簡訊與訊息
這則品牌簡訊是真的嗎?
涵蓋範圍: 在西班牙遭冒充的品牌。每個頁面列出的官方網域都來自 NoCall 的簡訊規則,與我們的簡訊檢查工具所用的相同。
開啟工具本頁內容
用途
如何分辨來自 Correos、DGT、Agencia Tributaria、Seguridad Social、BBVA、Santander、CaixaBank、DHL、SEUR 或 Amazon 的簡訊是真是假:它們的官方網址,以及假簡訊長什麼樣子。
使用要求
任何 NoCall 帳號都可以閱讀這些指南。部分工具需要 Pro,各指南會註明。
這些是詐騙者在西班牙透過簡訊冒充的品牌。選擇一個品牌,查看它的官方網址、假簡訊的樣子以及該怎麼做。
使用步驟
這些是詐騙者在西班牙透過簡訊冒充的品牌。選擇一個品牌,查看它的官方網址、假簡訊的樣子以及該怎麼做。
看連結,不看發送者:真的簡訊只會連到該品牌自己的網域。其他任何網址都不要相信,包括短網址。
小心催促和小額付款:包裹被扣留、罰單待繳、帳戶遭凍結、退款今天到期,都是常見的誘餌。
絕對不要用連結來查證:打開該品牌的應用程式,或自己輸入它的網址。
虛構範例
此範例為虛構內容,並非真實查詢。請勿撥打電話或開啟其中的連結。
https://delivery.example/notice理解結果
在西班牙遭冒充的品牌。每個頁面列出的官方網域都來自 NoCall 的簡訊規則,與我們的簡訊檢查工具所用的相同。
限制
詐騙者可以讓簡訊顯示某個品牌的名稱或別人的號碼(即「發送者偽裝」),假簡訊甚至會出現在與真簡訊相同的對話中。要識破假簡訊,關鍵在於它的連結通往哪裡。
在西班牙遭冒充的品牌。每個頁面列出的官方網域都來自 NoCall 的簡訊規則,與我們的簡訊檢查工具所用的相同。
疑難排解
安全檢查或 API 連線未能及時響應。請幾秒後重試。
透過 API 使用
需要 API 金鑰和點數。每次完成的呼叫扣 1 點,即使沒有資料也一樣。有效的 Pro 帳戶每個 UTC 曆月包含 20 點,由所有 API 路由共用並優先扣用;當月未使用的點數不會累積到下個月。在帳戶頁面購買的點數不需 Pro 即可使用,且永不過期。
錯誤一律不扣點:401 invalid_api_key(缺少金鑰或金鑰無效)、403 pro_required(沒有 Pro 點數,也沒有購買的點數)、422 輸入無效、429 quota_exceeded(點數用完)、rate_limit_exceeded 或 ai_busy(sms-check 的 AI 已達負載上限)、503 tool_warming(資料仍在準備中)或 tool 或供應商無法使用。收到 429 或 503 後,請等 Retry-After 標頭中的秒數過後再重試。
連結是否真的屬於其聲稱的西班牙品牌(官方、未確認、仿冒、短網址、其他)。sightings 計算該品牌所有符合條件的社群詐騙活動,而不只是公開的前 10 名。僅限 ES。
將 JSON 主體傳送到該 tool 專屬的路由,或加上 tool 欄位後傳送到 POST /v2/tools。兩種路由回傳的結果相同。
POST https://api.nocall.io/v2/sms-brand
POST https://api.nocall.io/v2/tools {"tool":"sms-brand","brand":"correos","link":"https://correos-envio.example.invalid/pago","country":"ES"}參數
| 名稱 | 類型 | 必填 | 說明 |
|---|---|---|---|
| brand | "correos" | "dgt" | "agencia-tributaria" | "seguridad-social" | "bbva" | "santander" | "caixabank" | "dhl" | "seur" | "amazon" | 是 | SMS 聲稱的來源品牌。 |
| link | string (1–300) | 是 | SMS 中的連結或網域。絕不會開啟。 |
| country | "ES" | 否 (預設: "ES") | 資料所屬國家。僅支援 ES。 |
REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/sms-brand' \
--header "Authorization: Bearer $NOCALL_API_KEY" \
--header 'Content-Type: application/json' \
--header "Idempotency-Key: $REQUEST_ID" \
--data '{"brand":"correos","link":"https://correos-envio.example.invalid/pago","country":"ES"}'import json
import os
import urllib.request
import uuid
api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
raise SystemExit('Set NOCALL_API_KEY')
request = urllib.request.Request(
'https://api.nocall.io/v2/sms-brand',
method='POST',
data=json.dumps({'brand': 'correos', 'link': 'https://correos-envio.example.invalid/pago', 'country': 'ES'}).encode(),
headers={
'Authorization': 'Bearer ' + api_key,
'Content-Type': 'application/json',
'Idempotency-Key': str(uuid.uuid4()),
},
)
with urllib.request.urlopen(request, timeout=30) as response:
result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])import { randomUUID } from 'node:crypto';
const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');
const response = await fetch('https://api.nocall.io/v2/sms-brand', {
method: 'POST',
headers: {
Authorization: 'Bearer ' + apiKey,
'Content-Type': 'application/json',
'Idempotency-Key': requestId,
},
body: JSON.stringify({ brand: 'correos', link: 'https://correos-envio.example.invalid/pago', country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);回應範例(200)
這是 API 參考文件中的範例。查詢使用虛構號碼,彙總資料和 AI 回答只呈現結果的結構,並非即時資料。
{
"data": {
"tool": "sms-brand",
"result": {
"verdict": "lookalike",
"host": "correos-envio.example.invalid",
"brand": {
"slug": "correos",
"name": "Correos",
"category": "delivery"
},
"officialDomains": [
"correos.es",
"correos.com",
"correosexpress.com"
],
"sightings": 0
}
},
"meta": {
"requestId": "req_example",
"unitsCharged": 1,
"usage": {
"periodStart": "2026-10-01",
"unitLimit": 20,
"unitsUsed": 3,
"unitsRemaining": 17
}
}
}結果欄位(data.result)
| 欄位 | 類型 | 說明 |
|---|---|---|
| verdict | "official" | "unconfirmed" | "lookalike" | "shortener" | "other" | 連結是否真的屬於該品牌。 |
| host | string | 從連結取出的主機名稱。 |
| brand | object | 受檢查的品牌:slug、名稱和類別。 |
| officialDomains | array<string> | 品牌的官方網域。 |
| sightings | integer | 該品牌符合條件的社群詐騙活動(隱私格式 2,至少 3 位觀察者),而不只是公開的前 10 名。 |
常見問題
為什麼是這些品牌?
它們是 NoCall 簡訊詐騙活動偵測所追蹤的品牌,官方網域也已收錄在我們的簡訊規則中。核實更多品牌的網域後,我們會陸續加入。
你們會列出這些品牌使用的發送者名稱嗎?
不會。我們的資料沒有記錄每個品牌使用哪個發送者名稱,而且發送者名稱本來就可以偽造。我們能核實的事實是官方網域。
我收到其中一個品牌的簡訊,該怎麼辦?
不要點開連結。將連結的網址與該品牌頁面上的官方網域比對,用我們的簡訊檢查工具檢查整則簡訊;如有疑慮,請透過該品牌的應用程式或網站聯絡對方。
