Phishing என்றால் என்ன? Fake Link, Fake Website & Email Scam-ஐ கண்டுபிடிப்பது எப்படி?

Phishing என்றால் என்ன? Fake Link, Fake Website & Email Scam-ஐ கண்டுபிடிப்பது எப்படி?

Written by: MSK – Founder & Author, DigiHubTamil

Updated & Reviewed: October 2026

Introduction

முதலில் ஒரு realistic situation:

“உங்கள் Bank account இன்று block செய்யப்படும். உடனே இந்த link-ஐ click செய்து KYC update செய்யுங்கள்.”

அல்லது:

“Congratulations! நீங்கள் ₹50,000 cashback வென்றுள்ளீர்கள். Claim செய்ய link-ஐ click செய்யுங்கள்.”

இப்படிப்பட்ட message-கள் உண்மையானதாகத் தோன்றலாம். ஆனால் link fake website-க்கு கொண்டு சென்று password, OTP, card details அல்லது personal information கேட்கலாம்.

அதுதான் Phishing.

CERT-In-ன் guidance-லும் phishing messages urgency உருவாக்கி users-ஐ fake websites-க்கு அழைத்துச் சென்று credentials அல்லது personal information திருடும் முறையை விளக்குகிறது. 

For more Readings:

Online Scam என்றால் என்ன?

1. Phishing என்றால் என்ன?

Simple Tamil explanation:

Phishing என்பது நம்பகமான நிறுவனம் அல்லது நபர் போல நடித்து, fake email, SMS, WhatsApp message, social-media message அல்லது website மூலம் உங்கள் sensitive information-ஐ பெற முயற்சிக்கும் online scam.

பொதுவாக attacker:

Fake Message → Fake Link → Fake Website → Information Theft

என்ற முறையைப் பயன்படுத்தலாம்.

Phishing மூலம் எதை திருட முயற்சி செய்யலாம்?

* Username

* Password

* OTP

* Bank/Card details

* UPI-related information

* Personal information

* Login credentials

Important: OTP, PIN, password போன்ற sensitive information-ஐ suspicious link மூலம் கேட்பவர்களிடம் கொடுக்கக்கூடாது.

2. Phishing எப்படி வேலை செய்கிறது?

ஒரு simple example:

Step 1: Scam message வருகிறது

↓

Step 2: “Urgent action required” என்று பயமுறுத்துகிறது

↓

Step 3: Fake link கொடுக்கப்படுகிறது

↓

Step 4: Fake website திறக்கிறது

↓

Step 5: Login / personal information கேட்கப்படுகிறது

↓

Step 6: User information enter செய்கிறார்

↓

Step 7: Information scammer-க்கு செல்லலாம்

CERT-In Digital Safety handbook-லும் phishing attack-ன் basic flow இதேபோன்று fake email/link → fake website → sensitive information entry → data misuse என விளக்குகிறது. 

3. Fake Link-ஐ எப்படி கண்டுபிடிப்பது?

இது article-ன் most important section ஆக இருக்க வேண்டும்.

① URL-ஐ முழுமையாக பாருங்கள்

Example:

https://www.example.com

இது பார்க்கும்போது domain என்ன என்பதை கவனிக்க வேண்டும்.

Fake links-ல்:

spelling மாற்றம்

extra characters

strange subdomains

unexpected domains

misleading URL structure

இருக்கலாம்.

CERT-In-ம் URL-ல் spelling mistakes அல்லது character substitutions இருப்பதை கவனிக்கச் சொல்கிறது. 

② “https” இருந்தால் மட்டும் genuine என்று நினைக்காதீர்கள்

HTTPS இருப்பது மட்டும் website genuine என்பதற்கான guarantee அல்ல.

Phishing website-களும் HTTPS பயன்படுத்தக்கூடும்.

எனவே:

HTTPS + Correct Domain + Trusted Source

மூன்றையும் verify செய்யுங்கள்.

③ Shortened URL-களில் கவனம்

bit.ly, tinyurl போன்ற shortened links destination-ஐ உடனடியாக தெரியாமல் செய்யலாம்.

CERT-In shortened URLs-ஐ click செய்வதற்கு முன் destination verify செய்ய பரிந்துரைக்கிறது. 

4. Fake Website-ஐ எப்படி கண்டுபிடிப்பது?

Fake website பார்ப்பதற்கு original website போலவே இருக்கலாம்.

Check செய்ய வேண்டியவை:

Domain name சரியா?

Spelling சரியா?

Unexpected popup வருகிறதா?

Login details கேட்கிறதா?

