WhatsApp Web सुरक्षा गाइड: हर किसी को ये सावधानियाँ रखनी चाहिए

आख़िरी अपडेट: 1 अक्टूबर 2026

सीधा जवाब: WhatsApp Web अपने-आप में सुरक्षित है। ख़तरा तब होता है जब कोई और अपना कंप्यूटर आपके अकाउंट से लिंक करा ले, आम तौर पर आपसे कोड स्कैन करवाकर, कोड डलवाकर या नकली वेबसाइट पर लॉगिन करवाकर। सिर्फ़ web.whatsapp.com पर लॉगिन करें, किसी का भेजा कोड कभी स्कैन या शेयर न करें, फ़ोन में लिंक किए गए डिवाइस नियमित रूप से देखें, टू-स्टेप वेरिफ़िकेशन चालू करें, और दूसरे के कंप्यूटर पर इस्तेमाल के बाद लॉग आउट करें।

नीचे हर आदत के पीछे की वजह समझाई गई है, ताकि कोई नया धोखा सामने आए तो भी आप उसे पहचान सकें।

WhatsApp Web अकाउंट असल में कैसे छिनते हैं

आपके मैसेज एंड-टू-एंड एन्क्रिप्टेड होते हैं, और WhatsApp के मुताबिक़ हर लिंक किया गया डिवाइस उसी स्तर की एन्क्रिप्शन के साथ अलग से जुड़ता है। इसलिए ठग “तोड़ने” की कोशिश कम करते हैं; उनके लिए आपको ही दरवाज़ा खोलने पर मजबूर करना आसान है। लगभग हर मामला इनमें से किसी तरीके से होता है:

• लिंकिंग का धोखा। आपसे ऐसा कोड स्कैन या टाइप करवाया जाता है जो असल में ठग का कंप्यूटर आपके अकाउंट से जोड़ देता है।
• वेरिफ़िकेशन कोड (OTP) माँगना। कोई आपका नंबर अपने फ़ोन पर रजिस्टर करने की कोशिश करता है और कहता है “गलती से आपके पास कोड चला गया, भेज दीजिए”।
• खुला छूटा कंप्यूटर। ऑफ़िस, कॉलेज या साइबर कैफ़े के कंप्यूटर पर WhatsApp Web इस्तेमाल किया और लॉग आउट करना भूल गए।
• अनऑफ़िशियल ऐप या वेबसाइट। कोई “WhatsApp टूल”, मॉड ऐप या एक्सटेंशन जो आपसे अकाउंट लिंक करवाता है।

1. सिर्फ़ web.whatsapp.com पर लॉगिन करें

असली पता है https://web.whatsapp.com। कुछ भी स्कैन करने से पहले एड्रेस बार देखें कि पहले “/” से ठीक पहले वाला हिस्सा बिल्कुल web.whatsapp.com हो। नकली पेज मिलते-जुलते नाम, फ़ालतू शब्द या छोटे (शॉर्ट) लिंक के पीछे असली पता छिपाते हैं।

सबसे सुरक्षित आदत: एक बार पता ख़ुद टाइप करें, बुकमार्क बना लें और हमेशा उसी बुकमार्क से खोलें। मैसेज, ईमेल, सर्च विज्ञापन या सोशल मीडिया पोस्ट के लिंक से “WhatsApp लॉगिन” न करें। याद रखें: WhatsApp Web कभी यूज़रनेम या पासवर्ड नहीं माँगता। जो पेज माँगे, वह नकली है।

2. कोड कभी शेयर न करें, और किसी का भेजा कोड स्कैन या टाइप न करें

यह सबसे ज़रूरी नियम है। दो तरह के कोड होते हैं, और दोनों आपके ख़िलाफ़ इस्तेमाल हो सकते हैं:

• वेरिफ़िकेशन कोड जो नंबर रजिस्टर करते समय WhatsApp SMS या कॉल से भेजता है। WhatsApp की अपनी सलाह है कि यह कोड कभी किसी से शेयर न करें। बिना माँगे कोड आए, तो इसका मतलब है किसी ने आपका नंबर डाला है, गलती से या अकाउंट लेने के इरादे से। इस कोड के बिना वह आगे नहीं बढ़ सकता।
• लिंकिंग कोड: कंप्यूटर स्क्रीन वाला QR कोड और फ़ोन नंबर से लिंक करने वाला 8 कैरेक्टर का कोड। सही इस्तेमाल में ये हमेशा आपके सामने वाले कंप्यूटर से आपके अपने फ़ोन में जाते हैं। अगर कोई वेबसाइट या व्यक्ति आपको WhatsApp में स्कैन या टाइप करने के लिए कोड दे, तो आप उसका डिवाइस अपने अकाउंट से जोड़ रहे होंगे।

