OTP Scam என்றால் என்ன? Fake KYC, Bank Call & OTP Fraud-ல் இருந்து தப்பிப்பது எப்படி

OTP Scam என்றால் என்ன? Fake KYC, Bank Call & OTP Fraud-ல் இருந்து தப்பிப்பது எப்படி?

Written by: Saravanakumar M. (MSK) – Founder & Author, DigiHubTamil

Updated & Reviewed: October 2026

Introduction

“உங்கள் Bank KYC இன்று update செய்யவில்லை என்றால் Account Block ஆகிவிடும். இப்போது வந்த OTP-ஐ சொல்லுங்கள்…”

இப்படி ஒரு phone call உங்களுக்கு வந்தால் என்ன செய்வீர்கள்?

பலரும் பதற்றத்தில் OTP-ஐ சொல்லிவிடுகிறார்கள்.

அதற்குப் பிறகு சில நிமிடங்களில் bank account-ல் இருந்து பணம் debit ஆகலாம்.

“அதற்குப் பிறகு scammer-ன் முயற்சியைப் பொறுத்து unauthorized transaction அல்லது financial loss ஏற்படலாம்.”

இதுதான் OTP Scam / OTP Fraud போன்ற மோசடிகளில் பயன்படுத்தப்படும் பொதுவான social engineering முறைகளில் ஒன்று.

📖 மேலும் படிக்க:

Online Scam என்றால் என்ன? 

முக்கியமான விஷயம்:

OTP வந்தது மட்டும் scam என்று அர்த்தமில்லை. ஆனால் நீங்கள் initiate செய்யாத transaction அல்லது login-க்கான OTP வந்தால், அதை யாரிடமும் பகிரக்கூடாது.

RBI-யின் பாதுகாப்பு அறிவுறுத்தல்களிலும் OTP, PIN, password, card details போன்ற confidential information-ஐ தெரியாத நபர்களுடன் பகிர வேண்டாம் என்று கூறப்பட்டுள்ளது.

இந்த கட்டுரையில் Fake KYC Call, Fake Bank Call, OTP Fraud, Fake Customer Care Call போன்ற மோசடிகளை எப்படி அடையாளம் காண்பது என்பதை beginner-friendly முறையில் பார்க்கலாம்.

உள்ளடக்க அட்டவணை

1. OTP Scam என்றால் என்ன?
2. OTP எப்படி வேலை செய்கிறது?
3. OTP Scam எப்படி நடக்கிறது?
4. Fake KYC Scam என்றால் என்ன?
5. Fake Bank Call Scam
6. OTP Fraud-ல் scammers பயன்படுத்தும் Tricks
7. Fake KYC Message-ஐ எப்படி கண்டுபிடிப்பது?
8. OTP கேட்கும் Call வந்தால் என்ன செய்ய வேண்டும்?
9. OTP Scam-ஐ தவிர்க்க 10 முக்கிய பாதுகாப்பு குறிப்புகள்
10. OTP தவறுதலாக பகிர்ந்துவிட்டால் என்ன செய்வது?
11. Bank Account-ல் unauthorized transaction நடந்தால்?
12. DigiHubTamil Security Checklist
13. FAQ
14. Conclusion

1. OTP Scam என்றால் என்ன?

OTP Scam என்பது One-Time Password-ஐ பயன்படுத்தி ஒருவருடைய bank account, card, wallet அல்லது online service-ஐ தவறாக access செய்ய முயலும் மோசடி.

OTP என்பதன் விரிவாக்கம்:

OTP = One-Time Password

இது பொதுவாக:

• Bank Login
• Card Transaction
• UPI Transaction
• Password Reset
• Account Verification
• Online Payment

போன்ற செயல்களில் பயன்படுத்தப்படலாம்.

முக்கியமான புரிதல்

OTP என்பது ரகசிய பாதுகாப்பு குறியீடு.

“OTP-ஐ phone call, WhatsApp, SMS, email அல்லது social media மூலம் யாராவது கேட்டால், அவர்கள் Bank employee என்று கூறினாலும் share செய்யக்கூடாது.”

2. OTP எப்படி வேலை செய்கிறது?

ஒரு simple example:

நீங்கள் → Online Payment செய்ய முயற்சி செய்கிறீர்கள்

↓

நீங்கள் initiate செய்த transaction அல்லது verification process-க்கு ஏற்ப, சம்பந்தப்பட்ட service OTP அனுப்பலாம்.”