OTP/PIN கேட்கிறதா?

Too-good-to-be-true offer இருக்கிறதா?

Website address suspicious-ஆ இருக்கிறதா?

Golden Rule:

Website link-ஐ message-ல் இருந்து click செய்வதற்குப் பதிலாக, official website-ஐ browser-ல் நீங்களே type செய்து செல்லுங்கள்.

CERT-In-ன் phishing guidance-லும் genuine website-க்கு செல்ல email link-ஐ பயன்படுத்தாமல் organisation website-ஐ நேரடியாக browser address bar மூலம் திறக்க பரிந்துரைக்கிறது. 

Official Site:

Google Search Central 

5. Phishing Email-ஐ எப்படி கண்டுபிடிப்பது?

Email-ல் இந்த warning signs-ஐ பாருங்கள்:

🚩 1. Urgent message

“Immediately verify”

“Your account will be blocked”

“Last warning”

“Action required now”

🚩 2. Unknown sender

Sender name familiar-ஆ இருந்தாலும் actual email address-ஐ check செய்யுங்கள்.

🚩 3. Strange domain

Official organisation போல தெரிந்தாலும் domain suspicious-ஆ இருக்கலாம்.

🚩 4. Grammar / spelling mistakes

Poor grammar அல்லது unusual wording phishing-ன் warning sign ஆக இருக்கலாம். CERT-In இதையும் குறிப்பிடுகிறது. 

🚩 5. Unexpected attachment

Unknown email attachment-ஐ open செய்ய வேண்டாம்.

🚩 6. Login link

“Verify your account” என்று login page-க்கு அழைத்தால், link-ஐ click செய்வதற்கு முன் domain verify செய்யுங்கள்.

6. Fake Link vs Genuine Link — எப்படி வித்தியாசம் கண்டுபிடிப்பது?

ஒரு link genuine-ஆ அல்லது suspicious-ஆ என்பதைத் தெரிந்துகொள்ள, கீழே உள்ள முக்கியமான விஷயங்களைச் சரிபாருங்கள்.

1. Domain Name

Genuine Link: சரியான official domain இருக்கும்.

Suspicious Link: Domain spelling-ல் மாற்றம், extra words அல்லது விசித்திரமான characters இருக்கலாம்.

2. Message Content

Genuine Message: நீங்கள் எதிர்பார்க்கும் தகவலை வழங்கலாம்; தேவையான action-ஐ official channel மூலம் சரிபார்க்க முடியும்.

Suspicious Message: “உடனே click செய்யுங்கள்”, “Account block செய்யப்படும்” என்று பயமுறுத்தலாம்.

3. Website Link

Genuine Link: எதிர்பார்க்கும் official website-க்குச் செல்லும்.

Suspicious Link: தெரியாத website அல்லது original website போலத் தோன்றும் வேறு domain-க்கு அழைத்துச் செல்லலாம்.

4. Personal Information Request

Genuine Service: தேவையான account நடவடிக்கைகளை அதன் official website அல்லது app மூலம் சரிபார்க்கலாம்.

Suspicious Request: Password, OTP, PIN அல்லது banking details-ஐ சந்தேகத்திற்குரிய link மூலம் கேட்கலாம்.

5. Attractive Offers

Genuine Offer: Official website அல்லது app மூலம் உறுதிப்படுத்தக்கூடியதாக இருக்கும்.

Suspicious Offer: “Free ₹50,000 cashback” அல்லது நம்ப முடியாத பரிசு போன்றவற்றைக் கூறி link-ஐ click செய்யத் தூண்டலாம்.

6. Sender Details

Genuine Message: எதிர்பார்க்கும் நிறுவனத்தின் உண்மையான communication channel-இலிருந்து வந்ததா என்பதைச் சரிபார்க்க முடியும்.

Suspicious Message: தெரியாத sender, போலியான email address அல்லது தவறாகப் பயன்படுத்தப்பட்ட நிறுவனப் பெயர் இருக்கலாம்.

முக்கிய குறிப்பு: இவை அனைத்தும் warning signs மட்டுமே. ஒரு link-ல் HTTPS இருப்பதாலோ, message professional-ஆக இருப்பதாலோ அது genuine என்று உறுதிப்படுத்த முடியாது.

DigiHubTamil Safety Tip: சந்தேகம் இருந்தால் message-ல் உள்ள link-ஐ click செய்யாதீர்கள். சம்பந்தப்பட்ட நிறுவனத்தின் official website அல்லது app-ஐ நீங்களே திறந்து சரிபாருங்கள்.

