Co je smishing?

Účel

Smishing je podvod prostřednictvím SMS, který napodobuje organizaci s cílem získat peníze, údaje nebo kódy. Než zareagujete, ověřte odesílatele, text a doménu; požadavek potvrďte přes oficiální kanál, který již znáte.

Vložte text, který jste obdrželi, a hned vám ukážeme, zda obsahuje typické známky smishingu: zkrácené odkazy, domény napodobující banky nebo doručovací služby a naléhavé zprávy.

Požadavky

Tyto návody může číst kdokoli, i bez účtu. Některé nástroje vyžadují Pro, jak uvádí příslušný návod.

Uveďte celou zprávu. Odkazy nemusíte otevírat ani sdílet osobní kódy.

Jak používat

1. 1

   Uveďte celou zprávu. Odkazy nemusíte otevírat ani sdílet osobní kódy.

2. 2

   Zkontrolovat zprávu

3. 3

   V reakci na SMS nesdělujte hesla, PINy ani ověřovací kódy.

4. 4

   Zkontrolujte skutečnou doménu odkazu: „banka-zabezpeceni.example“ není web vaší banky.

5. 5

   Spěch („poslední upozornění“, „účet zablokován“) je oblíbený nástroj podvodníků.

6. 6

   V případě pochybností otevřete oficiální web nebo aplikaci sami místo kliknutí na odkaz.

Smyšlený příklad

DHL: Poslední upozornění. Vaše zásilka je zablokována. Je nutná akce na https://parcel.example

Jak chápat výsledek

Na odkaz neklikejte, neodpovídejte a nesdělujte žádné údaje. Zprávu smažte a v případě pochybností kontaktujte firmu přes její oficiální web nebo telefon.

Obsahuje některé známky podvodu. Odkaz neotvírejte; informace si ověřte přímo na oficiálním webu nebo v aplikaci.

Zobrazují se pouze domény bez aktivních odkazů. Známá doména není důkazem, že je zpráva pravá.

Omezení

Orientační výsledek založený na automatických signálech, nikoli na ověření odesílatele. Žádný výsledek nezaručuje, že je zpráva bezpečná.

Řešení potíží

Vložte text SMS a zkontrolujte ji.

Použít přes API

Kontrola jedné SMS místním pravidlovým enginem: podvod, podezřelá nebo pravděpodobně bezpečná, s celočíselným skóre, ze kterého verdikt vychází (4 a více podvod, 2–3 podezřelá, 0–1 pravděpodobně bezpečná), signály, hostiteli, příznaky odkazů a uvedenou značkou s jejím id sms-brand.

Pošli tělo JSON na vlastní cestu toolu, nebo na POST /v2/tools s přidaným polem tool. Obě cesty vrátí stejný výsledek.

POST https://api.nocall.io/v2/smishing
POST https://api.nocall.io/v2/tools  {"tool":"smishing","message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/smishing' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/smishing',
    method='POST',
    data=json.dumps({'message': 'CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago', 'country': 'ES'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/smishing', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ message: 'CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago', country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "smishing",
    "result": {
      "verdict": "scam",
      "score": 9,
      "attention": true,
      "signals": [
        "suspicious_domain",
        "risky_tld",
        "urgency",
        "brand_impersonation",
        "delivery_lure"
      ],
      "hosts": [
        "correos-entrega.info"
      ],
      "linkFlags": [],
      "brand": "correos",
      "brandSlug": "correos"
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Dokumentace API ↗

Související návody

• Chtějí po vás kód z SMS?
• Kde nahlásit podvodnou SMS
• Zkontrolovat, zda je SMS podvodná