मेरा Data Leak हुआ है क्या? Email, Phone Number और Password कैसे Check करें, और आगे क्या करें

एक call आता है। सामने वाले को आपका पूरा नाम पता है, आप किस शहर में रहते हैं यह पता है, और यह भी कि पिछले हफ्ते आपने online कुछ order किया था। वह कहता है "मैं आपके bank की KYC team से बोल रहा हूँ, आज update नहीं हुआ तो account block हो जाएगा।" इतना कुछ जानता है, तो लगता है असली ही होगा।

ये details लगभग पक्का किसी data breach से आई हैं, आपके bank से नहीं। इस गाइड में: breach क्या है, leaked data का क्या इस्तेमाल होता है, कैसे check करें कि आपका email, नंबर या password बाहर है, और है तो क्या करना है, Aadhaar और credit report समेत।

Data breach क्या है, और यह आप तक क्यों पहुँचता है

Data breach का मतलब है किसी company के customers का data चोरी हो जाना या खुला रह जाना। यह कोई shopping site हो सकती है, food delivery app, job portal, किसी lab का booking system, या college के ज़माने का कोई forum। Leak में आम तौर पर नाम, email, phone number, address, जन्मतिथि और passwords का कोई mix होता है।

सबसे ज़रूरी बात: इसमें आपकी कोई गलती ज़रूरी नहीं है। आपने कोई गलत link नहीं दबाया, कोई अजीब app install नहीं किया। आपने बस कभी, शायद सालों पहले, कहीं sign up किया था, और उस company का system टूट गया या खुला छूट गया। फिर वह data बिकता है और सालों घूमता रहता है।

तो सही सवाल यह नहीं कि "मेरा data leak होगा क्या?" बल्कि यह है कि "मेरी कौन सी details पहले से बाहर हैं, और उन्हें बेकार कैसे करूँ?"

इंडिया में leaked data का क्या होता है

Data leak का मतलब यह नहीं कि कोई आपकी files पढ़ रहा है। मतलब यह है कि scammers के हाथ बेहतर हथियार आ गया:

असली चाल दिमागी है। ज़्यादातर लोग सोचते हैं "इसे मेरा नाम, address और मैंने क्या खरीदा, सब पता है, तो यह असली ही होगा।" Leaked data ठीक इसी सोच को गलत बना देता है। Caller को आपकी details पता होना सिर्फ यह साबित करता है कि आपकी details leak हुई हैं।

OTP और SIM-swap scams का पूरा तरीका हमारी UPI, OTP और SIM-swap scam गाइड में है।

कैसे check करें कि आपका data leak हुआ है या नहीं

1. Have I Been Pwned (free)

Have I Been Pwned (haveibeenpwned.com) breach check करने की सबसे जानी-मानी free site है। इसे एक independent security researcher चलाते हैं।

• Email check: अपना हर email डालिए, पुराने Yahoo, Rediffmail या college वाले भी। यह बताता है कि वह email किन known breaches में था, और हर breach में क्या-क्या leak हुआ (password, phone number, address वगैरह)।
• Alerts: आप free में sign up कर सकते हैं, ताकि आगे किसी नए breach में आपका email मिले तो आपको email आ जाए।
• Phone number: यह site कुछ phone numbers भी search कर लेती है, लेकिन coverage अधूरी है। बहुत कम breaches के नंबर searchable तरीके से डाले गए हैं, इसलिए अपने नंबर पर "not found" आने से ज़्यादा कुछ साबित नहीं होता।

याद रखिए: clean result सिर्फ उन breaches का है जो site को पता हैं; बहुत से leaks कभी public नहीं होते। और नाम मिलने का मतलब हमेशा यह नहीं कि password भी leak हुआ, पहले पढ़िए उस breach में क्या-क्या था।

2. आपके पास पहले से मौजूद password checkup

आपके phone या browser में शायद पहले से एक tool है जो saved passwords को known leaks से मिलाता है:

