SMS e messaggi

Campagne di SMS truffa

API · Pro2026-10-28

Copertura: Apri l’elenco della tua edizione, scegli una categoria e apri una scheda. I conteggi descrivono i dati disponibili in NoCall, non tutte le chiamate del paese. L’assenza di dati non dimostra che un numero sia sicuro.

Apri lo strumento

In questa pagina

A cosa serve

In Tendenze, apri la scheda SMS per vedere campagne, marchi impersonati e domini rilevati. Questa vista richiede Pro. Confronta segnali e periodo: lo stesso marchio non basta a collegare un messaggio a una campagna.

Requisiti

Chiunque può leggere queste guide, senza account. Alcuni strumenti richiedono Pro, come indicato in ogni guida.

Come usarlo

Seleziona l’edizione del paese, apri la categoria o la riga desiderata e consulta i dettagli disponibili.
Campagne di SMS truffa
In Tendenze, apri la scheda SMS per vedere campagne, marchi impersonati e domini rilevati. Questa vista richiede Pro. Confronta segnali e periodo: lo stesso marchio non basta a collegare un messaggio a una campagna.

Esempio inventato

Esempio inventato, non una ricerca reale. Non chiamare e non aprire i suoi link.

DHL: Ultimo avviso. Il tuo pacco è bloccato. Azione richiesta su https://parcel.example

Interpretare il risultato

Vengono mostrati solo i domini, senza link attivi. Un dominio conosciuto non dimostra che il messaggio sia autentico.

Limiti

Risultato indicativo basato su segnali automatici, non sulla verifica del mittente. Nessun risultato garantisce che un messaggio sia sicuro.

Informazioni basate sulle segnalazioni della community e su analisi automatiche. Possono contenere errori o non essere aggiornate e non costituiscono consulenza legale né un'accusa verificata contro il titolare del numero.

Risoluzione dei problemi

Il controllo di sicurezza o la connessione all'API non ha risposto in tempo. Riprova tra qualche secondo.

Seleziona l’edizione del paese, apri la categoria o la riga desiderata e consulta i dettagli disponibili.

Usare con l’API

Richiede una API key e dei crediti. Ogni chiamata completata costa 1 credito, anche quando non ci sono dati. Un account Pro attivo include 20 crediti per mese solare UTC, condivisi da tutte le rotte API e consumati per primi; i crediti mensili non usati non passano al mese successivo. I crediti acquistati nella pagina del tuo account funzionano senza Pro e non scadono mai.

Gli errori non vengono mai addebitati: 401 invalid_api_key (chiave mancante o non valida), 403 pro_required (nessun credito Pro e nessun credito acquistato), 422 input non valido, 429 quota_exceeded (crediti esauriti), rate_limit_exceeded o ai_busy (l’IA di sms-check è al limite della capacità), 503 tool_warming (i dati sono ancora in preparazione) o tool o provider non disponibile. Dopo un 429 o un 503, riprova quando sono trascorsi i secondi indicati nell’intestazione Retry-After.

Aggregato pubblico delle campagne SMS truffa: totali e principali marchi (con il loro id sms-brand) e domini, ricalcolato al massimo ogni 10 minuti. Mai il mittente o il testo del messaggio.

Invia il corpo JSON alla rotta specifica del tool, oppure a POST /v2/tools aggiungendo il campo tool. Entrambe le rotte restituiscono lo stesso risultato.

POST https://api.nocall.io/v2/sms-campaigns
POST https://api.nocall.io/v2/tools  {"tool":"sms-campaigns"}

Parametri

Nessun parametro: invia un oggetto JSON vuoto, {}.

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/sms-campaigns' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/sms-campaigns',
    method='POST',
    data=json.dumps({}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/sms-campaigns', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({}),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

Esempio di risposta (200)

Questo è l’esempio documentato nel riferimento API. Le ricerche usano un numero fittizio, mentre aggregati e risposte dell’IA mostrano la struttura del risultato, non dati reali.

{
  "data": {
    "tool": "sms-campaigns",
    "result": {
      "totalCampaigns": 0,
      "totalSightings": 0,
      "topBrands": [],
      "topDomains": []
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

Campi del risultato (data.result)

Campo	Tipo	Descrizione
totalCampaigns	integer	Numero di campagne con almeno 3 osservatori.
totalSightings	integer	Avvistamenti totali di queste campagne.
topBrands	array<object>	Marchi più imitati, fino a 10, ciascuno con il suo id sms-brand, oppure null se non ne ha uno.
topDomains	array<object>	Domini più usati, fino a 10.

Riferimento API