7. Phishing-ல் பயன்படுத்தப்படும் பொதுவான வகைகள்

* Email Phishing

Fake email மூலம் link அல்லது attachment அனுப்புவது.

* SMS Phishing — Smishing

SMS மூலம் fake link அல்லது urgent message அனுப்புவது.

* Voice Phishing — Vishing

Phone call மூலம் trusted organisation போல நடித்து information கேட்பது.

* Social Media Phishing

Instagram, Facebook, WhatsApp போன்ற platforms மூலம் fake account/message/link அனுப்புவது.

* Fake Website Phishing

Original website போல தோன்றும் fake website உருவாக்குவது.

* QR Code Scam

QR code scan செய்யச் சொல்லி suspicious destination அல்லது payment-related action-க்கு அழைத்துச் செல்லும் scam.

CERT-In Awareness Booklets

8. AI காரணமாக Phishing ஏன் இன்னும் கவனமாக இருக்க வேண்டும்?

2026-ல் இது ஒரு முக்கியமான section.

AI மூலம் scam messages மற்றும் fake websites மிகவும் convincing-ஆ உருவாக்கப்படலாம்.

அதனால்:

“Grammar correct-ஆ இருக்கிறது → genuine”

என்று முடிவு செய்யக்கூடாது.

CERT-In-ன் 2026 advisory-யும் AI-generated phishing content, fake websites மற்றும் impersonation attempts குறித்து எச்சரிக்கிறது. 

CERT-In — Cyber Safety / phishing guidance

Remember:

Professional-looking message ≠ Genuine message

9. Phishing-ஐ தவிர்க்க 10 Golden Rules

1. Unknown link-ஐ உடனடியாக click செய்யாதீர்கள்.

2. URL/domain-ஐ verify செய்யுங்கள்.

3. OTP, PIN, password போன்ற sensitive details share செய்யாதீர்கள்.

4. Urgent messages-ஐ verify செய்யாமல் நம்பாதீர்கள்.

5. Unknown attachments-ஐ open செய்யாதீர்கள்.

6. Official website-ஐ நீங்களே browser-ல் open செய்யுங்கள்.

7. Shortened links-ஐ கவனமாக handle செய்யுங்கள்.

8. ஒவ்வொரு account-க்கும் strong, unique password பயன்படுத்துங்கள்.

9. MFA/2FA available என்றால் enable செய்யுங்கள்.

10. Suspicious activity தெரிந்தால் உடனடியாக நடவடிக்கை எடுங்கள்.

CERT-In strong unique passwords மற்றும் MFA-ஐ பயன்படுத்தவும், unsolicited links/attachments மற்றும் urgent requests-ல் கவனமாக இருக்கவும் பரிந்துரைக்கிறது. 

10. தவறுதலாக Phishing Link-ஐ Click செய்தால் என்ன செய்ய வேண்டும்?

Panic ஆக வேண்டாம்.

Password enter செய்திருந்தால்:

அந்த account password-ஐ உடனடியாக மாற்றுங்கள்.

அதே password வேறு இடங்களிலும் பயன்படுத்தியிருந்தால் அவற்றையும் மாற்றுங்கள்.

MFA/2FA enable செய்யுங்கள்.

Banking information தொடர்புடையதாக இருந்தால்:

உடனடியாக உங்கள் bank-ஐ contact செய்யுங்கள்.

Suspicious transaction இருந்தால் உடனடியாக report செய்யுங்கள்.

Suspicious app/file download செய்திருந்தால்:

அதை பயன்படுத்தாமல் disconnect/secure நடவடிக்கைகளை எடுங்கள்.

Device security scan செய்யுங்கள்.

Important accounts-ன் passwords-ஐ பாதுகாப்பான device மூலம் மாற்றுவது நல்லது.

Money lost / cyber fraud ஏற்பட்டிருந்தால்:

இந்த section-ல் இந்தியாவின் official cyber-fraud reporting information-ஐ மட்டும் பயன்படுத்த வேண்டும்; random “cybercrime help” websites-ஐ link செய்ய வேண்டாம்.

இந்தியாவில் financial cyber fraud ஏற்பட்டால் 1930 helpline மற்றும் National Cyber Crime Reporting Portal மூலம் report செய்யலாம் என்று சேர்ப்பது மிகவும் useful. Official sources மூலம் இதை verify செய்து link கொடுக்க வேண்டும்.

11. TRY THIS NOW — 30 Second Phishing Check

ஒரு suspicious message கிடைத்தால்:

* Sender யார்?

* Message ஏன் வந்தது?

