Instagram या Facebook हैक हो गया, या आपकी फेक ID बन गई? रिकवरी और नया 2 घंटे वाला नियम

AI से बनाया गया प्रतीकात्मक चित्र। यह असली तस्वीर या दस्तावेज़ नहीं है।

Instagram या Facebook से लॉग आउट हो गए, या किसी ने आपके नाम और फोटो से प्रोफ़ाइल बना ली? अकाउंट वापस पाने, फेक प्रोफ़ाइल की रिपोर्ट करने और उस नियम का इस्तेमाल करने का तरीका जिसके तहत प्लेटफ़ॉर्म को impersonation की शिकायत पर 2 घंटे के अंदर कदम उठाना होता है।

01 / छोटा जवाब

Instagram या Facebook से बाहर हो गए हैं? शुरुआत प्लेटफ़ॉर्म के अपने रिकवरी पेज से करें: instagram.com/hacked या facebook.com/hacked। Facebook की सलाह है कि हो सके तो ऐसा फोन या कंप्यूटर इस्तेमाल करें जिससे आप पहले लॉग इन कर चुके हैं। किसी ने आपके नाम और फोटो से प्रोफ़ाइल बना ली है? पहले उसका लिंक और स्क्रीनशॉट सेव करें, फिर प्रोफ़ाइल पर जाकर 'मेरे होने का दिखावा' (pretending to be me) वाली रिपोर्ट करें। दोनों ही मामलों में अभी अपने दोस्तों और परिवार को कॉल या SMS करके बता दें: आपके नाम से पैसे मांगने वाला आप नहीं हैं।

20 फ़रवरी 2026 से भारत के IT Rules कहते हैं कि अगर आप ऐसे कंटेंट की शिकायत करते हैं जो आपका impersonation करता है, यानी आप होने का दिखावा करता है, या जिसमें आपकी morphed या निजी तस्वीरें हैं, तो प्लेटफ़ॉर्म को 2 घंटे के अंदर कदम उठाना होगा। यह कदम उठाने की डेडलाइन है, इस बात का वादा नहीं कि कंटेंट हट ही जाएगा। यह नियम किन चीज़ों पर लागू होता है और इसका इस्तेमाल कैसे करें, यह हिस्सा 05 में है।

फेक प्रोफ़ाइल आपकी उन फोटो से भी बन सकती है जो आपने पब्लिक में पोस्ट की थीं, और अकाउंट पर कब्ज़ा किसी एक आधिकारिक दिखने वाले मैसेज से भी शुरू हो सकता है। इनमें से किसी का भी मतलब यह नहीं कि आप लापरवाह हैं। पैसे कट गए हैं? अभी 1930 पर कॉल करें। पूरे कदम हिस्सा 08 में हैं।

02 / Instagram हैक हो गया: अकाउंट वापस कैसे पाएं

ये कदम Instagram के Help Centre से हैं। Instagram के मुताबिक इनमें से कुछ कदम हर तरह के अकाउंट के लिए उपलब्ध नहीं होते, और उसकी सलाह है कि सभी आज़माकर देखें।

1. पहले अपना ईमेल देखें। अगर security@mail.instagram.com से ईमेल आया है कि आपका ईमेल पता बदल दिया गया है, तो उसी मैसेज में Secure my account चुनें, इससे बदलाव वापस हो जाता है।
2. Login link मांगें। लॉग इन स्क्रीन पर Forgotten password? पर टैप करें, अपना username, ईमेल पता या फोन नंबर डालें, और login link भेजें। वह ईमेल या फोन अब आपके पास नहीं है? instagram.com/hacked पर जाएं और स्क्रीन पर दिए कदम उठाएं।
3. फिर भी बात नहीं बनी? Support मांगें। यह मोबाइल डिवाइस से होता है। ऐसा सुरक्षित ईमेल पता दें जिसे सिर्फ़ आप खोल सकते हों।
4. साबित करें कि अकाउंट आपका है। जिस अकाउंट में आपकी फोटो नहीं हैं, उसके लिए Instagram वह ईमेल पता या फोन नंबर पूछता है जिससे आपने साइन अप किया था, और यह कि उस समय कौन-सा डिवाइस इस्तेमाल किया था। जिस अकाउंट में आपकी फोटो हैं, उसके लिए वह एक video selfie मांगता है, जिसमें आपको अपना सिर अलग-अलग दिशाओं में घुमाना होता है। Instagram के मुताबिक यह वीडियो Instagram पर कभी नहीं दिखता और 30 दिन के अंदर डिलीट कर दिया जाता है।
5. अकाउंट वापस मिलते ही, या अगर आप अब भी लॉग इन कर पा रहे हैं: पासवर्ड बदलें, two-factor authentication चालू करें, settings में फोन नंबर और ईमेल पता आपके ही हैं यह जांचें, Accounts Centre में जो linked account आप नहीं पहचानते उसे हटाएं, और संदिग्ध third-party apps का एक्सेस हटा दें।

