Ti chiedono un codice ricevuto via SMS?

A cosa serve

Un controllo rapido sulle truffe del codice di verifica: rispondi a quattro domande per capire se qualcuno sta cercando di impossessarsi del tuo account WhatsApp, bancario o di pagamento, e cosa fare.

Requisiti

Chiunque può leggere queste guide, senza account. Alcuni strumenti richiedono Pro, come indicato in ogni guida.

Rispondi a quattro domande veloci per capire se è una truffa e cosa fare. Le tue risposte restano nel tuo browser.

Come usarlo

1. 1

   Hai ricevuto un codice via SMS senza averlo chiesto? Un codice che non hai richiesto significa che qualcuno ha provato ad accedere o a registrarsi con il tuo numero.

2. 2

   Qualcuno ti sta chiedendo quel codice? Per messaggio, per telefono o su WhatsApp: uno sconosciuto, un presunto «servizio clienti», un corriere o l’account di un amico.

3. 3

   Il codice è per WhatsApp, per la tua banca o per un’app di pagamento? Di solito l’SMS dice a quale servizio si riferisce.

4. 4

   Hai già condiviso il codice? L’hai letto ad alta voce, inviato in un messaggio o scritto in una pagina che qualcuno ti ha mandato.

Esempio inventato

Il tuo codice di verifica è 482913. Non condividerlo con nessuno.

Interpretare il risultato

Agisci subito: qualcuno potrebbe impossessarsi del tuo account: Con quel codice, chi lo ha può accedere al posto tuo o confermare un’operazione a tuo nome. Fai subito questo:

È una truffa: non condividere il codice: Nessuna azienda, banca o amico ha bisogno di un codice che è stato inviato a te. Chi te lo chiede vuole usarlo per entrare nel tuo account.

Qualcuno ha provato a usare il tuo numero: Un codice che non hai richiesto significa che qualcuno ha provato ad accedere o a registrarsi con il tuo numero. Di per sé non è pericoloso: senza il codice non può entrare.

Un codice normale, ma tienilo per te: Se il codice l’hai chiesto tu, è normale riceverlo. Usalo solo nell’app o sul sito dove l’hai richiesto.

Limiti

Le tue risposte restano nel tuo browser.

Risoluzione dei problemi

Il controllo di sicurezza o la connessione all'API non ha risposto in tempo. Riprova tra qualche secondo.

Usare con l’API

Cosa fare con un codice di verifica ricevuto, in base a quattro risposte sì/no. Restituisce un verdetto, la sua gravità e codici stabili dei passaggi (never_give_payment_codes è l’ultimo per un codice di WhatsApp, di una banca o di un’app di pagamento).

Invia il corpo JSON alla rotta specifica del tool, oppure a POST /v2/tools aggiungendo il campo tool. Entrambe le rotte restituiscono lo stesso risultato.

POST https://api.nocall.io/v2/sms-code
POST https://api.nocall.io/v2/tools  {"tool":"sms-code","unrequested":true,"asked":true,"sensitive":true,"shared":false}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/sms-code' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"unrequested":true,"asked":true,"sensitive":true,"shared":false}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/sms-code',
    method='POST',
    data=json.dumps({'unrequested': True, 'asked': True, 'sensitive': True, 'shared': False}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/sms-code', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ unrequested: true, asked: true, sensitive: true, shared: false }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "sms-code",
    "result": {
      "verdict": "asked",
      "severity": "high",
      "serviceRecoverySteps": false,
      "stepCodes": [
        "do_not_share_code",
        "stop_and_block_contact",
        "call_known_contact",
        "report_number",
        "never_give_payment_codes"
      ]
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Riferimento API ↗

Domande frequenti

Guide correlate

• Controlla se un SMS è una truffa
• Controlla un link