本頁內容

簡訊與訊息

這則品牌簡訊是真的嗎?

API · Pro

涵蓋範圍: 在西班牙遭冒充的品牌。每個頁面列出的官方網域都來自 NoCall 的簡訊規則,與我們的簡訊檢查工具所用的相同。

開啟工具
本頁內容

用途

如何分辨來自 Correos、DGT、Agencia Tributaria、Seguridad Social、BBVA、Santander、CaixaBank、DHL、SEUR 或 Amazon 的簡訊是真是假:它們的官方網址,以及假簡訊長什麼樣子。

使用要求

任何 NoCall 帳號都可以閱讀這些指南。部分工具需要 Pro,各指南會註明。

這些是詐騙者在西班牙透過簡訊冒充的品牌。選擇一個品牌,查看它的官方網址、假簡訊的樣子以及該怎麼做。

使用步驟

  1. 這些是詐騙者在西班牙透過簡訊冒充的品牌。選擇一個品牌,查看它的官方網址、假簡訊的樣子以及該怎麼做。

  2. 看連結,不看發送者:真的簡訊只會連到該品牌自己的網域。其他任何網址都不要相信,包括短網址。

  3. 小心催促和小額付款:包裹被扣留、罰單待繳、帳戶遭凍結、退款今天到期,都是常見的誘餌。

  4. 絕對不要用連結來查證:打開該品牌的應用程式,或自己輸入它的網址。

虛構範例

說明

此範例為虛構內容,並非真實查詢。請勿撥打電話或開啟其中的連結。

虛構範例
https://delivery.example/notice

理解結果

在西班牙遭冒充的品牌。每個頁面列出的官方網域都來自 NoCall 的簡訊規則,與我們的簡訊檢查工具所用的相同。

限制

注意

詐騙者可以讓簡訊顯示某個品牌的名稱或別人的號碼(即「發送者偽裝」),假簡訊甚至會出現在與真簡訊相同的對話中。要識破假簡訊,關鍵在於它的連結通往哪裡。

在西班牙遭冒充的品牌。每個頁面列出的官方網域都來自 NoCall 的簡訊規則,與我們的簡訊檢查工具所用的相同。

疑難排解

安全檢查或 API 連線未能及時響應。請幾秒後重試。

透過 API 使用

注意

需要 API 金鑰和點數。每次完成的呼叫扣 1 點,即使沒有資料也一樣。有效的 Pro 帳戶每個 UTC 曆月包含 20 點,由所有 API 路由共用並優先扣用;當月未使用的點數不會累積到下個月。在帳戶頁面購買的點數不需 Pro 即可使用,且永不過期。

說明

錯誤一律不扣點:401 invalid_api_key(缺少金鑰或金鑰無效)、403 pro_required(沒有 Pro 點數,也沒有購買的點數)、422 輸入無效、429 quota_exceeded(點數用完)、rate_limit_exceeded 或 ai_busy(sms-check 的 AI 已達負載上限)、503 tool_warming(資料仍在準備中)或 tool 或供應商無法使用。收到 429 或 503 後,請等 Retry-After 標頭中的秒數過後再重試。

連結是否真的屬於其聲稱的西班牙品牌(官方、未確認、仿冒、短網址、其他)。sightings 計算該品牌所有符合條件的社群詐騙活動,而不只是公開的前 10 名。僅限 ES。

將 JSON 主體傳送到該 tool 專屬的路由,或加上 tool 欄位後傳送到 POST /v2/tools。兩種路由回傳的結果相同。

端點
POST https://api.nocall.io/v2/sms-brand
POST https://api.nocall.io/v2/tools  {"tool":"sms-brand","brand":"correos","link":"https://correos-envio.example.invalid/pago","country":"ES"}

參數

名稱類型必填說明
brand"correos" | "dgt" | "agencia-tributaria" | "seguridad-social" | "bbva" | "santander" | "caixabank" | "dhl" | "seur" | "amazon"是SMS 聲稱的來源品牌。
linkstring (1–300)是SMS 中的連結或網域。絕不會開啟。
country"ES"否 (預設: "ES")資料所屬國家。僅支援 ES。
bash
REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/sms-brand' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"brand":"correos","link":"https://correos-envio.example.invalid/pago","country":"ES"}'

回應範例(200)

這是 API 參考文件中的範例。查詢使用虛構號碼,彙總資料和 AI 回答只呈現結果的結構,並非即時資料。

JSON
{
  "data": {
    "tool": "sms-brand",
    "result": {
      "verdict": "lookalike",
      "host": "correos-envio.example.invalid",
      "brand": {
        "slug": "correos",
        "name": "Correos",
        "category": "delivery"
      },
      "officialDomains": [
        "correos.es",
        "correos.com",
        "correosexpress.com"
      ],
      "sightings": 0
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

結果欄位(data.result)

欄位類型說明
verdict"official" | "unconfirmed" | "lookalike" | "shortener" | "other"連結是否真的屬於該品牌。
hoststring從連結取出的主機名稱。
brandobject受檢查的品牌:slug、名稱和類別。
officialDomainsarray<string>品牌的官方網域。
sightingsinteger該品牌符合條件的社群詐騙活動(隱私格式 2,至少 3 位觀察者),而不只是公開的前 10 名。

常見問題

為什麼是這些品牌?

它們是 NoCall 簡訊詐騙活動偵測所追蹤的品牌,官方網域也已收錄在我們的簡訊規則中。核實更多品牌的網域後,我們會陸續加入。

你們會列出這些品牌使用的發送者名稱嗎?

不會。我們的資料沒有記錄每個品牌使用哪個發送者名稱,而且發送者名稱本來就可以偽造。我們能核實的事實是官方網域。

我收到其中一個品牌的簡訊,該怎麼辦?

不要點開連結。將連結的網址與該品牌頁面上的官方網域比對,用我們的簡訊檢查工具檢查整則簡訊;如有疑慮,請透過該品牌的應用程式或網站聯絡對方。