Pocket Option लॉगिन सुरक्षा सर्वोत्तम अभ्यास

लॉगिन सुरक्षा क्यों मायने रखती है

आपका लॉगिन ही वह एकमात्र चीज़ है जो किसी अजनबी और आपके खाते के बैलेंस, आपकी निजी जानकारी और आपके विदड्रॉल माध्यम के बीच खड़ी है। आप प्लेटफ़ॉर्म पर जो कुछ भी करते हैं, वह इसी एक दरवाज़े के बंद रहने पर निर्भर करता है।

ट्रेडिंग प्लेटफ़ॉर्म के पास चुराने लायक तीन चीज़ें होती हैं: पैसा, पहचान दस्तावेज़, और एक भुगतान माध्यम जो पहले से लिंक और वेरिफ़ाई हो चुका है। पासवर्ड इन तीनों की एक साथ चाबी है, यही वजह है कि क्रेडेंशियल चोरी वह हमला है जो इस सेक्टर के लोग असल में झेलते हैं, किसी भी अजीबोगरीब चीज़ से कहीं ज़्यादा बार। अच्छी बात यह है कि यह वह एकमात्र जोखिम है जिसे आप लगभग पूरी तरह खुद कम कर सकते हैं, बिना किसी से इजाज़त माँगे और बिना सपोर्ट के जवाब का इंतज़ार किए।

आपका लॉगिन ही आपके फंड का नियंत्रण है

ज़रा सोचिए कि आपका ईमेल पता और पासवर्ड रखने वाला कोई व्यक्ति क्या कर सकता है। वह साइन इन कर सकता है, आपका बैलेंस और इतिहास देख सकता है, आपकी जमा की गई निजी जानकारी पढ़ सकता है, और खाते पर पता बदलकर आपको बाहर कर सकता है। इस तरह के प्लेटफ़ॉर्म पर भुगतान सामान्यतः उसी माध्यम को वापस मिलते हैं जिससे पैसा आया था, जो कुछ नुकसान सीमित करता है, लेकिन जिस हमलावर के पास आपका पासवर्ड और आपका इनबॉक्स दोनों हैं, उसके पास ज़्यादातर सुरक्षा के आसपास से निकल जाने का रास्ता है। मेलबॉक्स और ट्रेडिंग खाता, दोनों साथ मिलना, वह स्थिति है जिससे बचाव करना ज़रूरी है।

यह भी मायने रखता है कि फ़िक्स्ड-टाइम और डिजिटल ऑप्शन उच्च-जोखिम, कम-अवधि की सट्टेबाज़ी हैं जहाँ पूँजी जल्दी और पूरी तरह डूब सकती है। जो ट्रेड आपने खुद चुना उस पर पैसा गँवाना प्रोडक्ट का हिस्सा है। पासवर्ड लीक होने से पैसा गँवाना टाला जा सकता है, और इन दोनों का फ़र्क पूरी तरह उन आदतों पर निर्भर करता है जो आप एक बार सेट कर लेते हैं।

खाते असल में कैसे हाथ से निकलते हैं

ज़्यादातर मामलों के पीछे चार रास्ते होते हैं, और इनमें से किसी को भी कुछ तोड़ने की ज़रूरत नहीं होती:

• दोबारा इस्तेमाल किए गए पासवर्ड। साल पहले जिस शॉपिंग साइट या फ़ोरम पर आपने साइन अप किया था वह हैक हो जाती है, ईमेल-पासवर्ड जोड़ी किसी सार्वजनिक सूची में पहुँच जाती है, और कोई उसी जोड़ी को फ़ाइनेंशियल प्लेटफ़ॉर्म पर आज़माता है। अगर आपने इसे दोबारा इस्तेमाल किया, तो दरवाज़ा पहली ही कोशिश में खुल जाता है।
• फ़िशिंग पेज। साइन-इन स्क्रीन की एक विश्वसनीय नकल आपके टाइप किए हुए को इकट्ठा कर लेती है। आपको एक एरर मिलता है, आप असली साइट पर दोबारा कोशिश करते हैं, और कभी पता नहीं चलता कि पहली कोशिश चुरा ली गई थी।
• मेलबॉक्स समझौता। जिसके पास आपका ईमेल है वह पासवर्ड रीसेट करवा सकता है। निशाना ट्रेडिंग खाता नहीं, इनबॉक्स होता है।
• खुद सौंप देना। कोई सिग्नल ग्रुप, बॉट बेचने वाला या "अकाउंट मैनेजर" आपकी ओर से ट्रेड करने के लिए लॉगिन माँगता है। इस सेक्टर में नियंत्रण खोने का यह सबसे आम तरीका है, और यह खाताधारक के सहयोग से ही होता है।

