व्हाट्सएप जोखिम नियंत्रण ट्रिगर शर्तों में प्रति मिनट 20 से अधिक संदेश भेजना, 24 घंटे में 5 से अधिक बार रिपोर्ट किया जाना, धोखाधड़ी वाले लिंक जैसी संवेदनशील सामग्री भेजना, गैर-आधिकारिक एपीआई का उपयोग करना (अवरोधन दर 80%), और 3 से अधिक देशों में आईपी के साथ असामान्य लॉगिन शामिल हैं; बचने के लिए, आवृत्ति को नियंत्रित करें, अनुरूप भाषण का उपयोग करें, आधिकारिक उपकरणों का उपयोग करें, और असामान्य लॉगिन के मामले में जल्द से जल्द सत्यापन करें।

जोखिम नियंत्रण तंत्र का मूल परिचय

मेटा के आधिकारिक आंकड़ों के अनुसार, व्हाट्सएप के वैश्विक मासिक सक्रिय उपयोगकर्ता 2 अरब से अधिक हैं, और यह प्रतिदिन 100 अरब से अधिक संदेश संसाधित करता है। प्लेटफॉर्म पर व्यवस्था बनाए रखने के लिए, इसका जोखिम नियंत्रण प्रणाली मशीन लर्निंग और व्यवहार पैटर्न विश्लेषण की दोहरी प्रणाली का उपयोग करती है, जो 120 से अधिक मापदंडों के माध्यम से खाते के जोखिम का वास्तविक समय में मूल्यांकन करती है। जब कोई असामान्य व्यवहार थ्रेशोल्ड को ट्रिगर करता है, तो सिस्टम औसतन 3.2 सेकंड के भीतर स्वचालित रूप से श्रेणीबद्ध नियंत्रण शुरू कर देता है, जिसमें सीमित कार्यक्षमता से लेकर स्थायी प्रतिबंध तक कुल 4 स्तर होते हैं। 2022 के आंकड़ों से पता चला है कि नए पंजीकृत खातों के लिए पहले सप्ताह में प्रतिबंध दर 15% थी, जिनमें से 80% सामान्य उपयोगकर्ताओं से 70% से अधिक विचलन वाले व्यवहार पैटर्न के कारण थे।

व्हाट्सएप जोखिम नियंत्रण का मुख्य भाग व्यवहार श्रृंखला विश्लेषण है। सिस्टम पंजीकरण से लेकर दैनिक संचालन तक खाते के पूरे पथ को ट्रैक करता है। उदाहरण के लिए, यदि कोई नया खाता पंजीकरण के 24 घंटों के भीतर 50 से अधिक संदेश भेजता है, या 30 से अधिक अपरिचित संपर्क जोड़ता है, तो यह तुरंत पहली जोखिम मार्किंग को ट्रिगर करता है। वास्तविक आंकड़ों से पता चलता है कि ऐसे खातों के बाद में प्रतिबंधित होने की संभावना सामान्य उपयोगकर्ताओं की तुलना में 6 गुना अधिक है। इसके अलावा, यदि संदेश भेजने की आवृत्ति प्रति मिनट 12 से अधिक हो जाती है (समूह भेजने के परिदृश्यों को छोड़कर), तो सिस्टम स्वचालित रूप से अधिकार कम कर देता है, खाते को “उच्च भार स्थिति” के रूप में चिह्नित करता है, और इसे प्राथमिकता से मैन्युअल समीक्षा कतार में शामिल करता है।

जोखिम नियंत्रण प्रणाली में उपकरण और नेटवर्क वातावरण का पता लगाने की अत्यधिक उच्च सटीकता है। यदि एक ही उपकरण पर 90 दिनों के भीतर 3 से अधिक खाते पंजीकृत होते हैं, तो उपकरण आईडी को स्थायी रूप से उच्च जोखिम वाले वाहक के रूप में चिह्नित किया जाएगा। साथ ही, यदि वीपीएन या प्रॉक्सी सर्वर का उपयोग पाया जाता है (विशेष रूप से यदि आईपी जंपिंग आवृत्ति प्रति घंटे 5 से अधिक है), तो सिस्टम सीधे खाते की कार्यक्षमता को प्रतिबंधित कर देगा। 2023 के आंतरिक परीक्षणों के अनुसार, गतिशील आईपी का उपयोग करने वाले खातों के प्रतिबंधित होने की संभावना निश्चित आईपी वाले खातों की तुलना में 40% अधिक है, और प्रतिबंध हटाने की सफलता दर 20% से कम है।