अगली चाल पहचानें। Instagram कहता है कि वह अकाउंट की सुरक्षा के बारे में आपसे Direct message पर कभी संपर्क नहीं करता। उसके security ईमेल सिर्फ़ आपके ईमेल पते पर आते हैं, Meta के कुछ तय ईमेल पतों से। phishing पहचानने में मदद के लिए Instagram पिछले 14 दिन में भेजे गए अपने आधिकारिक ईमेल की लिस्ट दिखाता है: Accounts Centre में Password and security खोलें, फिर Recent emails। अगर हाल में आया 'verified badge' या 'account problem' वाला कोई ईमेल उस लिस्ट में नहीं है, तो उसे नकली मानें। हमारी Scam Lab में एक काल्पनिक उदाहरण पर प्रैक्टिस करें: verified badge का लालच।

03 / Facebook हैक हो गया: अकाउंट वापस कैसे पाएं

Facebook के Help Centre के मुताबिक ये संकेत बताते हैं कि आपके अकाउंट में कोई और घुस गया है:

• आपकी profile picture बदल गई है;
• ऐसी पोस्ट, कमेंट या मैसेज दिख रहे हैं जो आपने नहीं लिखे;
• आप लॉग इन नहीं कर पा रहे, या आपका two-factor authentication तरीका काम करना बंद कर चुका है;
• Facebook ने बताया कि कोई लॉग इन करने की कोशिश कर रहा है या लॉग इन कर चुका है, और वह आप नहीं थे;
• Facebook के ईमेल में लिखा है कि कोई ईमेल पता या फोन नंबर जोड़ा या हटाया गया, या पासवर्ड बदला गया, और यह आपने नहीं किया।

क्या करें। facebook.com/hacked पर जाएं, हो सके तो ऐसे डिवाइस से जिससे आप पहले Facebook में लॉग इन कर चुके हैं। अगर आपका ईमेल पता बदल दिया गया है, तो Facebook के मुताबिक वह पुराने पते पर एक मैसेज भेजता है, जिसमें एक खास लिंक होता है जिससे बदलाव वापस हो जाता है। अगर आप अब भी अंदर जा पा रहे हैं, तो settings में Where you're logged in खोलें और जो डिवाइस या लोकेशन आप नहीं पहचानते, उसे लॉग आउट कर दें। अकाउंट से जुड़ा ईमेल पता या फोन नंबर भी अब आपके पास नहीं है? उसी Help Centre पेज पर उसके लिए अलग रिकवरी तरीके का लिंक है।

04 / आपके नाम की फेक प्रोफ़ाइल: रिपोर्ट कैसे करें

इसका इस्तेमाल कैसे होता है। Free Press Journal ने दिसंबर 2025 में रिपोर्ट किया कि लोगों के नाम और फोटो से बने डुप्लिकेट अकाउंट उनके दोस्तों और रिश्तेदारों को मैसेज भेजकर किसी अर्जेंट ज़रूरत के नाम पर पैसे मांग रहे थे, और कई लोग सच पता चलने से पहले पैसे भेज चुके थे। रिपोर्ट के मुताबिक भोपाल साइबर क्राइम पुलिस ने ऐसी प्रोफ़ाइल पहचानने और ब्लॉक करवाने के लिए एक advisory जारी की। पुलिस ने अपील की कि सिर्फ़ ऑनलाइन मैसेज के भरोसे पैसे न भेजें, और सीधे उस व्यक्ति से संपर्क करके पुष्टि करें।

