Binance Scam Calls மற்றும் Fake Support: SMS, Phishing அடையாளங்கள்

Binance பெயரில் எதிர்பாராத phone call, SMS, email அல்லது Telegram message வந்தால் அதை முதலில் unverified contact என்று கருதுங்கள். Caller ID, logo, blue tick, சரியான இலக்கணம் அல்லது உங்கள் பெயரை அறிந்திருப்பது identity proof அல்ல. Conversation-ஐ நிறுத்தி, Binance app அல்லது நீங்கள் bookmark செய்த official site-ல் support-ஐ நீங்களே திறப்பதே பாதுகாப்பான வழி.

“Account freeze ஆகும்”, “withdrawal unlock tax செலுத்துங்கள்”, “VIP Earn-க்கு recharge செய்யுங்கள்”, “OTP சொல்லாவிட்டால் funds போய்விடும்” போன்ற urgency scammer-ன் கருவி. Genuine verification உங்கள் password, authenticator code, seed phrase, private key அல்லது remote-screen access கேட்க வேண்டிய காரணமல்ல.

படத்தைப் பற்றிய குறிப்பு: கட்டுரையின் cover Binance Anti-Phishing Code அமைக்கும் உண்மையான திரை; input காலியாக உள்ளது. மேலுள்ள படம் Binance Academy-ன் அதிகாரப்பூர்வ scam-awareness visual. எந்த போலி message-யும் உதாரணமாக உருவாக்கப்படவில்லை.

உள்ளடக்க அட்டவணை

• 30 வினாடி scam check
• Channel வாரியான red flags
• URL, app மற்றும் contact verification
• Anti-Phishing Code சரியாகப் பயன்படுத்துவது
• Password அல்லது code கொடுத்துவிட்டால் உடனடி நடவடிக்கை
• பணம் அனுப்பியிருந்தால் report மற்றும் evidence
• மீண்டும் ஏமாறாமல் இருக்க checklist

30 வினாடி scam check

எதிர்பாராத contact வந்தவுடன் இந்த ஆறு கேள்விகள்:

1. அவர்கள் urgency அல்லது fear உருவாக்குகிறார்களா?
2. Link, QR, APK அல்லது screen-sharing app திறக்கச் சொல்கிறார்களா?
3. Password, OTP, authenticator code, seed phrase அல்லது API secret கேட்கிறார்களா?
4. External wallet/UPI/bank account-க்கு “fee” அனுப்பச் சொல்கிறார்களா?
5. Guaranteed return, daily profit அல்லது withdrawal unlock வாக்குறுதி தருகிறார்களா?
6. Official app-ல் நீங்கள் தொடங்கும் support session-க்கு வர மறுக்கிறார்களா?

ஒன்றுக்காவது “ஆம்” என்றால் செயல்படாதீர்கள். Call-ஐ முடித்து, message-க்கு reply செய்யாமல், official channel மூலம் independently verify செய்யுங்கள். குடும்பத்தினர் அல்லது trusted person-க்கு காட்டுவது emotional pressure-ஐ உடைக்க உதவும்.

ஒருபோதும் பகிரக்கூடாதவை

• Binance password மற்றும் email password.
• SMS/email OTP அல்லது authenticator 6-digit code.
• Authenticator QR/setup key மற்றும் recovery material.
• Wallet seed phrase அல்லது private key.
• API key secret, session cookie அல்லது browser export.
• Remote desktop access, screen sharing அல்லது accessibility permission.

Referral code பொதுவாக authentication secret அல்ல. ஆனால் referral code கேட்கும் போலி form-ல் email, password அல்லது OTP சேர்க்கக்கூடாது. “Support verification” என்று selfie, ID document அல்லது card screen கேட்கப்பட்டால் official in-app flow அல்லாமல் அனுப்ப வேண்டாம்.

Channel வாரியான red flags

Phone call மற்றும் AI voice

Scammer caller ID spoof செய்யலாம்; AI voice clone காரணமாக அறிமுகமான குரலும் proof அல்ல. “Binance security team”, “police”, “tax department” அல்லது குடும்ப உறுப்பினர் போல பேசினாலும் call-ஐ நிறுத்தி நீங்கள் அறிந்த எண்ணில் திரும்ப அழைக்கவும். Video call/deepfake-க்கும் secret question அல்லது independent channel verification தேவை.