उपयोगकर्ताओं की एक सामान्य गलती यह है कि वे मानते हैं कि “केवल मोबाइल नंबर बदलने से जोखिम नियंत्रण रीसेट हो जाता है”, जबकि वास्तव में सिस्टम डिवाइस हार्डवेयर कोड (जैसे आईएमईआई), सिम कार्ड इतिहास रिकॉर्ड और नेटवर्क व्यवहार फ़िंगरप्रिंट को जोड़ता है। उदाहरण के लिए, भले ही नंबर बदल दिया गया हो, यदि डिवाइस पहचानकर्ता अपरिवर्तित रहता है, और व्यवहार पैटर्न पिछले प्रतिबंधित खाते के समान 60% से अधिक है, तो भी यह संबंधित प्रतिबंध को ट्रिगर करेगा।

खाते की उत्तरजीविता दर प्रारंभिक खाता पोषण रणनीति से दृढ़ता से संबंधित है। डेटा से पता चलता है कि यदि कोई नया खाता पहले सप्ताह में औसतन 5-10 दैनिक वार्तालाप, 20 से कम दैनिक संदेश मात्रा बनाए रखता है, और धीरे-धीरे बातचीत की आवृत्ति बढ़ाता है, तो 90 दिनों के बाद खाते की स्थिरता दर 95% तक पहुंच सकती है। इसके विपरीत, यदि पहले दिन ही बड़ी संख्या में समूह जोड़े जाते हैं या प्रसारण संदेश भेजे जाते हैं, तो प्रतिबंध दर तेजी से बढ़कर 75% हो जाती है। सिस्टम विशेष रूप से “समूह जोड़ने की गति” पर ध्यान केंद्रित करता है – प्रति घंटे 2 से अधिक समूह जोड़ने से समूह दुरुपयोग का पता चलता है, और भारत और ब्राजील जैसे बाजारों में इस नियम के लिए थ्रेशोल्ड और भी सख्त है (प्रति घंटे 1)।

जोखिम नियंत्रण तंत्र में क्षेत्रीय अनुकूलन रणनीतियाँ भी शामिल हैं। उदाहरण के लिए, यूरोप में, सिस्टम जीडीपीआर अनुपालन (जैसे उपयोगकर्ता डेटा ट्रांसमिशन की वैधता) पर ध्यान केंद्रित करता है, जबकि दक्षिण पूर्व एशियाई बाजारों में यह धोखाधड़ी वाले संदेशों की पहचान को मजबूत करता है (जैसे “ऑफर,” “प्रेषण” जैसे कीवर्ड वाले संदेश यदि वे एक दिन में 5 से अधिक बार भेजे जाते हैं, तो मैन्युअल समीक्षा ट्रिगर हो जाती है)। यह ध्यान रखना महत्वपूर्ण है कि वॉयस कॉल भी जोखिम नियंत्रण के अधीन हैं: यदि एक गैर-सत्यापित खाता प्रतिदिन 10 से अधिक कॉल करता है, तो कॉल फ़ंक्शन को 24 घंटे के लिए निलंबित कर दिया जाएगा।

बार-बार संदेश भेजने से बचें

व्हाट्सएप की आधिकारिक पारदर्शिता रिपोर्ट के अनुसार, 2023 की दूसरी तिमाही में “संदेश बमबारी” के कारण 23 लाख से अधिक खातों की कार्यक्षमता प्रतिबंधित कर दी गई थी, जिनमें से 67% प्रतिबंधों में वे खाते शामिल थे जिन्होंने एक दिन में 100 से अधिक संदेश भेजे थे। जोखिम नियंत्रण प्रणाली प्रति मिनट भेजने की आवृत्ति, प्राप्तकर्ता दोहराव दर और संदेश समानता पर त्रि-आयामी जांच करती है। यदि लगातार 5 मिनट के भीतर प्रति मिनट 12 से अधिक संदेश भेजे जाते हैं, तो सिस्टम तुरंत प्रवाह सीमा तंत्र को ट्रिगर करता है, खाते को “संभावित प्रचार व्यवहार” के रूप में चिह्नित करता है, और अगले 24 घंटों में संदेश वितरण दर को 30% से नीचे गिरा देता है।

