SMS และข้อความ
สมิชชิงคืออะไร?
ขอบเขต: ผลลัพธ์เป็นเพียงข้อมูลประกอบที่อิงจากสัญญาณอัตโนมัติ ไม่ใช่การยืนยันผู้ส่ง ไม่มีผลลัพธ์ใดรับประกันว่าข้อความปลอดภัย
เปิดเครื่องมือในหน้านี้
วัตถุประสงค์
Smishing คือการหลอกลวงทาง SMS โดยแอบอ้างเป็นองค์กรเพื่อขอเงิน ข้อมูล หรือรหัส ตรวจสอบผู้ส่ง ข้อความ และโดเมนก่อนดำเนินการ และยืนยันคำขอผ่านช่องทางทางการที่คุณรู้จักอยู่แล้ว
วางข้อความที่ได้รับ แล้วเราจะตรวจสอบทันทีว่ามีสัญญาณที่พบบ่อยของสเมชชิงหรือไม่ เช่น ลิงก์ย่อ โดเมนที่เลียนแบบธนาคารหรือบริษัทขนส่ง และถ้อยคำเร่งรัด
ข้อกำหนด
ทุกคนอ่านคู่มือเหล่านี้ได้โดยไม่ต้องมีบัญชี เครื่องมือบางอย่างต้องใช้ Pro ตามที่ระบุในแต่ละคู่มือ
ใส่ข้อความทั้งหมด ไม่จำเป็นต้องเปิดลิงก์หรือแชร์รหัสส่วนตัว
วิธีใช้งาน
ใส่ข้อความทั้งหมด ไม่จำเป็นต้องเปิดลิงก์หรือแชร์รหัสส่วนตัว
ตรวจสอบข้อความ
อย่าแชร์รหัสผ่าน PIN หรือรหัสยืนยันเพื่อตอบกลับ SMS
ดูโดเมนจริงของลิงก์: bank-security.example ไม่ใช่โดเมนทางการของธนาคาร bank.example
ถ้อยคำเร่งด่วนอย่าง “แจ้งเตือนครั้งสุดท้าย” หรือ “บัญชีถูกบล็อก” เป็นกลวิธีที่มิจฉาชีพใช้บ่อย
หากไม่แน่ใจ ให้เปิดเว็บไซต์หรือแอปทางการด้วยตัวเองแทนการกดลิงก์
ตัวอย่างสมมติ
ตัวอย่างสมมติ ไม่ใช่ผลการค้นหาจริง ห้ามโทรหรือเปิดลิงก์ในตัวอย่าง
DHL: แจ้งเตือนครั้งสุดท้าย พัสดุของคุณถูกระงับ ต้องดำเนินการที่ https://parcel.exampleทำความเข้าใจผลลัพธ์
อย่ากดลิงก์ อย่าตอบกลับ และอย่าให้ข้อมูลใด ๆ ลบข้อความนั้น และหากไม่แน่ใจให้ติดต่อบริษัทผ่านเว็บไซต์หรือหมายเลขโทรศัพท์ทางการ
มีสัญญาณของการหลอกลวงอยู่บ้าง อย่าเปิดลิงก์ ให้ตรวจสอบข้อมูลโดยตรงจากเว็บไซต์หรือแอปทางการ
จะแสดงเฉพาะโดเมนโดยไม่มีลิงก์ที่กดได้ โดเมนที่คุ้นเคยไม่ได้พิสูจน์ว่าข้อความนั้นเป็นของจริง
ข้อจำกัด
การตรวจสอบทำในเบราว์เซอร์ของคุณ ข้อความจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ใด
ผลลัพธ์เป็นเพียงข้อมูลประกอบที่อิงจากสัญญาณอัตโนมัติ ไม่ใช่การยืนยันผู้ส่ง ไม่มีผลลัพธ์ใดรับประกันว่าข้อความปลอดภัย
การแก้ไขปัญหา
วางข้อความ SMS เพื่อตรวจสอบ
ใช้งานผ่าน API
ต้องมีคีย์ API และเครดิต การเรียกที่สำเร็จแต่ละครั้งใช้ 1 เครดิต แม้ไม่มีข้อมูลก็ตาม บัญชี Pro ที่ใช้งานอยู่มี 20 เครดิตต่อเดือนปฏิทินตามเวลา UTC ใช้ร่วมกันทุกเส้นทาง API และถูกใช้ก่อน เครดิตรายเดือนที่ไม่ได้ใช้จะไม่ทบไปเดือนถัดไป เครดิตที่ซื้อในหน้าบัญชีของคุณใช้ได้โดยไม่ต้องมี Pro และไม่มีวันหมดอายุ
ข้อผิดพลาดไม่ถูกคิดเครดิต: 401 invalid_api_key (ไม่มีคีย์หรือคีย์ไม่ถูกต้อง), 403 pro_required (ไม่มีเครดิต Pro และไม่มีเครดิตที่ซื้อไว้), 422 ข้อมูลนำเข้าไม่ถูกต้อง, 429 quota_exceeded (เครดิตหมด), rate_limit_exceeded หรือ ai_busy (AI ของ sms-check ใช้งานเต็มความสามารถ), 503 tool_warming (ข้อมูลยังเตรียมไม่เสร็จ) หรือ tool หรือผู้ให้บริการไม่พร้อมใช้งาน หลังได้รับ 429 หรือ 503 ให้ลองใหม่เมื่อครบจำนวนวินาทีในเฮดเดอร์ Retry-After
ตรวจ SMS หนึ่งข้อความด้วยเอนจินกฎภายในเครื่อง: หลอกลวง น่าสงสัย หรือน่าจะปลอดภัย พร้อมคะแนนจำนวนเต็มที่ใช้ตัดสิน (4 ขึ้นไปหลอกลวง 2–3 น่าสงสัย 0–1 น่าจะปลอดภัย) สัญญาณ โฮสต์ แฟล็กลิงก์ และแบรนด์ที่ถูกอ้างถึงพร้อม id ของ sms-brand
ส่ง JSON body ไปยังเส้นทางของ tool นั้นโดยตรง หรือไปยัง POST /v2/tools โดยเพิ่มฟิลด์ tool ทั้งสองเส้นทางให้ผลลัพธ์เหมือนกัน
POST https://api.nocall.io/v2/smishing