Call நடக்கும் போதே crypto transfer செய்யச் சொல்வது, safe wallet-க்கு funds நகர்த்தச் சொல்வது, app uninstall செய்யச் சொல்வது, line-ஐ விடாதீர்கள் என்பதும் red flags. Genuine security response-ல் நீங்கள் official app-ஐ தனியாகத் திறக்க முடியும்.

SMS மற்றும் email

“New login”, “KYC expires”, “withdrawal pending” என்று link கொடுக்கும் message common lure. Sender name சரியாக இருந்தாலும் spoof ஆகலாம். Link preview, display text மற்றும் actual destination வேறுபடலாம். Attachment, ZIP, PDF macro அல்லது APK திறக்க வேண்டாம்.

Email header ஆய்வு technical users-க்கு உதவலாம்; ஆனால் SPF/DKIM label alone request safe என்று நிரூபிக்காது. Anti-phishing code உதவும்; அதுவும் முழு verification அல்ல.

Telegram, WhatsApp மற்றும் social media

Public post-ல் “help” கேட்டவுடன் fake admin DM செய்யலாம். Binance support உங்களை unsolicited personal account மூலம் approach செய்கிறது என்று assume செய்ய வேண்டாம். Profile photo, username-ல் சிறிய spelling, old messages மற்றும் paid blue tick நம்பகத்தன்மை proof அல்ல.

Group-ல் பல accounts லாப screenshot பகிர்ந்தாலும் அவை ஒரே scam network-ன் sockpuppet accounts ஆகலாம். “VIP signal”, “copy trading”, “recovery expert” மற்றும் “guaranteed arbitrage” claims-ஐ independently verify செய்ய முடியாவிட்டால் பணம் அனுப்ப வேண்டாம்.

Fake app மற்றும் browser extension

Official app store-ல்கூட copycat app தோன்றலாம். Binance official website-ல் உள்ள download link வழியாக store listing-க்கு செல்லுங்கள்; developer/publisher பெயர், app age, reviews மற்றும் permissions பார்க்கவும். APK file அல்லது Telegram download பயன்படுத்த வேண்டாம்.

Browser extension wallet access, clipboard, screen reading அல்லது accessibility permission கேட்டால் அதன் தேவை புரியாமல் approve செய்ய வேண்டாம். Fake extension login credentials, address அல்லது transaction approval-ஐ திருடலாம்.

Search ad மற்றும் fake support number

Google result-ன் “Sponsored” label official status அல்ல. Fake support number search results, maps அல்லது scraped directories-ல் தோன்றலாம். Bookmark செய்த domain அல்லது official app navigation-ஐ பயன்படுத்துங்கள். Search result description சரியான Binance text-ஐ copy செய்திருக்கலாம்.

QR code மற்றும் wallet-drainer

QR scan செய்ததும் login அல்லது wallet connect page திறக்கலாம். QR-ன் destination பார்வைக்கு தெரியாது; அதனால் event poster, unsolicited parcel, social post அல்லது support chat QR-ஐ நம்ப வேண்டாம். Wallet connect பிறகு “claim”, “verify” அல்லது unlimited token approval signature கேட்டால் நிராகரிக்கவும்.

URL, app மற்றும் contact verification

Domain சரிபார்ப்பு

Browser address bar-ல் exact registrable domain-ஐப் பாருங்கள். binance.example.com என்பது Binance domain அல்ல; அது example.com-ன் subdomain. Extra hyphen, double letter, Unicode look-alike அல்லது வேறு top-level domain இருக்கலாம். HTTPS padlock connection encryption மட்டும்; website owner legitimate என்று நிரூபிக்காது.

Login செய்ய frequent official URL-ஐ bookmark செய்யுங்கள். Email/SMS link-ஐ copy-paste செய்வதும் risk; browser-ல் bookmark அல்லது official app திறப்பது மேல். Password manager expected domain அல்லாத page-ல் autofill செய்ய மறுப்பது ஒரு useful warning—அதை bypass செய்யாதீர்கள்.

Binance Verify

Binance Verify tool மூலம் website, email, phone, Telegram அல்லது social account Binance-க்கு தொடர்புடையதா என்று பார்க்கலாம். ஆனால் positive result வந்தாலும் அந்த message-ன் கோரிக்கை, external payment address அல்லது investment promise சரியானது என்று தானாக நிரூபிக்காது. Verify result + official in-app support + request logic மூன்றையும் பார்க்க வேண்டும்.