रिपोर्ट करने से पहले सबूत सेव करें: प्रोफ़ाइल और उससे भेजे गए मैसेज के स्क्रीनशॉट, और प्रोफ़ाइल का लिंक (URL)। रिपोर्ट के मुताबिक भोपाल पुलिस की advisory के कदमों में भी ये दोनों रखना शामिल है। जिन दोस्तों को मैसेज आए हैं, उनसे भी स्क्रीनशॉट लेने को कहें।

Facebook पर, Help Centre के मुताबिक: फेक प्रोफ़ाइल पर जाएं, cover photo के नीचे Options पर क्लिक करें, Report profile चुनें और आगे के निर्देश मानें। फेक Page की रिपोर्ट भी इसी तरह होती है, Report Page से। Messenger में भी फेक प्रोफ़ाइल की रिपोर्ट की जा सकती है। आपका Facebook अकाउंट नहीं है, या आप अपने अकाउंट से बाहर हैं? Facebook के मुताबिक आप तब भी उसके contact form से रिपोर्ट कर सकते हैं।

Instagram पर, Instagram के अंदर से ही अकाउंट की रिपोर्ट करें; अगर आपका अकाउंट नहीं है, तो Instagram के हेल्प पेज पर एक फ़ॉर्म का लिंक है। मांगी गई पूरी जानकारी दें, जिसमें Instagram के मुताबिक आपके सरकारी पहचान पत्र (government-issued ID) की फोटो भी शामिल है। Instagram के मुताबिक वह सिर्फ़ उसी व्यक्ति की रिपोर्ट का जवाब देता है जिसका impersonation हो रहा है, या उसके प्रतिनिधि की, जैसे माता-पिता। इसलिए अगर किसी दोस्त की फेक प्रोफ़ाइल बनी है, तो उनसे खुद रिपोर्ट करने को कहें। Instagram के मुताबिक जिस अकाउंट की आप रिपोर्ट करते हैं, उसे यह नहीं बताया जाता कि रिपोर्ट किसने की, सिवाय intellectual property वाली रिपोर्ट के।

यह अपराध भी हो सकता है। सरकार ने अगस्त 2025 में संसद को बताया कि IT Act में identity theft (धारा 66C) और impersonation (धारा 66D) जैसे अपराध शामिल हैं। आप cybercrime.gov.in पर शिकायत कर सकते हैं, जहां हैकिंग और सोशल मीडिया से जुड़े अपराधों की शिकायत भी होती है (शिकायत कैसे करें)।

05 / 2 घंटे वाला नियम: इसमें क्या है, और क्या नहीं

पुष्टि हुई है। IT (Intermediary Guidelines and Digital Media Ethics Code) Amendment Rules, 2026 (G.S.R. 120(E)) 10 फ़रवरी 2026 को notify हुए और 20 फ़रवरी 2026 से लागू हैं। इनसे IT Rules, 2021 का नियम 3(2)(b) बदला गया। अब इसके मुताबिक, आपकी या आपकी तरफ़ से किसी और की शिकायत मिलने के 2 घंटे के अंदर प्लेटफ़ॉर्म को ऐसे कंटेंट को 'हटाने या उस तक पहुंच बंद करने के लिए सभी उचित और व्यावहारिक कदम' (all reasonable and practicable measures to remove or disable access) उठाने होंगे, जो:

• आपके निजी अंग दिखाता हो, या आपको पूरी या आंशिक नग्नता में या किसी यौन क्रिया में दिखाता हो; या
• 'इलेक्ट्रॉनिक रूप में impersonation की प्रकृति का हो, जिसमें आपकी artificially morphed तस्वीरें भी शामिल हैं'।

पहले यह डेडलाइन 24 घंटे थी। MeitY के FAQ के मुताबिक इसे पीड़ितों को जल्दी सुरक्षा देने के लिए (to enable rapid victim protection) घटाया गया।