POST https://api.nocall.io/v2/tools {"tool":"smishing","message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}พารามิเตอร์
| ชื่อ | ชนิด | จำเป็น | คำอธิบาย |
|---|---|---|---|
| message | string (1–2000) | ใช่ | ข้อความ SMS ที่จะตรวจ |
| country | string (enum, 55) | ไม่ (ค่าเริ่มต้น: "ES") | ประเทศของชุดกฎ SMS ที่ใช้ |
REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/smishing' \
--header "Authorization: Bearer $NOCALL_API_KEY" \
--header 'Content-Type: application/json' \
--header "Idempotency-Key: $REQUEST_ID" \
--data '{"message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}'import json
import os
import urllib.request
import uuid
api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
raise SystemExit('Set NOCALL_API_KEY')
request = urllib.request.Request(
'https://api.nocall.io/v2/smishing',
method='POST',
data=json.dumps({'message': 'CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago', 'country': 'ES'}).encode(),
headers={
'Authorization': 'Bearer ' + api_key,
'Content-Type': 'application/json',
'Idempotency-Key': str(uuid.uuid4()),
},
)
with urllib.request.urlopen(request, timeout=30) as response:
result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])import { randomUUID } from 'node:crypto';
const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');
const response = await fetch('https://api.nocall.io/v2/smishing', {
method: 'POST',
headers: {
Authorization: 'Bearer ' + apiKey,
'Content-Type': 'application/json',
'Idempotency-Key': requestId,
},
body: JSON.stringify({ message: 'CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago', country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);ตัวอย่างการตอบกลับ (200)
นี่คือตัวอย่างที่ระบุไว้ในเอกสารอ้างอิง API การค้นหาใช้หมายเลขสมมติ ส่วนข้อมูลรวมและคำตอบจาก AI แสดงเพียงโครงสร้างของผลลัพธ์ ไม่ใช่ข้อมูลจริง
{
"data": {
"tool": "smishing",
"result": {
"verdict": "scam",
"score": 9,
"attention": true,
"signals": [
"suspicious_domain",
"risky_tld",
"urgency",
"brand_impersonation",
"delivery_lure"
],
"hosts": [
"correos-entrega.info"
],
"linkFlags": [],
"brand": "correos",
"brandSlug": "correos"
}
},
"meta": {
"requestId": "req_example",
"unitsCharged": 1,
"usage": {
"periodStart": "2026-10-01",
"unitLimit": 20,
"unitsUsed": 3,
"unitsRemaining": 17
}
}
}ฟิลด์ผลลัพธ์ (data.result)
| ฟิลด์ | ชนิด | คำอธิบาย |
|---|---|---|
| verdict | "scam" | "suspicious" | "likely_safe" | ผลการประเมินจากกฎภายในเครื่อง |
| score | integer | คะแนนจากกฎเป็นจำนวนเต็ม: 4 ขึ้นไปคือหลอกลวง 2–3 น่าสงสัย และ 0–1 น่าจะปลอดภัย |
| attention | boolean | เนื้อหาควรได้รับการตรวจดูอย่างละเอียดหรือไม่ |
| signals | array<string (enum, 10)> | สัญญาณจากกฎที่ตรงกัน |
| hosts | array<string> | ชื่อโฮสต์ที่พบในข้อความ |
| linkFlags | array<"http" | "userinfo" | "internationalHost" | "ipAddress" | "nonStandardPort"> | คำเตือนด้านโครงสร้างของลิงก์: http, userinfo, โฮสต์แบบนานาชาติ, ที่อยู่ IP หรือพอร์ตที่ไม่ใช่มาตรฐาน |
| brand | string | null | แบรนด์ที่ถูกอ้างถึงในข้อความ หรือ null |
| brandSlug | string (enum, 10) | null | id ของ sms-brand ของแบรนด์ที่ถูกอ้างถึง หรือ null |
