ सकता, और हर लिंक किया गया डिवाइस फ़ोन में एक ही जगह दिखता है। इसलिए यह सबसे आसान सुरक्षा जाँच है।

    स्टेप 1: लिंक किए गए डिवाइस खोलें

    Android पर

    1. WhatsApp खोलें।
    2. ऊपर दाईं ओर तीन बिंदु वाले मेन्यू (⋮) पर टैप करें।
    3. लिंक किए गए डिवाइस पर टैप करें।

    iPhone पर

    1. WhatsApp खोलें।
    2. सेटिंग्स (या अपनी प्रोफ़ाइल फ़ोटो) पर टैप करें।
    3. लिंक किए गए डिवाइस पर टैप करें।

    स्टेप 2: सूची ध्यान से पढ़ें

    हर एंट्री एक लिंक किया गया डिवाइस है, आम तौर पर ब्राउज़र या ऑपरेटिंग सिस्टम के नाम और आख़िरी बार एक्टिव होने के समय के साथ। एक-एक करके देखें और ख़ुद से पूछें:

    • क्या यह डिवाइस मेरा है या मैं इसे इस्तेमाल करता हूँ? “Chrome (Windows)” आपका ऑफ़िस लैपटॉप हो सकता है, या नहीं भी।
    • “आख़िरी बार एक्टिव” का समय सही लगता है? अगर लिखा है 2 घंटे पहले, और आपने आज कंप्यूटर छुआ तक नहीं, तो यह ख़तरे का संकेत है।
    • कोई पुराना कंप्यूटर तो नहीं जिसे मैं भूल गया? साइबर कैफ़े का पीसी, दोस्त का लैपटॉप, पुराना ऑफ़िस कंप्यूटर। नुकसान न भी हो, तो भी इसे लिंक रखने की ज़रूरत नहीं।

    किसी एंट्री के बारे में पक्का न हों, तो उसे अनजान ही मानें। ग़लती से अपना ही डिवाइस लॉग आउट हो जाए तो बस अगली बार दोबारा लिंक करना होगा, इससे ज़्यादा कुछ नहीं।

    स्टेप 3: जो न पहचानें, उसे लॉग आउट करें

    1. लिंक किए गए डिवाइस में उस डिवाइस पर टैप करें।
    2. लॉग आउट पर टैप करके कन्फ़र्म करें।
    3. हर अनजान डिवाइस के लिए यही दोहराएँ।

    डिवाइस का एक्सेस तुरंत ख़त्म हो जाता है। उसे इस्तेमाल करने वाले को दोबारा लिंक करने के लिए आपका फ़ोन चाहिए होगा, इसलिए अगला स्टेप ज़रूरी है।

    स्टेप 4: दोबारा ऐसा न हो, इसके लिए

    अनजान डिवाइस लगभग हमेशा इन तीन में से किसी तरीके से आता है: किसी ने आपके खुले फ़ोन से कोड स्कैन कर लिया, आपसे धोखे से कोड स्कैन या टाइप करवाया गया, या आप किसी शेयर्ड कंप्यूटर पर WhatsApp Web खुला छोड़ आए। इसलिए:

    • फ़ोन लॉक रखें (पिन, फ़िंगरप्रिंट या फ़ेस) और दूसरों के सामने अनलॉक छोड़कर न जाएँ। डिवाइस लिंक करते समय यही वेरिफ़िकेशन माँगा जाता है।
    • किसी का भेजा कोड कभी स्कैन या टाइप न करें, चाहे वह मैसेज में हो, “वोट” वाले पेज पर हो या “वेरिफ़ाई” करने को कहने वाली साइट पर। लिंकिंग कोड सिर्फ़ आपके सामने वाले कंप्यूटर से आपके फ़ोन में जाना चाहिए।
    • टू-स्टेप वेरिफ़िकेशन चालू करें: सेटिंग्स > अकाउंट > टू-स्टेप वेरिफ़िकेशन।
    • WhatsApp नोटिफ़िकेशन चालू रखें। WhatsApp यही सलाह देता है ताकि नया डिवाइस लिंक होते ही आप उसे देखकर हटा सकें।

    इन आदतों को WhatsApp Web सुरक्षा गाइड में विस्तार से समझाया गया है, जिसमें “GhostPairing” और नकली वोटिंग वाली ठगी भी शामिल है।

