नेपालमा धेरैजसो व्यवसायको अकाउन्ट कुनै जटिल कोडले “ह्याक” हुँदैन। कसैले मालिक वा कर्मचारीलाई झुक्याएर लगइन कोड, पासवर्ड वा एडमिन पहुँच लिन्छ। दुई-चरण प्रमाणीकरण (2FA) खोल्नुहोस्, SMS मा आएको कोड कसैलाई नदिनुहोस्, र हरेक अकाउन्टमा एकभन्दा बढी भरपर्दो व्यक्तिको नियन्त्रण राख्नुहोस्। यति गर्दा धेरैजसो ह्याक सुरु हुनुअघि नै रोकिन्छ।

होटल, ट्रेकिङ एजेन्सी, रेस्टुरेन्ट वा अनलाइन पसलका लागि Facebook पेज र WhatsApp नम्बर नै व्यवसाय हो। ग्राहकले त्यहीँ बुकिङ गर्छन्, प्रश्न सोध्छन् र भुक्तानी पठाउँछन्। पर्यटन सिजनमा एक हप्ता मात्र यी गुमे पनि ठूलो घाटा हुन्छ। यो गाइडमा एक दिउँसोमै सकिने सजिलो तयारी छ।

नेपालमा व्यवसायका अकाउन्ट प्रायः कसरी ह्याक हुन्छन्?

प्रायः प्राविधिक तोडफोडले होइन, झुक्याएर। नेपाल प्रहरीको साइबर ब्युरोले OTP, पासवर्ड र व्यक्तिगत विवरण कसैलाई नदिन र शंकास्पद लिङ्कमा क्लिक नगर्न बारम्बार सचेत गराउँदै आएको छ। धेरैजसो ह्याक ठ्याक्कै यसरी नै हुन्छन्:

  • “कोड” माग्ने फोन वा म्यासेज। कसैले “गल्तीले पठाइयो” वा “पेज भेरिफाइ गर्न” भन्दै ६ अङ्कको कोड पढिदिन भन्छ। त्यही कोड तपाईंको WhatsApp वा Facebook अकाउन्टको साँचो हो।
  • नक्कली Meta चेतावनी। “कपिराइटका कारण पेज बन्द हुँदैछ” भन्दै लिङ्कबाट लगइन गर्न भनिन्छ। त्यो लिङ्कले नक्कली लगइन पेजमा लैजान्छ।
  • पुराना कर्मचारी वा एजेन्सीसँग अझै पेजको एडमिन पहुँच वा पेज नियन्त्रण गर्ने इमेल हुन्छ।
  • एउटै पासवर्ड धेरै ठाउँमा। अर्को साइटबाट चुहिएको पासवर्डले तपाईंको इमेल पनि खुल्छ।

इमेल कसैको हातमा पुग्यो भने उसले अरू लगभग सबै अकाउन्टको पासवर्ड बदल्न सक्छ। त्यसैले पहिले इमेल सुरक्षित गर्नुहोस्।

कुन अकाउन्ट पहिले सुरक्षित गर्ने?

अरू सबै अकाउन्ट रिसेट गर्न सक्ने अकाउन्टबाट सुरु गर्नुहोस्। धेरैजसो व्यवसायका लागि क्रम यस्तो हुन्छ:

  1. Facebook, Google, डोमेन र होस्टिङमा लगइन गर्न प्रयोग हुने इमेल ठेगाना।
  2. व्यवसायको पेजमा एडमिन रहेको तपाईंको व्यक्तिगत Facebook प्रोफाइल।
  3. व्यवसायको पेज र त्यसको Meta business portfolio (Meta Business Suite)।
  4. व्यवसायको नम्बरमा चल्ने WhatsApp वा WhatsApp Business।
  5. Google Business Profile, Instagram, TikTok र वेबसाइटको एडमिन।

तपाईंको डोमेन र होस्टिङ वास्तवमा कसको नाममा छ भन्ने कुरा नेपालमा डोमेन, होस्टिङ र वेबसाइट सुरक्षा गाइडमा हेर्नुहोस्।

दुई-चरण प्रमाणीकरण कसरी खोल्ने?