व्हाट्सएप की आवृत्ति निगरानी गतिशील थ्रेशोल्ड समायोजन तंत्र का उपयोग करती है। यदि कोई नया खाता पंजीकरण के पहले दिन 50 से अधिक संदेश भेजता है, तो जोखिम नियंत्रण को ट्रिगर करने की संभावना 82% तक होती है; जबकि 3 महीने से अधिक समय से स्थिर रूप से उपयोग किए जा रहे खातों के लिए, एकल-दिवस की सुरक्षित भेजने की मात्रा को 200 संदेशों तक बढ़ाया जा सकता है। लेकिन ध्यान दें: प्रसारण संदेशों (broadcast) के लिए गणना नियम अलग हैं। जब प्रति बैच प्राप्तकर्ताओं की संख्या 25 से अधिक हो जाती है, तो सिस्टम सामग्री स्कैनिंग शुरू कर देता है, और यदि लगातार 3 बैचों में सामग्री की समानता 80% से अधिक हो जाती है, तो प्रसारण फ़ंक्शन को सीधे 24 घंटे के लिए निलंबित कर दिया जाएगा। वास्तविक आंकड़ों से पता चलता है कि 35% से अधिक व्यावसायिक खातों की कार्यक्षमता इस नियम की अनदेखी के कारण प्रतिबंधित हो गई।

संदेश का प्रकार और जोखिम स्तर निकट से संबंधित हैं। लिंक वाले संदेशों के जोखिम नियंत्रण को ट्रिगर करने की संभावना सादे पाठ संदेशों की तुलना में 4.3 गुना अधिक है। यदि एक दिन में 10 से अधिक लिंक वाले संदेश भेजे जाते हैं, और क्लिक-थ्रू दर 5% से कम है (सामान्य उपयोगकर्ता की औसत क्लिक-थ्रू दर 15% है), तो सिस्टम स्वचालित रूप से लिंक को “संभावित जोखिम सामग्री” के रूप में चिह्नित करता है। इससे भी अधिक गंभीर बात यह है कि यदि एक ही लिंक 24 घंटों के भीतर 50 से अधिक विभिन्न उपयोगकर्ताओं को भेजा जाता है, भले ही सामग्री अनुरूप हो या नहीं, भेजने वाले खाते को जबरन “शांत अवधि” में डाल दिया जाएगा – 72 घंटों के लिए किसी भी लिंक को भेजने पर प्रतिबंध लगा दिया जाएगा।

समय अंतराल रणनीति जोखिम नियंत्रण से बचने की कुंजी है। व्यावहारिक परीक्षणों से पता चला है कि प्रत्येक संदेश के बीच कम से कम 90 सेकंड का अंतराल बनाए रखने वाले खाते, और प्रत्येक 5 संदेश भेजने के बाद 5 मिनट के लिए ऑपरेशन रोकने वाले खाते, शायद ही कभी जोखिम नियंत्रण को ट्रिगर करते हैं (संभावना 0.2% से कम)। इसके विपरीत, यदि प्रति सेकंड 1 संदेश की दर से लगातार भेजा जाता है, तो 15 मिनट के भीतर खाते के प्रतिबंधित होने की संभावना 95% तक पहुंच जाती है। इसके अलावा, सिस्टम विशेष रूप से “उच्च गतिविधि अवधि” (स्थानीय समयानुसार शाम 7-10 बजे) की निगरानी करता है, इस दौरान भेजने की आवृत्ति थ्रेशोल्ड 30% कम कर दी जाती है, जिसका अर्थ है कि समान संख्या में संदेश इस अवधि के दौरान भेजने पर जोखिम गुणांक 1.7 गुना बढ़ जाता है।

विभिन्न खाता स्थितियों के लिए संदेश भेजने के सुरक्षा मापदंडों की तुलना तालिका निम्नलिखित है:

