On vous demande un code reçu par SMS ?

Objectif

Une vérification rapide contre les arnaques au code de vérification : répondez à quatre questions pour savoir si quelqu’un essaie de prendre le contrôle de votre compte WhatsApp, bancaire ou de paiement, et que faire.

Prérequis

Tout le monde peut lire ces guides, sans compte. Certains outils nécessitent Pro, comme indiqué dans chaque guide.

Répondez à quatre questions rapides pour savoir s’il s’agit d’une arnaque et que faire. Vos réponses restent dans votre navigateur.

Mode d’emploi

1. 1

   Avez-vous reçu un code par SMS sans l’avoir demandé ? Un code que vous n’avez pas demandé signifie que quelqu’un a essayé de se connecter ou de s’inscrire avec votre numéro.

2. 2

   Quelqu’un vous demande-t-il ce code ? Par message, par téléphone ou sur WhatsApp : un inconnu, un prétendu « service client », une société de livraison ou le compte d’un ami.

3. 3

   Le code est-il pour WhatsApp, votre banque ou une application de paiement ? Le SMS indique généralement à quel service il est destiné.

4. 4

   Avez-vous déjà communiqué le code ? Vous l’avez lu à voix haute, envoyé dans un message ou saisi sur une page que quelqu’un vous a envoyée.

Exemple fictif

Votre code de vérification est 482913. Ne le partagez avec personne.

Interpréter le résultat

Agissez maintenant : quelqu’un est peut-être en train de prendre le contrôle de votre compte: Avec ce code, la personne qui l’a peut se connecter à votre place ou confirmer une opération en votre nom. Faites ceci immédiatement :

C’est une arnaque : ne communiquez pas le code: Aucune entreprise, aucune banque ni aucun ami n’a besoin d’un code qui vous a été envoyé. Celui qui vous le demande veut s’en servir pour entrer dans votre compte.

Quelqu’un a essayé d’utiliser votre numéro: Un code que vous n’avez pas demandé signifie que quelqu’un a essayé de se connecter ou de s’inscrire avec votre numéro. En soi, ce n’est pas dangereux : sans le code, il ne peut pas entrer.

Un code normal, mais gardez-le pour vous: Si vous avez demandé le code vous-même, il est normal de le recevoir. Utilisez-le uniquement dans l’application ou sur le site où vous l’avez demandé.

Limites

Vos réponses restent dans votre navigateur.

Résoudre un problème

Le contrôle de sécurité ou la connexion à l'API n'a pas répondu à temps. Réessayez dans quelques secondes.

Utiliser avec l’API

Que faire d’un code de vérification reçu, à partir de quatre réponses oui/non. Renvoie un verdict, sa gravité et des codes d’étapes stables (never_give_payment_codes en dernier pour un code WhatsApp, bancaire ou d’application de paiement).

Envoyez le corps JSON à la route propre au tool, ou à POST /v2/tools en ajoutant le champ tool. Les deux routes renvoient le même résultat.

POST https://api.nocall.io/v2/sms-code
POST https://api.nocall.io/v2/tools  {"tool":"sms-code","unrequested":true,"asked":true,"sensitive":true,"shared":false}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/sms-code' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"unrequested":true,"asked":true,"sensitive":true,"shared":false}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/sms-code',
    method='POST',
    data=json.dumps({'unrequested': True, 'asked': True, 'sensitive': True, 'shared': False}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/sms-code', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ unrequested: true, asked: true, sensitive: true, shared: false }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "sms-code",
    "result": {
      "verdict": "asked",
      "severity": "high",
      "serviceRecoverySteps": false,
      "stepCodes": [
        "do_not_share_code",
        "stop_and_block_contact",
        "call_known_contact",
        "report_number",
        "never_give_payment_codes"
      ]
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Référence API ↗

Questions fréquentes

Guides associés

• Vérifier si un SMS est une arnaque
• Vérifier un lien