Instagram के उपयोगकर्ताओं ने अचानक आए पासवर्ड रीसेट ईमेल की भारी बढ़ोतरी की रिपोर्ट की है, और ये ईमेल उसी वक्त आए हैं जब ये खबर(नई विंडो) फैली कि 1.7 करोड़ से ज़्यादा Instagram खातों वाला एक डेटाबेस डार्क वेब पे लीक हो गया है। इन दोनों घटनाओं ने मिलकर संभावित डाटा लीक को लेकर चिंता पैदा की है और कई उपयोगकर्ता अपने खातों की सुरक्षा को लेकर चिंतित हैं।

यहां बताया गया है कि क्या हुआ था और अपना Instagram खाता सुरक्षित रखने के लिए आप क्या कर सकते हैं।

Instagram के पासवर्ड रीसेट ईमेल की वजह क्या थी?

जनवरी 2026 में, Instagram के उपयोगकर्ताओं को security@mail.instagram.com से कई पासवर्ड रीसेट सूचनाएं मिलनी शुरू हुईं(नई विंडो)। हालांकि, इन उपयोगकर्ताओं ने अपना पासवर्ड रीसेट करने का अनुरोध नहीं किया था। कुछ लोगों को ये ईमेल थोड़े समय में बार-बार आए, जिससे उन्हें डर सत्या कि उनके खातों पे हमला हो रहा है।

Meta, यानी Instagram की मुख्य कंपनी, ने पुष्टि की(नई विंडो) कि एक बग की वजह से किसी बाहरी पक्ष को दूसरे उपयोगकर्ताओं के लिए पासवर्ड रीसेट ईमेल का अनुरोध करने की इजाज़त मिल गई थी। कंपनी ने कहा कि उसने ये समस्या ठीक कर दी है और ज़ोर दिया कि Instagram के सिस्टम की कोई लीक नहीं हुई और खाते सुरक्षित बने हुए हैं। कंपनी ने ये जानकारी नहीं दी कि बग कैसे हुआ, और इसकी बजाय समस्या की गंभीरता को कम करके पेश किया। Meta ने उपयोगकर्ताओं को सिर्फ इन ईमेल को नज़रअंदाज़ करने की सलाह दी।

इस वक्त, Instagram के नए डाटा लीक की कोई सच्ची पुष्टि नहीं है। जनवरी 2026 में एक डार्क-वेब फोरम पे खुलेआम पोस्ट किया गया डेटासेट पहले से स्क्रैप किए गए Instagram डाटा का लगता है। कुछ सूत्रों का अनुमान है कि ये 2024(नई विंडो) या 2022(नई विंडो) में हुई Instagram एपीआई स्क्रैपिंग की किसी पुरानी घटना से जुड़ा हो सकता है, हालांकि Meta ने किसी भी ऐसी घटना के बारे में जानकारी होने से इनकार किया। इस जानकारी में यूज़रनेम, ईमेल पते, फोन नंबर, देश और दूसरी संवेदनशील जानकारी शामिल है, लेकिन पासवर्ड नहीं।

अगर Instagram डाटा लीक नहीं हुआ है, तो पासवर्ड रीसेट ईमेल को लेकर चिंता क्यों करें?

ये ईमेल खुद असली हो सकते हैं और Instagram के ऑटोमेटेड सिस्टम से बने हो सकते हैं। हालांकि, बार-बार आने वाले रीसेट ईमेल की लहर किसी बड़ी फिशिंग रणनीति का हिस्सा हो सकती है, जो “अलर्ट थकान” नाम की चीज़ पे निर्भर करती है।