विशेष ध्यान देने की आवश्यकता है कि प्राप्तकर्ता एकाग्रता को भी जोखिम नियंत्रण आयाम में शामिल किया गया है। यदि एक दिन में भेजे गए 60% से अधिक संदेश 5 से कम संपर्कों पर केंद्रित होते हैं, तो सिस्टम इसे “उत्पीड़न संदेह” के रूप में न्याय करेगा। ऐसे खातों को, भले ही कुल भेजने की मात्रा मानक से अधिक न हो, फिर भी मोबाइल नंबर सत्यापन से गुजरने की आवश्यकता हो सकती है (घटना की संभावना लगभग 12%)। 2023 में सिस्टम अपग्रेड के बाद, यह संदेश प्राप्त करने वाले पक्ष की रिपोर्ट दर का भी विश्लेषण करता है – यदि 15% से अधिक प्राप्तकर्ता खाते को स्पैम के रूप में चिह्नित करते हैं, तो खाते की कार्यक्षमता को तुरंत निलंबित कर दिया जाएगा।

समूह में शामिल होने की संख्या को नियंत्रित करें

मेटा 2023 समूह पारिस्थितिकी रिपोर्ट के अनुसार, व्हाट्सएप में वैश्विक स्तर पर प्रति माह 120 मिलियन नए समूह जोड़े जाते हैं, लेकिन साथ ही समूह संचालन में असामान्यताओं के कारण 4 मिलियन से अधिक खातों को प्रतिबंधित कर दिया गया है। जोखिम नियंत्रण प्रणाली प्रति घंटे समूह में शामिल होने की आवृत्ति, समूह गतिविधि मिलान और अंतर-समूह व्यवहार पैटर्न का व्यापक विश्लेषण करती है। डेटा से पता चलता है कि यदि कोई नया खाता 24 घंटों के भीतर 10 से अधिक समूहों में शामिल होता है, तो जोखिम नियंत्रण को ट्रिगर करने की संभावना तुरंत 58% तक बढ़ जाती है, और 20 से अधिक समूह सीधे 72 घंटे की समूह में शामिल होने की शांत अवधि को ट्रिगर करेंगे।

समूह में शामिल होने के व्यवहार के लिए जोखिम नियंत्रण का मुख्य भाग सामयिक पैटर्न पहचान है। सिस्टम प्रत्येक समूह में शामिल होने के ऑपरेशन के टाइमस्टैम्प को रिकॉर्ड करता है, और यदि नियमित बैच समूह में शामिल होना पाया जाता है (उदाहरण के लिए, 2 घंटे से अधिक समय तक हर 5 मिनट में 1 समूह में शामिल होना), भले ही कुल मात्रा मानक से अधिक न हो, फिर भी इसे रोबोट व्यवहार के रूप में चिह्नित किया जाएगा। वास्तविक आंकड़ों से पता चलता है कि ऐसे खातों में 7 दिनों के भीतर मोबाइल सत्यापन की आवश्यकता होने की 89% संभावना होती है। इससे भी अधिक महत्वपूर्ण यह है कि समूह में शामिल होने के तुरंत बाद समूह छोड़ना को सिस्टम द्वारा उच्च जोखिम वाले व्यवहार के रूप में माना जाता है: यदि 24 घंटों के भीतर समूह छोड़ने की दर शामिल होने की संख्या के 40% से अधिक हो जाती है, तो खाता स्वचालित रूप से अधिकार में कम हो जाएगा।

समूह का प्रकार और जोखिम गुणांक सीधे संबंधित हैं। 500 से अधिक सदस्यों वाले बड़े समूहों में शामिल होने का जोखिम नियंत्रण भार सामान्य समूहों की तुलना में 3.2 गुना है। यदि कोई नया खाता पहले सप्ताह में 3 से अधिक बड़े समूहों में शामिल होता है, और इन समूहों की रिपोर्ट दर प्लेटफॉर्म के औसत मूल्य (वर्तमान में 0.7%) से अधिक है, तो खाते की कार्यक्षमता तुरंत प्रतिबंधित कर दी जाएगी। इसके अलावा, सिस्टम विशेष रूप से “अंतर-समूह सामग्री प्रसार” की निगरानी करता है – यदि एक ही संदेश 1 घंटे के भीतर 5 से अधिक समूहों को भेजा जाता है, तो भेजने वाले खाते की प्रसारण अनुमति निलंबित होने की 76% संभावना होती है।