ठग ये माँगें बड़ी चालाकी से पेश करते हैं। Gen Digital के सुरक्षा शोधकर्ताओं ने दिसंबर 2025 में “GhostPairing” नाम के एक अभियान के बारे में बताया था: किसी दोस्त के (पहले से हैक) अकाउंट से मैसेज आता है, जैसे “मुझे तुम्हारी फ़ोटो मिली!”, लिंक एक नकली पेज खोलता है जो “वेरिफ़ाई” करने के लिए कोड स्कैन या डालने को कहता है, और वह कोड ठग का डिवाइस जोड़ देता है। भारत सरकार के इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय ने भी इसके बारे में चेतावनी जारी की थी। 2026 में यही तरीका “मेरे दोस्त को वोट करो” वाले मैसेज के रूप में भी सामने आया। भेस बदलता है, माँग हमेशा कोड की होती है।

3. लिंक किए गए डिवाइस नियमित रूप से चेक करें

आपके अकाउंट से जुड़ा हर कंप्यूटर, टैबलेट या दूसरा डिवाइस फ़ोन में लिंक किए गए डिवाइस में दिखता है। देखने में दस सेकंड लगते हैं, और गड़बड़ पकड़ने का यही सबसे तेज़ तरीका है। कोई भी अनजान डिवाइस दिखे तो उस पर टैप करके लॉग आउट करें। पूरा तरीका यहाँ है: कैसे पता करें कि आपका WhatsApp Web कोई और इस्तेमाल कर रहा है।

WhatsApp यह भी सलाह देता है कि फ़ोन में WhatsApp के नोटिफ़िकेशन चालू रखें। नया डिवाइस लिंक होते ही आप नोटिफ़िकेशन पर टैप करके उसे देख और न पहचानने पर हटा सकते हैं।

4. टू-स्टेप वेरिफ़िकेशन चालू करें (और पासकी पर भी विचार करें)

टू-स्टेप वेरिफ़िकेशन एक पासवर्ड जोड़ता है जो फ़ोन पर नंबर रजिस्टर करते समय चाहिए होता है। किसी को आपका SMS कोड मिल भी जाए, तब भी उसे यह पासवर्ड चाहिए होगा। WhatsApp पुराने 6 अंकों वाले पिन की जगह पासवर्ड ला रहा है, और आप एक ईमेल पता भी जोड़ सकते हैं ताकि पासवर्ड भूलने पर रीसेट कर सकें।

1. फ़ोन में WhatsApp की सेटिंग्स > अकाउंट > टू-स्टेप वेरिफ़िकेशन खोलें।
2. टू-स्टेप वेरिफ़िकेशन चालू करें।
3. एक मज़बूत पासवर्ड बनाकर कन्फ़र्म करें। किसी दूसरे अकाउंट का पासवर्ड दोबारा न इस्तेमाल करें।
4. ऐसा ईमेल पता जोड़ें जिसे आप खोल सकते हैं (सलाह दी जाती है), फिर निर्देशों का पालन करें।

आप पासकी भी सेट कर सकते हैं, जो आपके अकाउंट को फ़ोन की अपनी सुरक्षा (फ़िंगरप्रिंट, फ़ेस या स्क्रीन लॉक) से जोड़ती है और टू-स्टेप वेरिफ़िकेशन चालू होने पर लॉगिन आसान बनाती है। सेट करने के मौजूदा स्टेप WhatsApp के हेल्प सेंटर में टू-स्टेप वेरिफ़िकेशन वाले लेख से मिलेंगे।

5. दूसरे के कंप्यूटर पर इस्तेमाल के बाद लॉग आउट करें

शेयर्ड, ऑफ़िस, कॉलेज या साइबर कैफ़े के कंप्यूटर पर, आपके बाद बैठने वाला कोई भी व्यक्ति सेशन बंद होने तक आपके नाम से मैसेज पढ़ और भेज सकता है। उठने से पहले:

• कंप्यूटर पर WhatsApp की सेटिंग्स खोलकर लॉग आउट चुनें।
• भूल गए? फ़ोन से लॉग आउट करें: लिंक किए गए डिवाइस, उस कंप्यूटर पर टैप करें, लॉग आउट। यह कहीं से भी काम करता है।
• ब्राउज़र में प्राइवेट या इनकॉग्निटो विंडो हो, तो शेयर्ड कंप्यूटर पर उसी का इस्तेमाल करें और ब्राउज़र को कुछ भी “याद” न रखने दें।

