WhatsApp-এর Linked devices list-এ এমন একটি browser, computer বা phone দেখলেন যা চিনতে পারছেন না। প্রথম প্রতিক্রিয়া হিসেবে app delete করা বা সবাইকে ভয় দেখানো দরকার নেই, কিন্তু entry-টি উপেক্ষাও করবেন না। কেউ কয়েক মিনিটের জন্য unlocked phone পেয়ে device link করতে পারে, shared computer-এ logout না-ও হতে পারে, আবার নিজের পুরোনো browser profile-ও অচেনা নামে দেখা যেতে পারে। তাই প্রথমে visible evidence লিখে রাখুন, unknown session logout করুন এবং account misuse হয়েছে কি না ধাপে ধাপে যাচাই করুন।

Linked device কী এবং ঝুঁকিটি কোথায়

Linked device হল WhatsApp Web, Desktop, companion phone, tablet বা অন্য supported device, যেটি primary phone-এর account-এর সঙ্গে যুক্ত। WhatsApp-এর official linked devices guidance অনুযায়ী linked device primary phone online না থাকলেও independently connect করতে পারে। তাই অচেনা session থাকলে শুধু phone নিজের হাতে আছে বলে নিশ্চিন্ত হওয়া যাবে না। সেই device account-এর recent message ও media access করতে পারে এবং আপনার পরিচয়ে message পাঠানোর সুযোগ পেতে পারে। কোন history available হবে তা device ও sync state-এর উপর নির্ভর করতে পারে।

প্রথমে device entry-র details লিখে রাখুন

Android-এ WhatsApp-এর three-dot menu থেকে Linked devices, আর iPhone-এ Settings থেকে Linked devices খুলুন। অচেনা entry-র displayed platform, browser বা device name এবং last active time লিখুন। দরকার হলে privacy-safe screenshot নিন, কিন্তু chat preview, phone number বা personal message অন্যের কাছে পাঠাবেন না। পরিবারের shared laptop, office desktop, পুরোনো browser profile বা recently renamed computer-এর সঙ্গে entry মেলে কি না ভাবুন। Device name alone দিয়ে attacker চেনা যায় না; এটি investigation-এর একটি clue মাত্র।

অচেনা session সঙ্গে সঙ্গে logout করুন

নিজের device বলে নিশ্চিত না হলে entry-টি খুলে Log out করুন। WhatsApp-এর official unlink instructions primary phone থেকে Linked devices খুলে নির্দিষ্ট device select করে Log out করতে বলে। Suspected computer হাতে না থাকলেও primary phone থেকেই এই কাজ করা যায়। একাধিক unknown entry থাকলে প্রতিটিকে আলাদাভাবে সরান। Logout-এর পরে list refresh করে entry আর নেই কি না দেখুন। শুধু browser tab বন্ধ করা বা computer shutdown করা reliable account cleanup নয়।

নিজের পরিচিত session-ও প্রয়োজন অনুযায়ী review করুন

সব session unknown না হলেও অপ্রয়োজনীয় access রেখে লাভ নেই। Cyber cafe, hotel business centre, borrowed laptop, repaired computer বা চাকরি বদলের আগের office device থাকলে logout করুন। নিজের home computer-এ অন্য user profile ব্যবহার করলে প্রত্যেকে আলাদা browser session পেতে পারে। WhatsApp official app বা `web.whatsapp.com` ছাড়া কোনও imitation site-এ QR scan করবেন না। Linked device নিয়মিত review করলে পুরোনো authorized access এবং নতুন suspicious access আলাদা করা সহজ হয়। Review-এর date লিখে রাখলে ভবিষ্যতের entry compare করা যায়।

Recent chat ও sent activity যাচাই করুন

Logout করার পরে recent chats, archived chats, newly joined group, changed profile details এবং আপনার পাঠানো হয়নি এমন message দেখুন। বিশেষ করে টাকা, OTP, urgent help, gift card, suspicious link বা personal document চাওয়া message খুঁজুন। Delete হওয়া message বা missing history থাকলেই একা compromise প্রমাণ হয় না, তাই contact report ও notification-এর সঙ্গে মিলিয়ে দেখুন। কোনও suspicious message থাকলে তার recipient, time এবং visible content লিখে রাখুন। Evidence রাখতে গিয়ে message আরও forward করবেন না, কারণ malicious link বা personal data ছড়িয়ে যেতে পারে।

Account এখনও আপনার control-এ আছে কি না দেখুন

আপনি phone-এ স্বাভাবিকভাবে WhatsApp খুলতে ও message পাঠাতে পারলে primary access আছে। তবু অচেনা device কেন linked হয়েছিল সেটি খুঁজতে হবে। যদি হঠাৎ logged out হয়ে যান, registration code আসে যা চাননি, অথবা অন্য কেউ account ব্যবহার করছে বলে contact জানায়, তাহলে account takeover ধরে recovery শুরু করুন। SMS code পাওয়ার জন্য আপনার registered phone number active থাকা দরকার। SIM-এ network নেই, unexpected service loss বা replacement message এলে mobile provider-এর official number দিয়ে account status যাচাই করুন।

Account takeover হলে re-register করুন

WhatsApp-এর official compromised account recovery page অনুযায়ী নিজের phone number দিয়ে account re-register করে SMS বা phone call-এ পাওয়া six-digit code enter করতে হয়। Code দিয়ে re-registration সম্পূর্ণ হলে অন্য logged-in devices account থেকে বেরিয়ে যায়। Registration code কাউকে বলবেন না, এমনকি caller নিজেকে support, police, bank বা পরিচিত বললেও নয়। WhatsApp আপনার হয়ে অন্য কারও account deactivate করতে পারে না। একই number-এর SIM access না থাকলে আগে mobile provider থেকে number recover করতে হবে।

