Faut-il appeler le numéro de ce message ?

Objectif

Collez un SMS, un e-mail ou une lettre qui vous demande d’appeler un numéro et vérifiez d’abord s’il est surtaxé, étranger ou d’un réseau satellite.

Prérequis

Tout le monde peut lire ces guides, sans compte. Certains outils nécessitent Pro, comme indiqué dans chaque guide.

Beaucoup d’arnaques ne contiennent pas de lien : elles vous demandent d’appeler (« appelez pour annuler le prélèvement », « contactez notre service fraude »). Collez le message et nous vérifions chaque numéro avant que vous ne le composiez.

Mode d’emploi

1. 1

   Message avec le numéro

2. 2

   Vérifier les numéros

3. 3

   Lisez les champs disponibles avec leurs limites. Un résultat vide ne prouve pas la sécurité et n’identifie personne.

Exemple fictif

Your account is locked, call +44 1632 960123

Interpréter le résultat

N’appelez pas ce numéro: Le message vous renvoie vers un numéro coûteux ou d’une origine typique des arnaques. S’il prétend venir d’une entreprise ou d’une administration, cherchez son numéro sur son site officiel, votre contrat ou votre carte, et appelez celui-là.

Vérifiez avant d’appeler: C’est un numéro d’un autre pays ou à coût partagé : l’appel peut coûter plus cher que d’habitude, et un message qui vous demande d’appeler un numéro étranger mérite de la méfiance.

Aucun numéro coûteux ni d’origine suspecte: Cela ne prouve pas que le message est authentique : les escrocs utilisent aussi des numéros ordinaires et gratuits. S’il prétend venir d’une entreprise, appelez le numéro de son site officiel, pas celui du message.

Limites

Résoudre un problème

Nous n’avons trouvé aucun numéro de téléphone valide dans le texte. S’il est incomplet ou mal saisi, recherchez-le sur NoCall exactement comme il apparaît.

Le texte est trop long : collez 2 000 caractères au maximum.

Utiliser avec l’API

Chaque numéro de téléphone valide d’un SMS, d’un e-mail ou d’une lettre collés (jusqu’à 10), avec son type, le coût d’un appel, s’il est étranger et son verdict wangiri, ainsi que des signaux comme une demande d’appel ou un code de renvoi. Rien n’est enregistré.

Envoyez le corps JSON à la route propre au tool, ou à POST /v2/tools en ajoutant le champ tool. Les deux routes renvoient le même résultat.

POST https://api.nocall.io/v2/callback-number
POST https://api.nocall.io/v2/tools  {"tool":"callback-number","text":"Your account is locked. Call us now on 0909 879 0000 or +216 71 123 456","country":"GB"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/callback-number' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"text":"Your account is locked. Call us now on 0909 879 0000 or +216 71 123 456","country":"GB"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/callback-number',
    method='POST',
    data=json.dumps({'text': 'Your account is locked. Call us now on 0909 879 0000 or +216 71 123 456', 'country': 'GB'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/callback-number', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ text: 'Your account is locked. Call us now on 0909 879 0000 or +216 71 123 456', country: 'GB' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "callback-number",
    "result": {
      "numbers": [
        {
          "e164": "+449098790000",
          "country": "GB",
          "type": "premium_rate",
          "category": "premium",
          "risk": "high",
          "international": false,
          "wangiri": null
        },
        {
          "e164": "+21671123456",
          "country": "TN",
          "type": "fixed_line",
          "category": "wangiri",
          "risk": "high",
          "international": true,
          "wangiri": "listed"
        }
      ],
      "signals": [
        "asks_to_call",
        "premium_number",
        "wangiri_country",
        "international_number"
      ],
      "attention": true
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Référence API ↗

Questions fréquentes

Guides associés

• Est-ce un numéro surtaxé ?
• Vérificateur wangiri : cet appel manqué est-il une arnaque ?
• Qu’est-ce que le smishing ?