Questa chiamata è una truffa?

A cosa serve

Spunta cosa è successo nella chiamata che hai appena ricevuto per sapere se è una truffa, cosa fare ora e dove segnalarla.

Requisiti

Chiunque può leggere queste guide, senza account. Alcuni strumenti richiedono Pro, come indicato in ogni guida.

Ti ha appena chiamato qualcuno che diceva di essere la tua banca, la polizia, un ente pubblico o un familiare con un numero nuovo? Spunta cosa è successo nella chiamata. Le tue risposte non escono mai dal tuo browser.

Come usarlo

1. 1

   Hanno detto di essere la tua banca, la polizia, un ente pubblico, un’azienda o un familiare. Per esempio: «la chiamiamo dall’ufficio antifrode della sua banca» o «mamma, ho cambiato numero».

2. 2

   Ti hanno chiesto un codice che hai ricevuto via SMS. Un codice di verifica, un codice di WhatsApp o uno per confermare un acquisto o un pagamento.

3. 3

   Ti hanno chiesto di installare un’app o di condividere lo schermo. AnyDesk, TeamViewer, QuickSupport o una cosiddetta «app di sicurezza».

4. 4

   Ti hanno chiesto di spostare denaro o di pagare con carte regalo o criptovalute. Per esempio su un «conto sicuro», per «annullare un addebito» o per pagare una multa.

5. 5

   Ti hanno chiesto il numero della carta, il suo PIN o le tue password. Anche il CVV, le credenziali dell’home banking o la tua firma digitale.

6. 6

   Ti hanno messo fretta, ti hanno minacciato o ti hanno detto di non dirlo a nessuno. «Deve farlo subito», «se riattacca perderà i suoi soldi», «non ne parli con nessuno in banca».

7. 7

   Ti hanno chiesto di comporre un codice con asterischi e cancelletti. Per esempio **21*…# o *401*…: trasferisce le tue chiamate al truffatore.

Esempio inventato

Hanno detto di essere la tua banca, la polizia, un ente pubblico, un’azienda o un familiare

Ti hanno chiesto un codice che hai ricevuto via SMS

Interpretare il risultato

È una truffa: riattacca: Nessuna banca, polizia, ente pubblico o azienda ti chiede al telefono un codice, il controllo del tuo telefono, di spostare i tuoi soldi, le tue password o di trasferire le tue chiamate. Fai subito questo:

Molto sospetta: Fretta, minacce e segretezza sono gli strumenti principali dei truffatori. Riattacca e verifica tu stesso tramite un canale ufficiale:

Nessun segnale chiaro di truffa: Anche così, se dicevano di essere un’azienda o un ente pubblico, verifica tu stesso:

Limiti

Denuncialo alla polizia del tuo paese e, se ci sono di mezzo soldi o dati bancari, avvisa la tua banca il prima possibile.

Risoluzione dei problemi

Il controllo di sicurezza o la connessione all'API non ha risposto in tempo. Riprova tra qualche secondo.

Usare con l’API

Sette risposte sì/no su una chiamata appena ricevuta danno un verdetto (truffa, sospetta o nessun segnale chiaro), i passi da fare subito e il canale di segnalazione verificato del paese.

Invia il corpo JSON alla rotta specifica del tool, oppure a POST /v2/tools aggiungendo il campo tool. Entrambe le rotte restituiscono lo stesso risultato.

POST https://api.nocall.io/v2/call-scam-check
POST https://api.nocall.io/v2/tools  {"tool":"call-scam-check","answers":{"impersonation":true,"sms_code":true,"pressure":true},"country":"ES"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/call-scam-check' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"answers":{"impersonation":true,"sms_code":true,"pressure":true},"country":"ES"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/call-scam-check',
    method='POST',
    data=json.dumps({'answers': {'impersonation': True, 'sms_code': True, 'pressure': True}, 'country': 'ES'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/call-scam-check', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ answers: { impersonation: true, sms_code: true, pressure: true }, country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "call-scam-check",
    "result": {
      "verdict": "scam",
      "signals": [
        "impersonation",
        "sms_code",
        "pressure"
      ],
      "actions": [
        "hang_up",
        "call_official_number",
        "never_share_codes",
        "report"
      ],
      "reportChannel": {
        "name": "INCIBE",
        "fullName": "Instituto Nacional de Ciberseguridad de España",
        "url": "https://www.incibe.es/linea-de-ayuda-en-ciberseguridad",
        "phone": "017"
      }
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Riferimento API ↗

Domande frequenti

Guide correlate

• Ti chiedono di digitare un codice?
• Ti chiedono un codice ricevuto via SMS?
• Dove segnalare un SMS truffa