Questo sito è affidabile?

A cosa serve

Controlla un sito prima di comprare o di inserire i tuoi dati: se imita un marchio, quando è stato creato, se è conosciuto e se compare in campagne di SMS truffa. Ti diciamo cosa abbiamo trovato, senza promettere che sia sicuro.

Requisiti

Chiunque può leggere queste guide, senza account. Alcuni strumenti richiedono Pro, come indicato in ogni guida.

Hai trovato un negozio con prezzi incredibili o ti è arrivato un link via SMS? Incollalo qui prima di comprare o di scrivere i tuoi dati. Controlliamo il link con le regole del tuo paese, quando è stato registrato il suo dominio, se è un sito conosciuto e se compare in campagne di truffa. Non apriamo mai il sito.

Come usarlo

1. 1

   Copia il link del negozio o del messaggio e incollalo, oppure scrivi il nome del sito (per esempio example.com).

2. 2

   Premi «Controlla il sito». Controlliamo il link con le regole del tuo paese, chiediamo al registro del dominio quando è stato creato e verifichiamo se è un sito conosciuto e se compare in campagne di SMS truffa.

3. 3

   Leggi il risultato e cosa abbiamo controllato. Se ci sono segnali d’allarme, non comprare e non inserire i tuoi dati; se non ce ne sono, segui i consigli prima di pagare.

Esempio inventato

https://[email protected]/login

Interpretare il risultato

Compare in campagne di truffa: SMS truffa inviati a molte persone portano a questo sito, e non è un sito conosciuto. Non comprare nulla, non inserire i tuoi dati e non toccare i link che portano lì. Se hai già pagato o condiviso i tuoi dati, chiama la tua banca il prima possibile.

Ha dei segnali d’allarme: Abbiamo trovato almeno un segnale tipico delle truffe: qualcosa di strano nel link (imita un marchio, usa un accorciatore di link o nasconde il sito reale), un dominio con meno di un mese o sospeso, oppure SMS truffa che portano lì. Non comprare e non inserire i tuoi dati finché non l’hai verificato in un altro modo.

Fai attenzione: Non abbiamo visto segnali chiari di truffa, ma il sito è recente, oppure non conosciamo la sua età e non è un sito conosciuto. Potrebbe essere autentico: verifica chi c’è dietro prima di pagare.

Non abbiamo trovato segnali d’allarme: Nessuno dei controlli ha rilevato un segnale di truffa. Questo non garantisce che il sito sia sicuro: una truffa nuova potrebbe non avere ancora una storia, e un sito conosciuto può essere violato. Segui i consigli qui sotto prima di pagare.

Né il dominio né il dominio a cui appartiene sono nel Majestic Million. È normale per la maggior parte dei siti autentici; conta quando non conosciamo la sua età o se il sito dice di essere un grande marchio.

Il link inizia con http://, non con https://, quindi ciò che scrivi non è cifrato. I veri negozi e le banche usano https.

Il link ha del testo prima di una @ che nasconde dove porta davvero: il sito che si apre è il dominio indicato sopra, non il nome prima della @.

Il dominio contiene accenti o lettere di altri alfabeti: controlla che non imiti un sito conosciuto, perché alcune lettere sembrano identiche.

Il link porta a un indirizzo IP numerico invece che al nome di un sito, cosa che i veri negozi e le banche non fanno.

Il link indica una porta insolita (un numero dopo il dominio), che i siti normali non usano quasi mai.

Limiti

Il link viene inviato al server di NoCall per controllarlo con le regole del tuo paese, e non lo apriamo mai; se incolli un indirizzo email, viene inviato solo il suo dominio. Il registro del dominio riceve solo il nome del dominio. Non salviamo il link: annotiamo solo che è stato fatto un controllo e il verdetto.

Scrivi tu l’indirizzo del negozio o cercalo, invece di toccare il link in un messaggio o in un annuncio.

Cerca le recensioni di altre persone e i dati reali dell’azienda: nome, indirizzo e numero di telefono.

Paga con carta o con un metodo che ti tuteli, e diffida se accettano solo bonifici, carte regalo o criptovalute.

Se i prezzi sembrano troppo belli per essere veri, probabilmente non lo sono.

Risoluzione dei problemi

Non sembra un sito pubblico. Prova con qualcosa come example.com, oppure incolla il link completo.

Non riusciamo a leggere quel link. Controlla che inizi con http:// o https:// e che non contenga spazi.

Hai fatto molti controlli in poco tempo. Aspetta un po’ e riprova.

Non siamo riusciti a fare il controllo. Controlla la connessione e riprova.

Usare con l’API

Questo sito è affidabile? Le regole sui link del paese, l’età del dominio, la sua popolarità e le campagne pubbliche di SMS truffa, combinate in reported_scam, warning, caution o no_red_flags, con i segnali che lo motivano. Mai un verdetto di sicurezza: no_red_flags non è una garanzia.

Invia il corpo JSON alla rotta specifica del tool, oppure a POST /v2/tools aggiungendo il campo tool. Entrambe le rotte restituiscono lo stesso risultato.

POST https://api.nocall.io/v2/website-legit
POST https://api.nocall.io/v2/tools  {"tool":"website-legit","url":"https://[email protected]/login","country":"ES"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/website-legit' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"url":"https://[email protected]/login","country":"ES"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/website-legit',
    method='POST',
    data=json.dumps({'url': 'https://[email protected]/login', 'country': 'ES'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/website-legit', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ url: 'https://[email protected]/login', country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "website-legit",
    "result": {
      "domain": "example.net",
      "domainAscii": "example.net",
      "verdict": "warning",
      "official": false,
      "brand": null,
      "ageDays": 11381,
      "registered": "1995-08-31",
      "ranked": false,
      "rank": null,
      "campaigns": {
        "count": 0,
        "lastSeen": null
      },
      "signals": [
        "not_ranked"
      ],
      "linkFlags": [
        "userinfo"
      ],
      "attention": true,
      "checks": {
        "age": "ok",
        "popularity": "ok"
      }
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Riferimento API ↗

Domande frequenti

Guide correlate

• Da quanto esiste questo sito?
• Popolarità di un dominio
• Controlla un link