App verification

Official site-இலிருந்து app-store link திறக்கவும். Publisher, package context, permissions மற்றும் update history பார்க்கவும். Login அல்லது KYC செய்யும் முன் app-ல் காட்டப்படும் domain/support paths official information-உடன் பொருந்துகிறதா பாருங்கள்.

Anti-Phishing Code சரியாகப் பயன்படுத்துவது

Cover image Binance security setting-ல் Anti-Phishing Code உருவாக்கும் உண்மையான screen. Code ஒரு தனிப்பட்ட short string; account password அல்ல. Official notification email-ல் நீங்கள் அடையாளம் காண உதவும்.

Code அமைக்கும் போது:

• பெயர், பிறந்த தேதி, phone suffix போன்ற easy-to-guess value வேண்டாம்.
• Password, PIN அல்லது authenticator code-ஐ reuse செய்ய வேண்டாம்.
• Screenshot/chat-ல் code-ஐப் பொதுவாக வெளியிட வேண்டாம்.
• Code தெரிந்த email வந்தாலும் URL, sender domain மற்றும் request-ஐ தனியாக verify செய்யுங்கள்.
• Code இல்லாத/தவறான message-ல் link திறக்காதீர்கள்; official app-ல் notification பாருங்கள்.

Scammer ஒரு பழைய email screenshot மூலம் code-ஐ அறிந்திருக்கலாம். Anti-phishing code phishing detection-ன் ஒரு layer; digital signature அல்ல. Code இருந்ததால் “withdrawal tax” payment legitimate ஆகாது.

Password அல்லது code கொடுத்துவிட்டால் உடனடி நடவடிக்கை

Link திறந்தேன்; தகவல் உள்ளிடவில்லை

Page-ஐ மூடி download இருந்ததா பாருங்கள். File install செய்யவில்லை என்றால் panic transaction செய்ய வேண்டாம். Browser download list, extension list மற்றும் device security scan review செய்யுங்கள். Official bookmark மூலம் Binance திறந்து account activity பார்க்கவும்.

Password அல்லது OTP உள்ளிட்டேன்

1. வேறு நம்பகமான device-ல் official Binance app/site திறக்கவும்.
2. Password மாற்றவும்; reuse செய்த மற்ற accounts-லும் மாற்றவும்.
3. Email password மற்றும் email forwarding/filter rules review செய்யவும்.
4. Active devices/sessions revoke செய்யவும்.
5. 2FA methods, passkeys, phone/email changes மற்றும் API keys review செய்யவும்.
6. Withdrawal addresses மற்றும் recent orders/transactions பார்க்கவும்.
7. Official support-ல் account protection வழி பயன்படுத்தவும்.

OTP தற்போதைய 30-second code என்றாலும் attacker real-time relay செய்திருக்கலாம். “Code expired, மீண்டும் சொல்லுங்கள்” என்றால் மீண்டும் பகிர வேண்டாம்.

Remote-access app நிறுவினேன்

Internet disconnect செய்து remote session நிறுத்துங்கள்; அந்த compromised device-ல் password மாற்ற வேண்டாம். வேறு clean device-ல் credentials மாற்றி sessions revoke செய்யுங்கள். Remote app uninstall மட்டும் போதாமல் malware scan அல்லது professional device review தேவைப்படலாம். Banking information தெரிந்திருந்தால் bank-ஐ உடனே தொடர்பு கொள்ளுங்கள்.

Seed phrase/private key பகிர்ந்தேன்

Exchange password மாற்றுவது அந்த self-custody wallet-ஐப் பாதுகாக்காது. Seed/private key வெளிப்பட்டால் wallet compromised என்று கருத வேண்டும். Clean trusted device மற்றும் verified wallet software மூலம் புதிய wallet ஏற்பாடு செய்வது specialised action; fake “recovery support” உதவி ஏற்க வேண்டாம். Gas/transaction decisions தவறாகிவிடலாம் என்பதால் அதிகாரப்பூர்வ wallet documentation அல்லது நம்பகமான security professional உதவி பெறுங்கள்.

