Je SMS od známé značky pravá?

Účel

Jak poznat, zda je SMS od Correos, DGT, Agencia Tributaria, Seguridad Social, BBVA, Santander, CaixaBank, DHL, SEUR nebo Amazon pravá, nebo falešná: jejich oficiální webové adresy a jak vypadají podvrhy.

Požadavky

Tyto návody může číst kdokoli, i bez účtu. Některé nástroje vyžadují Pro, jak uvádí příslušný návod.

Značky, za které se podvodníci ve Španělsku vydávají v SMS. Vyberte jednu a uvidíte její oficiální webové adresy, jak vypadají falešné zprávy a co dělat.

Jak používat

1. 1

   Značky, za které se podvodníci ve Španělsku vydávají v SMS. Vyberte jednu a uvidíte její oficiální webové adresy, jak vypadají falešné zprávy a co dělat.

2. 2

   Dívejte se na odkaz, ne na odesílatele: pravá zpráva odkazuje jen na vlastní doménu značky. Nevěřte žádné jiné adrese, ani zkrácenému odkazu.

3. 3

   Dejte si pozor na naléhavost a drobné platby: zadržený balík, nezaplacená pokuta, zablokovaný účet nebo vrácení peněz, které dnes vyprší, jsou obvyklé návnady.

4. 4

   Nikdy neověřujte přes odkaz: otevřete aplikaci značky nebo adresu napište sami.

Smyšlený příklad

https://delivery.example/notice

Jak chápat výsledek

Značky zneužívané ve Španělsku. Každá stránka uvádí oficiální domény z pravidel SMS v NoCall, tytéž, které používá náš nástroj na kontrolu SMS.

Omezení

Značky zneužívané ve Španělsku. Každá stránka uvádí oficiální domény z pravidel SMS v NoCall, tytéž, které používá náš nástroj na kontrolu SMS.

Řešení potíží

Bezpečnostní kontrola nebo připojení k API neodpovědělo včas. Zkuste to znovu za pár sekund.

Použít přes API

Zda odkaz opravdu patří španělské značce, za kterou se vydává (oficiální, nepotvrzený, napodobenina, zkracovač, jiný). sightings počítá všechny způsobilé komunitní kampaně pro značku, nejen veřejnou top 10. Pouze ES.

Pošli tělo JSON na vlastní cestu toolu, nebo na POST /v2/tools s přidaným polem tool. Obě cesty vrátí stejný výsledek.

POST https://api.nocall.io/v2/sms-brand
POST https://api.nocall.io/v2/tools  {"tool":"sms-brand","brand":"correos","link":"https://correos-envio.example.invalid/pago","country":"ES"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/sms-brand' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"brand":"correos","link":"https://correos-envio.example.invalid/pago","country":"ES"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/sms-brand',
    method='POST',
    data=json.dumps({'brand': 'correos', 'link': 'https://correos-envio.example.invalid/pago', 'country': 'ES'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/sms-brand', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ brand: 'correos', link: 'https://correos-envio.example.invalid/pago', country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "sms-brand",
    "result": {
      "verdict": "lookalike",
      "host": "correos-envio.example.invalid",
      "brand": {
        "slug": "correos",
        "name": "Correos",
        "category": "delivery"
      },
      "officialDomains": [
        "correos.es",
        "correos.com",
        "correosexpress.com"
      ],
      "sightings": 0
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Dokumentace API ↗

Často kladené otázky

Související návody

• Zkontrolovat, zda je SMS podvodná
• Zkontrolovat odkaz