एक दीवार नहीं, कई परतें

अकेले कोई भी उपाय काफ़ी नहीं है, और यह ठीक भी है, क्योंकि परतें सस्ती होती हैं। एक लंबा, अनोखा पासवर्ड क्रेडेंशियल-स्टफ़िंग रोकता है। दूसरा फ़ैक्टर अकेले लीक हुए पासवर्ड को रोकता है। बुकमार्क फ़िशिंग पेजों को रोकता है। फ़ोन पर स्क्रीन लॉक उस व्यक्ति को रोकता है जो इसे कैफ़े की मेज़ से उठाता है। हर परत उससे पहले वाली की कमी को ढँकती है, और आप इन्हें एक शाम में जोड़कर फिर भूल सकते हैं।

इस सेक्टर में खाते किसी तकनीकी चतुराई से नहीं बल्कि क्रेडेंशियल चोरी से जाते हैं, और जो भी परत आप जोड़ते हैं वह चार आम रास्तों में से एक को बंद करती है।

मज़बूत क्रेडेंशियल आदतें

एक लंबा पासवर्ड, जो कहीं और इस्तेमाल न हो, पासवर्ड मैनेजर में रखा हुआ। यह एक आदत ट्रेडिंग खाते खोने के सबसे आम तरीके को हटा देती है, और इसे सही तरीके से सेट करने में लगभग पाँच मिनट लगते हैं।

पासवर्ड सलाह चुपचाप बदल गई है, और लोगों को जो याद है उसमें से ज़्यादातर पुराना पड़ चुका है। जटिलता को अनिवार्य बनाने वाले नियमों ने ऐसे पासवर्ड बनाए जो इंसानों के लिए दर्दनाक और मशीनों के लिए आसान थे। जो चीज़ असल में हमले का सामना करती है वह है लंबाई और अनोखापन, इसी क्रम में, और इनमें से किसी को भी कोई चतुर चीज़ याद रखने की ज़रूरत नहीं।

लंबाई जटिलता से बेहतर

चार-पाँच असंबंधित शब्दों का एक पासफ़्रेज़, उस जाने-पहचाने बड़े-अक्षर-प्लस-अंक-प्लस-चिह्न वाले पैटर्न से लंबा, फ़ोन पर टाइप करने में आसान और तोड़ने में मुश्किल होता है। लगभग सोलह अक्षर या उससे ज़्यादा का लक्ष्य रखें। अपने सार्वजनिक जीवन से अंदाज़ा लगाई जा सकने वाली किसी भी चीज़ से बचें: जन्मदिन, परिवार के नाम, आपका फ़ुटबॉल क्लब, प्लेटफ़ॉर्म के ब्रांड नाम के बाद कोई अंक। हमलावर इन बदलावों को सबसे पहले स्क्रिप्ट में डालते हैं क्योंकि बहुत सारे लोग इन्हें इस्तेमाल करते हैं।

कुछ पैटर्न से दूर रहना चाहिए, क्योंकि वे रचनात्मक दिखते हैं पर होते नहीं हैं:

• अंत में घूमते अंक वाला एक बेस शब्द। अगर एक वर्शन लीक हो जाए, तो बाकी अंदाज़ा लगाने की एक छोटी कवायद बन जाते हैं।
• कीबोर्ड-वॉक जैसे लगातार-कुंजी क्रम। ये भेस में छोटी स्ट्रिंग्स हैं और हर क्रैकिंग टूल इन्हें जानता है।
• अक्षरों की जगह अंक लगाना। टूल्स ने यह आपसे पहले ही आज़मा लिया है।
• साइट के नाम को जोड़कर बनाया वही पासवर्ड। लीक हुई सूची पढ़ने वाला इंसान इसे सेकंडों में पकड़ लेता है।