• Google Password Manager / Chrome: Google Password Manager खोलिए (Chrome की settings में, या Android पर Google settings में) और Password Checkup चलाइए। यह बताता है कौन से passwords leaks में आ चुके हैं, कौन से दोहराए गए हैं, और कौन से कमज़ोर हैं।
• iPhone, iPad और Mac: Passwords app खोलिए (पुराने versions में Settings → Passwords) और Security Recommendations देखिए। Compromised passwords detect करने वाला option चालू रखिए।
• बाकी browsers और password managers में भी आम तौर पर "password health" या "compromised passwords" जैसा section होता है।

किसी भी random "अपना password check करें" website पर अपना असली password मत डालिए; ऊपर वाले built-in tools ही इस्तेमाल कीजिए।

3. Paid breach monitoring (optional)

कुछ password managers breach monitoring भी देते हैं: वे नए leaks में आपका email और बाकी details लगातार देखते रहते हैं और मिलने पर अपने-आप alert भेजते हैं, आम तौर पर password health check के साथ। Dashlane ऐसा एक paid option है। यह सुविधा है, ज़रूरत नहीं; ऊपर वाले free checks से basic काम हो जाता है।

Leak में नाम मिला: अब क्या करें

इन्हें क्रम से कीजिए। पहले तीन steps में ज़्यादातर लोगों को करीब 15 मिनट लगते हैं।

1. Leak हुआ password बदलिए, फिर हर वह जगह जहाँ वही password था। शुरुआत email से कीजिए, क्योंकि बाकी हर account का "forgot password" email से ही होता है। फिर banking, UPI app का login, Amazon और Flipkart, social media। हर account का अपना अलग password होना चाहिए। याद रखना नामुमकिन लगे, तो यही काम password manager का है; हमारी password manager गाइड में 15 मिनट का setup है।
2. Two-factor (two-step verification) चालू कीजिए: email, Google या Apple ID, social media और जहाँ भी पैसा है। जहाँ मिले, वहाँ SMS से बेहतर authenticator app या passkey है।
3. बाकी sessions logout कीजिए। Google: myaccount.google.com → Security → Your devices। WhatsApp: Settings → Linked devices। Instagram और Facebook: Accounts Centre → Password and security → Where you're logged in। जो पहचान में न आए, हटा दीजिए।
4. Email forwarding और recovery details देखिए। Computer पर Gmail settings में check कीजिए कि कोई forwarding address तो नहीं जुड़ा, और recovery phone व email आपके ही हैं।
5. कुछ समय तक ज़्यादा चालाक phishing की उम्मीद रखिए। अगर leak में आपका नाम और नंबर गया है, तो आने वाली calls और messages जानकार लगेंगे। "Account block हो जाएगा" वाले messages के links मत खोलिए, और bank को सिर्फ card के पीछे लिखे या official app में दिए नंबर पर call कीजिए।
6. घरवालों को "नाम पता है" वाली चाल बताइए। एक लाइन काफी है: "कोई हमारा नाम जानकर OTP, PIN या app install माँगे, तो वह scam है, phone काट दो।"

अगर बिना माँगे OTP आ रहे हैं या अनजान devices से login दिख रहे हैं, तो हमारी phone hack है या नहीं वाली गाइड के checks भी कीजिए।

इंडिया वाले खास steps

Aadhaar biometrics lock कीजिए

अगर आपका Aadhaar नंबर या card का scan leak हुआ हो सकता है, तो नंबर बदला नहीं जा सकता, लेकिन उसका इस्तेमाल सीमित किया जा सकता है। UIDAI आपको अपने biometrics (fingerprint और iris) lock करने देता है, ताकि जब तक आप खुद unlock न करें, उनसे authentication न हो सके। यह uidai.gov.in पर myAadhaar portal या official mAadhaar app से होता है, Aadhaar-linked mobile नंबर पर आए OTP से। इन्हीं official जगहों पर आप अपनी authentication history भी देख सकते हैं, यानी कब-कब आपका Aadhaar verification के लिए इस्तेमाल हुआ।

ज़रूरी नियम:

• सिर्फ uidai.gov.in या Play Store / App Store से official mAadhaar app इस्तेमाल कीजिए। "Aadhaar lock" का वादा करने वाले search ads और WhatsApp links fake sites पर ले जा सकते हैं।
• Aadhaar का OTP किसी को मत बताइए, call करने वाला कुछ भी दावा करे। UIDAI OTP माँगने के लिए call नहीं करता।
• जहाँ पूरी copy ज़रूरी न हो, वहाँ masked Aadhaar दीजिए, जिसमें नंबर का ज़्यादातर हिस्सा छिपा रहता है।