Unknown two-step PIN বা password দেখলে কী করবেন

Compromised account recovery-র সময় এমন two-step verification PIN বা password চাইতে পারে যা আপনি set করেননি। WhatsApp জানায়, কিছু ক্ষেত্রে attacker এটি enable করে থাকতে পারে এবং reset বা retry-এর আগে waiting period লাগতে পারে। বারবার guess করে account lock জটিল করবেন না। App-এর current recovery instruction অনুসরণ করুন এবং verified recovery email থাকলে শুধু official WhatsApp flow ব্যবহার করুন। Search advertisement, video description বা message-এ পাওয়া third-party recovery service-কে টাকা, OTP বা remote access দেবেন না।

Two-step verification ও recovery email ঠিক করুন

Access ফিরে পেলে Settings, Account এবং Two-step verification অংশে বর্তমান security option enable করুন। WhatsApp-এর official registration and two-step verification guidance বলছে registration code phone number ownership যাচাই করে, আর two-step verification অতিরিক্ত protection দেয়। WhatsApp PIN থেকে password-based flow-তে upgrade করছে, তাই আপনার app-এ যে current wording দেখায় সেটিই অনুসরণ করুন। Unique secret বাছুন, অন্য account-এর password reuse করবেন না এবং recovery email দিলে সেটি accessible ও verified রাখুন।

Phone ও email account-ও secure করুন

Linked device সাধারণত primary phone দিয়ে approve হয়, তাই screen lock দুর্বল বা phone unattended থাকলে মূল কারণটি রয়ে যায়। Strong device PIN ব্যবহার করুন, biometric-এর সঙ্গে fallback PIN গোপন রাখুন এবং lock-screen notification-এ sensitive preview কমান। WhatsApp recovery email ব্যবহার করলে email account-এর recent login, forwarding rule ও multi-factor authentication দেখুন। Phone OS এবং official WhatsApp app update করুন। Modded WhatsApp, unofficial clone বা unknown extension remove করার আগে প্রয়োজনীয় evidence ও chat-backup decision বুঝে নিন। Random cleaner দিয়ে app data মুছবেন না।

Contacts-কে দ্রুত কিন্তু শান্তভাবে জানান

আপনার account থেকে suspicious message গেলে affected contacts-কে অন্য trusted channel-এ জানান। WhatsApp-এর recovery guidance-ও family ও friends-কে সতর্ক করতে বলে, কারণ attacker আপনার পরিচয়ে chat বা group-এ message পাঠাতে পারে। একটি পরিষ্কার notice দিন: নির্দিষ্ট সময়ের message আপনার ছিল না, link না খুলতে, টাকা না পাঠাতে এবং code share না করতে। “আমার সব data hack হয়েছে” এমন অপ্রমাণিত দাবি করবেন না। কেউ টাকা পাঠিয়ে ফেললে তাকে নিজের bank বা payment provider-এর official fraud channel-এ দ্রুত যোগাযোগ করতে বলুন।

WhatsApp linked-device incident checklist

  • Record: Device type ও last active time privacy-safe ভাবে লেখা হয়েছে।
  • Logout: প্রতিটি unknown এবং অপ্রয়োজনীয় linked session সরানো হয়েছে।
  • Activity: Recent sent message, group ও profile changes review হয়েছে।
  • Number: SIM active এবং registered number এখনও control-এ আছে।
  • Recovery: Takeover হলে official app-এ number re-register করা হয়েছে।
  • Secret: Registration code, OTP, PIN বা password কাউকে দেওয়া হয়নি।
  • Protection: Two-step verification ও verified recovery email review হয়েছে।
  • Device: Screen lock, OS, official app এবং email security checked।
  • Warning: Affected contacts-কে exact time ও safe next step জানানো হয়েছে।

কোন evidence রাখবেন এবং কোথায় report করবেন

Device list screenshot, suspicious message time, affected contact এবং recovery action একটি private incident note-এ রাখুন। OTP, full chat export, personal photos বা complete bank statement অপ্রয়োজনে জমাবেন না। Financial loss হলে transaction reference নিয়ে bank বা payment provider-এর official fraud channel ব্যবহার করুন এবং স্থানীয় applicable cybercrime reporting channel বিবেচনা করুন। WhatsApp-এ suspicious contact বা content block/report করা যায়, কিন্তু report পাঠানো account re-registration-এর বিকল্প নয়। কাজের phone হলে organization-এর security owner-কেও দ্রুত জানান।

Logout-এর পরে আবার verify করুন

Unknown session সরানোর পর Linked devices list আবার খুলুন। কয়েক ঘণ্টা ও পরের দিন নতুন entry ফিরে আসে কি না দেখুন। ফিরে এলে unlocked phone access, malicious QR flow, unofficial app, compromised email বা SIM issue নতুন করে পরীক্ষা করুন। নিজের trusted computer relink করলে official QR screen এবং displayed device name মিলিয়ে নিন। Recovery শেষে contact-দের final update দিন, কিন্তু incident evidence public social media-তে ছড়াবেন না। নিরাপদ ফল হল শুধু entry disappear করা নয়; account, phone number, recovery method এবং contacts-এর trust সবকিছু verified control-এ ফেরা।