2FA மற்றும் device security வழிகாட்டி authenticator recovery, passkey மற்றும் session review-ஐ விரிவாகக் கூறுகிறது.

முதல் 15 நிமிட response plan

Money நகர்ந்திருந்தால் அல்லது password, OTP, API key, seed phrase வெளிப்பட்டிருந்தால் நேரம் முக்கியம். கீழுள்ள வரிசை panic transfer செய்வதற்கல்ல; attacker access-ஐ குறைத்து, bank/exchange/cybercrime response-க்கு பயன்படும் evidence-ஐ பாதுகாக்கும் நடைமுறை.

Screenshot வாசிப்பு: இது Binance-ன் Create Anti-Phishing Code security interface. இந்த code email-ஐ அடையாளம் காண உதவும் ஒரு layer மட்டும்; password, OTP அல்லது recovery code அல்ல. Code தெரியும் email வந்தாலும் sender domain, URL மற்றும் request-ஐ தனியாக verify செய்ய வேண்டும்.

Minute 0–5: attacker contact-ஐ நிறுத்துங்கள்

1. Call/chat/screen share-ஐ நிறுத்தி மேலும் payment, “tax”, “unlock fee” அல்லது “recovery fee” அனுப்பாதீர்கள்.
2. Remote-access app இருந்தால் network disconnect செய்யுங்கள். Compromised device-ல் password மாற்றாமல் clean trusted device பயன்படுத்துங்கள்.
3. Email account பாதிக்கப்பட்டிருக்கலாம் என்றால் email password, active sessions, forwarding/filter rules முதலில் secure செய்யுங்கள்; பிறகு official Binance app அல்லது நீங்கள் முன்பே bookmark செய்த domain திறக்கவும்.
4. Binance password-ஐ மாற்றி unknown devices/sessions, passkeys/2FA changes மற்றும் API keys review செய்து revoke செய்யுங்கள். Current interface காட்டும் security restriction அல்லது cooling period-ஐ பதிவு செய்யுங்கள்; bypass செய்ய முயலாதீர்கள்.
5. Official in-app Support வழியாக unauthorized activity/account protection case தொடங்குங்கள். Search ad, incoming DM அல்லது caller கொடுத்த link/number பயன்படுத்த வேண்டாம்.

Password reuse இருந்தால் email, exchange மற்றும் முக்கிய financial accounts அனைத்திற்கும் unique passwords மாற்ற வேண்டும். OTP ஒருமுறை மட்டுமே செல்லுபடியானது என்றாலும் attacker அதை real time-ல் relay செய்திருக்கலாம்.

Minute 5–15: fiat rail மற்றும் India cybercrime report

Bank, card அல்லது UPI transaction இருந்தால் அந்த institution-ன் official fraud number/app மூலம் உடனே block/recall request செய்யுங்கள். அதன் பிறகு இந்திய financial cyber fraud helpline 1930-க்கு call செய்யவும் அல்லது National Cyber Crime Reporting Portal பயன்படுத்தவும்.

1930 call-க்கு முன் கிடைப்பவற்றைத் தயாராக வைத்திருங்கள்:

• உங்கள் mobile number;
• bank/wallet/merchant பெயர் மற்றும் account/wallet/UPI identifier;
• transaction ID, date, time, amount;
• debit அல்லது transfer screenshot;
• suspect phone, email, URL அல்லது wallet address.

Acknowledgement number-ஐ exact ஆக சேமிக்கவும். MHA வெளியிட்ட official financial-fraud helpline workflow, helpline acknowledgement கிடைத்த பிறகு அதைப் பயன்படுத்தி National Cyber Crime Reporting Portal-ல் முழு complaint details-ஐ 24 மணி நேரத்திற்குள் சமர்ப்பிக்கச் சொல்கிறது. தற்போதைய financial-fraud helpline 1930 என்பதை portal மற்றும் 2026 MHA update உறுதி செய்கின்றன; report செய்யும் போது கிடைக்கும் தற்போதைய SMS/portal instructions-ஐப் பின்பற்றுங்கள். பெரிய அல்லது உடனடி இழப்பில் exchange ticket மட்டும் போதாது; bank/rail மற்றும் official cybercrime report இரண்டும் தேவைப்படலாம்.