समय वितरण रणनीति अत्यंत महत्वपूर्ण है। व्यावहारिक परीक्षणों से पता चला है कि प्रत्येक समूह में शामिल होने के बाद कम से कम 30 मिनट का अंतराल रखने वाले खाते, और दैनिक कुल समूह में शामिल होने की संख्या को 5 से कम तक नियंत्रित करने वाले खाते, जोखिम नियंत्रण ट्रिगर संभावना 2% से कम होती है। इसके विपरीत, यदि शाम 8-11 बजे (उपयोगकर्ता गतिविधि चरम अवधि) के दौरान लगातार समूहों में शामिल हुआ जाता है, तो सिस्टम थ्रेशोल्ड स्वचालित रूप से 40% कम कर दिया जाएगा। यह ध्यान देने योग्य है कि सप्ताहांत की निगरानी सहिष्णुता कार्यदिवस की तुलना में 25% अधिक है, लेकिन दैनिक समूह में शामिल होने की मात्रा अभी भी 8 से अधिक न रखने की सलाह दी जाती है।

विभिन्न खाता स्थितियों के लिए समूह संचालन सुरक्षा मापदंडों की तुलना तालिका निम्नलिखित है:

भौगोलिक नियम भिन्नता पर विशेष ध्यान देने की आवश्यकता है। भारत, ब्राजील जैसे उच्च घनत्व वाले बाजारों में, सिस्टम समूह घनत्व का पता लगाना सक्रिय करता है: यदि खाते में शामिल समूहों में 35% से अधिक सदस्य ओवरलैप होते हैं, तो यह “समूह नेटवर्क परत विश्लेषण” को ट्रिगर करेगा। एक बार जब यह जानबूझकर प्रसार श्रृंखला बनाने के रूप में निर्धारित हो जाता है, तो खाते को स्थायी रूप से नए समूह बनाने से रोक दिया जाएगा। साथ ही, यदि खाते को 72 घंटों के भीतर 5 से अधिक समूह प्रशासकों द्वारा हटा दिया जाता है, तो सिस्टम स्वचालित रूप से इसे “निम्न गुणवत्ता वाला सदस्य” के रूप में चिह्नित करेगा, और बाद में समूह में शामिल होने की सफलता दर 60% कम हो जाएगी।

आधिकारिक अनुप्रयोगों का उपयोग करें

मेटा 2023 सुरक्षा रिपोर्ट के अनुसार, दुनिया भर में 27 लाख से अधिक व्हाट्सएप खाते गैर-आधिकारिक संशोधित संस्करणों (जैसे जीबी व्हाट्सएप) का उपयोग करने के कारण स्थायी रूप से प्रतिबंधित कर दिए गए हैं, और इन खातों का औसत जीवनकाल केवल 17 दिन है। आधिकारिक एप्लिकेशन और संशोधित संस्करण के बीच मुख्य अंतर सुरक्षा सत्यापन तंत्र में है: आधिकारिक संस्करण हर 24 घंटे में सर्वर के साथ कम से कम 3 बार एन्क्रिप्टेड सत्यापन करता है, जबकि संशोधित संस्करण आमतौर पर इस प्रक्रिया को दरकिनार कर देता है, जिससे खाता असामान्य पता लगाने की दर 92% तक पहुंच जाती है। इसके अलावा, संशोधित एप्लिकेशन का उपयोग करने वाले खातों के लिए संदेश ट्रांसमिशन विलंबता आधिकारिक संस्करण की तुलना में 400 मिलीसेकंड अधिक है, और यह अतिरिक्त विलंबता जोखिम नियंत्रण प्रणाली के लिए सुरक्षा स्कैन करने की समय विंडो है।