सुरक्षा के प्रति जागरूक लोग संदिग्ध ईमेल को ध्यान से जांचते हैं, अनजान लिंक पे क्लिक करने से बचते हैं, और असली सुरक्षा अलर्ट पे तुरंत रिएक्शन देते हैं। लेकिन अगर हमलावर बार-बार असली पासवर्ड रीसेट ईमेल ट्रिगर करें, तो वे लोगों को धीरे-धीरे थका सकते हैं। आखिरकार, जब कोई असली सुरक्षा अलर्ट सामने आता है, तो ये मान लेना आसान हो जाता है कि ये सिर्फ एक और झूठा अलर्ट है और उसे नज़रअंदाज़ कर दिया जाता है, जिससे हमलावरों को आगे बढ़ने का एक्स्ट्रा वक्त मिल जाता है, ये किसी तरह “the boy who cried wolf” की कहानी जैसा है।

अपना Instagram पासवर्ड सुरक्षित तरीके से कैसे बदलें

अगर आप अपना पासवर्ड बदलना चाहते हैं, तो ऐसा सिर्फ सीधे Instagram के ज़रिए ही करें:

  1. अपने Instagram ऐप में, Accounts Center खोलें।
How to open the Instagram Accounts Center using the Instagram app
  1. Password and security पे जाएं।
How to access the Password and Security section in the Instagram Accounts Center
  1. Change password चुनें और एक खाता चुनें।
How to change your Instagram password
  1. मौजूदा और नए पासवर्ड को दर्ज करें।
  2. अगर आपको शक है कि किसी और ने आपका खाता इस्तेमाल किया है, तो Log out of other devices चुनें।
  3. पुष्टि करने के लिए Change password पे क्लिक करें या टैप करें।
How to change your Instagram password

अपना Instagram पासवर्ड कैसे रीसेट करें

अगर आप अपना Instagram पासवर्ड भूल गए हैं और अब लॉगइन नहीं कर सकते, तो आपको ये करना चाहिए:

  1. Instagram ऐप खोलें।
  2. Forgot password? चुनें
Select Forgot password? in your Instagram app
  1. अपने Instagram खाते से जुड़ा यूज़रनेम, ईमेल, या फोन दर्ज करें, फिर Continue चुनें।
Enter your phone number, email address, or username to start Instagram account recovery
  1. आपके ईमेल पे एक लिंक भेजा जाएगा। ईमेल खोलें और Reset your password पे क्लिक करें।
Select "Reset your password" in the Instagram password reset email
  1. एक नया पासवर्ड दर्ज करें, उसकी पुष्टि करें, और Reset Password चुनें।
Enter and confirm your new Instagram password to finalize password reset

अपना Instagram खाता कैसे सुरक्षित रखें

हालांकि हाल की Instagram पासवर्ड रीसेट ईमेल की लहर में असली संदेश शामिल थे, हमलावर ऐसे मौकों का इस्तेमाल आगे की घोटाले शुरू करने के लिए कर सकते हैं। इस तरह खुद को सुरक्षित रखें:

यूनीक और मज़बूत पासवर्ड का इस्तेमाल करें

आपका Instagram पासवर्ड लंबा, जटिल और सिर्फ इसी प्लैटफॉर्म पे इस्तेमाल होने वाला होना चाहिए। अगर आप एक ही पासवर्ड को कई वेबसाइटों पे दोहराते हैं, तो कहीं और कोई लीक होने पर credential stuffing attacks के ज़रिए आपका Instagram खाता खतरे में आ सकता है, जिसमें साइबर अपराधी किसी एक लीक से ईमेल-पासवर्ड कॉम्बिनेशन लेकर उन्हें सोशल मीडिया समेत दूसरे प्लैटफॉर्म पे अपने-आप टेस्ट करते हैं।

एक पासवर्ड मैनेजर आपको यूनीक पासवर्ड बनाने और स्टोर करने में मदद करता है, ताकि आपको उन सबको याद रखने की ज़रूरत न पड़े।

दो-फैक्टर सत्यापन सक्षम करें

2-एफए लॉगइन करते वक्त सुरक्षा की एक एक्स्ट्रा परत जोड़ता है, जैसे सत्यापन ऐप से बना एक वन-टाइम कोड। अगर कोई हमलावर आपका पासवर्ड अंदाज़े से पता लगा ले या किसी दूसरी लीक से हासिल कर ले, तो भी इस दूसरे फैक्टर के बिना वे आपके खाते को एक्सेस नहीं कर सकेंगे।

