Che cos’è lo smishing?

A cosa serve

Lo smishing è una frode via SMS che impersona un’organizzazione per ottenere denaro, dati o codici. Controlla mittente, testo e dominio prima di agire; verifica le richieste tramite un canale ufficiale che conosci già.

Incolla il testo che hai ricevuto e ti diremo subito se presenta i segnali tipici dello smishing: link abbreviati, domini che imitano banche o corrieri e messaggi pressanti.

Requisiti

Chiunque può leggere queste guide, senza account. Alcuni strumenti richiedono Pro, come indicato in ogni guida.

Includi il messaggio completo. Non è necessario aprire i link né condividere codici personali.

Come usarlo

1. 1

   Includi il messaggio completo. Non è necessario aprire i link né condividere codici personali.

2. 2

   Controlla il messaggio

3. 3

   Non condividere password, PIN o codici di verifica in risposta a un SMS.

4. 4

   Controlla il dominio reale del link: «banca-sicurezza.example» non è il sito della tua banca.

5. 5

   L’urgenza («ultimo avviso», «account bloccato») è lo strumento preferito dei truffatori.

6. 6

   Se hai dubbi, apri tu il sito o l’app ufficiale invece di toccare il link.

Esempio inventato

DHL: Ultimo avviso. Il tuo pacco è bloccato. Azione richiesta su https://parcel.example

Interpretare il risultato

Non aprire il link, non rispondere e non condividere dati. Eliminalo e, se hai dubbi, contatta l’azienda dal suo sito o numero ufficiale.

Presenta alcuni segnali di truffa. Non aprire il link; verifica le informazioni direttamente sul sito o nell’app ufficiale.

Vengono mostrati solo i domini, senza link attivi. Un dominio conosciuto non dimostra che il messaggio sia autentico.

Limiti

Risultato indicativo basato su segnali automatici, non sulla verifica del mittente. Nessun risultato garantisce che un messaggio sia sicuro.

Risoluzione dei problemi

Incolla il testo dell’SMS per controllarlo.

Usare con l’API

Verifica di un SMS con il motore di regole locale: truffa, sospetto o probabilmente sicuro, con il punteggio intero alla base (4 o più truffa, 2–3 sospetto, 0–1 probabilmente sicuro), segnali, host, flag del link e il marchio citato con il suo id sms-brand.

Invia il corpo JSON alla rotta specifica del tool, oppure a POST /v2/tools aggiungendo il campo tool. Entrambe le rotte restituiscono lo stesso risultato.

POST https://api.nocall.io/v2/smishing
POST https://api.nocall.io/v2/tools  {"tool":"smishing","message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/smishing' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/smishing',
    method='POST',
    data=json.dumps({'message': 'CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago', 'country': 'ES'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/smishing', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ message: 'CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago', country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "smishing",
    "result": {
      "verdict": "scam",
      "score": 9,
      "attention": true,
      "signals": [
        "suspicious_domain",
        "risky_tld",
        "urgency",
        "brand_impersonation",
        "delivery_lure"
      ],
      "hosts": [
        "correos-entrega.info"
      ],
      "linkFlags": [],
      "brand": "correos",
      "brandSlug": "correos"
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Riferimento API ↗

Guide correlate

• Ti chiedono un codice ricevuto via SMS?
• Dove segnalare un SMS truffa
• Controlla se un SMS è una truffa