संशोधित एप्लिकेशन के साथ सबसे घातक समस्या प्रोटोकॉल परत में बेमेल है। आधिकारिक व्हाट्सएप एंड-टू-एंड एन्क्रिप्टेड सिग्नल प्रोटोकॉल का उपयोग करता है, और प्रत्येक संदेश पैकेट में 16-बिट प्रमाणीकरण कोड होता है; जबकि संशोधित संस्करण आमतौर पर इस प्रक्रिया को पूरी तरह से अनुकरण नहीं कर सकता है, जिसके परिणामस्वरूप भेजे गए प्रत्येक संदेश पैकेट में 0.3% असामान्य अंकन होता है। जब असामान्य अंकन 150 बार तक जमा हो जाता है (लगभग 500 संदेश भेजे जाते हैं), तो सिस्टम स्वचालित रूप से खाते को निगरानी सूची में डाल देता है। 2023 के आंकड़ों से पता चला है कि संशोधित एप्लिकेशन का उपयोग करने वाले उपयोगकर्ताओं को “सुरक्षा चेतावनी पॉप-अप” प्राप्त होने की संभावना आधिकारिक संस्करण की तुलना में 28 गुना अधिक है, और इनमें से 43% खातों को 7 दिनों के भीतर प्रतिबंधित कर दिया जाता है।

उपकरण फ़िंगरप्रिंट पहचान जोखिम नियंत्रण प्रणाली के लिए एक और रक्षा रेखा है। आधिकारिक एप्लिकेशन सर्वर को मानकीकृत डिवाइस पैरामीटर वापस भेजता है (एंड्रॉइड एपीआई स्तर, सुरक्षा पैच संस्करण आदि सहित), जबकि संशोधित संस्करण अक्सर पैरामीटर के पूरे सेट को नकली नहीं बना सकता है। आंकड़ों से पता चलता है कि जब डिवाइस द्वारा लौटाए गए पैरामीटर की गुमशुदगी दर 20% से अधिक हो जाती है, तो सिस्टम तुरंत डिवाइस जोखिम मार्किंग को ट्रिगर करता है। ऐसे खातों के पास, भले ही मोबाइल नंबर बदल दिया जाए, फिर भी डिवाइस फ़िंगरप्रिंट जुड़ाव के कारण फिर से प्रतिबंधित होने की 78% संभावना होती है। इससे भी अधिक गंभीर बात यह है कि रूट या जेलब्रेक किए गए डिवाइस का उपयोग करके आधिकारिक व्हाट्सएप चलाने वाले खातों के लिए, उनकी जोखिम नियंत्रण थ्रेशोल्ड स्वचालित रूप से 50% कम हो जाती है, जिसका अर्थ है कि एक ही व्यवहार के लिए जोखिम गुणांक दोगुना हो जाता है।

अपडेट अनुपालन सीधे खाते के जीवनकाल को प्रभावित करता है। आधिकारिक एप्लिकेशन को हर 14 दिनों में नवीनतम संस्करण में अनिवार्य रूप से अपडेट करने की आवश्यकता होती है (यदि संस्करण अंतर 60 दिनों से अधिक हो जाता है तो सेवा पूरी तरह से बंद हो जाती है), जबकि संशोधित संस्करण के उपयोगकर्ता आमतौर पर पुराने संस्करणों पर बने रहते हैं। इसके कारण जोखिम नियंत्रण प्रणाली इन खातों का पता लगाने की सटीकता को 95% तक बढ़ा देती है – क्योंकि पुराने संस्करणों में नवीनतम सुरक्षा प्रोटोकॉल की सुरक्षा की कमी होती है। डेटा से पता चलता है कि 90 दिनों से अधिक समय तक अपडेट न किए गए एप्लिकेशन (चाहे आधिकारिक हो या संशोधित) का उपयोग करने वाले खातों के प्रतिबंधित होने की संभावना नियमित रूप से अपडेट करने वालों की तुलना में 4.8 गुना अधिक होती है।

निम्नलिखित व्यवहार जोखिम नियंत्रण को ट्रिगर करने में काफी तेजी लाते हैं:

• एक ही खाते में दो उपकरणों पर एक साथ लॉगिन करना (ट्रिगर दर 42%)
• संशोधित संस्करण का उपयोग करके 100 एमबी से अधिक मीडिया फ़ाइलें स्थानांतरित करना (ट्रिगर दर 67%)
• आधिकारिक और संशोधित संस्करणों के बीच खाता स्विच करना (ट्रिगर दर 89%)
• आधिकारिक एप्लिकेशन के स्वचालित अपडेट फ़ंक्शन को अक्षम करना (जोखिम गुणांक 2.3 गुना बढ़ जाता है)

