Ce site est-il fiable ?

Objectif

Vérifiez un site avant d’acheter ou de saisir vos données : s’il imite une marque, quand il a été créé, s’il est connu et s’il apparaît dans des campagnes de SMS frauduleux. Nous vous disons ce que nous avons trouvé, sans promettre qu’il est sûr.

Prérequis

Tout le monde peut lire ces guides, sans compte. Certains outils nécessitent Pro, comme indiqué dans chaque guide.

Vous avez trouvé une boutique aux prix incroyables, ou reçu un lien par SMS ? Collez-le ici avant d’acheter ou de saisir vos données. Nous vérifions le lien avec les règles de votre pays, la date d’enregistrement de son domaine, s’il s’agit d’un site connu et s’il apparaît dans des campagnes d’arnaque. Nous n’ouvrons jamais le site.

Mode d’emploi

1. 1

   Copiez le lien de la boutique ou du message et collez-le, ou saisissez le nom du site (par exemple example.com).

2. 2

   Appuyez sur « Vérifier le site ». Nous vérifions le lien avec les règles de votre pays, demandons au registre du domaine quand il a été créé et regardons s’il s’agit d’un site connu et s’il apparaît dans des campagnes de SMS frauduleux.

3. 3

   Lisez le résultat et ce que nous avons vérifié. S’il y a des signaux d’alerte, n’achetez pas et ne saisissez pas vos données ; s’il n’y en a pas, suivez les conseils avant de payer.

Exemple fictif

https://[email protected]/login

Interpréter le résultat

Il apparaît dans des campagnes d’arnaque: Des SMS frauduleux envoyés à de nombreuses personnes mènent à ce site, et ce n’est pas un site connu. N’achetez rien, ne saisissez pas vos données et n’appuyez pas sur les liens qui y mènent. Si vous avez déjà payé ou communiqué vos données, appelez votre banque au plus vite.

Il présente des signaux d’alerte: Nous avons trouvé au moins un signe typique des arnaques : quelque chose d’anormal dans le lien (il imite une marque, utilise un raccourcisseur de liens ou cache le vrai site), un domaine de moins d’un mois ou suspendu, ou des SMS frauduleux qui y mènent. N’achetez pas et ne saisissez pas vos données avant de l’avoir vérifié par un autre moyen.

Soyez prudent: Nous n’avons pas vu de signes clairs d’arnaque, mais le site est récent, ou nous ne connaissons pas son âge et il n’est pas connu. Il peut être légitime : vérifiez qui se cache derrière avant de payer.

Nous n’avons trouvé aucun signal d’alerte: Aucune des vérifications n’a révélé de signe d’arnaque. Cela ne garantit pas que le site est sûr : une nouvelle arnaque peut ne pas encore avoir d’historique, et un site connu peut être piraté. Suivez les conseils ci-dessous avant de payer.

Ni le domaine ni le domaine auquel il appartient ne figurent dans le Majestic Million. C’est normal pour la plupart des sites légitimes ; cela compte quand nous ne connaissons pas son âge, ou si le site prétend être une grande marque.

Le lien commence par http://, et non https://, donc ce que vous saisissez n’est pas chiffré. Les vraies boutiques et les banques utilisent https.

Le lien contient du texte avant un @ qui cache sa vraie destination : le site qui s’ouvre est le domaine affiché ci-dessus, pas le nom placé avant le @.

Le domaine contient des accents ou des lettres d’autres alphabets : vérifiez qu’il n’imite pas un site connu, car certaines lettres paraissent identiques.

Le lien mène à une adresse IP numérique au lieu du nom d’un site, ce que ne font pas les vraies boutiques ni les banques.

Le lien indique un port inhabituel (un nombre après le domaine), que les sites ordinaires n’utilisent presque jamais.

Limites

Le lien est envoyé au serveur de NoCall pour être vérifié avec les règles de votre pays, et nous ne l’ouvrons jamais ; si vous collez une adresse e-mail, seul son domaine est envoyé. Le registre du domaine ne reçoit que le nom de domaine. Nous ne conservons pas le lien : nous notons seulement qu’une vérification a été faite et le verdict.

Saisissez vous-même l’adresse de la boutique ou recherchez-la, au lieu d’appuyer sur le lien d’un message ou d’une publicité.

Cherchez des avis d’autres personnes et les vraies coordonnées de l’entreprise : nom, adresse et numéro de téléphone.

Payez par carte ou avec un moyen qui vous protège, et méfiez-vous s’ils n’acceptent que les virements, les cartes cadeaux ou les cryptomonnaies.

Si les prix semblent trop beaux pour être vrais, c’est probablement le cas.

Résoudre un problème

Cela ne ressemble pas à un site public. Essayez par exemple avec example.com, ou collez le lien complet.

Nous ne pouvons pas lire ce lien. Vérifiez qu’il commence par http:// ou https:// et qu’il ne contient pas d’espaces.

Vous avez lancé beaucoup de vérifications en peu de temps. Attendez un moment et réessayez.

Nous n’avons pas pu effectuer la vérification. Vérifiez votre connexion et réessayez.

Utiliser avec l’API

Ce site est-il fiable ? Les règles de liens du pays, l’âge du domaine, sa popularité et les campagnes publiques de SMS frauduleux, combinés en reported_scam, warning, caution ou no_red_flags, avec les signaux qui l’expliquent. Jamais un verdict de sécurité : no_red_flags n’est pas une garantie.

Envoyez le corps JSON à la route propre au tool, ou à POST /v2/tools en ajoutant le champ tool. Les deux routes renvoient le même résultat.

POST https://api.nocall.io/v2/website-legit
POST https://api.nocall.io/v2/tools  {"tool":"website-legit","url":"https://[email protected]/login","country":"ES"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/website-legit' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"url":"https://[email protected]/login","country":"ES"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/website-legit',
    method='POST',
    data=json.dumps({'url': 'https://[email protected]/login', 'country': 'ES'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/website-legit', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ url: 'https://[email protected]/login', country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "website-legit",
    "result": {
      "domain": "example.net",
      "domainAscii": "example.net",
      "verdict": "warning",
      "official": false,
      "brand": null,
      "ageDays": 11381,
      "registered": "1995-08-31",
      "ranked": false,
      "rank": null,
      "campaigns": {
        "count": 0,
        "lastSeen": null
      },
      "signals": [
        "not_ranked"
      ],
      "linkFlags": [
        "userinfo"
      ],
      "attention": true,
      "checks": {
        "age": "ok",
        "popularity": "ok"
      }
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Référence API ↗

Questions fréquentes

Guides associés

• Quel âge a ce site ?
• Popularité d’un domaine
• Vérifier un lien