याद रखने का काम पासवर्ड मैनेजर पर छोड़ें

लोग पासवर्ड इसलिए दोबारा इस्तेमाल करते हैं क्योंकि वे उन्हें याद रखने की कोशिश कर रहे होते हैं। कोशिश करना बंद कर दें। एक पासवर्ड मैनेजर हर खाते के लिए एक अलग रैंडम स्ट्रिंग बनाता है, उसे आपकी ओर से भर देता है, और आपको सिर्फ़ एक मज़बूत मास्टर पासफ़्रेज़ याद रखने की ज़रूरत होती है। ब्राउज़र में बने मैनेजर, ऑपरेटिंग-सिस्टम की-चेन और अलग से मौजूद ऐप, सभी यह काम करते हैं, इसलिए जिसे आप वाकई इस्तेमाल करते रहेंगे उसे चुनें।

दो अतिरिक्त फ़ायदे सुविधा से ज़्यादा मायने रखते हैं। पहला, मैनेजर सिर्फ़ उसी पते पर पासवर्ड भरने की पेशकश करता है जिस पर वह सेव किया गया था, इसलिए कोई नकली दिखने वाला साइन-इन पेज आपके क्रेडेंशियल की बजाय चुप्पी पाता है, और वह चुप्पी सुनने लायक चेतावनी है। दूसरा, जब आपको जल्दी में पासवर्ड बदलना हो, तो आप एक जगह एक स्ट्रिंग बदलते हैं, यह सुलझाने की बजाय कि किन साइटों ने इसे साझा किया था।

मैनेजर की खुद उतनी ही रक्षा करें जितनी आप खाते की करते: एक लंबा मास्टर पासफ़्रेज़, अगर मैनेजर में विकल्प हो तो उस पर एक दूसरा फ़ैक्टर, और एक ऐसा रिकवरी रास्ता जिसे आपने असल में परखा हो। अगर आपको मास्टर पासफ़्रेज़ भूलने की चिंता है, तो निजी दराज में कागज़ पर लिखना एक वाजिब जोखिम है। पाँच डिवाइस पर सिंक होने वाली नोट फ़ाइल नहीं।

इसे कहीं भी दोबारा इस्तेमाल न करें

आपका ट्रेडिंग लॉगिन, आपका ईमेल पासवर्ड और आपका पासवर्ड-मैनेजर मास्टर पासफ़्रेज़ तीन अलग स्ट्रिंग होने चाहिए, और इनमें से कोई भी किसी दूसरी साइट पर नहीं दिखनी चाहिए। खाते पर दर्ज ईमेल पते को खास ध्यान चाहिए क्योंकि वह बाकी सब चीज़ों का रीसेट रूट है, इसलिए उस मेलबॉक्स को उसका अपना मज़बूत पासवर्ड और अपना दूसरा फ़ैक्टर दें।

अगर आज आप क्रेडेंशियल अपडेट कर रहे हैं, तो लॉकआउट के दौरान नहीं बल्कि उससे पहले पासवर्ड रीसेट प्रक्रिया पढ़ लें।

लंबाई और अनोखापन जटिलता के नियमों से बेहतर हैं, और पासवर्ड मैनेजर ही आपके हर खाते में अनोखेपन को टिकाऊ बनाता है।

अतिरिक्त सुरक्षा सक्षम करना

दूसरा फ़ैक्टर का मतलब है कि अकेला चुराया हुआ पासवर्ड साइन इन करने के लिए काफ़ी नहीं है। जहाँ यह विकल्प आपकी अकाउंट सेटिंग्स में मौजूद है, वहाँ इसे चालू करना इस पूरी गाइड के सबसे मूल्यवान दस मिनट हैं।

टू-फ़ैक्टर ऑथेंटिकेशन इस प्रोडक्ट श्रेणी में मानक है, और अलग-अलग श्रेणियाँ इतनी अलग तरह से काम करती हैं कि यह जानना ज़रूरी है कि आपको कौन-सी पेश की जा रही है। साइन-इन स्क्रीन का कोई भी तत्व बिना सूचना के बदल सकता है, इसलिए आगे लिखी बात को किसी खास प्लेटफ़ॉर्म के तय मेन्यू के विवरण की बजाय हर फ़ैक्टर टाइप के काम करने के तरीके के रूप में लें।

तीन फ़ैक्टर प्रकार और वे कैसे काम करते हैं

अगर आपके पास विकल्प है, तो ऑथेंटिकेटर ऐप आमतौर पर ज़्यादा मज़बूत विकल्प है क्योंकि यह आपके मेलबॉक्स या मोबाइल कैरियर पर निर्भर नहीं करता। अगर आपके फ़ोन की घड़ी में अंतर आ जाए, तो TOTP कोड बिना किसी साफ़ वजह के फ़ेल होने लगते हैं, और फ़ोन को स्वचालित नेटवर्क समय पर वापस सेट करना इसे ठीक कर देता है। हमारा 2FA से साइन इन वाला पेज दिन-प्रतिदिन की बारीकियाँ विस्तार से बताता है।