Minute 15–60: evidence pack மற்றும் asset-specific action

ஒரு timeline உருவாக்கி ஒவ்வொரு நேரத்தையும் timezone உடன் பதிவு செய்யுங்கள்—உதாரணமாக 2026-08-25T14:30:00+08:00. கீழுள்ள raw evidence-ஐ edit செய்யாமல் பாதுகாப்பாக வைத்திருங்கள்:

• Message/chat export, email headers, phone number மற்றும் profile URL.
• Full phishing URL text; அதை மீண்டும் browser-ல் திறக்க வேண்டாம்.
• Login alert, device/session list மற்றும் security-change notices.
• Order ID, transaction ID/TxID, asset, network, amount, destination address.
• Bank/UPI/card reference மற்றும் debit timestamp.
• Binance case ID, 1930 acknowledgement மற்றும் portal complaint number.

Share செய்யும் copy-ல் password, OTP, seed phrase, private key, authenticator setup secret, API secret, full card number/CVV மற்றும் unrelated personal details mask செய்யுங்கள்.

Compromise type-க்கு சரியான branch

Compromise	உடனடி branch	தவிர்க்க வேண்டியது
Password / OTP	Clean device; email + Binance secure; sessions/API revoke	Caller-க்கு புதிய OTP சொல்லுதல்
Remote access	Network disconnect; clean device actions; security scan/professional review	அதே device-ல் secrets type செய்தல்
API key	Unknown அல்லது exposed key அனைத்தையும் revoke; permissions மற்றும் trade/withdrawal history review	Screenshot-ல் API secret பகிர்தல்
Seed/private key	Wallet compromised என்று கருதி verified wallet documentation அல்லது நம்பகமான security professional வழி புதிய wallet plan	“Recovery wallet” address-க்கு funds அனுப்புதல்
Token approval	Wallet/provider-ன் official documentation வழி approvals review/revoke	Search-ad revoke site-ல் wallet connect செய்தல்

Seed phrase compromise-ல் exchange password மாற்றுவது self-custody wallet-ஐ காப்பாற்றாது. Remaining assets நகர்த்துவது fee, network மற்றும் malicious-wallet risk கொண்ட on-chain action; clean device, verified software மற்றும் independently verified destination இல்லாமல் அவசரமாக sign செய்யாதீர்கள்.

Response complete ஆகும் checklist

• Attacker contact மற்றும் remote access நிறுத்தப்பட்டது.
• Email மற்றும் Binance credentials clean device-ல் secured; unknown sessions/API access revoked.
• Fiat institution notified; reference number saved.
• 1930/portal report தேவையானால் பதிவு செய்து acknowledgement saved; 24-hour completion follow-up set.
• Binance official support case opened.
• TxID, destination, timestamps மற்றும் original evidence preserved.
• எந்த “recovery expert”-க்கும் fee/seed/OTP கொடுக்கப்படவில்லை.

ஒரு checkbox செய்ய முடியவில்லை என்றால் அதை unresolved என்று எழுதுங்கள்; evidence இல்லாமல் “account safe” அல்லது “funds recover ஆகும்” என்று கருத வேண்டாம்.

பணம் அனுப்பியிருந்தால் report மற்றும் evidence

Crypto transaction பொதுவாக irreversible; ஆனாலும் விரைவான reporting முக்கியம். Funds சென்றிருந்தால்:

1. மேலும் “unlock/recovery fee” அனுப்பாதீர்கள்.
2. Binance official support-ல் case திறந்து relevant transaction details கொடுக்கவும்.
3. Bank/UPI/card பயன்படுத்தியிருந்தால் அந்த financial institution-ஐ உடனே தொடர்பு கொள்ளவும்.
4. இந்தியாவில் financial cyber fraud-ஐ 1930 அல்லது National Cyber Crime Reporting Portal மூலம் report செய்யலாம்.
5. Acknowledgement/case number சேமித்து follow-up செய்யவும்.

Evidence pack

• Contact phone/email/username மற்றும் profile URL.
• Full phishing URL—அதை மீண்டும் திறக்காமல் text ஆக சேமிக்கவும்.
• Message/call date, time மற்றும் timezone.
• Transaction ID/TxID, asset, network, amount, destination address.
• Bank/UPI/card reference மற்றும் debit time.
• Screenshot, audio அல்லது chat export—secrets மறைத்து.
• Binance support case மற்றும் cybercrime acknowledgement.

