本頁內容

簡訊與訊息

什麼是簡訊釣魚?

API · Pro

涵蓋範圍: 結果僅供參考,根據的是自動偵測到的訊號,而非對寄件人的驗證。任何結果都不能保證簡訊安全。

開啟工具
本頁內容

用途

簡訊網路釣魚是冒充機構傳送簡訊,騙取金錢、資訊或驗證碼的行為。採取行動前請檢查寄件者、內文和網域,並透過您已知的官方管道核實請求。

貼上你收到的簡訊,我們會立即檢查其中是否有簡訊釣魚的常見跡象:縮網址、冒充銀行或快遞公司的網域,以及製造緊迫感的措辭。

使用要求

任何 NoCall 帳號都可以閱讀這些指南。部分工具需要 Pro,各指南會註明。

請提供完整簡訊。無需開啟連結,也不要分享個人驗證碼。

使用步驟

  1. 請提供完整簡訊。無需開啟連結,也不要分享個人驗證碼。

  2. 檢查簡訊

  3. 不要透過簡訊分享密碼、PIN 或驗證碼。

  4. 查看連結的實際網域:「bank-security.example」不是銀行的官方網域「bank.example」。

  5. 「最後警告」、「帳戶遭封鎖」等製造緊迫感的說法,是詐騙者常用的手法。

  6. 如有疑問,請自行開啟官方網站或 App,不要點擊簡訊中的連結。

虛構範例

說明

此範例為虛構內容,並非真實查詢。請勿撥打電話或開啟其中的連結。

虛構範例
DHL:最後警告。你的包裹已被攔截。請在 https://parcel.example 處理。

理解結果

不要點擊連結、不要回覆,也不要提供任何資料。請刪除簡訊;如有疑問,請透過公司的官方網站或電話聯絡。

其中有一些詐騙跡象。不要開啟連結,請直接在官方網站或官方 App 中核實資訊。

只顯示網域名稱,不提供可點擊的連結。熟悉的網域也不能證明簡訊是真實可信的。

限制

注意

檢查會在你的瀏覽器中進行:簡訊內容絕不會傳送到任何伺服器。

結果僅供參考,根據的是自動偵測到的訊號,而非對寄件人的驗證。任何結果都不能保證簡訊安全。

疑難排解

請貼上簡訊內容後再檢查。

透過 API 使用

注意

需要 API 金鑰和點數。每次完成的呼叫扣 1 點,即使沒有資料也一樣。有效的 Pro 帳戶每個 UTC 曆月包含 20 點,由所有 API 路由共用並優先扣用;當月未使用的點數不會累積到下個月。在帳戶頁面購買的點數不需 Pro 即可使用,且永不過期。

說明

錯誤一律不扣點:401 invalid_api_key(缺少金鑰或金鑰無效)、403 pro_required(沒有 Pro 點數,也沒有購買的點數)、422 輸入無效、429 quota_exceeded(點數用完)、rate_limit_exceeded 或 ai_busy(sms-check 的 AI 已達負載上限)、503 tool_warming(資料仍在準備中)或 tool 或供應商無法使用。收到 429 或 503 後,請等 Retry-After 標頭中的秒數過後再重試。

以本機規則引擎檢查單則 SMS:詐騙、可疑或可能安全,並附作為依據的整數分數(4 以上為詐騙,2–3 為可疑,0–1 為可能安全)、訊號、主機、連結標記,以及提及的品牌及其 sms-brand id。

將 JSON 主體傳送到該 tool 專屬的路由,或加上 tool 欄位後傳送到 POST /v2/tools。兩種路由回傳的結果相同。

端點
POST https://api.nocall.io/v2/smishing
POST https://api.nocall.io/v2/tools  {"tool":"smishing","message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}

參數

名稱類型必填說明
messagestring (1–2000)是要檢查的 SMS 文字。
countrystring (enum, 55)否 (預設: "ES")要使用哪個國家的 SMS 規則集。
bash
REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/smishing' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}'

回應範例(200)

這是 API 參考文件中的範例。查詢使用虛構號碼,彙總資料和 AI 回答只呈現結果的結構,並非即時資料。

JSON
{
  "data": {
    "tool": "smishing",
    "result": {
      "verdict": "scam",
      "score": 9,
      "attention": true,
      "signals": [
        "suspicious_domain",
        "risky_tld",
        "urgency",
        "brand_impersonation",
        "delivery_lure"
      ],
      "hosts": [
        "correos-entrega.info"
      ],
      "linkFlags": [],
      "brand": "correos",
      "brandSlug": "correos"
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

結果欄位(data.result)

欄位類型說明
verdict"scam" | "suspicious" | "likely_safe"本機規則的判定結果。
scoreinteger整數規則分數:4 以上為詐騙,2–3 為可疑,0–1 為可能安全。
attentionboolean內容是否值得進一步查看。
signalsarray<string (enum, 10)>符合的規則訊號。
hostsarray<string>文字中找到的主機名稱。
linkFlagsarray<"http" | "userinfo" | "internationalHost" | "ipAddress" | "nonStandardPort">連結的結構警示:http、userinfo、國際化主機、IP 位址或非標準連接埠。
brandstring | null訊息中提及的品牌,或 null。
brandSlugstring (enum, 10) | null提及品牌的 sms-brand id,或 null。