    और कौन से संकेत बताते हैं कि कोई आपके मैसेज पढ़ रहा है

    • नया डिवाइस लिंक होने का ऐसा नोटिफ़िकेशन जो आपने नहीं किया
    • मैसेज आपके खोलने से पहले ही “पढ़े गए” दिखें
    • भेजे गए ऐसे मैसेज जो आपने नहीं लिखे, या कॉन्टैक्ट्स उन मैसेज का जवाब दें जो आपने भेजे ही नहीं

    इन सबका हल एक ही है: लिंक किए गए डिवाइस चेक करें और जो आपका नहीं, उसे लॉग आउट करें। अगर आपके अपने फ़ोन पर ही WhatsApp लॉग आउट हो गया है, तो मामला अलग है: हो सकता है किसी ने आपका नंबर कहीं और रजिस्टर कर लिया हो। ऐसे में WhatsApp हेल्प सेंटर में दिए अकाउंट वापस पाने के ऑफ़िशियल स्टेप अपनाएँ।

    अक्सर पूछे जाने वाले सवाल

    क्या मैं देख सकता हूँ कि उन्होंने कौन से मैसेज पढ़े?

    नहीं। WhatsApp यह इतिहास नहीं दिखाता कि किसी लिंक किए गए डिवाइस पर क्या देखा गया। मानकर चलें कि आपकी चैट में जो भी था, वह देखा जा सकता था, और अगर कोई संवेदनशील जानकारी शेयर हुई थी तो संबंधित लोगों को बता दें।

    क्या सामने वाले को पता चलेगा कि मैंने उसे लॉग आउट किया?

    उसका WhatsApp Web सेशन ख़त्म हो जाएगा और वह लॉगिन स्क्रीन पर लौट आएगा, इसलिए उसे एक्सेस जाने का पता चल सकता है। कोई बात नहीं: आपके फ़ोन के बिना वह दोबारा लिंक नहीं कर सकता।

    क्या लिंक किए गए डिवाइस अपने-आप हट जाते हैं?

    हाँ। 30 दिन तक इस्तेमाल न होने पर WhatsApp लिंक किए गए डिवाइस को अपने-आप डिसकनेक्ट कर देता है, और अगर 14 दिन से ज़्यादा प्राइमरी फ़ोन इस्तेमाल न हो तो लिंक किए गए डिवाइस लॉग आउट हो जाते हैं। लेकिन जो डिवाइस लगातार इस्तेमाल हो रहा है, वह तब तक जुड़ा रहता है जब तक कोई उसे लॉग आउट न करे, इसलिए इस पर भरोसा न करें।

    कितनी बार चेक करना चाहिए?

    इसे आदत बना लें: महीने में एक बार, किसी शेयर्ड कंप्यूटर के इस्तेमाल के बाद, और किसी भी अनचाहे लिंकिंग नोटिफ़िकेशन के तुरंत बाद।

    संबंधित गाइड

    जाँचे गए स्रोत: WhatsApp हेल्प सेंटर के लेख “लिंक किए गए डिवाइस के बारे में जानकारी”, “डिवाइस कैसे लिंक करें” और “डिवाइस कैसे अनलिंक करें” (faq.whatsapp.com)।


    यह एक स्वतंत्र गाइड है। हमारा WhatsApp या Meta से कोई संबंध नहीं है, न ही हमें उनका समर्थन प्राप्त है।

  • WhatsApp Web सुरक्षा गाइड: हर किसी को ये सावधानियाँ रखनी चाहिए

    WhatsApp Web सुरक्षा गाइड: हर किसी को ये सावधानियाँ रखनी चाहिए

    आख़िरी अपडेट: 1 अक्टूबर 2026

    सीधा जवाब: WhatsApp Web अपने-आप में सुरक्षित है। ख़तरा तब होता है जब कोई और अपना कंप्यूटर आपके अकाउंट से लिंक करा ले, आम तौर पर आपसे कोड स्कैन करवाकर, कोड डलवाकर या नकली वेबसाइट पर लॉगिन करवाकर। सिर्फ़ web.whatsapp.com पर लॉगिन करें, किसी का भेजा कोड कभी स्कैन या शेयर न करें, फ़ोन में लिंक किए गए डिवाइस नियमित रूप से देखें, टू-स्टेप वेरिफ़िकेशन चालू करें, और दूसरे के कंप्यूटर पर इस्तेमाल के बाद लॉग आउट करें।

    नीचे हर आदत के पीछे की वजह समझाई गई है, ताकि कोई नया धोखा सामने आए तो भी आप उसे पहचान सकें।