ज़रूरत पड़ने से पहले बैकअप बना लें: दूसरा फ़ैक्टर सक्षम करते समय बैकअप कोड जनरेट करें, उन्हें ऑफ़लाइन रखें, और उन्हें कभी क्लाउड गैलरी में फ़ोटो न खींचें। और इसे एक बार फिर कहना ज़रूरी है क्योंकि दबाव में लोग इसे भूल जाते हैं: किसी व्यक्ति को भेजा गया बैकअप कोड किसी हमलावर द्वारा खर्च किया गया बैकअप कोड होता है।

वे डिवाइस जिन पर आप साइन इन बने रहते हैं

इस तरह के प्लेटफ़ॉर्म पर, दूसरे डिवाइस पर साइन इन करना पहले वाले से साइन आउट नहीं करता, और बैलेंस और इतिहास सर्वर पर रहते हैं, इसलिए हर साइन-इन सतह वही खाता स्थिति दिखाती है। इस सुविधा की एक कीमत है: जिस भी डिवाइस पर आप साइन इन बने रहे, वह एक जीवित दरवाज़ा है। इन्हें ईमानदारी से गिनें, दराज में पड़े पुराने फ़ोन और बेच दिए गए मशीन के ब्राउज़र प्रोफ़ाइल सहित।

यहाँ व्यावहारिक स्वच्छता उबाऊ पर असरदार है। जिस भी डिवाइस पर सेशन हो उस पर स्क्रीन लॉक लगाएँ, और साझा या उधार लिए डिवाइस पर टैब बंद करने की बजाय साइन आउट करें। जहाँ कोई ऐप फ़िंगरप्रिंट या फ़ेस साइन-इन की सुविधा देता है, उसे सिर्फ़ उसी डिवाइस पर सुविधा मानें: ऑपरेटिंग सिस्टम बायोमेट्रिक टेम्पलेट को सुरक्षित हार्डवेयर में रखता है और ऐप को सिर्फ़ हाँ या ना मिलती है, लेकिन असली काम खाते का पासवर्ड ही करता है, इसलिए लीक हुआ पासवर्ड किसी को बिल्कुल दूसरे डिवाइस से अंदर ला सकता है।

अपने ही संकेतों पर ध्यान दें

परेशानी नोटिस करने के लिए आपको किसी प्लेटफ़ॉर्म फ़ीचर की ज़रूरत नहीं, क्योंकि आपका मेलबॉक्स पहले से ही एक अलार्म सिस्टम है। एक पासवर्ड रीसेट ईमेल जो आपने नहीं माँगा, एक कोड जो आपने नहीं माँगा, रात तीन बजे का नए-डिवाइस नोटिस: इनमें से हर एक का मतलब है कि किसी के पास आपका ईमेल पता है और वह पासवर्ड आज़मा रहा है। इनमें से कोई भी अभी तक समझौते को साबित नहीं करता, लेकिन इन सबका मतलब है कि आप काम के बाद नहीं, अभी पासवर्ड बदलें। ऐसे संदेश के अंदर के लिंक पर कभी क्लिक न करें। इसकी बजाय अपने ही बुकमार्क पर जाएँ।

एक ऑथेंटिकेटर ऐप और ऑफ़लाइन बैकअप कोड मिलकर लीक हुए पासवर्ड को किसी चुराने वाले के लिए कब्ज़े की बजाय सिर्फ़ एक असुविधा बना देते हैं।

खतरों को जल्दी पहचानना

ज़्यादातर हमले एक सामान्य दिखने वाले संदेश, पेज या ऐप लिस्टिंग के रूप में आते हैं। खराब पतों की कोई सूची याद रखने से ज़्यादा तेज़ है असली और नकल में फ़र्क बताने वाले कुछ गिने-चुने संकेत सीखना।

