Questo SMS di un marchio è autentico?

A cosa serve

Come distinguere un SMS autentico di Correos, della DGT, dell’Agencia Tributaria, della Seguridad Social, di BBVA, Santander, CaixaBank, DHL, SEUR o Amazon da uno falso: i loro indirizzi web ufficiali e come sono fatti i falsi.

Requisiti

Chiunque può leggere queste guide, senza account. Alcuni strumenti richiedono Pro, come indicato in ogni guida.

I marchi che i truffatori imitano via SMS in Spagna. Scegline uno per vedere i suoi indirizzi web ufficiali, come sono fatti i messaggi falsi e cosa fare.

Come usarlo

1. 1

   I marchi che i truffatori imitano via SMS in Spagna. Scegline uno per vedere i suoi indirizzi web ufficiali, come sono fatti i messaggi falsi e cosa fare.

2. 2

   Guarda il link, non il mittente: un messaggio vero rimanda solo al dominio del marchio stesso. Non fidarti di nessun altro indirizzo, nemmeno di un link abbreviato.

3. 3

   Diffida dell’urgenza e dei piccoli pagamenti: un pacco in giacenza, una multa in sospeso, un conto bloccato o un rimborso che scade oggi sono le esche abituali.

4. 4

   Non usare mai il link per controllare: apri l’app del marchio o scrivi tu il suo indirizzo.

Esempio inventato

https://delivery.example/notice

Interpretare il risultato

Marchi imitati in Spagna. Ogni pagina indica i domini ufficiali presenti nelle regole SMS di NoCall, gli stessi che usa il nostro verificatore di SMS.

Limiti

Marchi imitati in Spagna. Ogni pagina indica i domini ufficiali presenti nelle regole SMS di NoCall, gli stessi che usa il nostro verificatore di SMS.

Risoluzione dei problemi

Il controllo di sicurezza o la connessione all'API non ha risposto in tempo. Riprova tra qualche secondo.

Usare con l’API

Indica se un link appartiene davvero al marchio spagnolo che dichiara (ufficiale, non confermato, imitazione, accorciatore di link, altro). sightings conta tutte le campagne idonee della community per il marchio, non solo la top 10 pubblica. Solo ES.

Invia il corpo JSON alla rotta specifica del tool, oppure a POST /v2/tools aggiungendo il campo tool. Entrambe le rotte restituiscono lo stesso risultato.

POST https://api.nocall.io/v2/sms-brand
POST https://api.nocall.io/v2/tools  {"tool":"sms-brand","brand":"correos","link":"https://correos-envio.example.invalid/pago","country":"ES"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/sms-brand' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"brand":"correos","link":"https://correos-envio.example.invalid/pago","country":"ES"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/sms-brand',
    method='POST',
    data=json.dumps({'brand': 'correos', 'link': 'https://correos-envio.example.invalid/pago', 'country': 'ES'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/sms-brand', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ brand: 'correos', link: 'https://correos-envio.example.invalid/pago', country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "sms-brand",
    "result": {
      "verdict": "lookalike",
      "host": "correos-envio.example.invalid",
      "brand": {
        "slug": "correos",
        "name": "Correos",
        "category": "delivery"
      },
      "officialDomains": [
        "correos.es",
        "correos.com",
        "correosexpress.com"
      ],
      "sightings": 0
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Riferimento API ↗

Domande frequenti

Guide correlate

• Controlla se un SMS è una truffa
• Controlla un link