अनऑफ़िशियल ऐप, मॉड और “WhatsApp टूल” से दूर रहें

WhatsApp कहता है कि अकाउंट सिर्फ़ उसके ऑफ़िशियल ऐप और वेबसाइट पर लिंक करें: WhatsApp Web, Windows और Mac के लिए WhatsApp, और टैबलेट व दूसरे सपोर्टेड डिवाइस के ऑफ़िशियल ऐप। मॉडिफ़ाइड WhatsApp, “चैट बैकअप” साइटें या “प्रोफ़ाइल किसने देखी” जैसे टूल की सुरक्षा जाँची नहीं जा सकती, और WhatsApp चेतावनी देता है कि ऐसे ऐप या वेबसाइट से अकाउंट लिंक करने पर (अभी या पहले कभी) अकाउंट अस्थायी या स्थायी रूप से बैन हो सकता है। इनका इस्तेमाल आपके अकाउंट से आपके कॉन्टैक्ट्स को स्पैम और धोखाधड़ी वाले मैसेज भेजने में भी हो सकता है।

कुछ गड़बड़ होने के संकेत

• लिंक किए गए डिवाइस में कोई अनजान डिवाइस
• बिना माँगे WhatsApp वेरिफ़िकेशन कोड या डिवाइस लिंक करने का नोटिफ़िकेशन
• दोस्त ऐसे मैसेज के बारे में पूछें जो आपने भेजे ही नहीं, ख़ासकर पैसे, वोट या कोड माँगने वाले
• ऐसी चैट “पढ़ी गई” दिखें जो आपने खोली ही नहीं

ऐसा कुछ दिखे तो: हर अनजान डिवाइस लॉग आउट करें, टू-स्टेप वेरिफ़िकेशन बंद हो तो चालू करें, और कॉन्टैक्ट्स को बताएँ कि हाल के “आपके” मैसेज पर भरोसा न करें। अगर आपके अपने फ़ोन पर WhatsApp से लॉग आउट हो गया है, तो WhatsApp हेल्प सेंटर में दिए अकाउंट वापस पाने के ऑफ़िशियल तरीके अपनाएँ।

पैसों की ठगी हुई हो तो देर न करें: भारत में साइबर फ़्रॉड की शिकायत राष्ट्रीय साइबर क्राइम हेल्पलाइन 1930 पर या cybercrime.gov.in पर दर्ज कर सकते हैं।

अक्सर पूछे जाने वाले सवाल

क्या WhatsApp Web इस्तेमाल करना सुरक्षित है?

हाँ, जब आप ऑफ़िशियल साइट web.whatsapp.com इस्तेमाल करते हैं। लिंक किए गए डिवाइस पर भी मैसेज फ़ोन की तरह एंड-टू-एंड एन्क्रिप्टेड होते हैं। असली ख़तरे नकली वेबसाइट, शेयर किए गए कोड और लॉग आउट न किए गए कंप्यूटर हैं।

क्या कोई मेरे फ़ोन के बिना मेरा WhatsApp Web चला सकता है?

बिना आपके फ़ोन के कोई नया कंप्यूटर लिंक नहीं हो सकता, इसीलिए ठग आपसे कोड स्कैन या डलवाने की कोशिश करते हैं। लेकिन एक बार डिवाइस लिंक हो जाए, तो फ़ोन बंद होने पर भी चलता रहता है, इसलिए लिंक किए गए डिवाइस चेक करना ज़रूरी है।

किसी एक कंप्यूटर को फ़ोन से कैसे हटाऊँ?

फ़ोन में लिंक किए गए डिवाइस खोलें, उस कंप्यूटर पर टैप करें और लॉग आउट चुनें। वह तुरंत हट जाता है और आपके फ़ोन पर कोई असर नहीं पड़ता।

संबंधित गाइड

• कैसे पता करें कि आपका WhatsApp Web कोई और इस्तेमाल कर रहा है
• WhatsApp Web में सुरक्षित तरीके से लॉगिन कैसे करें
• WhatsApp Web में नए हैं? यहाँ से शुरू करें

जाँचे गए स्रोत: WhatsApp हेल्प सेंटर के लेख “लिंक किए गए डिवाइस के बारे में जानकारी”, “बिना अनुरोध किए वेरिफ़िकेशन कोड मिला”, “टू-स्टेप वेरिफ़िकेशन के बारे में जानकारी” (faq.whatsapp.com); GhostPairing अभियान पर Security Affairs की रिपोर्ट (दिसंबर 2025); वोटिंग-लिंक ठगी पर Forbes की रिपोर्ट (अगस्त 2026); राष्ट्रीय साइबर क्राइम रिपोर्टिंग पोर्टल (cybercrime.gov.in)।

---

यह एक स्वतंत्र गाइड है। हमारा WhatsApp या Meta से कोई संबंध नहीं है, न ही हमें उनका समर्थन प्राप्त है।