Sur cette page

SMS et messages

Où signaler un SMS frauduleux

API · Pro

Couverture: Un canal vérifié pour chaque pays où NoCall en a contrôlé un ; des conseils généraux partout ailleurs. Nous ne citons un canal, un numéro de téléphone ou un site web qu’après l’avoir vérifié.

Ouvrir l’outil
Sur cette page

Objectif

Où signaler un SMS frauduleux dans votre pays, un texte de signalement à copier et comment prévenir d’autres personnes au sujet du numéro sur NoCall.

Prérequis

Tout le monde peut lire ces guides, sans compte. Certains outils nécessitent Pro, comme indiqué dans chaque guide.

Le canal de signalement que nous avons vérifié pour votre pays, un texte à copier dans votre signalement et comment prévenir d’autres personnes au sujet du numéro.

Mode d’emploi

  1. Le canal de signalement que nous avons vérifié pour votre pays, un texte à copier dans votre signalement et comment prévenir d’autres personnes au sujet du numéro.

  2. Si vous avez perdu de l’argent ou communiqué des données de carte ou bancaires, appelez immédiatement votre banque et portez plainte auprès de la police.

  3. Si vous avez saisi des mots de passe, changez-les et activez la vérification en deux étapes.

  4. Informez votre opérateur mobile du message et du numéro d’où il provient.

  5. Signalez le numéro sur NoCall pour que d’autres personnes soient prévenues.

  6. Gardez une capture d’écran du message, puis supprimez-le.

Exemple fictif

Remarque

Exemple inventé, pas une recherche réelle. N’appelez pas et n’ouvrez pas ses liens.

Exemple fictif
https://delivery.example/notice

Interpréter le résultat

Un canal vérifié pour chaque pays où NoCall en a contrôlé un ; des conseils généraux partout ailleurs. Nous ne citons un canal, un numéro de téléphone ou un site web qu’après l’avoir vérifié.

Limites

Attention

Les escrocs peuvent faire en sorte qu’un SMS affiche le nom d’une marque ou le numéro de quelqu’un d’autre (spoofing), et le faux peut même arriver dans la même conversation que les vrais messages. Ce qui trahit un faux, c’est l’adresse vers laquelle mène son lien.

Le texte de signalement est créé dans votre navigateur : rien de ce que vous saisissez n’est envoyé ni enregistré.

Résoudre un problème

Nous n’avons pas vérifié de canal officiel pour signaler les arnaques téléphoniques dans votre pays, nous n’en citons donc aucun. Les étapes ci-dessous valent partout.

Utiliser avec l’API

Attention

Nécessite une API key et des crédits. Chaque appel abouti coûte 1 crédit, même sans données. Un compte Pro actif inclut 20 crédits par mois calendaire UTC, partagés entre toutes les routes de l’API et consommés en premier ; les crédits mensuels non utilisés ne sont pas reportés. Les crédits achetés sur la page de votre compte fonctionnent sans Pro et n’expirent jamais.

Remarque

Les erreurs ne sont jamais facturées : 401 invalid_api_key (clé absente ou invalide), 403 pro_required (ni crédits Pro ni crédits achetés), 422 entrée invalide, 429 quota_exceeded (plus de crédits), rate_limit_exceeded ou ai_busy (l’IA de sms-check est à pleine capacité), 503 tool_warming (les données sont encore en préparation) ou tool ou fournisseur indisponible. Après un 429 ou un 503, réessayez une fois écoulées les secondes indiquées dans l’en-tête Retry-After.

Étapes pour signaler un SMS frauduleux, avec les champs du signalement mis en forme pour être copiés. Avec country, channel est l’organisme de signalement vérifié de ce pays ; sans country, ou s’il n’y a pas d’organisme vérifié, channel vaut null.

Envoyez le corps JSON à la route propre au tool, ou à POST /v2/tools en ajoutant le champ tool. Les deux routes renvoient le même résultat.

Endpoint
POST https://api.nocall.io/v2/sms-report
POST https://api.nocall.io/v2/tools  {"tool":"sms-report","sender":"Correos","tapped":false,"gaveData":false,"country":"ES"}

Paramètres

NomTypeObligatoireDescription
senderstring (≤200)NonNom ou numéro de l’expéditeur, tel qu’affiché sur le SMS.
receivedstring (≤200)NonQuand vous avez reçu le SMS, en texte libre.
linkstring (≤200)NonLien figurant dans le message. Il n’est jamais ouvert.
tappedbooleanNonIndique si vous avez touché le lien.
gaveDatabooleanNonIndique si vous avez saisi des données personnelles ou bancaires.
countrystring (enum, 56)NonPays dont l’organisme de signalement vérifié est renvoyé dans channel. Facultatif : sans lui, channel vaut null.
bash
REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/sms-report' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"sender":"Correos","tapped":false,"gaveData":false,"country":"ES"}'

Exemple de réponse (200)

Il s’agit de l’exemple documenté dans la référence de l’API. Les recherches utilisent un numéro fictif ; les agrégats et les réponses de l’IA montrent la structure du résultat, pas des données réelles.

JSON
{
  "data": {
    "tool": "sms-report",
    "result": {
      "channel": {
        "name": "INCIBE",
        "fullName": "Instituto Nacional de Ciberseguridad de España",
        "url": "https://www.incibe.es/linea-de-ayuda-en-ciberseguridad",
        "phone": "017"
      },
      "verified": true,
      "stepCodes": [
        "contact_bank",
        "change_passwords",
        "tell_operator",
        "report_number",
        "keep_screenshot"
      ],
      "reportFields": {
        "sender": "Correos",
        "received": null,
        "link": null,
        "tapped": false,
        "gaveData": false
      }
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

Champs du résultat (data.result)

ChampTypeDescription
channelobject | nullL’organisme de signalement vérifié de ce pays, si country est indiqué et qu’il en existe un ; sinon null.
verifiedbooleanIndique si channel est un organisme de signalement vérifié. false lorsque channel vaut null.
stepCodesarray<"contact_bank" | "change_passwords" | "tell_operator" | "report_number" | "keep_screenshot">Codes des cinq étapes générales applicables partout, dans l’ordre.
reportFieldsobjectVos réponses, mises en forme pour être copiées dans un signalement.

Questions fréquentes

Dois-je transférer le SMS à quelqu’un ?

Seulement au canal indiqué ici, ou à votre banque ou à votre opérateur s’ils vous le demandent. Ne le transférez pas à vos amis : le lien reste dangereux.

Cela vaut-il la peine de signaler si je ne me suis pas fait avoir ?

Oui. Les signalements aident à repérer une campagne plus tôt, et sur NoCall votre signalement prévient tous ceux qui recherchent ce numéro.

Pourquoi n’indiquez-vous pas de numéro de téléphone pour mon pays ?

Nous n’indiquons que les canaux, numéros de téléphone et sites web que nous avons vérifiés pour chaque pays. Si nous n’en avons vérifié aucun, nous le disons plutôt que de deviner.