इसमें क्या नहीं है। नियम उस कंटेंट पर लागू होता है जो पहली नज़र में (prima facie) इन श्रेणियों का हो, यानी फ़ैसला फिर भी प्लेटफ़ॉर्म करता है, और उसकी ज़िम्मेदारी उचित और व्यावहारिक कदम उठाने की है। हैक हुआ अकाउंट वापस पाना 2 घंटे वाली श्रेणियों में नहीं आता।

बदलाव के बाद बाकी समय-सीमाएं:

• grievance officer को शिकायत 24 घंटे के अंदर acknowledge करनी होगी और 7 दिन में उसका निपटारा करना होगा (पहले 15 दिन);
• उन श्रेणियों का कंटेंट हटाने की मांग, जिन्हें पोस्ट न करने के बारे में प्लेटफ़ॉर्म को यूज़र्स को बताना होता है, और जिनमें 'किसी दूसरे व्यक्ति का impersonation करने वाला' कंटेंट भी शामिल है, 36 घंटे में निपटानी होगी (पहले 72 घंटे);
• शिकायत के बाद हटाया गया कंटेंट और उससे जुड़े रिकॉर्ड जांच के लिए 180 दिन तक सुरक्षित रखने होंगे, इसलिए कंटेंट हटने का मतलब यह नहीं होना चाहिए कि सबूत खत्म हो गया। फिर भी अपनी कॉपी ज़रूर रखें।

घड़ी कैसे शुरू करें। नियम 2 घंटे की गिनती को प्लेटफ़ॉर्म के grievance mechanism से की गई शिकायत से जोड़ता है, और हर प्लेटफ़ॉर्म को ऐसी शिकायतें लेने का mechanism बनाना होता है। हमें Meta की तरफ़ से यह कहीं नहीं मिला कि ऐप के अंदर की गई रिपोर्ट इसमें गिनी जाती है या नहीं। इसलिए ऐप में रिपोर्ट करने के बाद Meta का भारत वाला grievance contact form भी भरें। Facebook और Instagram, दोनों के भारत वाले grievance पेज इसी फ़ॉर्म का लिंक देते हैं, और इस पर electronic signature करना होता है। फ़ॉर्म में नियम 3(2)(b) का नाम लिखें, प्रोफ़ाइल या पोस्ट का लिंक डालें, और बताएं कि यह आपका impersonation करती है या इसमें आपकी morphed तस्वीरें हैं।

06 / प्लेटफ़ॉर्म कार्रवाई न करे तो: GAC में अपील

अगर आप grievance officer के फ़ैसले से सहमत नहीं हैं, या आपकी शिकायत का निपटारा तय समय में नहीं हुआ, तो आप gac.gov.in पर Grievance Appellate Committee (GAC) में अपील कर सकते हैं। नियमों के मुताबिक grievance officer का जवाब मिलने की तारीख से आपके पास 30 दिन हैं। GAC की साइट कहती है कि अपील तभी करें जब आप प्लेटफ़ॉर्म के grievance officer से संपर्क कर चुके हों, और अपील दाखिल करने से फ़ैसले तक पूरी प्रक्रिया ऑनलाइन है। नियमों के मुताबिक GAC अपील का निपटारा 30 कैलेंडर दिन में करने की 'कोशिश करेगी' (shall make an endeavour)।

GAC प्लेटफ़ॉर्म के फ़ैसलों पर सुनवाई करती है, अपराधों पर नहीं। उसकी साइट के मुताबिक वह वित्तीय फ्रॉड या साइबर अपराध के मामले नहीं देखती, और इनके लिए 1930 और cybercrime.gov.in की तरफ़ भेजती है। अगर कोई आपका impersonation करके पैसे ऐंठ रहा है या आपको धमका रहा है, तो दोनों रास्ते साथ अपनाएं: कंटेंट हटवाने के लिए प्लेटफ़ॉर्म पर शिकायत, और अपराध के लिए पुलिस में शिकायत।

