Chtějí po vás kód z SMS?

Účel

Rychlá kontrola podvodů s ověřovacími kódy: odpovězte na čtyři otázky a zjistěte, zda se vám někdo snaží převzít WhatsApp, bankovní účet nebo účet v platební aplikaci, a co dělat.

Požadavky

Tyto návody může číst kdokoli, i bez účtu. Některé nástroje vyžadují Pro, jak uvádí příslušný návod.

Odpovězte na čtyři rychlé otázky a zjistěte, zda jde o podvod a co dělat. Vaše odpovědi zůstávají ve vašem prohlížeči.

Jak používat

1. 1

   Přišel vám kód v SMS, aniž jste o něj žádali? Kód, o který jste nežádali, znamená, že se někdo pokusil přihlásit nebo zaregistrovat s vaším číslem.

2. 2

   Žádá vás někdo o tento kód? Zprávou, telefonem nebo přes WhatsApp: cizí člověk, „zákaznická podpora“, doručovací firma nebo účet kamaráda.

3. 3

   Je kód pro WhatsApp, vaši banku nebo platební aplikaci? SMS obvykle uvádí, pro jakou službu je.

4. 4

   Už jste kód někomu sdělili? Přečetli jste ho nahlas, poslali ve zprávě nebo zadali na stránce, kterou vám někdo poslal.

Smyšlený příklad

Váš ověřovací kód je 482913. S nikým ho nesdílejte.

Jak chápat výsledek

Jednejte hned: někdo možná přebírá váš účet: S tímto kódem se kdokoli, kdo ho má, může přihlásit jako vy nebo potvrdit operaci vaším jménem. Ihned udělejte toto:

Je to podvod: kód nikomu nedávejte: Žádná firma, banka ani kamarád nepotřebuje kód, který byl poslán vám. Kdo o něj žádá, chce ho použít, aby se dostal do vašeho účtu.

Někdo se pokusil použít vaše číslo: Kód, o který jste nežádali, znamená, že se někdo pokusil přihlásit nebo zaregistrovat s vaším číslem. Sám o sobě je neškodný: bez kódu se dovnitř nikdo nedostane.

Běžný kód, ale nechte si ho pro sebe: Pokud jste o kód požádali sami, je normální, že vám přišel. Použijte ho jen v aplikaci nebo na webu, kde jste o něj požádali.

Omezení

Vaše odpovědi zůstávají ve vašem prohlížeči.

Řešení potíží

Bezpečnostní kontrola nebo připojení k API neodpovědělo včas. Zkuste to znovu za pár sekund.

Použít přes API

Co dělat s ověřovacím kódem, který ti přišel, podle čtyř odpovědí ano/ne. Vrací verdikt, jeho závažnost a stabilní kódy kroků (never_give_payment_codes je poslední u kódu pro WhatsApp, banku nebo platební aplikaci).

Pošli tělo JSON na vlastní cestu toolu, nebo na POST /v2/tools s přidaným polem tool. Obě cesty vrátí stejný výsledek.

POST https://api.nocall.io/v2/sms-code
POST https://api.nocall.io/v2/tools  {"tool":"sms-code","unrequested":true,"asked":true,"sensitive":true,"shared":false}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/sms-code' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"unrequested":true,"asked":true,"sensitive":true,"shared":false}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/sms-code',
    method='POST',
    data=json.dumps({'unrequested': True, 'asked': True, 'sensitive': True, 'shared': False}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/sms-code', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ unrequested: true, asked: true, sensitive: true, shared: false }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "sms-code",
    "result": {
      "verdict": "asked",
      "severity": "high",
      "serviceRecoverySteps": false,
      "stepCodes": [
        "do_not_share_code",
        "stop_and_block_contact",
        "call_known_contact",
        "report_number",
        "never_give_payment_codes"
      ]
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Dokumentace API ↗

Často kladené otázky

Související návody

• Zkontrolovat, zda je SMS podvodná
• Zkontrolovat odkaz