簡訊與訊息
什麼是簡訊釣魚?
涵蓋範圍: 結果僅供參考,根據的是自動偵測到的訊號,而非對寄件人的驗證。任何結果都不能保證簡訊安全。
開啟工具本頁內容
用途
簡訊網路釣魚是冒充機構傳送簡訊,騙取金錢、資訊或驗證碼的行為。採取行動前請檢查寄件者、內文和網域,並透過您已知的官方管道核實請求。
貼上你收到的簡訊,我們會立即檢查其中是否有簡訊釣魚的常見跡象:縮網址、冒充銀行或快遞公司的網域,以及製造緊迫感的措辭。
使用要求
任何 NoCall 帳號都可以閱讀這些指南。部分工具需要 Pro,各指南會註明。
請提供完整簡訊。無需開啟連結,也不要分享個人驗證碼。
使用步驟
請提供完整簡訊。無需開啟連結,也不要分享個人驗證碼。
檢查簡訊
不要透過簡訊分享密碼、PIN 或驗證碼。
查看連結的實際網域:「bank-security.example」不是銀行的官方網域「bank.example」。
「最後警告」、「帳戶遭封鎖」等製造緊迫感的說法,是詐騙者常用的手法。
如有疑問,請自行開啟官方網站或 App,不要點擊簡訊中的連結。
虛構範例
此範例為虛構內容,並非真實查詢。請勿撥打電話或開啟其中的連結。
DHL:最後警告。你的包裹已被攔截。請在 https://parcel.example 處理。理解結果
不要點擊連結、不要回覆,也不要提供任何資料。請刪除簡訊;如有疑問,請透過公司的官方網站或電話聯絡。
其中有一些詐騙跡象。不要開啟連結,請直接在官方網站或官方 App 中核實資訊。
只顯示網域名稱,不提供可點擊的連結。熟悉的網域也不能證明簡訊是真實可信的。
限制
檢查會在你的瀏覽器中進行:簡訊內容絕不會傳送到任何伺服器。
結果僅供參考,根據的是自動偵測到的訊號,而非對寄件人的驗證。任何結果都不能保證簡訊安全。
疑難排解
請貼上簡訊內容後再檢查。
透過 API 使用
需要 API 金鑰和點數。每次完成的呼叫扣 1 點,即使沒有資料也一樣。有效的 Pro 帳戶每個 UTC 曆月包含 20 點,由所有 API 路由共用並優先扣用;當月未使用的點數不會累積到下個月。在帳戶頁面購買的點數不需 Pro 即可使用,且永不過期。
錯誤一律不扣點:401 invalid_api_key(缺少金鑰或金鑰無效)、403 pro_required(沒有 Pro 點數,也沒有購買的點數)、422 輸入無效、429 quota_exceeded(點數用完)、rate_limit_exceeded 或 ai_busy(sms-check 的 AI 已達負載上限)、503 tool_warming(資料仍在準備中)或 tool 或供應商無法使用。收到 429 或 503 後,請等 Retry-After 標頭中的秒數過後再重試。
以本機規則引擎檢查單則 SMS:詐騙、可疑或可能安全,並附作為依據的整數分數(4 以上為詐騙,2–3 為可疑,0–1 為可能安全)、訊號、主機、連結標記,以及提及的品牌及其 sms-brand id。
將 JSON 主體傳送到該 tool 專屬的路由,或加上 tool 欄位後傳送到 POST /v2/tools。兩種路由回傳的結果相同。
POST https://api.nocall.io/v2/smishing
POST https://api.nocall.io/v2/tools {"tool":"smishing","message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}參數
| 名稱 | 類型 | 必填 | 說明 |
|---|---|---|---|
| message | string (1–2000) | 是 | 要檢查的 SMS 文字。 |
| country | string (enum, 55) | 否 (預設: "ES") | 要使用哪個國家的 SMS 規則集。 |
REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/smishing' \
--header "Authorization: Bearer $NOCALL_API_KEY" \
--header 'Content-Type: application/json' \
--header "Idempotency-Key: $REQUEST_ID" \
--data '{"message":"CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago","country":"ES"}'import json
import os
import urllib.request
import uuid
api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
raise SystemExit('Set NOCALL_API_KEY')
request = urllib.request.Request(
'https://api.nocall.io/v2/smishing',
method='POST',
data=json.dumps({'message': 'CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago', 'country': 'ES'}).encode(),
headers={
'Authorization': 'Bearer ' + api_key,
'Content-Type': 'application/json',
'Idempotency-Key': str(uuid.uuid4()),
},
)
with urllib.request.urlopen(request, timeout=30) as response:
result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])import { randomUUID } from 'node:crypto';
const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');
const response = await fetch('https://api.nocall.io/v2/smishing', {
method: 'POST',
headers: {
Authorization: 'Bearer ' + apiKey,
'Content-Type': 'application/json',
'Idempotency-Key': requestId,
},
body: JSON.stringify({ message: 'CORREOS: su paquete está retenido. Pague urgente las tasas en https://correos-entrega.info/pago', country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);回應範例(200)
這是 API 參考文件中的範例。查詢使用虛構號碼,彙總資料和 AI 回答只呈現結果的結構,並非即時資料。
{
"data": {
"tool": "smishing",
"result": {
"verdict": "scam",
"score": 9,
"attention": true,
"signals": [
"suspicious_domain",
"risky_tld",
"urgency",
"brand_impersonation",
"delivery_lure"
],
"hosts": [
"correos-entrega.info"
],
"linkFlags": [],
"brand": "correos",
"brandSlug": "correos"
}
},
"meta": {
"requestId": "req_example",
"unitsCharged": 1,
"usage": {
"periodStart": "2026-10-01",
"unitLimit": 20,
"unitsUsed": 3,
"unitsRemaining": 17
}
}
}結果欄位(data.result)
| 欄位 | 類型 | 說明 |
|---|---|---|
| verdict | "scam" | "suspicious" | "likely_safe" | 本機規則的判定結果。 |
| score | integer | 整數規則分數:4 以上為詐騙,2–3 為可疑,0–1 為可能安全。 |
| attention | boolean | 內容是否值得進一步查看。 |
| signals | array<string (enum, 10)> | 符合的規則訊號。 |
| hosts | array<string> | 文字中找到的主機名稱。 |
| linkFlags | array<"http" | "userinfo" | "internationalHost" | "ipAddress" | "nonStandardPort"> | 連結的結構警示:http、userinfo、國際化主機、IP 位址或非標準連接埠。 |
| brand | string | null | 訊息中提及的品牌,或 null。 |
| brandSlug | string (enum, 10) | null | 提及品牌的 sms-brand id,或 null。 |