* Urgency உருவாக்குகிறதா?

* Link எந்த domain-க்கு செல்கிறது?

* Website domain சரியா?

* Password / OTP / PIN கேட்கிறதா?

* Offer மிகவும் attractive-ஆ இருக்கிறதா?

* Official website-ஐ தனியாக open செய்து verify செய்தீர்களா?

இந்த 8 questions-க்கும் பதில் கிடைத்த பிறகே action எடுக்கவும்.

12. DigiHubTamil Pro Tip

“Click → Think” என்ற habit-ஐ மாற்றி:

“Stop → Check → Verify → Then Click”

என்ற habit-ஐ உருவாக்குங்கள்.

ஒரு message உண்மையானதாகத் தோன்றினாலும், அதில் இருக்கும் link-ஐ நம்புவதற்கு முன் official source மூலம் verify செய்வது safer approach.

13. DigiHubTamil Checklist

Phishing Message வந்தால்:

STOP

↓

LINK-ஐ உடனே click செய்யாதீர்கள்

↓

SENDER check செய்யுங்கள்

↓

DOMAIN check செய்யுங்கள்

↓

OFFICIAL SOURCE மூலம் verify செய்யுங்கள்

↓

தேவைப்பட்டால் மட்டும் action எடுக்குங்கள்

14. FAQ

1.Phishing என்றால் என்ன?

Fake email, message, link அல்லது website மூலம் trusted organisation/person போல நடித்து personal அல்லது sensitive information பெற முயற்சிப்பது phishing.

2.HTTPS இருந்தால் website safe-ஆ?

HTTPS மட்டும் போதுமானது இல்லை. Domain மற்றும் website legitimacy-யையும் verify செய்ய வேண்டும்.

3. Phishing link-ஐ click செய்தால் உடனே phone hack ஆகுமா?

அவசியமில்லை. Risk link-ன் destination, device, browser, downloaded content மற்றும் நீங்கள் என்ன information கொடுத்தீர்கள் என்பதைக் கொண்டும் மாறும். ஆனால் suspicious link-ஐ click செய்திருந்தால் அதை serious-ஆ எடுத்துக்கொண்டு security steps எடுக்க வேண்டும்.

4. Phishing email-ஐ எப்படி கண்டுபிடிப்பது?

Urgency, unknown sender, suspicious domain, unusual wording, unexpected attachments மற்றும் login links போன்ற warning signs-ஐ check செய்யுங்கள்.

5. OTP-ஐ email அல்லது message மூலம் கேட்பவர்களுக்கு கொடுக்கலாமா?

Suspicious request என்றால் கொடுக்கக்கூடாது. OTP, PIN, password போன்ற sensitive information-ஐ unverified channels-ல் share செய்யாதீர்கள்.

6. AI-generated phishing என்ன?

AI பயன்படுத்தி மிகவும் natural-ஆவும் convincing-ஆவும் உருவாக்கப்படும் phishing messages, websites அல்லது impersonation attempts.

முடிவுரை

Phishing scam-ஐ தவிர்ப்பதற்கு technical expert ஆக இருக்க வேண்டிய அவசியமில்லை.

ஒரு simple habit போதும்:

“Link வந்தது → உடனே Click” அல்ல.

“Link வந்தது → Stop → Check → Verify → Then Click.”

Fake link, fake website, phishing email போன்றவற்றை அடையாளம் காணும் பழக்கத்தை உருவாக்கினால் online scams-ல் சிக்குவதற்கான risk-ஐ குறைக்க முடியும்.

DigiHubTamil நினைவூட்டல்: Stop → Check → Verify → Then Click. OTP, PIN, password மற்றும் banking information போன்ற sensitive details-ஐ suspicious links அல்லது messages மூலம் பகிர வேண்டாம்.

🔔 Stay Connected with DigiHubTamil

👉 Follow + Subscribe 

✍️ About the Author

MSK (Saravanakumar M.) – DigiHubTamil-ன் Founder & Author. AI, Technology, Digital Marketing, SEO, Online Safety மற்றும் Digital Tools போன்ற தலைப்புகளில் beginner-friendly தமிழ் guides எழுதுகிறார்.

DigiHubTamil-ல் வெளியிடப்படும் guides practical examples, research மற்றும் authoritative sources அடிப்படையில் readers எளிதாகப் புரிந்துகொள்ளும் வகையில் உருவாக்கப்படுகின்றன.

👉 மேலும் அறிய: 

MSK – DigiHubTamil Founder & Author Profile

Learn • Grow • Stay Updated with DigiHubTamil