มีคนขอรหัสที่ได้รับทาง SMS ใช่ไหม

วัตถุประสงค์

ตรวจสอบการหลอกลวงด้วยรหัสยืนยันอย่างรวดเร็ว: ตอบคำถามสี่ข้อเพื่อดูว่ามีคนพยายามยึดบัญชี WhatsApp บัญชีธนาคาร หรือบัญชีแอปชำระเงินของคุณหรือไม่ และควรทำอย่างไร

ข้อกำหนด

ทุกคนอ่านคู่มือเหล่านี้ได้โดยไม่ต้องมีบัญชี เครื่องมือบางอย่างต้องใช้ Pro ตามที่ระบุในแต่ละคู่มือ

ตอบคำถามสั้น ๆ สี่ข้อเพื่อดูว่าเป็นการหลอกลวงหรือไม่และควรทำอย่างไร คำตอบของคุณอยู่ในเบราว์เซอร์ของคุณเท่านั้น

วิธีใช้งาน

1. 1

   คุณได้รับรหัสทาง SMS โดยที่ไม่ได้ขอหรือไม่ รหัสที่คุณไม่ได้ขอแปลว่ามีคนพยายามเข้าสู่ระบบหรือสมัครใช้งานด้วยหมายเลขของคุณ

2. 2

   มีคนขอรหัสนั้นจากคุณหรือไม่ ทางข้อความ ทางโทรศัพท์ หรือทาง WhatsApp: คนแปลกหน้า “ฝ่ายบริการลูกค้า” บริษัทขนส่ง หรือบัญชีของเพื่อน

3. 3

   รหัสนั้นเป็นของ WhatsApp ธนาคาร หรือแอปชำระเงินหรือไม่ ปกติ SMS จะระบุว่ารหัสนี้ใช้กับบริการใด

4. 4

   คุณให้รหัสไปแล้วหรือยัง อ่านให้ฟัง ส่งในข้อความ หรือพิมพ์ลงในหน้าเว็บที่มีคนส่งมาให้

ตัวอย่างสมมติ

รหัสยืนยันของคุณคือ 482913 อย่าแชร์รหัสนี้กับใคร

ทำความเข้าใจผลลัพธ์

รีบดำเนินการ: อาจมีคนกำลังยึดบัญชีของคุณ: ใครก็ตามที่มีรหัสนั้นสามารถเข้าสู่ระบบในนามคุณหรือยืนยันธุรกรรมในนามคุณได้ ทำสิ่งเหล่านี้ทันที:

นี่คือการหลอกลวง: อย่าให้รหัส: ไม่มีบริษัท ธนาคาร หรือเพื่อนคนใดจำเป็นต้องใช้รหัสที่ส่งมาให้คุณ คนที่ขอรหัสต้องการใช้มันเพื่อเข้าบัญชีของคุณ

มีคนพยายามใช้หมายเลขของคุณ: รหัสที่คุณไม่ได้ขอแปลว่ามีคนพยายามเข้าสู่ระบบหรือสมัครใช้งานด้วยหมายเลขของคุณ ลำพังแค่นี้ยังไม่เป็นอันตราย: ถ้าไม่มีรหัส เขาก็เข้าไม่ได้

รหัสปกติ แต่เก็บไว้กับตัวเอง: หากคุณขอรหัสเอง การได้รับรหัสก็เป็นเรื่องปกติ ใช้รหัสในแอปหรือเว็บไซต์ที่คุณขอไว้เท่านั้น

ข้อจำกัด

คำตอบของคุณอยู่ในเบราว์เซอร์ของคุณเท่านั้น

การแก้ไขปัญหา

การตรวจสอบความปลอดภัยหรือการเชื่อมต่อ API ไม่ตอบสนองทันเวลา ลองอีกครั้งในอีกไม่กี่วินาที

ใช้งานผ่าน API

สิ่งที่ควรทำกับรหัสยืนยันที่คุณได้รับ จากคำตอบใช่/ไม่ใช่สี่ข้อ ส่งกลับผลการตัดสิน ระดับความรุนแรง และรหัสขั้นตอนที่คงที่ (never_give_payment_codes อยู่ท้ายสุดสำหรับรหัสของ WhatsApp ธนาคาร หรือแอปชำระเงิน)

ส่ง JSON body ไปยังเส้นทางของ tool นั้นโดยตรง หรือไปยัง POST /v2/tools โดยเพิ่มฟิลด์ tool ทั้งสองเส้นทางให้ผลลัพธ์เหมือนกัน

POST https://api.nocall.io/v2/sms-code
POST https://api.nocall.io/v2/tools  {"tool":"sms-code","unrequested":true,"asked":true,"sensitive":true,"shared":false}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/sms-code' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"unrequested":true,"asked":true,"sensitive":true,"shared":false}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/sms-code',
    method='POST',
    data=json.dumps({'unrequested': True, 'asked': True, 'sensitive': True, 'shared': False}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/sms-code', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ unrequested: true, asked: true, sensitive: true, shared: false }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "sms-code",
    "result": {
      "verdict": "asked",
      "severity": "high",
      "serviceRecoverySteps": false,
      "stepCodes": [
        "do_not_share_code",
        "stop_and_block_contact",
        "call_known_contact",
        "report_number",
        "never_give_payment_codes"
      ]
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• เอกสารอ้างอิง API ↗

คำถามที่พบบ่อย

คู่มือที่เกี่ยวข้อง

• ตรวจสอบว่า SMS เป็นมิจฉาชีพหรือไม่
• ตรวจสอบลิงก์