URL, Quelle, UTC-Zeit und SHA-256 einer Datei in einem überprüfbaren JSON-Datensatz bündeln.
Neu
Archiv-Link-Generator
Läuft lokalNeu
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
Archiv-Link-Generator verwenden
Was es bewirkt
Sichern Sie eine Phishing-Seite, bevor sie verschwindet: Sie erhalten Links für Save now, die neueste Kopie und alle Aufnahmen in der Wayback Machine des Internet Archive und bei archive.today, mit entfernten Tracking-Parametern.
Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.
So verwenden Sie Archiv-Link-Generator
- Links einfügen. Fügen Sie eine verdächtige URL pro Zeile ein, bis zu 20. Entschärfte Links (hxxps, [.]) werden akzeptiert, und ein fehlendes https:// wird ergänzt.
- Über das Entfernen von Trackern entscheiden. Lassen Sie Remove tracking parameters (Tracking-Parameter entfernen) angehakt, um utm_*, fbclid, gclid und Ähnliches zu entfernen. Entfernen Sie den Haken, um jeden Parameter zu behalten; bereits erstellte Links werden sofort neu erstellt.
- Links erstellen. Drücken Sie Build links (Links erstellen). Jede URL erscheint entschärft, gefolgt von den entfernten Parametern und gegebenenfalls einer Warnung zu persönlichen Daten.
- Auf eigene Daten prüfen. Wenn eine Warnung meldet, dass die URL token, email oder einen ähnlichen Parameter enthält, und der Wert zu Ihnen gehört, archivieren Sie diesen Link nicht. Archivieren Sie stattdessen die Startseite des Betrugs.
- Erst sichern, dann nachsehen. Öffnen Sie Save now bei der Wayback Machine und bei archive.today, solange die Seite noch online ist. Latest copy und All captures zeigen, was bereits zuvor archiviert wurde.
- URL weitergeben. Öffnen Sie über Send to… die bereinigte URL in Evidence Record, Reputation Links, Abuse Report Generator oder Link Unwrapper.
Beispiel
Eine Phishing-URL mit Tracking-Parametern
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)Entfernt utm_source und fbclid, behält id=7 und erstellt sechs Links: Save now, Latest copy und All captures für die Wayback Machine (web.archive.org) und für archive.today (archive.ph).
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Bereinigte URL, entschärft | Genau die URL, die in den Archiv-Links verwendet wird, angezeigt als hxxps:// mit [.], damit sie auf dem Bildschirm nicht anklickbar ist. Prüfen Sie, ob der Host die Betrugsseite ist und kein Weiterleitungsdienst. |
| Removed: … | Entfernte Tracking-Parameter wie utm_*, fbclid, gclid, msclkid, igshid, si oder spm. Andere Parameter, etwa id oder step, bleiben erhalten, weil die Seite sie möglicherweise braucht. |
| This URL carries … | Ein Parameter mit einem Namen wie token, code, key, session, sig, email, e, u, otp, reset oder password steht noch in der URL. Wenn der Wert Ihnen gehört, wird ihn das öffentliche Archiv veröffentlichen. |
| #token oder user:password@ | Ein access_token oder id_token im Teil nach #, oder ein Benutzername und Passwort, die in die Adresse geschrieben sind, werden auf dieselbe Weise markiert. |
| Wayback Machine: Save now | Bittet das Internet Archive, die Seite jetzt aufzunehmen. Festgehalten wird, was dem Crawler des Archivs gezeigt wurde; das kann von dem abweichen, was Sie gesehen haben. |
| Latest copy und All captures | Öffnen den neuesten Snapshot oder die vollständige Liste, sofern vorhanden. Kein Ergebnis bedeutet, dass noch niemand genau diese URL archiviert hat. |
| archive.today: Save now | Übermittelt die URL an archive.ph, das eventuell zuerst ein Captcha verlangt. |
| Not an http(s) URL | Die Zeile ist keine Webadresse, zum Beispiel ein ftp://-Link oder einfacher Text. Sie wird entschärft angezeigt und erhält keine Archiv-Links. |
Weitere Beispiele
Entschärfter Link mit E-Mail-Adresse
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2Zeigt hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid und die Warnung This URL carries email: if that is yours, the archive will publish it. Es folgen sechs Archiv-Links.
Reset-Link mit beibehaltenem Tracking
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedNichts wird entfernt, utm_campaign bleibt erhalten, und das Tool warnt, dass die URL token enthält.
Kein Weblink
ftp://files.example.org/aNot an http(s) URL: fxp://files[.]example[.]org/a, ohne Archiv-Links.
Häufig gestellte Fragen
Kontaktiert diese Seite die Archive?
Nein. Sie erstellt nur Links. Das Archiv sieht die URL, wenn Sie einen davon öffnen; Save now bittet es, die Seite in diesem Moment aufzunehmen, und archive.today verlangt eventuell zuerst ein Captcha.
Warum Tracking-Parameter entfernen?
Parameter wie utm_source, fbclid oder gclid geben nur an, wie der Link geteilt wurde. Ohne sie ist die URL sauberer und allgemeiner, und vorhandene Aufnahmen werden häufiger gefunden; die Parameter, die für die Funktion der Seite nötig sind, bleiben erhalten.
Gibt es etwas, das man nicht archivieren sollte?
Ja: einen Link mit Ihrem eigenen Token, etwa einen Link zum Zurücksetzen des Passworts, zum Abbestellen oder zur Anmeldung per Magic Link. Archivierte Kopien sind öffentlich und dauerhaft, daher markiert das Tool Parameter wie token, code, key oder email; archivieren Sie die Betrugsseite, nicht Ihren persönlichen Link.
Warum sieht die archivierte Kopie harmlos aus?
Viele Phishing-Seiten zeigen Crawlern, Adressen aus Rechenzentren oder Besuchern aus dem falschen Land eine leere oder harmlose Seite. Das nennt man Cloaking. Bewahren Sie Ihren eigenen Screenshot auf, hashen Sie ihn in Evidence Record, und erwähnen Sie in Ihrer Meldung, dass dem Archiv eine andere Seite gezeigt wurde.
Was, wenn Save now fehlschlägt?
Das Archiv kann die Anfrage ablehnen, Sie ausbremsen oder ein Captcha verlangen, und manche Betrugsseiten sperren Archiv-Crawler. Versuchen Sie es beim anderen Archiv oder später erneut, und bewahren Sie in jedem Fall Ihren eigenen Screenshot auf.
Kann ich mehrere Links auf einmal archivieren?
Ja, bis zu 20 Zeilen pro Durchlauf; Zeilen nach der 20. werden ignoriert. Jede Zeile erhält ihre eigenen sechs Links, und Zeilen, die keine Webadressen sind, werden mit einer Warnung aufgeführt.