07 / क्या पुष्टि हुई, और क्या नहीं

आधिकारिक स्रोतों से पुष्टि: 2 घंटे, 7 दिन और 36 घंटे वाली समय-सीमाएं और उनकी तारीखें (Amendment Rules, G.S.R. 120(E), और MeitY का FAQ, दोनों 10 फ़रवरी 2026 के); नियम 3(2)(b) की भाषा, 180 दिन तक कंटेंट सुरक्षित रखने की ज़िम्मेदारी और GAC में अपील (MeitY की प्रकाशित IT Rules, 2021); GAC की प्रक्रिया, और यह कि वह वित्तीय फ्रॉड और साइबर अपराध के मामले नहीं देखती (gac.gov.in); धारा 66C और 66D (PIB, 8 अगस्त 2025); पोर्टल पर किन मामलों की शिकायत होती है (cybercrime.gov.in का FAQ); रिकवरी और रिपोर्ट करने के कदम और भारत वाला grievance फ़ॉर्म (Instagram और Facebook के Help Centre, जो हमने 3 अक्टूबर 2026 को पढ़े)। मीडिया रिपोर्ट: दोस्तों से पैसे मांगने वाली फेक प्रोफ़ाइल पर भोपाल पुलिस की advisory (Free Press Journal, 3 दिसंबर 2025); 2 घंटे वाली समय-सीमा पर एक explainer, जो नियम की भाषा से मेल खाता है (Outlook India, 7 अगस्त 2026)। दावा (स्कैमर्स का): कि फेक प्रोफ़ाइल आप ही हैं, कि आपको तुरंत पैसों की ज़रूरत है, या कि कोई 'verified badge' या अकाउंट वाली चेतावनी आपका इंतज़ार कर रही है। उपलब्ध नहीं: क्या Meta ऐप के अंदर की गई impersonation रिपोर्ट को नियम 3(2)(b) की शिकायत मानता है, जिससे 2 घंटे की गिनती शुरू हो; प्लेटफ़ॉर्म 2 घंटे की डेडलाइन कितनी बार पूरी करते हैं, इसका कोई आधिकारिक आंकड़ा; फेक प्रोफ़ाइल के मामलों की कोई राष्ट्रीय गिनती।

08 / अकाउंट हैक हुआ, फेक ID बनी या पैसे गए? अभी क्या करें

• पैसे चले गए हैं, आपके या किसी ऐसे दोस्त के जिसने फेक प्रोफ़ाइल या आपके हैक हुए अकाउंट पर भरोसा किया: अभी 1930 पर कॉल करें, फिर बैंक को उसके आधिकारिक नंबर पर, फिर cybercrime.gov.in पर शिकायत पूरी करें। पहले घंटे में क्या करना है, यह हमारी पैसे गए तो क्या करें वाली चेकलिस्ट और UPI फ्रॉड गाइड में है।
• अकाउंट हैक हुआ या फेक प्रोफ़ाइल बनी, पैसे नहीं गए: हिस्सा 02 से 05 तक के कदम उठाएं, फिर cybercrime.gov.in पर शिकायत करें, जहां हैकिंग और सोशल मीडिया से जुड़े अपराधों की शिकायत भी होती है (शिकायत कैसे करें)। Acknowledgement नंबर संभालकर रखें।
• आपकी morphed या निजी तस्वीरें, या कोई उन्हें फैलाने की धमकी दे रहा है: पैसे न दें। 2 घंटे वाले नियम के तहत प्लेटफ़ॉर्म से शिकायत करें, और रिपोर्ट करने और कंटेंट हटवाने के लिए हमारी सेक्सटॉर्शन गाइड देखें।
• आपका, या किसी जानी-मानी हस्ती का फेक वीडियो किसी निवेश का प्रचार कर रहा है: देखें डीपफेक निवेश विज्ञापन कैसे पहचानें और AI वॉइस क्लोन और डीपफेक स्कैम।
• आपका WhatsApp भी अजीब चल रहा है: linked devices जांचें और अकाउंट वापस पाएं।
• पुलिस शिकायत दर्ज नहीं कर रही: आप क्या कर सकते हैं।
• जो कोई फ़ीस लेकर आपका अकाउंट या पैसा 'वापस दिलाने' की पेशकश करे, उसे नज़रअंदाज़ करें: रिकवरी असल में कैसी होती है।