یک URL، منبع، زمان UTC و هش SHA-256 فایل را در یک رکورد JSON قابل بررسی بسته‌بندی کنید.
جدید
سازنده لینک آرشیو
اجرای محلیجدید
خود ابزار به زبان انگلیسی است؛ این صفحه آن را به زبان شما توضیح می‌دهد.
از سازنده لینک آرشیو استفاده کنید
کارکرد
یک صفحه فیشینگ را قبل از ناپدید شدن ذخیره کنید: لینک‌های «Save now»، «latest copy» و «all captures» برای Wayback Machine آرشیو اینترنت و archive.today را بدون پارامترهای ردیابی دریافت کنید.
این کاملاً در مرورگر شما اجرا میشود: هیچ‌یک از اطلاعاتی که وارد میکنید بارگذاری نمی‌شود.
چگونه از سازنده لینک آرشیو استفاده کنیم
- لینکها را جای‌گذاری کنید. در هر خط یک URL مشکوک را بچسبانید، تا سقف ۲۰ مورد. لینک‌های خنثی‌شده (hxxps، [.]) پذیرفته میشوند و اگر https:// مفقود باشد، اضافه میشود.
- درباره حذف ردیابی تصمیم بگیرید. تیک گزینهٔ «Leave Remove tracking parameters» را برای حذف utm_*، fbclid، gclid و موارد مشابه فعال نگه دارید. برای حفظ همهٔ پارامترها، آن را غیرفعال کنید؛ لینک‌هایی که قبلاً ساخته‌اید بلافاصله بازسازی میشوند.
- پیوندها را بسازید. روی پیوندهای Build کلیک کنید. هر URL به‌صورت خنثی‌شده نمایش داده میشود و پس از آن پارامترهای حذف‌شده و هر هشداری دربارهٔ داده‌های شخصی آمده است.
- داده‌های خود را بررسی کنید. اگر در یک هشدار گفته شده باشد که URL حاوی پارامترهایی مانند توکن، ایمیل یا موارد مشابه است و مقدار آن متعلق به شماست، آن لینک را بایگانی نکنید. در عوض، صفحهٔ شروع کلاهبرداری را بایگانی کنید.
- ابتدا ذخیره کنید، سپس جستجو کنید.. هم‌اکنون صفحه را در Wayback Machine و archive.today باز کنید، در حالی که هنوز فعال است. آخرین نسخه و تمامی برداشت‌ها نشان میدهند چه چیزی قبلاً بایگانی شده بود.
- لینک را به اشتراک بگذار. از «ارسال به…» برای باز کردن URL پاک‌شده در سوابق شواهد، پیوندهای اعتبار، تولیدکننده گزارش سوءاستفاده یا بازکننده پیوند استفاده کنید.
مثال
یک URL فیشینگ با پارامترهای ردیابی
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)utm_source و fbclid را حذف میکند، id=7 را حفظ میکند و شش لینک می‌سازد: «حالا ذخیره کن»، «آخرین نسخه» و «تمام برداشت‌ها» برای Wayback Machine (web.archive.org) و برای archive.today (archive.ph).