क्लाउड बैकअप अंतर भी एक महत्वपूर्ण कारक है। आधिकारिक एप्लिकेशन एन्क्रिप्टेड Google ड्राइव या आईक्लाउड बैकअप का उपयोग करता है, और प्रत्येक बैकअप में अनुपालन सत्यापन कोड होता है; जबकि संशोधित संस्करण आमतौर पर अप्रमाणित तृतीय-पक्ष क्लाउड स्टोरेज का उपयोग करता है। बैकअप पुनर्स्थापित करते समय, सिस्टम सत्यापन कोड की वैधता की जांच करता है – अमान्य बैकअप के परिणामस्वरूप चैट इतिहास पुनर्प्राप्ति विफलता दर 100% तक पहुंच जाती है, साथ ही खाता असामान्य स्थिति को ट्रिगर करता है। 2023 की पहली तिमाही के आंकड़ों से पता चला है कि 35% प्रतिबंधित खाते गैर-आधिकारिक बैकअप पुनर्स्थापना के कारण थे।

खाता लॉगिन व्यवहार पर ध्यान दें

व्हाट्सएप 2023 लॉगिन सुरक्षा रिपोर्ट के अनुसार, दुनिया भर में प्रति माह 19 लाख से अधिक खातों को असामान्य लॉगिन व्यवहार के कारण जोखिम नियंत्रण प्रतिबंधों का सामना करना पड़ता है, जिनमें से 72% खाते के पंजीकरण के पहले 96 घंटों के भीतर होते हैं। जोखिम नियंत्रण प्रणाली लॉगिन आवृत्ति, डिवाइस फ़िंगरप्रिंट परिवर्तन दर और भौगोलिक विस्थापन की तर्कसंगतता के तीन आयामों की निगरानी करती है। डेटा से पता चलता है कि यदि कोई खाता 24 घंटों के भीतर 3 से अधिक उपकरणों पर लॉगिन करने का प्रयास करता है, या लॉगिन स्थान 800 किलोमीटर से अधिक की दूरी तय करता है लेकिन उचित समय अंतराल की कमी होती है, तो सिस्टम तुरंत सुरक्षा सत्यापन तंत्र को ट्रिगर करता है, जिससे खाता 48 घंटे की लॉगिन शांत अवधि में प्रवेश करता है।

डिवाइस फ़िंगरप्रिंट पहचान जोखिम नियंत्रण की मुख्य तकनीक है। हर बार लॉगिन करने पर, सिस्टम 12 डिवाइस पैरामीटर एकत्र करता है (जिसमें ऑपरेटिंग सिस्टम संस्करण, स्क्रीन रिज़ॉल्यूशन, सीपीयू आर्किटेक्चर आदि शामिल हैं), और जब डिवाइस पैरामीटर परिवर्तन दर 40% से अधिक पाई जाती है, तो तुरंत दो-कारक प्रमाणीकरण की आवश्यकता होती है। व्यावहारिक परीक्षणों से पता चला है कि यदि कोई नया खाता पहले सप्ताह में 2 से अधिक बार डिवाइस बदलकर लॉगिन करता है, तो एसएमएस सत्यापन कोड को ट्रिगर करने की संभावना 85% तक होती है, और 3 से अधिक बार सत्यापन विफल होने पर खाता सीधे 24 घंटे के लिए फ्रीज हो जाएगा। यह ध्यान रखना महत्वपूर्ण है कि सत्यापन सफल होने पर भी, बार-बार डिवाइस बदलने से खाते का जोखिम नियंत्रण स्कोर 60% बढ़ जाएगा, और बाद के व्यवहार की अधिक सख्ती से निगरानी की जाएगी।