↓

நீங்கள் → சரியான இடத்தில் OTP உள்ளிடுகிறீர்கள்

↓

Transaction → Complete ஆகிறது

Scam எப்படி நடக்கிறது?

Scammer:

Fake Call → பயமுறுத்தல் → OTP கேட்பது → OTP பயன்படுத்தி fraud முயற்சி

எனவே OTP-யின் பாதுகாப்பு மிகவும் முக்கியம்.

3. OTP Scam எப்படி நடக்கிறது?

Scammers பல கதைகளை பயன்படுத்தலாம்.

Common Scam Stories

“உங்கள் KYC update செய்ய வேண்டும்.”

“உங்கள் bank account block ஆகப்போகிறது.”

“உங்கள் debit card expire ஆகிறது.”

“உங்கள் account-ல் suspicious transaction உள்ளது.”

“இந்த transaction-ஐ cancel செய்ய OTP சொல்லுங்கள்.”

“Cashback பெற OTP சொல்லுங்கள்.”

“Customer care verification-க்கு OTP தேவை.”

கதைகள் மாறலாம்.

ஆனால் நோக்கம்:

உங்களை பதற்றப்படுத்தி confidential information பெறுவது.

4. Fake KYC Scam என்றால் என்ன?

“KYC update அல்லது re-KYC உண்மையான banking process ஆக இருக்கலாம். ஆனால் unknown caller அல்லது suspicious link மூலம் OTP, PIN, password போன்ற confidential information கேட்பது மோசடியின் warning sign ஆக இருக்கலாம்.”

Fake KYC Scam என்பது KYC update, re-verification அல்லது account blocking போன்ற பெயர்களைப் பயன்படுத்தி மக்களிடம் sensitive information பெறும் மோசடி.

உதாரணம்:

“உங்கள் KYC update ஆகவில்லை. இன்று update செய்யாவிட்டால் bank account freeze செய்யப்படும்.”

அதன் பிறகு scammer:

• OTP கேட்கலாம்
• PAN details கேட்கலாம்
• Aadhaar details கேட்கலாம்
• Card details கேட்கலாம்
• UPI PIN கேட்கலாம்
• Fake website link அனுப்பலாம்
• Remote-access app install செய்யச் சொல்லலாம்.   

DigiHubTamil Golden Rule

KYC update என்ற பெயரில் வந்த message-ஐ நம்பி link click செய்ய வேண்டாம்.

உங்கள் bank-ன் official app அல்லது official website மூலம் மட்டும் verify செய்யுங்கள்.

5. Fake Bank Call Scam

Scammer தன்னை:

• Bank Employee
• Customer Care Executive
• RBI Officer
• Card Department Employee
• KYC Officer
• Fraud Department Officer

என்று அறிமுகப்படுத்திக் கொள்ளலாம்.

அவர்கள் சில நேரங்களில் உங்கள் பெயர் அல்லது bank தொடர்பான சில தகவல்களை தெரிந்து வைத்திருப்பார்கள்.

இதனால் call genuine என்று நினைக்க வேண்டாம்.

RBI fake officials போல நடித்து calls/emails மூலம் confidential information கேட்பது குறித்து எச்சரித்துள்ளது.

“RBI பெயரை பயன்படுத்தும் caller என்றாலும், அவர்களிடம் OTP, PIN, password அல்லது card details பகிரக்கூடாது.”

Red Flag

ஒருவர் phone-ல்:

“OTP சொல்லுங்கள்”

என்று கேட்டால் → Call-ஐ நிறுத்துங்கள்.

6. OTP Fraud-ல் Scammers பயன்படுத்தும் Tricks

Trick 1: Urgency

“இப்போதே செய்ய வேண்டும்.”

Trick 2: Fear

“Account block ஆகிவிடும்.”

Trick 3: Authority

“நான் Bank Manager பேசுகிறேன்.”

Trick 4: Reward

“Cashback கிடைக்கும்.”

Trick 5: Refund

“Refund process செய்ய OTP சொல்லுங்கள்.”

Trick 6: Fake Customer Care

“Customer care verification-க்கு OTP தேவை.”

Trick 7: Fake KYC

“KYC update இல்லையென்றால் account deactivate ஆகும்.”