उपयोगी हुनर पहचान है, कोई ब्लैकलिस्ट नहीं। नकली पते इतनी तेज़ी से बनते और छोड़ दिए जाते हैं कि कोई भी उन्हें सूचीबद्ध नहीं कर पाता, इसलिए याद रखी हुई सूची पुरानी पड़ जाती है जबकि एक आदत नहीं पड़ती। 31 जुलाई 2026 को सार्वजनिक पेजों के आधार पर ऑपरेटर द्वारा चलाए जा रहे दो पते सत्यापित किए गए थे: pocketoption.com, जिसका साइन-इन pocketoption.com/en/login/ पर है, और po.trade, जिसका साइन-इन po.trade/en/login/ पर है। इसके अलावा जो कुछ भी खुद को प्लेटफ़ॉर्म बताए वह आपकी नज़र में असत्यापित है, और इस पेज पर कोई भी सूची कभी नकलों को गिनाने की कोशिश नहीं करेगी।

वे संदेश और पेज जो आपसे साइन इन करने को कहते हैं

फ़िशिंग तात्कालिकता पर काम करता है, तकनीकी हुनर पर नहीं। संदेश कहता है कि आपका खाता निलंबित है, विदड्रॉल का अनुरोध आया है, वेरिफ़िकेशन आज ख़त्म हो रहा है, कोई बोनस खोने वाला है। उस वाक्य का भावनात्मक काम आपको एड्रेस बार जाँचने से रोकना है। इसलिए तात्कालिकता पर एड्रेस बार जाँचना अपनी स्वचालित प्रतिक्रिया बनाएँ, न कि वह चीज़ जिसे आप जल्दबाज़ी में छोड़ देते हैं।

• पता एक नज़र में नहीं, अक्षर-दर-अक्षर पढ़ें। देखें कि डोमेन के आख़िरी हिस्से से ठीक पहले क्या है, क्योंकि वही हिस्सा तय करता है कि पेज किसका है।
• ईमेल, चैट, विज्ञापन या सर्च रिज़ल्ट में आए हर साइन-इन लिंक को असत्यापित मानें, चाहे वह सही दिखे।
• साइन-इन स्क्रीन तक अपने ही सेव किए बुकमार्क से पहुँचें, उसी पते से जहाँ आपने मूल रूप से रजिस्टर किया था। यह एक आदत लगभग सब कुछ हरा देती है।
• ध्यान दें जब आपका पासवर्ड मैनेजर ऑटोफ़िल करने से मना कर दे। यह एक मशीन है जो पता आपकी आँखों से ज़्यादा ध्यान से पढ़ रही है।
• डेडलाइन पर भरोसा न करें। असली खाता नोटिस टैब बंद करने और खुद साइट पर जाने के बाद भी वहीं रहते हैं।

अगर आपको इसका लंबा वर्शन चाहिए, तो नकली लॉगिन पेजों पर हमारा पेज पहचान वाले संकेतों को विस्तार से समझाता है, और आधिकारिक लॉगिन साइट वाला पेज बताता है कि बुकमार्क का नियम याद रखे किसी भी पते से ज़्यादा क्यों मायने रखता है।

ऐप लिस्टिंग जो वह नहीं जो वे दावा करती हैं

ऐप स्टोर वह दूसरी जगह हैं जहाँ नकलें रहती हैं। लिस्टिंग पर तीन चीज़ें जाँची जा सकती हैं, और इनमें से कोई भी रैंकिंग स्थिति नहीं है, इसलिए कभी यह न मानें कि सर्च का सबसे ऊपर वाला रिज़ल्ट ही असली है। डेवलपर या पब्लिशर का नाम जाँचें। पैकेज आइडेंटिफ़ायर जाँचें। सबसे बढ़िया, स्टोर सर्च की बजाय ऑपरेटर की अपनी साइट के लिंक से लिस्टिंग तक पहुँचें।

Android पर इस ब्रांड परिवार के तहत दो लिस्टिंग मौजूद हैं: पैकेज आइडेंटिफ़ायर com.pocketoption.broker वाला "Pocket Option", और पैकेज आइडेंटिफ़ायर com.potradeweb वाला "Pocket Broker"। दोनों एक जैसी सुविधाओं का विज्ञापन करते हैं, जिसमें 100+ इंस्ट्रूमेंट, तकनीकी संकेतकों वाला ऑन-डिवाइस चार्टिंग और भरा जा सकने वाला डेमो बैलेंस शामिल है। स्टोर पेज पर पैकेज आइडेंटिफ़ायर की इन स्ट्रिंग्स से तुलना करना एक ठोस जाँच है जो आप सेकंडों में कर सकते हैं। iOS के लिए, ऑपरेटर App Store पर मौजूदगी का विज्ञापन करता है, इसलिए सर्च रिज़ल्ट की बजाय ऑपरेटर की अपनी साइट से प्रकाशित लिस्टिंग तक पहुँचें। किसी आधिकारिक स्टोर लिस्टिंग या ऑपरेटर की अपनी साइट के अलावा कहीं और से प्राप्त इंस्टॉलर को आप किसी भी तरह प्रमाणित नहीं कर सकते।