दुई-चरण प्रमाणीकरण भनेको पासवर्ड मात्रले भित्र पस्न नसकिने व्यवस्था हो। सकेसम्म authenticator एप प्रयोग गर्नुहोस्, किनभने ठगहरूले फोनमा माग्ने भनेकै SMS कोड हो।

अकाउन्ट कहाँ भेटिन्छ के खोल्ने
Gmail / Google Google Account → Security 2-Step Verification, रिकभरी फोन र रिकभरी इमेल
Facebook Settings → Accounts Center → Password and security Two-factor authentication, सकेसम्म authenticator एपसहित
WhatsApp Settings → Account → Two-step verification ६ अङ्कको PIN र रिकभरी इमेल
Instagram Accounts Center → Password and security Two-factor authentication

मेनुका नाम बेलाबेला फेरिन्छन्। कुनै विकल्प भेटिएन भने एपको सेटिङभित्र “two-factor” खोज्नुहोस्।

हरेक सेवाले दिने ब्याकअप कोड सुरक्षित राख्नुहोस्। तिनलाई प्रिन्ट गरेर अफिसमा सुरक्षित ठाउँमा राख्नुहोस्, सोही फोनमा फोटो खिचेर होइन।

मेरो Facebook पेजमा एडमिन को-को हुनुपर्छ?

कम्तीमा दुई भरपर्दो व्यक्ति, आ-आफ्नै व्यक्तिगत अकाउन्टबाट। अरू कसैलाई पूर्ण नियन्त्रण नदिनुहोस्। एडमिन एक जना मात्र छ र त्यो अकाउन्ट गुम्यो भने पेज फिर्ता पाउन निकै गाह्रो हुन सक्छ।

  • पूर्ण नियन्त्रण मालिक र एक जना भरपर्दो साझेदार वा म्यानेजरलाई मात्र दिनुहोस्।
  • कर्मचारी र बाहिरका सहयोगीलाई पूर्ण नियन्त्रण होइन, सीमित काममा मात्र पहुँच (जस्तै म्यासेज वा पोस्ट मात्र) दिनुहोस्।
  • कोही काम छोडेर गयो भने सोही दिन उसको पहुँच हटाउनुहोस्।
  • केही महिनामा एक पटक पेज सेटिङमा पहुँच भएका व्यक्तिको सूची जाँच्नुहोस्। नचिनेको नाम भए हटाउनुहोस्।

“तपाईंको तर्फबाट पोस्ट गर्न” भनेर कर्मचारी वा फ्रिल्यान्सरलाई आफ्नो पासवर्ड कहिल्यै नदिनुहोस्। बरु उनीहरूलाई छुट्टै पहुँच दिनुहोस्। त्यसपछि आवश्यक परे सजिलै हटाउन सकिन्छ।

साझा व्यवसायिक फोनमा WhatsApp लाई कसरी सुरक्षित राख्ने?

फोनमा लक लगाउनुहोस्, WhatsApp मा PIN राख्नुहोस्, र लिङ्क भएका डिभाइस नियमित जाँच्नुहोस्। धेरै पसल र होटलमा WhatsApp Business रिसेप्सनको एउटै फोनमा हुन्छ र त्यो फोन धेरैले चलाउँछन्। समस्या यहीँबाट सुरु हुन्छ।

  • फोनमा स्क्रिन लक राख्नुहोस्।
  • मालिकलाई मात्र थाहा हुने PIN सहित दुई-चरण प्रमाणीकरण खोल्नुहोस्।
  • हरेक हप्ता WhatsApp मा Linked devices खोल्नुहोस्। नचिनेको कम्प्युटर वा ब्राउजर देखिए लगआउट गर्नुहोस्।
  • कुनै “साथी” वा “नियमित ग्राहक” ले अचानक नयाँ QR कोडमा तुरुन्त भुक्तानी माग्यो भने पहिले उसको चिनेको नम्बरमा फोन गरेर सोध्नुहोस्। ह्याक भएका अकाउन्ट प्रायः यही काममा प्रयोग हुन्छन्। काउन्टरमा यस्ता ठगी कस्ता देखिन्छन् भन्ने नक्कली भुक्तानी स्क्रिनसट र QR ठगी लेखमा हेर्नुहोस्।

एक दिउँसोमै सकिने चेकलिस्ट

  • इमेलको पासवर्ड लामो र अरू कतै प्रयोग नभएको बनाउनुहोस्, र 2-Step Verification खोल्नुहोस्।
  • आफूसँग अझै भएको रिकभरी फोन र रिकभरी इमेल थप्नुहोस्।
  • आफ्नो र हरेक एडमिनको Facebook प्रोफाइलमा 2FA खोल्नुहोस्।
  • पेजको पहुँच जाँच्नुहोस्: कम्तीमा दुई भरपर्दो एडमिन, पुराना कर्मचारी नहोस्, नचिनेको नाम नहोस्।
  • WhatsApp मा दुई-चरण प्रमाणीकरणको PIN राख्नुहोस् र रिकभरी इमेल थप्नुहोस्।
  • नचिनेका लिङ्क भएका डिभाइस र पुराना सेसनबाट लगआउट गर्नुहोस्।
  • ब्याकअप कोड प्रिन्ट गरेर सुरक्षित राख्नुहोस्।
  • सबै कर्मचारीलाई भन्नुहोस्: हामी कोड कसैलाई दिँदैनौं, म्यासेजमा आएको लिङ्कबाट लगइन गर्दैनौं।
  • अकाउन्ट गुमे के गर्ने र कसलाई फोन गर्ने भन्ने लेखेर राख्नुहोस् (तल हेर्नुहोस्)।

अकाउन्ट ह्याक भइसकेको छ भने के गर्ने?