इस तरह Instagram पे 2-एफए सक्षम करें और उसे Proton Pass में सेव करें:

  1. अपने Instagram ऐप में, Accounts Center खोलें।
  2. Password and security पे जाएं।
How to access the Password and Security section in the Instagram Accounts Center
  1. दो-फैक्टर सत्यापन चुनें और एक खाता चुनें।
How to enable two-factor authentication (2FA) in Instagram
  1. Authentication app चुनें और Next पे क्लिक करें या टैप करें।
How to use an authentication app when enabling 2FA in Instagram
  1. Copy key चुनें और फिर Next चुनें।
Copy you Instagram authentication key
  1. Proton Pass ऐप खोलें और अपनी Instagram एंट्री ढूंढें। अगर आपने उसे अभी तक सेव नहीं किया है, तो पहले अपना Instagram लॉगइन जोड़ें।
  2. Edit पे टैप करें, Instagram कुंजी को 2FA secret key (TOTP) में जोड़ें और बदलाव सेव करें।
How to add a 2FA TOTP code for Instagram to Proton Pass
  1. कुंजी कॉपी करने के लिए 2FA token (TOTP) पे टैप करें।
Copy the 2FA token key to paste it to your Instagram account
  1. Instagram ऐप पर वापस जाएं, कुंजी पेस्ट करें, और सेटअप पूरा करने के लिए Next पे टैप करें।
Paste the 2FA token key in Instagram to finalize 2FA setup

जब आप अपने Instagram खाते में लॉगइन करेंगे, तो अपना Instagram पासवर्ड डालने के बाद आपसे आपके Proton Pass खाते में स्टोर किए गए 2-एफए कोड को दर्ज करने को कहा जाएगा।

इतना ही ज़रूरी बात ये है कि जब कोई लॉगइन कोशिश सत्यापन मांगती है, तो Instagram आपको अलर्ट करेगा। अगर आपको खुद साइनइन किए बिना ऐसा कोई प्रॉम्प्ट मिले, तो ये इसका साफ संकेत है कि कोई और आपके खाते को एक्सेस करने की कोशिश कर रहा है, और आप अपना पासवर्ड बदल सकते हैं।

Proton Pass अपने-आप कमज़ोर या दोहराए गए पासवर्ड और निष्क्रिय 2-एफए की पहचान करता है। आप डार्क वेब मॉनिटरिंग का भी इस्तेमाल कर सकते हैं, ताकि अगर आपका ईमेल और पासवर्ड किसी डाटा लीक का हिस्सा हों, तो अलर्ट मिले।

अचानक आने वाले ईमेल और टेक्स्ट से सावधान रहें

हमलावर अक्सर उलझन का फायदा उठाते हैं, ऐसे बाद के संदेश भेजकर जो असली जैसे दिखते हैं लेकिन नकली होते हैं और आपको जल्दी काम करने को उकसाते हैं। Meta सहायता की ओर से दिखने वाले डायरेक्ट मैसेज, और तुरंत काम या सत्यापन कोड मांगने वाले टेक्स्ट या ईमेल से खास तौर पे सावधान रहें।

Proton Pass के साथ सुरक्षित रहें

Proton Pass एक फ्री पासवर्ड मैनेजर है जो आपका डाटा शुरु-से-अंत तक एन्क्रिप्शन से सुरक्षित रखता है, यानी आपके अलावा कोई भी आपके डाटे को एक्सेस नहीं कर सकता। हम भी नहीं। ये आपके प्रमाण, जिनमें 2-एफए कोड शामिल हैं, सुरक्षित रखकर बदलते खतरों से आगे रहने में मदद करता है। साथ ही, Pass कमज़ोर या दोहराए गए पासवर्ड या निष्क्रिय 2-एफए को पहचान सकता है और अगर आपकी जानकारी किसी लीक में दिखे, तो आपको अलर्ट कर सकता है, ताकि आप हमलावरों से पहले काम कर सकें।

फ्री खाता बनाएं