    ढाल के निशान के साथ WhatsApp Web सुरक्षा चेकलिस्ट: सिर्फ़ web.whatsapp.com पर लॉगिन, कोड शेयर न करें, लिंक किए गए डिवाइस चेक करें, टू-स्टेप वेरिफ़िकेशन, शेयर्ड कंप्यूटर पर लॉग आउट

    WhatsApp Web अकाउंट असल में कैसे छिनते हैं

    आपके मैसेज एंड-टू-एंड एन्क्रिप्टेड होते हैं, और WhatsApp के मुताबिक़ हर लिंक किया गया डिवाइस उसी स्तर की एन्क्रिप्शन के साथ अलग से जुड़ता है। इसलिए ठग “तोड़ने” की कोशिश कम करते हैं; उनके लिए आपको ही दरवाज़ा खोलने पर मजबूर करना आसान है। लगभग हर मामला इनमें से किसी तरीके से होता है:

    • लिंकिंग का धोखा। आपसे ऐसा कोड स्कैन या टाइप करवाया जाता है जो असल में ठग का कंप्यूटर आपके अकाउंट से जोड़ देता है।
    • वेरिफ़िकेशन कोड (OTP) माँगना। कोई आपका नंबर अपने फ़ोन पर रजिस्टर करने की कोशिश करता है और कहता है “गलती से आपके पास कोड चला गया, भेज दीजिए”।
    • खुला छूटा कंप्यूटर। ऑफ़िस, कॉलेज या साइबर कैफ़े के कंप्यूटर पर WhatsApp Web इस्तेमाल किया और लॉग आउट करना भूल गए।
    • अनऑफ़िशियल ऐप या वेबसाइट। कोई “WhatsApp टूल”, मॉड ऐप या एक्सटेंशन जो आपसे अकाउंट लिंक करवाता है।

    1. सिर्फ़ web.whatsapp.com पर लॉगिन करें

    असली पता है https://web.whatsapp.com। कुछ भी स्कैन करने से पहले एड्रेस बार देखें कि पहले “/” से ठीक पहले वाला हिस्सा बिल्कुल web.whatsapp.com हो। नकली पेज मिलते-जुलते नाम, फ़ालतू शब्द या छोटे (शॉर्ट) लिंक के पीछे असली पता छिपाते हैं।

    सबसे सुरक्षित आदत: एक बार पता ख़ुद टाइप करें, बुकमार्क बना लें और हमेशा उसी बुकमार्क से खोलें। मैसेज, ईमेल, सर्च विज्ञापन या सोशल मीडिया पोस्ट के लिंक से “WhatsApp लॉगिन” न करें। याद रखें: WhatsApp Web कभी यूज़रनेम या पासवर्ड नहीं माँगता। जो पेज माँगे, वह नकली है।

    2. कोड कभी शेयर न करें, और किसी का भेजा कोड स्कैन या टाइप न करें

    यह सबसे ज़रूरी नियम है। दो तरह के कोड होते हैं, और दोनों आपके ख़िलाफ़ इस्तेमाल हो सकते हैं:

    • वेरिफ़िकेशन कोड जो नंबर रजिस्टर करते समय WhatsApp SMS या कॉल से भेजता है। WhatsApp की अपनी सलाह है कि यह कोड कभी किसी से शेयर न करें। बिना माँगे कोड आए, तो इसका मतलब है किसी ने आपका नंबर डाला है, गलती से या अकाउंट लेने के इरादे से। इस कोड के बिना वह आगे नहीं बढ़ सकता।
    • लिंकिंग कोड: कंप्यूटर स्क्रीन वाला QR कोड और फ़ोन नंबर से लिंक करने वाला 8 कैरेक्टर का कोड। सही इस्तेमाल में ये हमेशा आपके सामने वाले कंप्यूटर से आपके अपने फ़ोन में जाते हैं। अगर कोई वेबसाइट या व्यक्ति आपको WhatsApp में स्कैन या टाइप करने के लिए कोड दे, तो आप उसका डिवाइस अपने अकाउंट से जोड़ रहे होंगे।

    ठग ये माँगें बड़ी चालाकी से पेश करते हैं। Gen Digital के सुरक्षा शोधकर्ताओं ने दिसंबर 2025 में “GhostPairing” नाम के एक अभियान के बारे में बताया था: किसी दोस्त के (पहले से हैक) अकाउंट से मैसेज आता है, जैसे “मुझे तुम्हारी फ़ोटो मिली!”, लिंक एक नकली पेज खोलता है जो “वेरिफ़ाई” करने के लिए कोड स्कैन या डालने को कहता है, और वह कोड ठग का डिवाइस जोड़ देता है। भारत सरकार के इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय ने भी इसके बारे में चेतावनी जारी की थी। 2026 में यही तरीका “मेरे दोस्त को वोट करो” वाले मैसेज के रूप में भी सामने आया। भेस बदलता है, माँग हमेशा कोड की होती है।

