Cet appel est-il une arnaque ?

Objectif

Cochez ce qui s’est passé pendant l’appel que vous venez de recevoir pour savoir s’il s’agit d’une arnaque, que faire maintenant et où le signaler.

Prérequis

Tout le monde peut lire ces guides, sans compte. Certains outils nécessitent Pro, comme indiqué dans chaque guide.

Quelqu’un vient de vous appeler en se présentant comme votre banque, la police, une administration ou un proche avec un nouveau numéro ? Cochez ce qui s’est passé pendant l’appel. Vos réponses ne quittent jamais votre navigateur.

Mode d’emploi

1. 1

   La personne a dit être votre banque, la police, une administration, une entreprise ou un proche. Par exemple : « nous vous appelons du service fraude de votre banque » ou « Maman, j’ai changé de numéro ».

2. 2

   On vous a demandé un code reçu par SMS. Un code de vérification, un code WhatsApp ou un code pour confirmer un achat ou un paiement.

3. 3

   On vous a demandé d’installer une application ou de partager votre écran. AnyDesk, TeamViewer, QuickSupport ou une prétendue « application de sécurité ».

4. 4

   On vous a demandé de déplacer de l’argent ou de payer avec des cartes cadeaux ou des cryptomonnaies. Par exemple vers un « compte sécurisé », pour « annuler un prélèvement » ou pour payer une amende.

5. 5

   On vous a demandé votre numéro de carte, son code PIN ou vos mots de passe. Ou encore le CVV, vos identifiants de banque en ligne ou votre signature électronique.

6. 6

   On vous a pressé, menacé ou demandé de n’en parler à personne. « Vous devez le faire maintenant », « si vous raccrochez, vous perdrez votre argent », « n’en parlez à personne à la banque ».

7. 7

   On vous a demandé de composer un code avec des étoiles et des dièses. Par exemple **21*…# ou *401*… : il renvoie vos appels vers l’escroc.

Exemple fictif

La personne a dit être votre banque, la police, une administration, une entreprise ou un proche

On vous a demandé un code reçu par SMS

Interpréter le résultat

C’est une arnaque : raccrochez: Aucune banque, aucune police, aucune administration ni aucune entreprise ne vous demande par téléphone un code, le contrôle de votre téléphone, de déplacer votre argent, vos mots de passe ou de renvoyer vos appels. Faites ceci maintenant :

Très suspect: L’urgence, les menaces et le secret sont les principaux outils des escrocs. Raccrochez et vérifiez par vous-même via un canal officiel :

Aucun signe clair d’arnaque: Malgré tout, si la personne disait représenter une entreprise ou une administration, vérifiez par vous-même :

Limites

Signalez-le à la police de votre pays et, si de l’argent ou des données bancaires sont en jeu, prévenez votre banque au plus vite.

Résoudre un problème

Le contrôle de sécurité ou la connexion à l'API n'a pas répondu à temps. Réessayez dans quelques secondes.

Utiliser avec l’API

Sept réponses oui/non sur un appel qui vient d’avoir lieu donnent un verdict (arnaque, suspect ou aucun signe clair), les étapes à suivre maintenant et le canal de signalement vérifié du pays.

Envoyez le corps JSON à la route propre au tool, ou à POST /v2/tools en ajoutant le champ tool. Les deux routes renvoient le même résultat.

POST https://api.nocall.io/v2/call-scam-check
POST https://api.nocall.io/v2/tools  {"tool":"call-scam-check","answers":{"impersonation":true,"sms_code":true,"pressure":true},"country":"ES"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/call-scam-check' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"answers":{"impersonation":true,"sms_code":true,"pressure":true},"country":"ES"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/call-scam-check',
    method='POST',
    data=json.dumps({'answers': {'impersonation': True, 'sms_code': True, 'pressure': True}, 'country': 'ES'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/call-scam-check', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ answers: { impersonation: true, sms_code: true, pressure: true }, country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "call-scam-check",
    "result": {
      "verdict": "scam",
      "signals": [
        "impersonation",
        "sms_code",
        "pressure"
      ],
      "actions": [
        "hang_up",
        "call_official_number",
        "never_share_codes",
        "report"
      ],
      "reportChannel": {
        "name": "INCIBE",
        "fullName": "Instituto Nacional de Ciberseguridad de España",
        "url": "https://www.incibe.es/linea-de-ayuda-en-ciberseguridad",
        "phone": "017"
      }
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Référence API ↗

Questions fréquentes

Guides associés

• On vous demande de composer un code ?
• On vous demande un code reçu par SMS ?
• Où signaler un SMS frauduleux