ในหน้านี้

SMS และข้อความ

สมิชชิงคืออะไร?

API · Pro

ขอบเขต: ผลลัพธ์เป็นเพียงข้อมูลประกอบที่อิงจากสัญญาณอัตโนมัติ ไม่ใช่การยืนยันผู้ส่ง ไม่มีผลลัพธ์ใดรับประกันว่าข้อความปลอดภัย

เปิดเครื่องมือ
ในหน้านี้

วัตถุประสงค์

Smishing คือการหลอกลวงทาง SMS โดยแอบอ้างเป็นองค์กรเพื่อขอเงิน ข้อมูล หรือรหัส ตรวจสอบผู้ส่ง ข้อความ และโดเมนก่อนดำเนินการ และยืนยันคำขอผ่านช่องทางทางการที่คุณรู้จักอยู่แล้ว

วางข้อความที่ได้รับ แล้วเราจะตรวจสอบทันทีว่ามีสัญญาณที่พบบ่อยของสเมชชิงหรือไม่ เช่น ลิงก์ย่อ โดเมนที่เลียนแบบธนาคารหรือบริษัทขนส่ง และถ้อยคำเร่งรัด

ข้อกำหนด

ทุกคนอ่านคู่มือเหล่านี้ได้โดยไม่ต้องมีบัญชี เครื่องมือบางอย่างต้องใช้ Pro ตามที่ระบุในแต่ละคู่มือ

ใส่ข้อความทั้งหมด ไม่จำเป็นต้องเปิดลิงก์หรือแชร์รหัสส่วนตัว

วิธีใช้งาน

  1. ใส่ข้อความทั้งหมด ไม่จำเป็นต้องเปิดลิงก์หรือแชร์รหัสส่วนตัว

  2. ตรวจสอบข้อความ

  3. อย่าแชร์รหัสผ่าน PIN หรือรหัสยืนยันเพื่อตอบกลับ SMS

  4. ดูโดเมนจริงของลิงก์: bank-security.example ไม่ใช่โดเมนทางการของธนาคาร bank.example

  5. ถ้อยคำเร่งด่วนอย่าง “แจ้งเตือนครั้งสุดท้าย” หรือ “บัญชีถูกบล็อก” เป็นกลวิธีที่มิจฉาชีพใช้บ่อย

  6. หากไม่แน่ใจ ให้เปิดเว็บไซต์หรือแอปทางการด้วยตัวเองแทนการกดลิงก์

ตัวอย่างสมมติ

หมายเหตุ

ตัวอย่างสมมติ ไม่ใช่ผลการค้นหาจริง ห้ามโทรหรือเปิดลิงก์ในตัวอย่าง

ตัวอย่างสมมติ
DHL: แจ้งเตือนครั้งสุดท้าย พัสดุของคุณถูกระงับ ต้องดำเนินการที่ https://parcel.example

ทำความเข้าใจผลลัพธ์

อย่ากดลิงก์ อย่าตอบกลับ และอย่าให้ข้อมูลใด ๆ ลบข้อความนั้น และหากไม่แน่ใจให้ติดต่อบริษัทผ่านเว็บไซต์หรือหมายเลขโทรศัพท์ทางการ

มีสัญญาณของการหลอกลวงอยู่บ้าง อย่าเปิดลิงก์ ให้ตรวจสอบข้อมูลโดยตรงจากเว็บไซต์หรือแอปทางการ

จะแสดงเฉพาะโดเมนโดยไม่มีลิงก์ที่กดได้ โดเมนที่คุ้นเคยไม่ได้พิสูจน์ว่าข้อความนั้นเป็นของจริง

ข้อจำกัด

คำเตือน

การตรวจสอบทำในเบราว์เซอร์ของคุณ ข้อความจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ใด

ผลลัพธ์เป็นเพียงข้อมูลประกอบที่อิงจากสัญญาณอัตโนมัติ ไม่ใช่การยืนยันผู้ส่ง ไม่มีผลลัพธ์ใดรับประกันว่าข้อความปลอดภัย

การแก้ไขปัญหา

วางข้อความ SMS เพื่อตรวจสอบ

ใช้งานผ่าน API

คำเตือน

ต้องมีคีย์ API และเครดิต การเรียกที่สำเร็จแต่ละครั้งใช้ 1 เครดิต แม้ไม่มีข้อมูลก็ตาม บัญชี Pro ที่ใช้งานอยู่มี 20 เครดิตต่อเดือนปฏิทินตามเวลา UTC ใช้ร่วมกันทุกเส้นทาง API และถูกใช้ก่อน เครดิตรายเดือนที่ไม่ได้ใช้จะไม่ทบไปเดือนถัดไป เครดิตที่ซื้อในหน้าบัญชีของคุณใช้ได้โดยไม่ต้องมี Pro และไม่มีวันหมดอายุ