Password, OTP, seed phrase, private key, authenticator setup key, full card CVV அல்லது API secret evidence pack-ல் சேர்க்க வேண்டாம். Original files-ஐ edit செய்யாமல் பாதுகாப்பாக வைத்திருந்து, share செய்யும் copy-ல் sensitive data mask செய்யலாம்.

Recovery scam

முதல் loss பிறகு “blockchain investigator”, “hacker”, “lawyer” அல்லது “government agent” என்று முன்பணம் கேட்பது recovery scam ஆக இருக்கலாம். Funds திருப்ப தர crypto fee, tax அல்லது software license கேட்பவரை independently verify செய்யாமல் பணம் அனுப்ப வேண்டாம்.

மீண்டும் ஏமாறாமல் இருக்க checklist

• Unsolicited contact = unverified என்று தொடங்குங்கள்.
• Official app/bookmark வழியாக support-ஐ நீங்களே தொடங்குங்கள்.
• Password, OTP, 2FA, seed/private key, API secret பகிராதீர்கள்.
• Remote access மற்றும் screen sharing கொடுக்காதீர்கள்.
• Domain-ன் registrable part மற்றும் app publisher சரிபார்க்கவும்.
• Binance Verify-ஐ ஒரு layer-ஆக மட்டும் பயன்படுத்துங்கள்.
• Anti-phishing code அமைத்து code மட்டும் நம்பாதீர்கள்.
• பெரிய transaction முன் address முழுவதும் மற்றும் network verify செய்யுங்கள்.
• Family/trusted-person pause rule வைத்திருங்கள்.
• Incident response contacts—bank, platform, 1930—முன்பே எழுதுங்கள்.

FAQ: அடிக்கடி கேட்கப்படும் கேள்விகள்

Binance phone call செய்யுமா?

ஒரு incoming call-ஐ genuine என்று caller ID மூலம் நிரூபிக்க முடியாது. Sensitive action செய்யாமல் call முடித்து official app/site support வழியாக independently verify செய்யுங்கள்.

Binance support OTP கேட்குமா?

Password, OTP, authenticator code, seed phrase அல்லது private key பகிரக்கூடாது. அவற்றைக் கேட்பது முக்கிய red flag.

Binance Verify positive என்றால் payment safe-ஆ?

இல்லை. Contact affiliation verify ஆகலாம்; ஆனால் குறிப்பிட்ட payment instruction, wallet address அல்லது return promise safe என்று அதனால் நிரூபிக்கப்படாது.

Scam-ல் பணம் சென்றால் மீண்டும் கிடைக்குமா?

உறுதி இல்லை. உடனே platform, bank/financial intermediary மற்றும் cybercrime reporting channel-ஐ தொடர்பு கொள்ளுங்கள்; மேலும் recovery fee அனுப்பாதீர்கள்.

சரிபார்க்கப்பட்ட ஆதாரங்கள்

• Binance Academy — Common Cryptocurrency Scams
• Binance Academy — Common Scams on Mobile Devices
• Binance Verify — official contact verification
• National Cyber Crime Reporting Portal — India
• Ministry of Home Affairs — financial-fraud helpline workflow and 24-hour portal completion
• Ministry of Home Affairs — 2026 update confirming operational 1930 helpline

வெளிப்படுத்தல் மற்றும் அபாய எச்சரிக்கை

இந்தத் தளத்தில் சில தேர்ந்தெடுக்கப்பட்ட பக்கங்களில் affiliate/referral இணைப்புகள் இருக்கலாம். அவற்றின் மூலம் தளத்திற்கு கமிஷன் கிடைக்கலாம்; அது scam assessment, பாதுகாப்பு வழிமுறை அல்லது ஆசிரியத் தீர்ப்பை மாற்றாது.

இது பொதுவான பாதுகாப்புத் தகவல்; சட்ட, நிதி அல்லது incident-response ஆலோசனை அல்ல. செயலில் உள்ள திருட்டு அல்லது பெரிய இழப்பு என்றால் platform, financial institution மற்றும் அதிகாரப்பூர்வ cybercrime channel-ஐ உடனே அணுகுங்கள். முழு ஆசிரியக் கொள்கை மற்றும் வெளிப்படுத்தல்.