दिन होइन, केही मिनेटभित्रै काम सुरु गर्नुहोस्। जति छिटो रिकभरी सुरु गर्नुहुन्छ, उति धेरै विकल्प बाँकी हुन्छन्।

  1. पहिले इमेल सुरक्षित गर्नुहोस्। अर्को सफा डिभाइसबाट इमेलको पासवर्ड बदल्नुहोस् र अरू सबै सेसनबाट लगआउट गर्नुहोस्।
  2. प्लेटफर्मको आधिकारिक रिकभरी बाटो प्रयोग गर्नुहोस् (Facebook का लागि Meta Help Centre को “hacked account” सहयोग; WhatsApp का लागि आफ्नो फोनमा SMS कोडसहित नम्बर फेरि दर्ता गर्ने)। पेज “फिर्ता दिलाउँछु” भन्ने अनलाइनका कसैलाई पैसा नतिर्नुहोस्।
  3. अर्को माध्यमबाट ग्राहकलाई सचेत गराउनुहोस्: आफ्नो वेबसाइट, Google Business Profile पोस्ट वा कर्मचारीको पेजबाट। नयाँ नम्बर वा QR कोडमा भुक्तानी नपठाउन भन्नुहोस्।
  4. उजुरी गर्नुहोस्। साइबर अपराधको उजुरी नेपाल प्रहरीको साइबर ब्युरोमा गर्न सकिन्छ। म्यासेज, लिङ्क र समयको स्क्रिनसट राख्नुहोस्।
  5. पछि समीक्षा गर्नुहोस् कि कसरी भयो, र त्यो कमजोरी बन्द गर्नुहोस्।

यहीँ आफ्नै वेबसाइटको महत्त्व देखिन्छ। सामाजिक सञ्जालका अकाउन्ट लक हुन वा गुम्न सक्छन्, तर आफ्नै स्वामित्वको वेबसाइट अनलाइन रहिरहन्छ र असली व्यवसाय कहाँ छ भनेर ग्राहकलाई बताउँछ।

बारम्बार सोधिने प्रश्न (FAQ)

SMS बाट आउने दुई-चरण प्रमाणीकरण अझै काम लाग्छ? हो, केही नहुनुभन्दा धेरै राम्रो हो। तर authenticator एप अझ सुरक्षित हुन्छ, किनभने फोनमा ठगलाई पढेर सुनाउने कोड नै हुँदैन।

Meta वा WhatsApp ले कहिल्यै फोन गरेर कोड माग्छ? यस्तो कुनै पनि फोनलाई ठगी नै ठान्नुहोस्। नेपाल प्रहरीले पनि भनेझैं, वास्तविक बैंक, वालेट र प्लेटफर्मले भेरिफिकेसन कोड माग्दैनन्।

सबै कामका लागि एउटै Gmail चलाउन मिल्छ? मिल्छ, यदि त्यो Gmail 2FA र रिकभरी विधिले राम्रोसँग सुरक्षित छ भने। तर धेरै व्यवसायले छुट्टै व्यवसायिक इमेल रोज्छन्, ताकि व्यक्तिगत र व्यवसायिक अकाउन्ट एकै पटक नगुमून्।

भेरिफाइड पेजले ह्याक हुनबाट जोगाउँछ? जोगाउँदैन। भेरिफिकेसनले तपाईं को हो भनेर देखाउँछ। तपाईंको पासवर्ड र कोड पाएको व्यक्तिलाई लगइन गर्नबाट रोक्दैन।

यो सबै राम्रोसँग मिलाउन सहयोग चाहियो?

हामी आफैं पनि व्यवसाय चलाउँछौं, त्यसैले व्यस्त हप्तामा पेज वा WhatsApp नम्बर गुम्दा कति घाटा हुन्छ भन्ने हामीलाई थाहा छ। हामी क्लाउड र सञ्चालन सेवा अन्तर्गत सुरक्षित एडमिन पहुँच, व्यवसायिक इमेल, ब्याकअप र निगरानी मिलाउन सहयोग गर्छौं। आफ्ना अकाउन्ट एक पटक जाँच गराउन चाहनुहुन्छ भने हामीलाई सम्पर्क गर्नुहोस् र अहिले के-के प्रयोग गर्दै हुनुहुन्छ भनेर बताउनुहोस्।