7. Fake KYC Message-ஐ எப்படி கண்டுபிடிப்பது?

இந்த warning signs-ஐ கவனியுங்கள்:

🚩 Suspicious Signs

• Unknown mobile number
• Shortened URL
• Spelling mistakes
• Urgent language
• “Account blocked” threat
• Unknown APK download
• OTP கேட்பது
• UPI PIN கேட்பது
• Card CVV கேட்பது
• Remote access app install செய்யச் சொல்வது

முக்கியம்

SMS-ல் bank பெயர் இருப்பதால் மட்டும் அது genuine என்று நம்ப வேண்டாம்.

Link-ஐ click செய்வதற்கு முன் official bank app அல்லது website-ல் status-ஐ check செய்யுங்கள்.

“Unknown அல்லது unexpected shortened URL”

RBI நேரடியாக suspicious links-ஐ click செய்ய வேண்டாம்

8. OTP கேட்கும் Call வந்தால் என்ன செய்ய வேண்டும்?

இந்த 5-Step STOP + REPORT Method-ஐ பயன்படுத்தலாம்.

S — Stop

உடனடியாக பேசுவதை நிறுத்துங்கள்.

T — Think

“நான் ஏதாவது transaction செய்தேனா?” என்று யோசியுங்கள்.

O — Official Source Check

Bank-ன் official app / website / card-ல் உள்ள official customer-care வழியாக verify செய்யுங்கள்.

P — Protect

OTP, PIN, CVV, password போன்றவற்றை share செய்யாதீர்கள்.

Finally — Report

Fraud அல்லது unauthorized transaction இருந்தால் உடனடியாக bank-ஐ தொடர்பு கொண்டு appropriate cyber-fraud reporting channel-ஐ பயன்படுத்துங்கள்.

5-Step Safety Method

* Stop

* Think

* Official Source Check

* Protect

* Report

9. OTP Scam-ஐ தவிர்க்க 10 முக்கிய பாதுகாப்பு குறிப்புகள்

1. OTP-ஐ யாரிடமும் சொல்லாதீர்கள்

“Phone call மூலம் OTP கேட்கப்பட்டால், caller யார் என்று கூறினாலும் OTP-ஐ share செய்யாதீர்கள்.”

2. UPI PIN-ஐ OTP என்று நினைக்காதீர்கள்

UPI PIN ≠ OTP

இரண்டும் வேறு.

3. Unknown links-ஐ click செய்யாதீர்கள்

குறிப்பாக KYC, refund, account block போன்ற messages-ல் வரும் links.

4. Remote Access Apps-ஐ தவிர்க்கவும்

Unknown person சொல்வதால் remote-control app install செய்யாதீர்கள்.

5. Caller ID மட்டும் நம்பாதீர்கள்

Caller ID-ல் bank பெயர் தெரிந்தாலும் call genuine என்பதை அது நிரூபிக்காது.

6. Bank App மூலம் verify செய்யுங்கள்

Call-ல் கூறிய தகவலை official app/website வழியாக cross-check செய்யுங்கள்.

7. SMS Alerts-ஐ கவனியுங்கள்

Bank transaction alerts வந்தால் உடனடியாக கவனிக்கவும்.

8. Password பாதுகாப்பாக வைத்திருங்கள்

Banking password-ஐ மற்ற accounts-ல் reuse செய்யாதீர்கள்.

9. Phone-ல் screen sharing அனுமதிக்காதீர்கள்

Unknown caller கேட்டால் screen sharing / remote control செய்ய வேண்டாம்.

10. சந்தேகம் இருந்தால் Call Cut

சந்தேகம் வந்தால் call-ஐ நிறுத்துவது தவறு அல்ல.

10. OTP தவறுதலாக பகிர்ந்துவிட்டால் என்ன செய்வது?

OTP share செய்துவிட்டீர்கள் என்று உணர்ந்தால்:

Step 1

உடனடியாக உங்கள் bank-ஐ official channel மூலம் தொடர்பு கொள்ளுங்கள்.

Step 2

Suspicious transaction இருந்தால் bank-க்கு தெரிவியுங்கள்.

Step 3

Online banking password / relevant credentials-ஐ பாதுகாப்பாக மாற்றுங்கள்.

நீங்கள் வேறு websites அல்லது apps-லுமே அதே password பயன்படுத்தியிருந்தால், அந்த accounts-ன் passwords-ஐயும் மாற்றுங்கள்.”