    सुरक्षा टिप: लिंक करते समय WhatsApp आपको लिंक होने वाले डिवाइस का नाम और लोकेशन दिखा सकता है, या अनजान डिवाइस के बारे में लिंक नहीं करें बटन के साथ चेतावनी दे सकता है। अगर आपने अभी अपने सामने वाले कंप्यूटर पर लॉगिन शुरू नहीं किया, तो “लिंक नहीं करें” पर टैप करें।

    3. लिंक किए गए डिवाइस नियमित रूप से चेक करें

    आपके अकाउंट से जुड़ा हर कंप्यूटर, टैबलेट या दूसरा डिवाइस फ़ोन में लिंक किए गए डिवाइस में दिखता है। देखने में दस सेकंड लगते हैं, और गड़बड़ पकड़ने का यही सबसे तेज़ तरीका है। कोई भी अनजान डिवाइस दिखे तो उस पर टैप करके लॉग आउट करें। पूरा तरीका यहाँ है: कैसे पता करें कि आपका WhatsApp Web कोई और इस्तेमाल कर रहा है।

    WhatsApp यह भी सलाह देता है कि फ़ोन में WhatsApp के नोटिफ़िकेशन चालू रखें। नया डिवाइस लिंक होते ही आप नोटिफ़िकेशन पर टैप करके उसे देख और न पहचानने पर हटा सकते हैं।

    4. टू-स्टेप वेरिफ़िकेशन चालू करें (और पासकी पर भी विचार करें)

    टू-स्टेप वेरिफ़िकेशन एक पासवर्ड जोड़ता है जो फ़ोन पर नंबर रजिस्टर करते समय चाहिए होता है। किसी को आपका SMS कोड मिल भी जाए, तब भी उसे यह पासवर्ड चाहिए होगा। WhatsApp पुराने 6 अंकों वाले पिन की जगह पासवर्ड ला रहा है, और आप एक ईमेल पता भी जोड़ सकते हैं ताकि पासवर्ड भूलने पर रीसेट कर सकें।

    1. फ़ोन में WhatsApp की सेटिंग्स > अकाउंट > टू-स्टेप वेरिफ़िकेशन खोलें।
    2. टू-स्टेप वेरिफ़िकेशन चालू करें।
    3. एक मज़बूत पासवर्ड बनाकर कन्फ़र्म करें। किसी दूसरे अकाउंट का पासवर्ड दोबारा न इस्तेमाल करें।
    4. ऐसा ईमेल पता जोड़ें जिसे आप खोल सकते हैं (सलाह दी जाती है), फिर निर्देशों का पालन करें।

    आप पासकी भी सेट कर सकते हैं, जो आपके अकाउंट को फ़ोन की अपनी सुरक्षा (फ़िंगरप्रिंट, फ़ेस या स्क्रीन लॉक) से जोड़ती है और टू-स्टेप वेरिफ़िकेशन चालू होने पर लॉगिन आसान बनाती है। सेट करने के मौजूदा स्टेप WhatsApp के हेल्प सेंटर में टू-स्टेप वेरिफ़िकेशन वाले लेख से मिलेंगे।

    5. दूसरे के कंप्यूटर पर इस्तेमाल के बाद लॉग आउट करें

    शेयर्ड, ऑफ़िस, कॉलेज या साइबर कैफ़े के कंप्यूटर पर, आपके बाद बैठने वाला कोई भी व्यक्ति सेशन बंद होने तक आपके नाम से मैसेज पढ़ और भेज सकता है। उठने से पहले:

    • कंप्यूटर पर WhatsApp की सेटिंग्स खोलकर लॉग आउट चुनें।
    • भूल गए? फ़ोन से लॉग आउट करें: लिंक किए गए डिवाइस, उस कंप्यूटर पर टैप करें, लॉग आउट। यह कहीं से भी काम करता है।
    • ब्राउज़र में प्राइवेट या इनकॉग्निटो विंडो हो, तो शेयर्ड कंप्यूटर पर उसी का इस्तेमाल करें और ब्राउज़र को कुछ भी “याद” न रखने दें।

