البلاغات ومؤشرات IOC

منشئ روابط الأرشفة

تعمل محليًاجديدة

الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.

استخدم منشئ روابط الأرشفة

ما الذي يفعله

احفظ صفحة التصيد قبل أن تختفي: احصل على روابط Save now (احفظ الآن) وأحدث نسخة وجميع اللقطات في Wayback Machine التابعة لـ Internet Archive وفي archive.today، مع إزالة معاملات التتبع.

يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.

كيفية استخدام منشئ روابط الأرشفة

  1. الصق الروابط. الصق رابطًا مشبوهًا واحدًا في كل سطر، حتى 20 رابطًا. الروابط المحيَّدة (hxxps و[.]) مقبولة، ويُضاف https:// إذا كان مفقودًا.
  2. قرّر بشأن إزالة التتبع. اترك Remove tracking parameters (إزالة معاملات التتبع) محددًا لحذف utm_* وfbclid وgclid وما شابهها. ألغِ تحديده للإبقاء على كل المعاملات؛ وتُعاد الروابط التي أنشأتها بالفعل فورًا.
  3. أنشئ الروابط. اضغط Build links (إنشاء الروابط). يظهر كل رابط بصيغة محيَّدة، تليه المعاملات التي أُزيلت وأي تحذير بشأن البيانات الشخصية.
  4. تحقق من وجود بياناتك. إذا قال تحذير إن الرابط يحمل token أو email أو معاملًا مشابهًا وكانت القيمة خاصة بك، فلا تؤرشف ذلك الرابط. أرشف بدلًا منه صفحة البداية لموقع الاحتيال.
  5. احفظ أولًا، ثم ابحث. افتح Save now في Wayback Machine وفي archive.today ما دامت الصفحة ما زالت تعمل. ويعرض Latest copy وAll captures ما أُرشف من قبل.
  6. مرّر الرابط. استخدم Send to… لفتح الرابط المنظَّف في Evidence Record أو Reputation Links أو Abuse Report Generator أو Link Unwrapper.

مثال

رابط تصيد يحتوي على معاملات تتبع

الإدخال
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7
النتيجة (تم تسجيلها في 2026-10-20)
An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.

hxxps://login-example[.]com/verify?id=7

Removed: utm_source, fbclid

Wayback Machine
Save now
 ↗
in Wayback Machine (new tab)
Latest copy
 ↗
in Wayback Machine (new tab)
All captures
 ↗
in Wayback Machine (new tab)
archive.today
Save now
 ↗
in archive.today (new tab)
Latest copy
 ↗
in archive.today (new tab)
All captures
 ↗
in archive.today (new tab)

يزيل utm_source وfbclid، ويُبقي id=7، وينشئ ستة روابط: Save now وLatest copy وAll captures لكل من Wayback Machine (web.archive.org) وarchive.today (archive.ph).

ما الذي يتحقق منه

إشارةماذا يعني ذلك
الرابط المنظَّف بصيغة محيَّدةالرابط الدقيق المستخدم في روابط الأرشيف، معروضًا بصيغة hxxps:// مع [.] كي لا يكون قابلًا للنقر على الشاشة. تأكد من أن المضيف هو موقع الاحتيال وليس أداة إعادة توجيه.
Removed: …معاملات التتبع التي حُذفت، مثل utm_* أو fbclid أو gclid أو msclkid أو igshid أو si أو spm. أما المعاملات الأخرى، مثل id أو step، فتُبقى لأن الصفحة قد تحتاجها.
This URL carries …ما زال في الرابط معامل باسم مثل token أو code أو key أو session أو sig أو email أو e أو u أو otp أو reset أو password. إذا كانت القيمة خاصة بك، فسينشرها الأرشيف العام.
#token أو user:password@يُنبَّه بالطريقة نفسها إلى access_token أو id_token في الجزء الذي يلي #، أو إلى اسم مستخدم وكلمة مرور مكتوبين داخل العنوان.
Wayback Machine: Save nowيطلب من Internet Archive التقاط الصفحة الآن. ويسجّل ما عُرض على زاحف الأرشيف، وقد يختلف عما رأيته أنت.
Latest copy وAll capturesتفتح أحدث لقطة أو القائمة الكاملة، إن وُجدت. وعدم وجود نتيجة يعني أن أحدًا لم يؤرشف ذلك الرابط بعينه بعد.
archive.today: Save nowيرسل الرابط إلى archive.ph، الذي قد يطلب اختبار captcha أولًا.
Not an http(s) URLالسطر ليس عنوان ويب، مثل رابط ftp:// أو نص عادي. يُعرض بصيغة محيَّدة ولا يحصل على روابط أرشيف.