Step 4

Cards / accounts-ஐ தேவையானால் block அல்லது secure செய்ய bank-ன் guidance-ஐ பின்பற்றுங்கள்.

Step 5

Cyber-fraud complaint/reporting process-ஐ உடனடியாக பயன்படுத்துங்கள்.

நேரம் மிகவும் முக்கியம்.

11. Bank Account-ல் Unauthorized Transaction நடந்தால்?

உங்கள் permission இல்லாமல் transaction நடந்திருந்தால்:

“பிறகு பார்த்துக்கொள்ளலாம்” என்று காத்திருக்க வேண்டாம்.

உடனடியாக:

1. Bank-ஐ official channel மூலம் தொடர்பு கொள்ளுங்கள்.
2. Transaction details note செய்யுங்கள்.
3. Transaction alert/SMS-ஐ save செய்யுங்கள்.
4. தேவையான card/account security நடவடிக்கைகளை மேற்கொள்ளுங்கள்.
5. Cyber-fraud reporting mechanism மூலம் report செய்யுங்கள்.

முக்கியம்: Cyber fraud ஏற்பட்டால் official government/bank channels-ஐ மட்டுமே பயன்படுத்துங்கள். Search result-ல் கிடைக்கும் random “customer care” numbers-ஐ பயன்படுத்த வேண்டாம்.

“இந்தியாவில் financial cyber fraud ஏற்பட்டால், 1930 cyber fraud helpline அல்லது National Cyber Crime Reporting Portal போன்ற official channels மூலம் உடனடியாக report செய்யலாம்.” 

🚨 Cyber Fraud நடந்தால் என்ன செய்ய வேண்டும்?

உங்கள் Bank Account அல்லது UPI-ல் unauthorized transaction நடந்திருந்தால், முதலில் உங்கள் Bank-ஐ உடனடியாக official channel மூலம் தொடர்பு கொள்ளுங்கள்.

Financial cyber fraud ஏற்பட்டால், இந்திய அரசின் National Cyber Crime Reporting Portal மூலம் online-ல் complaint பதிவு செய்யலாம். உடனடி உதவிக்கு 1930 National Cyber Crime Helpline-ஐ தொடர்பு கொள்ளலாம்.

👉 Cyber Crime Report: National Cyber Crime Reporting Portal

முக்கியம்: Cyber fraud ஏற்பட்டால் தாமதிக்காமல் report செய்யுங்கள். உங்கள் transaction details, SMS alerts, screenshots, suspicious phone numbers மற்றும் பிற ஆதாரங்களை பாதுகாப்பாக வைத்துக்கொள்ளுங்கள்.

12. DigiHubTamil OTP Security Checklist

“OTP வந்தவுடன் இதை நினைவில் வைத்துக்கொள்ளுங்கள்”

•  நான் இந்த transaction-ஐ initiate செய்தேனா?
• OTP ஏன் வந்தது என்று எனக்கு தெரிகிறதா?
• யாராவது phone-ல் OTP கேட்டார்களா?
• Message-ல் suspicious link இருக்கிறதா?
• KYC update பெயரில் pressure கொடுக்கிறார்களா?
•  Account block ஆகும் என்று பயமுறுத்துகிறார்களா?
• Remote access app install செய்யச் சொல்கிறார்களா?

ஒரு red flag இருந்தாலும் → Stop + Verify.

13. OTP வந்தவுடன் இந்த 7 கேள்விகளை உங்களிடம் கேளுங்கள்

* OTP என்றால் என்ன?

OTP என்பது One-Time Password என்பதன் சுருக்கம். இது authentication மற்றும் verification போன்ற செயல்களில் பயன்படுத்தப்படும் ஒரு temporary security code.

* Bank employee OTP கேட்பார்களா?

உங்கள் confidential OTP-ஐ phone call அல்லது message மூலம் சொல்லச் சொல்வதை நம்பக்கூடாது. RBI-யின் guidance-லும் OTP, PIN, password போன்ற confidential information-ஐ பகிர வேண்டாம் என்று தெரிவிக்கிறது.

* KYC update செய்ய OTP தேவையா?