หมายเหตุ

ข้อผิดพลาดไม่ถูกคิดเครดิต: 401 invalid_api_key (ไม่มีคีย์หรือคีย์ไม่ถูกต้อง), 403 pro_required (ไม่มีเครดิต Pro และไม่มีเครดิตที่ซื้อไว้), 422 ข้อมูลนำเข้าไม่ถูกต้อง, 429 quota_exceeded (เครดิตหมด), rate_limit_exceeded หรือ ai_busy (AI ของ sms-check ใช้งานเต็มความสามารถ), 503 tool_warming (ข้อมูลยังเตรียมไม่เสร็จ) หรือ tool หรือผู้ให้บริการไม่พร้อมใช้งาน หลังได้รับ 429 หรือ 503 ให้ลองใหม่เมื่อครบจำนวนวินาทีในเฮดเดอร์ Retry-After

ตรวจ SMS หนึ่งข้อความด้วยเอนจินกฎภายในเครื่อง: หลอกลวง น่าสงสัย หรือน่าจะปลอดภัย พร้อมคะแนนจำนวนเต็มที่ใช้ตัดสิน (4 ขึ้นไปหลอกลวง 2–3 น่าสงสัย 0–1 น่าจะปลอดภัย) สัญญาณ โฮสต์ แฟล็กลิงก์ และแบรนด์ที่ถูกอ้างถึงพร้อม id ของ sms-brand

ส่ง JSON body ไปยังเส้นทางของ tool นั้นโดยตรง หรือไปยัง POST /v2/tools โดยเพิ่มฟิลด์ tool ทั้งสองเส้นทางให้ผลลัพธ์เหมือนกัน

Endpoint
POST https://api.nocall.io/v2/smishing
POST https://api.nocall.io/v2/tools  {"tool":"smishing","message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}

พารามิเตอร์

ชื่อชนิดจำเป็นคำอธิบาย
messagestring (1–2000)ใช่ข้อความ SMS ที่จะตรวจ
countrystring (enum, 55)ไม่ (ค่าเริ่มต้น: "ES")ประเทศของชุดกฎ SMS ที่ใช้
bash
REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/smishing' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}'

ตัวอย่างการตอบกลับ (200)

นี่คือตัวอย่างที่ระบุไว้ในเอกสารอ้างอิง API การค้นหาใช้หมายเลขสมมติ ส่วนข้อมูลรวมและคำตอบจาก AI แสดงเพียงโครงสร้างของผลลัพธ์ ไม่ใช่ข้อมูลจริง

JSON
{
  "data": {
    "tool": "smishing",
    "result": {
      "verdict": "scam",
      "score": 9,
      "attention": true,
      "signals": [
        "suspicious_domain",
        "risky_tld",
        "urgency",
        "brand_impersonation",
        "delivery_lure"
      ],
      "hosts": [
        "correos-entrega.info"
      ],
      "linkFlags": [],
      "brand": "correos",
      "brandSlug": "correos"
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

ฟิลด์ผลลัพธ์ (data.result)

ฟิลด์ชนิดคำอธิบาย
verdict"scam" | "suspicious" | "likely_safe"ผลการประเมินจากกฎภายในเครื่อง
scoreintegerคะแนนจากกฎเป็นจำนวนเต็ม: 4 ขึ้นไปคือหลอกลวง 2–3 น่าสงสัย และ 0–1 น่าจะปลอดภัย
attentionbooleanเนื้อหาควรได้รับการตรวจดูอย่างละเอียดหรือไม่
signalsarray<string (enum, 10)>สัญญาณจากกฎที่ตรงกัน
hostsarray<string>ชื่อโฮสต์ที่พบในข้อความ
linkFlagsarray<"http" | "userinfo" | "internationalHost" | "ipAddress" | "nonStandardPort">คำเตือนด้านโครงสร้างของลิงก์: http, userinfo, โฮสต์แบบนานาชาติ, ที่อยู่ IP หรือพอร์ตที่ไม่ใช่มาตรฐาน
brandstring | nullแบรนด์ที่ถูกอ้างถึงในข้อความ หรือ null
brandSlugstring (enum, 10) | nullid ของ sms-brand ของแบรนด์ที่ถูกอ้างถึง หรือ null