المزيد من الأمثلة

رابط محيَّد يحتوي على عنوان بريد إلكتروني

الإدخال
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2
النتيجة

يعرض hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2، وRemoved: gclid، والتحذير This URL carries email: if that is yours, the archive will publish it. تليه ستة روابط أرشيف.

رابط إعادة تعيين مع الإبقاء على التتبع

الإدخال
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters unticked
النتيجة

لا يُزال شيء، ويبقى utm_campaign، وتحذّر الأداة من أن الرابط يحمل token.

ليس رابط ويب

الإدخال
ftp://files.example.org/a
النتيجة

Not an http(s) URL: fxp://files[.]example[.]org/a، بلا روابط أرشيف.

الأسئلة الشائعة

هل تتصل هذه الصفحة بالأرشيفات؟

لا. فهي تنشئ الروابط فقط. يرى الأرشيف الرابط عندما تفتح أحدها؛ ويطلب Save now منه التقاط الصفحة في تلك اللحظة، وقد يطلب archive.today اختبار captcha أولًا.

لماذا تُزال معاملات التتبع؟

معاملات مثل utm_source أو fbclid أو gclid تقول فقط كيف شورك الرابط. وإزالتها تعطي رابطًا أنظف وأعم، وتعثر على اللقطات الموجودة بشكل أكثر تكرارًا؛ أما المعاملات التي تحتاجها الصفحة لتعمل فتُبقى.

هل هناك ما ليس آمنًا أرشفته؟

نعم: الرابط الذي يحمل رمزك الخاص (token)، مثل رابط إعادة تعيين كلمة المرور أو إلغاء الاشتراك أو تسجيل الدخول السحري. النسخ المؤرشفة علنية ودائمة، لذا تنبّه الأداة إلى معاملات مثل token أو code أو key أو email؛ أرشف صفحة الاحتيال، لا رابطك الشخصي.

لماذا تبدو النسخة المؤرشفة غير ضارة؟

تعرض مواقع تصيد كثيرة صفحة فارغة أو غير ضارة للزواحف، أو لعناوين مراكز البيانات، أو للزوار من البلد غير المستهدف. يُسمّى هذا التخفي (cloaking). احتفظ بلقطة الشاشة الخاصة بك، واحسب بصمتها في Evidence Record، واذكر في بلاغك أن الأرشيف عُرضت عليه صفحة مختلفة.

ماذا لو فشل Save now؟

قد يرفض الأرشيف الطلب، أو يبطئك، أو يطلب اختبار captcha، وبعض مواقع الاحتيال تحظر زواحف الأرشيف. جرّب الأرشيف الآخر، وأعد المحاولة لاحقًا، واحتفظ بلقطة الشاشة الخاصة بك في كل الأحوال.

هل يمكنني أرشفة عدة روابط دفعة واحدة؟

نعم، حتى 20 سطرًا في كل تشغيل؛ وتُتجاهل الأسطر بعد العشرين. يحصل كل سطر على روابطه الستة الخاصة، وتُدرج الأسطر التي ليست عناوين ويب مع تحذير.

شرح المصطلحات

أبحاث PhishDestroy