Ce SMS d’une marque est-il authentique ?

Objectif

Comment distinguer un vrai SMS de Correos, de la DGT, de l’Agencia Tributaria, de la Seguridad Social, de BBVA, Santander, CaixaBank, DHL, SEUR ou Amazon d’un faux : leurs adresses web officielles et à quoi ressemblent les faux.

Prérequis

Tout le monde peut lire ces guides, sans compte. Certains outils nécessitent Pro, comme indiqué dans chaque guide.

Les marques que les escrocs usurpent par SMS en Espagne. Choisissez-en une pour voir ses adresses web officielles, à quoi ressemblent les faux messages et que faire.

Mode d’emploi

1. 1

   Les marques que les escrocs usurpent par SMS en Espagne. Choisissez-en une pour voir ses adresses web officielles, à quoi ressemblent les faux messages et que faire.

2. 2

   Regardez le lien, pas l’expéditeur : un vrai message ne renvoie qu’au domaine de la marque elle-même. Ne vous fiez à aucune autre adresse, pas même à un lien raccourci.

3. 3

   Méfiez-vous de l’urgence et des petits paiements : un colis retenu, une amende en attente, un compte bloqué ou un remboursement qui expire aujourd’hui sont les appâts habituels.

4. 4

   N’utilisez jamais le lien pour vérifier : ouvrez l’application de la marque ou tapez vous-même son adresse.

Exemple fictif

https://delivery.example/notice

Interpréter le résultat

Marques usurpées en Espagne. Chaque page indique les domaines officiels des règles SMS de NoCall, les mêmes qu’utilise notre vérificateur de SMS.

Limites

Marques usurpées en Espagne. Chaque page indique les domaines officiels des règles SMS de NoCall, les mêmes qu’utilise notre vérificateur de SMS.

Résoudre un problème

Le contrôle de sécurité ou la connexion à l'API n'a pas répondu à temps. Réessayez dans quelques secondes.

Utiliser avec l’API

Indique si un lien appartient vraiment à la marque espagnole qu’il revendique (officiel, non confirmé, imitation, raccourcisseur, autre). sightings compte toutes les campagnes communautaires éligibles pour la marque, pas seulement le top 10 public. ES uniquement.

Envoyez le corps JSON à la route propre au tool, ou à POST /v2/tools en ajoutant le champ tool. Les deux routes renvoient le même résultat.

POST https://api.nocall.io/v2/sms-brand
POST https://api.nocall.io/v2/tools  {"tool":"sms-brand","brand":"correos","link":"https://correos-envio.example.invalid/pago","country":"ES"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/sms-brand' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"brand":"correos","link":"https://correos-envio.example.invalid/pago","country":"ES"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/sms-brand',
    method='POST',
    data=json.dumps({'brand': 'correos', 'link': 'https://correos-envio.example.invalid/pago', 'country': 'ES'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/sms-brand', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ brand: 'correos', link: 'https://correos-envio.example.invalid/pago', country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "sms-brand",
    "result": {
      "verdict": "lookalike",
      "host": "correos-envio.example.invalid",
      "brand": {
        "slug": "correos",
        "name": "Correos",
        "category": "delivery"
      },
      "officialDomains": [
        "correos.es",
        "correos.com",
        "correosexpress.com"
      ],
      "sightings": 0
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Référence API ↗

Questions fréquentes

Guides associés

• Vérifier si un SMS est une arnaque
• Vérifier un lien