أنشئ بلاغات إساءة للمسجلين ومزودي الاستضافة وشبكات CDN، كرسالة بريد إلكتروني وبصيغة JSON.
جديدة
سجل الأدلة
تعمل محليًاجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم سجل الأدلة
ما الذي يفعله
دوّن مشاهدة التصيد بطريقة يستطيع فريق الإساءة الاستفادة منها: الرابط، وكيف وصل إليك، والوقت بتوقيت UTC، وبصمة SHA-256 للقطة شاشة أو ملف، والملاحظات، في سجل JSON واحد يمكن التحقق منه لاحقًا.
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام سجل الأدلة
- الصق الرابط. الصق الرابط المشبوه في Suspicious URL. الصيغة المحيَّدة مثل hxxps://example[.]com مقبولة: تعيدها الأداة إلى صيغتها الأصلية وتضيف https:// إذا كان البروتوكول مفقودًا.
- اذكر كيف وصل إليك. اختر القناة في Where you saw it، مثل SMS أو E-mail أو QR code. وضع رقم المرسل أو اسم الحساب أو معرّف الإعلان في Details of the source.
- أدخل الوقت بتوقيت UTC. اكتب وقت رؤيتك له في Seen at (UTC)، محوَّلًا من توقيتك المحلي، أو اضغط Now للوقت الحالي بتوقيت UTC. إذا تركته فارغًا، تبقى قيمة observed_at هي null.
- أضف لقطة شاشة. اختر لقطة شاشة أو ملفًا محفوظًا. يحسب متصفحك بصمته بـ SHA-256؛ ولا يدخل السجل إلا اسمه وحجمه ونوعه وبصمته.
- أنشئ السجل واحتفظ به. اضغط Create record (إنشاء السجل)، ثم Copy JSON أو Download .json. احتفظ بـ JSON بجوار الملف الأصلي، واستخدم Send to… لفتحه في Abuse Report Generator.
مثال
رابط احتيال رسوم طرق من رسالة SMS
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}ينشئ سجلًا يتضمن الرابط بصيغته الأصلية والمحيَّدة، والمصدر SMS مع المرسل، والوقت 2026-10-20T08:30:00Z وملاحظة، إضافة إلى record_sha256 المحسوبة على JSON بصيغته القانونية (canonical). ويملأ Send to Abuse Report Generator الرابط ووقت أول ظهور والبصمة والوصف في البلاغ.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| url وhost | الرابط بصيغته العادية القابلة للنقر كما يحلّله المتصفح، واسم المضيف الخاص به. هذا ما يبحث عنه فريق الإساءة، لذا تأكد من أن المضيف هو موقع الاحتيال. |
| url_defanged | الرابط نفسه مع hxxps:// و[.]، كي لا يُنقر عليه عن طريق الخطأ عند لصقه في بريد إلكتروني أو محادثة. |
| observed_at وrecorded_at | observed_at هو وقت رؤيتك للاحتيال؛ وrecorded_at هو وقت ضغطك على Create record. إذا كان الأول تقديريًا، فاذكر ذلك في الملاحظات. |
| source وsource_label وsource_detail | القناة من قائمة ثابتة (E-mail وSMS وQR code وOnline ad وPhone call وغيرها) إضافة إلى تفاصيلك الخاصة، مثل رقم المرسل. |
| file | اسم الملف الذي اخترته وحجمه بالبايت ونوعه وبصمة SHA-256 بأحرف صغيرة، أو null. إذا أعطى الملف نفسه لاحقًا بصمة مختلفة، فهو ليس الملف نفسه. |
| notes | وصفك: ما الذي طلبته الصفحة وأي علامة تجارية قلّدتها. لا تلصق أبدًا كلمات المرور أو أرقام البطاقات التي كتبتها في صفحة الاحتيال. |
| record_sha256 | بصمة SHA-256 للسجل دون هذا الحقل، مع ترتيب المفاتيح، وبلا مسافات. وتغيير أي حقل آخر يغيّر هذه القيمة. |
| Add at least a URL, a file or a note. | الحقول الثلاثة فارغة أو غير قابلة للاستخدام، لذا لا يُنشأ أي سجل. وتظهر هذه الرسالة أيضًا عندما يكون كل ما أدخلته نصًا ليس رابطًا. |
المزيد من الأمثلة
رابط QR محيَّد بلا بروتوكول
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url هو https://secure-wallet-verify.example/connect، وurl_defanged هو hxxps://secure-wallet-verify[.]example/connect، وhost هو secure-wallet-verify.example، وsource هو qr (QR code)، وobserved_at هو 2026-10-21T14:05:00Z، وfile هو null، وrecord_sha256 تغطي recorded_at أيضًا.
مرفق بلا رابط
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.قيم url وurl_defanged وhost هي null؛ ويحمل file اسم ملف PDF وحجمه ونوعه application/pdf وبصمة SHA-256؛ وsource_label هو E-mail.
نص ليس رابطًا
call +1 555 0100 in Suspicious URL, with a note filled inهذا ليس عنوان URL: اتصل بالرقم +1 555 0100، مع تلميح بإدخال عنوان ويب مثل https://login-example.com/verify. لا يتم تسجيل أي بيانات حتى يحتوي الحقل على رابط أو يتم إفراغه؛ ويجب إدراج رقم الهاتف في «تفاصيل المصدر» أو في «الملاحظات».
الأسئلة الشائعة
ما فائدة بصمة SHA-256 للسجل؟
تُحسب على السجل نفسه (دون ذلك الحقل، مع ترتيب المفاتيح، وبلا مسافات). ويستطيع أي شخص يتلقى JSON أن يعيد حسابها ويرى أن الرابط والوقت وبصمة الملف لم تُغيَّر بعد إنشاء السجل.
هل تُرفع لقطة الشاشة أو الملف؟
لا. يُقرأ الملف وتُحسب بصمته بـ SHA-256 داخل متصفحك؛ ولا يدخل السجل إلا اسمه وحجمه ونوعه وبصمته. احتفظ بالملف الأصلي مع JSON.
لماذا تكون الأوقات بتوقيت UTC؟
تعمل فرق الإساءة والمسجلون والشرطة عبر مناطق زمنية مختلفة. والطابع الزمني بتوقيت UTC المكتوب بالشكل 2026-10-20T08:30:00Z لا يمكن إساءة فهمه؛ ويُقرأ حقل Seen at بتوقيت UTC، ويملأ زر Now الوقت الحالي بتوقيت UTC.
لماذا تتغير record_sha256 في كل مرة أضغط فيها Create record؟
recorded_at، أي لحظة ضغطك على الزر، جزء من السجل المحسوبة بصمته. لذا يكون لسجلين للمشاهدة نفسها بصمتان مختلفتان. احتفظ بأحدهما وأرسله.
كيف يمكن لشخص ما التحقق من سجل أرسلته؟
يزيل حقل record_sha256، ويكتب الباقي بصيغة JSON مع ترتيب المفاتيح وبلا مسافات، ويحسب بصمة SHA-256 له: يجب أن تتطابق. وللتحقق من لقطة الشاشة، يحسب بصمة الملف الأصلي، مثلًا باستخدام File Hash، ويقارنها بـ file.sha256.
هل تثبت البصمة متى رأيت الاحتيال؟
لا. فهي تُظهر أن السجل لم يُغيَّر بعد حساب البصمة، لكن يستطيع أي شخص إنشاء سجل جديد بأوقات أخرى. أرسل السجل إلى فريق الإساءة مبكرًا، أو أرشف الصفحة، كي يحتفظ طرف آخر بنسخة مؤرخة.