वे लोग जो नरमी से पूछते हैं

सोशल इंजीनियरिंग टेक्नोलॉजी को दरकिनार कर देती है। कोई ट्रेडिंग चैट में एक मददगार वरिष्ठ सदस्य के रूप में शामिल होता है, या आपके सार्वजनिक रूप से शिकायत करने के बाद खुद को "अकाउंट स्पेशलिस्ट" बताकर मैसेज करता है, या एक प्रभावशाली रिकॉर्ड वाले बॉट की पेशकश करता है जिसे चलाने के लिए बस आपका लॉगिन चाहिए। किसी भी बॉट, सिग्नल सेवा, मैनेजर या रणनीति के लिए कोई मुनाफ़े की गारंटी नहीं है, और माँग हमेशा एक ही होती है: खुद क्रेडेंशियल। किसी कॉपी-ट्रेडिंग सेवा या सिग्नल ग्रुप को लॉगिन सौंप देना इस सेक्टर में खाते पर नियंत्रण खोने का सबसे टालने लायक तरीका है।

बुकमार्क, एड्रेस-बार पढ़ना और पैकेज आइडेंटिफ़ायर ऐसी जाँच हैं जो आप खुद सेकंडों में कर सकते हैं, यही उन्हें किसी भी ब्लैकलिस्ट से ज़्यादा मूल्यवान बनाता है।

समझौते पर प्रतिक्रिया देना

अगर आपको शक हो कि किसी और के पास आपके क्रेडेंशियल हैं, तो एक तय क्रम में काम करें: पहले पासवर्ड, फिर मेलबॉक्स, फिर सपोर्ट। रफ़्तार पक्केपन से ज़्यादा मायने रखती है, क्योंकि एक झूठा अलार्म आपको सिर्फ़ पाँच मिनट का नुकसान देता है।

कार्रवाई करने के लिए आपको सबूत की ज़रूरत नहीं। एक पासवर्ड रीसेट ईमेल जो आपने नहीं माँगा, एक ऐसे पेज पर ऑटोफ़िल जो फ़ेल हो गया जिसे आप सही समझ रहे थे, अचानक आया एक कोड: इनमें से कोई भी नीचे दिया क्रम चलाने के लिए काफ़ी वजह है। इसमें कुछ भी विनाशकारी नहीं है, इसलिए गलत होने की कीमत छोटी है और इंतज़ार करने की नहीं।

पहले तीस मिनट, क्रम से

1. ट्रेडिंग अकाउंट का पासवर्ड बदलें अपने ही बुकमार्क से, कभी भी उस संदेश के लिंक से नहीं जिसने आपको चिंतित किया। पुराने पासवर्ड का कोई रूपांतर नहीं, अपने पासवर्ड मैनेजर से एक नई रैंडम स्ट्रिंग इस्तेमाल करें।
2. इसके बाद मेलबॉक्स सुरक्षित करें। अगर आपके ट्रेडिंग लॉगिन पर दर्ज ईमेल खाता समझौते में है, तो अकेले ट्रेडिंग पासवर्ड बदलना कुछ हासिल नहीं करता, क्योंकि रीसेट मेल हमलावर तक जाता है। वह पासवर्ड भी बदलें और मेलबॉक्स में एक दूसरा फ़ैक्टर जोड़ें।
3. इसके बाद ट्रेडिंग अकाउंट पर दूसरा फ़ैक्टर फिर से सक्षम या फिर से एनरोल करें, और अगर पुराने बैकअप कोड उजागर हुए हो सकते हैं तो नए बैकअप कोड बनाएँ।
4. खाता रिकॉर्ड जाँचें। दर्ज ईमेल पता, फ़ोन नंबर और कोई भी विदड्रॉल माध्यम देखें। घुस चुका हमलावर आमतौर पर पहले संपर्क पता बदलता है, इसलिए बदला हुआ पता ही सबसे साफ़ संकेत है कि कुछ असली घटित हुआ।
5. आधिकारिक रूट से सपोर्ट से संपर्क करें, साइन-इन खाते के अंदर से या ऑपरेटर की अपनी साइट से, तारीखों और समयों के साथ जो देखा उसे बताएँ, और आपने जो कुछ भेजा उसका लिखित रिकॉर्ड रखें।
6. जिस डिवाइस पर आप आख़िरी बार साइन इन थे उसे स्कैन करें। अगर पासवर्ड लीक होने की वजह कोई कीलॉगर या दुर्भावनापूर्ण एक्सटेंशन है, तो नया पासवर्ड भी घंटे भर में उसी तरह लीक हो जाएगा।