Steps और menu बदलते रहते हैं, इसलिए official site के instructions ही follow कीजिए।

Credit report में अनजान loan देखिए

Leaked ID details से कभी-कभी किसी और के नाम पर loan, credit card या "buy now, pay later" account के लिए apply किया जाता है। इसे पकड़ने का तरीका है आपकी credit report। इंडिया में कई credit bureaus हैं, जैसे TransUnion CIBIL, Experian, Equifax और CRIF High Mark, और आम तौर पर हर bureau से साल में एक बार पूरी report free मिलने का हक है। कैसे माँगनी है, यह हर bureau की official website पर देखिए।

ऐसे loan, card या enquiry ढूँढिए जो आपको पहचान में न आएँ। कुछ मिले तो bureau के पास dispute डालिए और lender को लिखित में बताइए।

अपने नाम के SIM check कीजिए

सरकार का Sanchar Saathi portal और app दिखाता है कि आपके नाम पर कितने mobile connections हैं, और जो आपके नहीं हैं उन्हें report करने देता है। किसी भी ID leak के बाद यह ज़रूर कीजिए।

Fraud हो तो तुरंत report कीजिए

पैसा कटा हो या आपके नाम पर fake account खुला हो, तो पहले bank की fraud line, फिर national cyber fraud helpline 1930 पर call कीजिए, और cybercrime.gov.in पर complaint दर्ज कीजिए। पैसे के मामले में हर मिनट मायने रखता है। अगर leaked details से कोई private photos या videos के नाम पर धमका रहा है, तो उसका तरीका अलग है; हमारी sextortion गाइड देखिए।

जो ठीक नहीं हो सकता

कुछ चीज़ें leak होने के बाद वापस नहीं आतीं:

• Phone number leak हुआ तो leak ही रहेगा। नंबर बदलना आम तौर पर फायदे का सौदा नहीं। बेहतर है हर अनजान caller से सावधान रहें: न OTP, न PIN, न screen-sharing app, न कोई "verification" payment।
• नाम, जन्मतिथि और address भी बाहर ही रहेंगे। मानकर चलिए कि scammer को ये पता हो सकते हैं, और इन्हें कभी इस बात का सबूत मत मानिए कि caller असली है।
• Aadhaar नंबर नहीं बदलता। इसीलिए biometric lock और OTP की आदत ज़रूरी है।

जो आप ठीक कर सकते हैं वह है हर password वाली चीज़, और calls पर आपका reaction।

आज ही कीजिए: 15 मिनट की checklist

1. अपने हर email को Have I Been Pwned पर check कीजिए, और free alerts के लिए sign up कीजिए।
2. Google Password Manager या Chrome में Password Checkup, या Apple Passwords में Security Recommendations चलाइए।
3. हर leaked या दोहराया गया password बदलिए, सबसे पहले email का।
4. Email, Google या Apple ID और banking पर two-factor चालू कीजिए।
5. Google, WhatsApp और Instagram पर अनजान devices logout कीजिए।
6. Aadhaar exposed हो सकता है तो uidai.gov.in या official mAadhaar app से biometrics lock कीजिए।
7. Calendar में reminder लगाइए कि साल की free credit report माँगनी है।
8. घरवालों को एक message भेजिए: "नाम पता होने से caller असली नहीं हो जाता। OTP कभी किसी को मत बताना।"

आखिरी बात

आपका data leak होना आम तौर पर आपकी गलती नहीं है, और अक्सर उसे पलटा भी नहीं जा सकता। आपके हाथ में यह है कि वह leak आगे कहीं तक न पहुँचे। हर account का अलग password, two-factor चालू, Aadhaar OTP और PINs सिर्फ आपके पास, और किसी caller पर सिर्फ इसलिए भरोसा नहीं कि उसे आपका नाम पता है। ये checks अभी कीजिए, और किसी बड़े leak की खबर सुनें तो दोबारा।