آنچه بررسی میکند
| سیگنال | معنای آن |
|---|---|
| آدرس اینترنتی پاک‌سازی شد. | URL دقیق مورد استفاده در لینک‌های آرشیو، که با hxxps:// و نقطه‌گذاری نمایش داده شده تا روی صفحه قابل کلیک نباشد. بررسی کنید که میزبان همان سایت کلاهبرداری است و نه یک سایت هدایت‌کننده. |
| حذف شده: … | پارامترهای ردیابی که حذف شدهاند، مانند utm_*، fbclid، gclid، msclkid، igshid، si یا spm. سایر پارامترها، مانند id یا step، حفظ میشوند زیرا ممکن است صفحه به آنها نیاز داشته باشد. |
| این URL حاوی … است | پارامتری با نام‌هایی مانند token، code، key، session، sig، email، e، u، otp، reset یا password هنوز در URL وجود دارد. اگر مقدار آن متعلق به شما باشد، آرشیو عمومی آن را منتشر خواهد کرد. |
| #توکن یا کاربر:رمز عبور@ | یک access_token یا id_token در بخشی پس از #، یا نام کاربری و رمز عبور نوشته شده در آدرس، به همان شکل علامتگذاری میشود. |
| ماشین Wayback: ذخیره کنید | از آرشیو اینترنت میخواهد که صفحه را همین حالا ضبط کند. این کار ثبت میکند که خزندهٔ آرشیو چه چیزی را مشاهده کرده است، که ممکن است با آنچه شما دیده‌اید متفاوت باشد. |
| آخرین نسخه و تمامی ضبط‌ها | جدیدترین اسنپ‌شات یا فهرست کامل را باز کنید، اگر چنین فهرستی وجود داشته باشد. عدم وجود نتیجه به این معنی است که هنوز هیچ‌کس آن URL دقیق را آرشیو نکرده است. |
| archive.today: هم‌اکنون ذخیره کنید | URL را به archive.ph ارسال میکند که ممکن است ابتدا از شما کپچا بخواهد. |
| این یک URL http(s) نیست | این خط یک نشانی وب نیست، برای مثال یک لینک ftp:// یا متن ساده. این خط بدون قابلیت‌های فعال نمایش داده میشود و هیچ لینک بایگانی دریافت نمی‌کند. |
نمونه‌های بیشتر
لینک بدون فیلتر با آدرس ایمیل
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2نمایش می‌دهد hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2، حذف شده: gclid، و هشدار «این URL حاوی ایمیل است: اگر متعلق به شما باشد، آرشیو آن را منتشر خواهد کرد.» شش لینک آرشیو در ادامه آمده است.
بازنشانی لینک با ردیابی حفظ‌شده
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedهیچ چیزی حذف نمی‌شود، utm_campaign باقی می‌ماند و ابزار هشدار می‌دهد که URL حاوی توکن است.
پیوند وب نیست
ftp://files.example.org/aاین یک URL http(s) نیست: fxp://files[.]example[.]org/a، بدون هیچ لینک آرشیو.
سوالات متداول
آیا این صفحه با آرشیوها تماس میگیرد؟
خیر. این فقط لینکها را ایجاد میکند. آرشیو وقتی یکی از آنها را باز میکنید، URL را میبیند؛ Save Now از آن میخواهد صفحه را در آن لحظه ذخیره کند و archive.today ممکن است ابتدا از شما کپچا بخواهد.
چرا پارامترهای ردیابی را حذف کنیم؟
پارامترهایی مانند utm_source، fbclid یا gclid تنها نشان میدهند که لینک چگونه به اشتراک گذاشته شده است. حذف آنها URL را تمیزتر و عمومیتر میکند و اغلب باعث میشود برداشتهای موجود بیشتر شناسایی شوند؛ پارامترهایی که صفحه را کارآمد میکنند، حفظ میشوند.
آیا چیزی هست که بایگانی کردنش ناامن باشد؟
بله: لینکی که توکن اختصاصی شما را حمل میکند، مانند لینک بازنشانی رمز عبور، لغو اشتراک یا ورود جادویی. نسخههای آرشیو شده عمومی و دائمی هستند، بنابراین ابزار پارامترهایی مانند توکن، کد، کلید یا ایمیل را علامتگذاری میکند؛ صفحه کلاهبرداری را آرشیو کنید، نه لینک شخصی خود.
چرا نسخهٔ آرشیو شده بیضرر به نظر میرسد؟
بسیاری از سایتهای فیشینگ برای خزندهها، آدرسهای مرکز داده یا بازدیدکنندگانی که از کشور اشتباه وارد شدهاند، صفحهای خالی یا بیضرر نمایش میدهند. این کار کلوکیگ نامیده میشود. از صفحهٔ خود اسکرینشات بگیرید، آن را در Evidence Record هش کنید و در گزارش خود ذکر کنید که آرشیو صفحهٔ متفاوتی را نمایش داده است.
اگر ذخیره کردن اکنون ناموفق باشد چه؟
آرشیو ممکن است درخواست را رد کند، سرعت شما را کاهش دهد یا از شما کپچا بخواهد، و برخی سایتهای کلاهبرداری خزنده‌های آرشیو را مسدود میکنند. از آرشیو دیگر استفاده کنید، بعداً دوباره امتحان کنید و در هر صورت از صفحهٔ خود اسکرینشات بگیرید.
آیا می‌توانم چندین لینک را همزمان بایگانی کنم؟
بله، تا ۲۰ خط در هر اجرا؛ خطوط پس از خط بیستم نادیده گرفته میشوند. هر خط شش لینک اختصاصی خود را دارد و خطوطی که آدرس وب نیستند با هشدار فهرست میشوند.