Reúne una URL, su origen, la hora UTC y el SHA-256 de un archivo en un registro JSON verificable.
Nueva
Generador de enlaces de archivo
Se ejecuta localmenteNueva
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Generador de enlaces de archivo
Para qué sirve
Conserva una página de phishing antes de que desaparezca: obtén enlaces Save now, de la última copia y de todas las capturas para la Wayback Machine de Internet Archive y para archive.today, sin parámetros de seguimiento.
Funciona íntegramente en tu navegador: no se sube nada de lo que introduzcas.
Cómo utilizar Generador de enlaces de archivo
- Pega los enlaces. Pega una URL sospechosa por línea, hasta 20. Se aceptan enlaces neutralizados (hxxps, [.]) y se añade https:// si falta.
- Decide si quitar el seguimiento. Deja marcada Remove tracking parameters (Quitar parámetros de seguimiento) para eliminar utm_*, fbclid, gclid y similares. Desmárcala para conservar todos los parámetros; los enlaces ya creados se regeneran al instante.
- Crea los enlaces. Pulsa Build links (Crear enlaces). Cada URL aparece neutralizada, seguida de los parámetros eliminados y de cualquier aviso sobre datos personales.
- Comprueba si hay datos tuyos. Si un aviso dice que la URL lleva token, email o un parámetro similar y el valor es tuyo, no archives ese enlace. Archiva en su lugar la página de inicio de la estafa.
- Primero guarda, luego busca. Abre Save now en la Wayback Machine y en archive.today mientras la página siga activa. Latest copy y All captures muestran lo que se archivó antes.
- Pasa la URL a otra herramienta. Usa Send to… (Enviar a…) para abrir la URL limpia en Evidence Record, Reputation Links, Abuse Report Generator o Link Unwrapper.
Ejemplo
Una URL de phishing con parámetros de seguimiento
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)Elimina utm_source y fbclid, conserva id=7 y crea seis enlaces: Save now (Guardar ahora), Latest copy (Última copia) y All captures (Todas las capturas) para la Wayback Machine (web.archive.org) y para archive.today (archive.ph).
Qué comprueba
| Señal | Qué significa |
|---|---|
| URL limpia, neutralizada | La URL exacta que se usa en los enlaces de archivo, mostrada como hxxps:// con [.] para que no se pueda pulsar en pantalla. Comprueba que el host es el sitio de la estafa y no un redirector. |
| Removed: … | Los parámetros de seguimiento eliminados, como utm_*, fbclid, gclid, msclkid, igshid, si o spm. Otros parámetros, como id o step, se conservan porque la página puede necesitarlos. |
| This URL carries … | La URL sigue llevando un parámetro llamado token, code, key, session, sig, email, e, u, otp, reset, password o similar. Si el valor es tuyo, el archivo público lo publicará. |
| #token o user:password@ | Un access_token o un id_token en la parte posterior a #, o un nombre de usuario y una contraseña escritos en la dirección, se señalan de la misma forma. |
| Wayback Machine: Save now | Pide a Internet Archive que capture la página ahora. Registra lo que se le mostró al rastreador del archivo, que puede diferir de lo que viste tú. |
| Latest copy y All captures | Abren la instantánea más reciente o la lista completa, si existen. Si no hay resultado, nadie ha archivado todavía esa URL exacta. |
| archive.today: Save now | Envía la URL a archive.ph, que puede pedir antes un captcha. |
| Not an http(s) URL | La línea no es una dirección web, por ejemplo un enlace ftp:// o texto sin más. Se muestra neutralizada y no recibe enlaces de archivo. |
Más ejemplos
Enlace neutralizado con una dirección de correo
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2Muestra hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid y el aviso This URL carries email: if that is yours, the archive will publish it. A continuación aparecen seis enlaces de archivo.
Enlace de restablecimiento conservando el seguimiento
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedNo se elimina nada, utm_campaign se mantiene y la herramienta avisa de que la URL lleva token.
No es un enlace web
ftp://files.example.org/aNot an http(s) URL: fxp://files[.]example[.]org/a, sin enlaces de archivo.
Preguntas frecuentes
¿Esta página se pone en contacto con los archivos?
No. Solo crea enlaces. El archivo ve la URL cuando abres uno de ellos; Save now le pide que capture la página en ese momento, y archive.today puede pedir antes un captcha.
¿Por qué eliminar los parámetros de seguimiento?
Parámetros como utm_source, fbclid o gclid solo indican cómo se compartió el enlace. Eliminarlos da una URL más limpia y más general, y encuentra capturas existentes con más frecuencia; los parámetros que hacen funcionar la página se conservan.
¿Hay algo que no sea seguro archivar?
Sí: un enlace que lleva tu propio token, como un enlace para restablecer la contraseña, darse de baja o iniciar sesión con un enlace mágico. Las copias archivadas son públicas y permanentes, así que la herramienta señala parámetros como token, code, key o email; archiva la página de la estafa, no tu enlace personal.
¿Por qué la copia archivada parece inofensiva?
Muchos sitios de phishing muestran una página en blanco o inofensiva a los rastreadores, a las direcciones de centros de datos o a los visitantes del país equivocado. Esto se llama cloaking. Guarda tu propia captura de pantalla, calcula su hash en Evidence Record e indica en tu denuncia que al archivo se le mostró una página distinta.
¿Y si falla Save now?
El archivo puede rechazar la solicitud, ralentizarte o pedir un captcha, y algunos sitios de estafa bloquean a los rastreadores de los archivos. Prueba con el otro archivo, vuelve a intentarlo más tarde y, en cualquier caso, guarda tu propia captura de pantalla.
¿Puedo archivar varios enlaces a la vez?
Sí, hasta 20 líneas por ejecución; las líneas posteriores a la 20 se ignoran. Cada línea recibe sus propios seis enlaces, y las líneas que no son direcciones web se listan con un aviso.