சில legitimate verification processes-ல் OTP பயன்படுத்தப்படலாம். ஆனால் phone-ல் caller கேட்பதால் OTP-ஐ அவரிடம் சொல்லக்கூடாது. நீங்கள் official bank/app channel-ல் initiate செய்த process-ல் மட்டுமே OTP-ஐ சரியான verification screen-ல் உள்ளிடுங்கள்.

* Fake KYC Call வந்தால் என்ன செய்வது?

Call-ஐ நிறுத்தி, உங்கள் bank-ன் official app/website அல்லது verified official contact channel மூலம் KYC status-ஐ check செய்யுங்கள்.

* OTP தவறுதலாக சொல்லிவிட்டால்?

உடனடியாக bank-ஐ official channel மூலம் தொடர்பு கொண்டு suspicious transaction/security issue குறித்து தெரிவிக்கவும். தேவையான account/card security நடவடிக்கைகளை உடனடியாக மேற்கொள்ளவும்.

* OTP மட்டும் தெரிந்தால் bank account hack ஆகுமா?

OTP ஒரு authentication factor ஆக இருக்கலாம். ஆனால் fraud எப்படி நடக்கும் என்பது transaction/service-ஐ பொறுத்தது. எனவே நீங்கள் initiate செய்யாத OTP-ஐ எப்போதும் share செய்யாமல் இருப்பதே பாதுகாப்பான நடைமுறை.

14. DigiHubTamil Pro Tips

💡 Pro Tip 1

“OTP கேட்பவர் யார்?” என்பதைக் காட்டிலும் “இந்த OTP ஏன் வந்தது?” என்பதுதான் முக்கியம்.

💡 Pro Tip 2

Bank call வந்தால் call-ல் பேசிக்கொண்டே transaction செய்யாதீர்கள்.

Call Cut → Official App Open → Verify

இந்த habit மிகவும் பயனுள்ளதாக இருக்கும்.

💡 Pro Tip 3

உங்கள் phone-ல் bank-ன் official app மட்டும் பயன்படுத்துங்கள்.

💡 Pro Tip 4

Google Search-ல் கிடைத்த customer-care number-ஐ blind-ஆக நம்பாதீர்கள்.

💡 Pro Tip 5

OTP + UPI PIN + CVV + Password = ஒருபோதும் மற்றவர்களிடம் share செய்யக்கூடாத confidential information.

Conclusion

OTP என்பது நம்முடைய digital transactions மற்றும் accounts-ஐ பாதுகாக்க உதவும் ஒரு முக்கியமான security layer.

ஆனால் scammer ஒருவர் Fake KYC, Fake Bank Call, Refund, Account Block, Fraud Alert போன்ற கதைகளை பயன்படுத்தி நம்மை பதற்றப்படுத்தும்போது, அதே OTP fraud-க்கு பயன்படுத்தப்படலாம்.

எனவே ஒரு simple rule-ஐ நினைவில் வைத்துக்கொள்ளுங்கள்:

“OTP வந்ததற்காக பயப்பட வேண்டாம். OTP-ஐ யாரிடமும் சொல்லாதீர்கள்.”

சந்தேகமான call அல்லது message வந்தால்:

STOP → VERIFY → PROTECT → REPORT

இந்த நான்கு steps-ஐ follow செய்வது உங்கள் digital safety-க்கு உதவும்.

மேலும் படிக்க

UPI Scam என்றால் என்ன? QR Code, Collect Request & Fake Payment மோசடிகளில் இருந்து தப்பிப்பது எப்படி?

Next Post

“Bank Call Scam என்றால் என்ன? Fake Customer Care, Refund Call & Account Block Scam-ஐ கண்டுபிடிப்பது எப்படி?”

🔔 Stay Connected with DigiHubTamil

👉 Follow + Subscribe

👉About the Author

MSK (Saravanakumar M.) – DigiHubTamil-ன் Founder & Author. AI, Technology, Digital Marketing, SEO, Online Safety மற்றும் Digital Tools போன்ற தலைப்புகளில் beginner-friendly தமிழ் guides எழுதுகிறார்.

DigiHubTamil-ல் வெளியிடப்படும் guides practical examples, research மற்றும் authoritative sources அடிப்படையில் readers எளிதாகப் புரிந்துகொள்ளும் வகையில் உருவாக்கப்படுகின்றன.

👉 மேலும் அறிய: 

MSK – DigiHubTamil Founder & Author Profile

Learn • Grow • Stay Updated with DigiHubTamil