भौगोलिक विस्थापन का पता लगाने में गति थ्रेशोल्ड गणना का उपयोग किया जाता है। सिस्टम दो लॉगिन के बीच भौगोलिक दूरी और समय अंतराल की गणना करता है, और यदि गति 950 किलोमीटर प्रति घंटे से अधिक हो जाती है (लगभग वाणिज्यिक यात्री विमान की गति के बराबर), तो इसे असामान्य लॉगिन के रूप में चिह्नित किया जाएगा। 2023 के आंकड़ों से पता चला है कि ऐसे खातों में बायोमेट्रिक सत्यापन (जैसे फ़िंगरप्रिंट या चेहरे की पहचान) की आवश्यकता होने की 79% संभावना होती है। इससे भी अधिक महत्वपूर्ण यह है कि यदि कोई खाता 72 घंटों के भीतर 5 से अधिक बार अंतर-देशीय लॉगिन रिकॉर्ड दिखाता है, भले ही प्रत्येक गति तर्कसंगत हो, सिस्टम फिर भी “यात्रा मोड लॉक” शुरू कर देगा, संवेदनशील कार्यक्षमताओं (जैसे भुगतान हस्तांतरण) के उपयोग को प्रतिबंधित कर देगा।

लॉगिन समय पैटर्न भी एक महत्वपूर्ण संकेतक है। सिस्टम प्रत्येक उपयोगकर्ता के लिए गतिविधि अवधि प्रोफ़ाइल स्थापित करता है, और यदि असामान्य समय पर लॉगिन किया जाता है (उदाहरण के लिए, स्थानीय समयानुसार सुबह 2-5 बजे), और इसके साथ उच्च जोखिम वाले ऑपरेशन (जैसे थोक संपर्क निर्यात) होते हैं, तो जोखिम नियंत्रण ट्रिगर संभावना सामान्य अवधि की तुलना में 3.3 गुना बढ़ जाती है। डेटा से पता चलता है कि उपयोगकर्ता के स्थानीय समय पर सुबह किए गए लॉगिन प्रयासों में से 38% अतिरिक्त सुरक्षा प्रश्न सत्यापन को ट्रिगर करेंगे, और इनमें से 25% से अधिक खातों को सत्यापन पास न कर पाने के कारण अस्थायी रूप से प्रतिबंधित कर दिया जाएगा।

निम्नलिखित उच्च जोखिम वाले लॉगिन व्यवहार जोखिम नियंत्रण स्तर को काफी बढ़ाते हैं:

• वीपीएन का उपयोग करके लॉगिन करना और आईपी पता सिम कार्ड पंजीकरण देश से मेल नहीं खाता है (ट्रिगर दर 64%)
• लगातार 5 बार लॉगिन विफल होने के बाद छठी बार सफल होना (ट्रिगर दर 91%)
• लॉगिन के तुरंत बाद खाता नाम या व्यक्तिगत प्रोफ़ाइल चित्र बदलना (ट्रिगर दर 57%)
• सार्वजनिक वाईफाई नेटवर्क के तहत लॉगिन करना और ट्रांसमिशन एन्क्रिप्शन प्रोटोकॉल संस्करण टीएलएस1.2 से कम होना (ट्रिगर दर 43%)

सिम कार्ड स्थिति निगरानी अंतिम रक्षा रेखा है। सिस्टम नियमित रूप से मोबाइल नंबर और दूरसंचार ऑपरेटर डेटा के मिलान को सत्यापित करता है, और यदि यह पता चलता है कि नंबर पिछले 30 दिनों में सिम कार्ड (या ईसिम) बदल चुका है, तो उस खाते के सभी लॉगिन व्यवहार को उच्च जोखिम स्तर के रूप में रिकॉर्ड किया जाएगा। वास्तविक आंकड़ों से पता चला है कि सिम कार्ड बदलने के 7 दिनों के भीतर खातों के लिए, उनकी लॉगिन सत्यापन विफलता दर सामान्य खातों की तुलना में 220% अधिक होती है, और 15% संभावना होती है कि उन्हें मैन्युअल समीक्षा के लिए पहचान दस्तावेज जमा करने की आवश्यकता होगी। इसके अलावा, यदि खाता वर्चुअल ऑपरेटर (एमवीएनओ) के नंबर से लॉगिन करता है, तो जोखिम नियंत्रण थ्रेशोल्ड स्वचालित रूप से 20% कम हो जाएगा, जिसका अर्थ है कि वही व्यवहार सुरक्षा तंत्र को ट्रिगर करने की अधिक संभावना रखेगा।