ऐसे सेशन खत्म करना जिन पर अब आपका नियंत्रण नहीं

चूँकि इस तरह के प्लेटफ़ॉर्म पर नए डिवाइस पर साइन इन करने से मौजूदा सेशन खत्म नहीं होता, इसलिए पहले से साइन इन हमलावर आपके नोटिस करने के बाद भी साइन इन बना रह सकता है। सार्वभौमिक रूप से उपलब्ध जवाब खुद पासवर्ड बदलना है: इस तरह के लगभग हर प्लेटफ़ॉर्म पर, पासवर्ड बदलने से दूसरे सेशन निष्क्रिय हो जाते हैं, यही वजह है कि यह ऊपर दी सूची में आखिरी नहीं, पहले आता है। वापस अंदर आने के बाद दूसरा फ़ैक्टर फिर से सक्षम करें, और किसी भी साझा या रिटायर हो चुके डिवाइस पर जिस तक आप अब भी पहुँच सकते हैं, ठीक से साइन आउट करें। हमारा नए-डिवाइस लॉगिन जाँच वाला पेज ध्यान देने लायक नोटिस बताता है।

सपोर्ट से बात करना, और क्या उम्मीद रखें

लाइव चैट, ईमेल या टिकट, और इन-ऐप हेल्प विज्ञापित सपोर्ट श्रेणियाँ हैं, और इस्तेमाल करने लायक सिर्फ़ वही हैं जिन तक आप खुद पहुँचे। कोई फ़ोन नंबर या चैट हैंडल जो किसी संदेश या सर्च विज्ञापन में आया हो, वह सपोर्ट चैनल नहीं, एक जाल है। जब आप वाकई सपोर्ट तक पहुँचें, तो इस पेज के शुरू का नियम बिना किसी अपवाद के लागू होता है: कोई वैध एजेंट कभी आपका पासवर्ड, वन-टाइम कोड, बैकअप कोड या आपकी स्क्रीन का रिमोट एक्सेस नहीं माँगेगा, और इनमें से किसी का भी अनुरोध बातचीत खत्म कर देता है।

नतीजों के बारे में भी यथार्थवादी रहें। एक्सेस प्रतिबंध, वेरिफ़िकेशन होल्ड और रेट लिमिट स्क्रीन पर एक जैसे दिखते हैं और बहुत अलग तरह से सुलझते हैं, इसलिए क्या हुआ यह तय करने से पहले ऑन-स्क्रीन नोटिस पढ़ें, और याद रखें कि रजिस्ट्रेशन, फंडिंग, वेरिफ़िकेशन और भुगतान सभी ऑपरेटर के अपने फ़ैसले बने रहते हैं। कुछ सादा पृष्ठभूमि इस हिसाब-किताब में शामिल होनी चाहिए: ऑपरेटर के सार्वजनिक पेजों पर किसी मुख्यधारा वित्तीय नियामक का नाम नहीं है, एक FCA चेतावनी कहती है कि यह फ़र्म UK में वित्तीय सेवाएँ या उत्पाद प्रदान करने, बढ़ावा देने या पेश करने के लिए अधिकृत नहीं है, और एक CFTC RED लिस्ट एंट्री इसे उन विदेशी संस्थाओं में दर्ज करती है जो बिना रजिस्ट्रेशन के US निवासियों को लुभाती दिखती हैं। यह तब वज़नदार है जब आप तय करें कि एक अकेले पासवर्ड के पीछे कितना पैसा रखना है।

पहले पासवर्ड, फिर मेलबॉक्स, फिर सपोर्ट, और किसी भी चरण में किसी को भी आपको कोई कोड बताने के लिए न मनाने दें।