    अनऑफ़िशियल ऐप, मॉड और “WhatsApp टूल” से दूर रहें

    WhatsApp कहता है कि अकाउंट सिर्फ़ उसके ऑफ़िशियल ऐप और वेबसाइट पर लिंक करें: WhatsApp Web, Windows और Mac के लिए WhatsApp, और टैबलेट व दूसरे सपोर्टेड डिवाइस के ऑफ़िशियल ऐप। मॉडिफ़ाइड WhatsApp, “चैट बैकअप” साइटें या “प्रोफ़ाइल किसने देखी” जैसे टूल की सुरक्षा जाँची नहीं जा सकती, और WhatsApp चेतावनी देता है कि ऐसे ऐप या वेबसाइट से अकाउंट लिंक करने पर (अभी या पहले कभी) अकाउंट अस्थायी या स्थायी रूप से बैन हो सकता है। इनका इस्तेमाल आपके अकाउंट से आपके कॉन्टैक्ट्स को स्पैम और धोखाधड़ी वाले मैसेज भेजने में भी हो सकता है।

    कुछ गड़बड़ होने के संकेत

    • लिंक किए गए डिवाइस में कोई अनजान डिवाइस
    • बिना माँगे WhatsApp वेरिफ़िकेशन कोड या डिवाइस लिंक करने का नोटिफ़िकेशन
    • दोस्त ऐसे मैसेज के बारे में पूछें जो आपने भेजे ही नहीं, ख़ासकर पैसे, वोट या कोड माँगने वाले
    • ऐसी चैट “पढ़ी गई” दिखें जो आपने खोली ही नहीं

    ऐसा कुछ दिखे तो: हर अनजान डिवाइस लॉग आउट करें, टू-स्टेप वेरिफ़िकेशन बंद हो तो चालू करें, और कॉन्टैक्ट्स को बताएँ कि हाल के “आपके” मैसेज पर भरोसा न करें। अगर आपके अपने फ़ोन पर WhatsApp से लॉग आउट हो गया है, तो WhatsApp हेल्प सेंटर में दिए अकाउंट वापस पाने के ऑफ़िशियल तरीके अपनाएँ।

    पैसों की ठगी हुई हो तो देर न करें: भारत में साइबर फ़्रॉड की शिकायत राष्ट्रीय साइबर क्राइम हेल्पलाइन 1930 पर या cybercrime.gov.in पर दर्ज कर सकते हैं।

    अक्सर पूछे जाने वाले सवाल

    क्या WhatsApp Web इस्तेमाल करना सुरक्षित है?

    हाँ, जब आप ऑफ़िशियल साइट web.whatsapp.com इस्तेमाल करते हैं। लिंक किए गए डिवाइस पर भी मैसेज फ़ोन की तरह एंड-टू-एंड एन्क्रिप्टेड होते हैं। असली ख़तरे नकली वेबसाइट, शेयर किए गए कोड और लॉग आउट न किए गए कंप्यूटर हैं।

    क्या कोई मेरे फ़ोन के बिना मेरा WhatsApp Web चला सकता है?

    बिना आपके फ़ोन के कोई नया कंप्यूटर लिंक नहीं हो सकता, इसीलिए ठग आपसे कोड स्कैन या डलवाने की कोशिश करते हैं। लेकिन एक बार डिवाइस लिंक हो जाए, तो फ़ोन बंद होने पर भी चलता रहता है, इसलिए लिंक किए गए डिवाइस चेक करना ज़रूरी है।

    किसी एक कंप्यूटर को फ़ोन से कैसे हटाऊँ?

    फ़ोन में लिंक किए गए डिवाइस खोलें, उस कंप्यूटर पर टैप करें और लॉग आउट चुनें। वह तुरंत हट जाता है और आपके फ़ोन पर कोई असर नहीं पड़ता।

    संबंधित गाइड

    जाँचे गए स्रोत: WhatsApp हेल्प सेंटर के लेख “लिंक किए गए डिवाइस के बारे में जानकारी”, “बिना अनुरोध किए वेरिफ़िकेशन कोड मिला”, “टू-स्टेप वेरिफ़िकेशन के बारे में जानकारी” (faq.whatsapp.com); GhostPairing अभियान पर Security Affairs की रिपोर्ट (दिसंबर 2025); वोटिंग-लिंक ठगी पर Forbes की रिपोर्ट (अगस्त 2026); राष्ट्रीय साइबर क्राइम रिपोर्टिंग पोर्टल (cybercrime.gov.in)।


    यह एक स्वतंत्र गाइड है। हमारा WhatsApp या Meta से कोई संबंध नहीं है, न ही हमें उनका समर्थन प्राप्त है।