Sur cette page

Liens, sites et e-mails

Outils de sécurité

API · Pro

Couverture: Seuls le texte et les liens visibles sont examinés. L’expéditeur, les pièces jointes et le contenu du site ne sont pas vérifiés.

Ouvrir l’outil
Sur cette page

Objectif

Vérifiez numéros, messages et liens

Prérequis

Tout le monde peut lire ces guides, sans compte. Certains outils nécessitent Pro, comme indiqué dans chaque guide.

Texte à vérifier

Mode d’emploi

  1. Vérifier un e-mail suspect · Vérifier si un SMS est une arnaque · Vérifier un lien ou un site · Formats de téléphone · Indicatifs internationaux

  2. Dans Email, collez le texte ; dans Lien, l’adresse. Appuyez sur Vérifier et examinez les signaux et le domaine réel. Aucun lien n’est ouvert et l’expéditeur n’est pas authentifié.

  3. Saisissez le numéro complet avec son indicatif international. Pour un numéro national, vérifiez le pays de l’édition ou du sélecteur.

Exemple fictif

Remarque

Exemple inventé, pas une recherche réelle. N’appelez pas et n’ouvrez pas ses liens.

Exemple fictif
https://delivery.example/notice

Interpréter le résultat

Signaux à examiner

Aucun signe de risque évident détecté

Limites

Attention

Analyse sur cet appareil. Votre texte n’est ni envoyé ni enregistré.

Seuls le texte et les liens visibles sont examinés. L’expéditeur, les pièces jointes et le contenu du site ne sont pas vérifiés.

Formats et indicatifs pris en charge uniquement. Ils ne prouvent ni la localisation, ni le titulaire, ni l’activité du numéro. Certains indicatifs sont partagés.

Résoudre un problème

Maximum 2000 caractères. Rien n’a été vérifié ; raccourcissez le texte.

Saisissez un lien HTTP ou HTTPS complet, ou un nom de domaine.

Utiliser avec l’API

Attention

Nécessite une API key et des crédits. Chaque appel abouti coûte 1 crédit, même sans données. Un compte Pro actif inclut 20 crédits par mois calendaire UTC, partagés entre toutes les routes de l’API et consommés en premier ; les crédits mensuels non utilisés ne sont pas reportés. Les crédits achetés sur la page de votre compte fonctionnent sans Pro et n’expirent jamais.

Remarque

Les erreurs ne sont jamais facturées : 401 invalid_api_key (clé absente ou invalide), 403 pro_required (ni crédits Pro ni crédits achetés), 422 entrée invalide, 429 quota_exceeded (plus de crédits), rate_limit_exceeded ou ai_busy (l’IA de sms-check est à pleine capacité), 503 tool_warming (les données sont encore en préparation) ou tool ou fournisseur indisponible. Après un 429 ou un 503, réessayez une fois écoulées les secondes indiquées dans l’en-tête Retry-After.

Le même moteur de règles appliqué à un e-mail ou un message collé : niveau d’attention, signaux, hôtes et alertes sur les liens. Jamais de verdict « sûr ».

Envoyez le corps JSON à la route propre au tool, ou à POST /v2/tools en ajoutant le champ tool. Les deux routes renvoient le même résultat.

Endpoint
POST https://api.nocall.io/v2/safety-tools
POST https://api.nocall.io/v2/tools  {"tool":"safety-tools","text":"URGENTE: su cuenta BBVA ha sido bloqueada, verifique en https://bbva-seguro.com/login","mode":"email","country":"ES"}

Paramètres

NomTypeObligatoireDescription
textstring (1–2000)OuiTexte de l’e-mail ou du message à inspecter.
mode"email" | "message"OuiIndique si le texte est un e-mail ou un message.
countrystring (enum, 55)Non (par défaut: "ES")Pays dont le jeu de règles SMS est utilisé.
bash
REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/safety-tools' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"text":"URGENTE: su cuenta BBVA ha sido bloqueada, verifique en https://bbva-seguro.com/login","mode":"email","country":"ES"}'

Exemple de réponse (200)

Il s’agit de l’exemple documenté dans la référence de l’API. Les recherches utilisent un numéro fictif ; les agrégats et les réponses de l’IA montrent la structure du résultat, pas des données réelles.

JSON
{
  "data": {
    "tool": "safety-tools",
    "result": {
      "attention": true,
      "signals": [
        "suspicious_domain",
        "urgency",
        "brand_impersonation"
      ],
      "hosts": [
        "bbva-seguro.com"
      ],
      "linkFlags": []
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

Champs du résultat (data.result)

ChampTypeDescription
attentionbooleanIndique si le contenu mérite un examen plus attentif.
signalsarray<string (enum, 10)>Signaux des règles déclenchés.
hostsarray<string>Noms d’hôte trouvés dans le texte.
linkFlagsarray<"http" | "userinfo" | "internationalHost" | "ipAddress" | "nonStandardPort">Alertes structurelles sur le lien : http, userinfo, hôte internationalisé, adresse IP ou port non standard.