گزارش abuse برای رجیسترارها، ارائه‌دهندگان میزبانی و CDNها، به‌صورت ایمیل و JSON بسازید.
جدید
سوابق شواهد
اجرای محلیجدید
خود ابزار به زبان انگلیسی است؛ این صفحه آن را به زبان شما توضیح میدهد.
از سوابق شواهد استفاده کنید
کارکرد
یک مشاهده فیشینگ را طوری ثبت کنید که میز سوءاستفاده بتواند از آن استفاده کند: URL، محل دریافت آن، زمان به وقت UTC، هش SHA-256 یک اسکرینشات یا فایل، و یادداشت‌ها، در یک رکورد JSON که بعداً قابل بررسی باشد.
این کاملاً در مرورگر شما اجرا میشود: هیچ‌یک از اطلاعاتی که وارد می‌کنید بارگذاری نمی‌شود.
چگونه از سوابق شواهد استفاده کنیم
- لینک را جای‌گذاری کنید. لینک مشکوک را در Suspicious URL بچسبانید. یک شکل خنثی‌شده مانند hxxps://example[.]com کافی است: ابزار آن را دوباره فعال میکند و اگر طرح (scheme) وجود نداشته باشد، https:// را اضافه میکند.
- بگو کجا به تو رسید. زیر «کجا دیدید» کانال را انتخاب کنید، مانند پیامک، ایمیل یا کد QR. زیر «جزئیات منبع» شماره فرستنده، نام حساب یا شناسه تبلیغ را وارد کنید.
- زمان را به صورت UTC وارد کنید. زمانی را که آن را در «Seen at (UTC)» مشاهده کردید وارد کنید (تبدیل‌شده از زمان محلی شما)، یا برای زمان فعلی UTC روی «Now» کلیک کنید. اگر آن را خالی بگذارید، observed_at برابر null باقی می‌ماند.
- یک اسکرینشات اضافه کنید. یک اسکرینشات یا فایل ذخیره‌شده را انتخاب کنید. مرورگر شما آن را با SHA-256 هش میکند؛ تنها نام، اندازه، نوع و هش آن در رکورد ثبت می‌شوند.
- ایجاد و نگهداری سوابق. روی «ایجاد رکورد» کلیک کنید، سپس «کپی JSON» یا «دانلود .json» را انتخاب کنید. JSON را کنار فایل اصلی نگه دارید و با استفاده از «ارسال به…» آن را در Abuse Report Generator باز کنید.
مثال
لینک کلاهبرداری از طریق پیامک
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}یک رکورد ایجاد میکند که شامل URL با refanged و defanged، پیام منبع SMS همراه با فرستنده، زمان 2026-10-20T08:30:00Z و یک یادداشت، و همچنین record_sha256 بر روی JSON کانونیکال است. گزارش‌ساز سوءاستفاده، URL، زمان اولین مشاهده، هش و توضیحات یک گزارش را پر میکند.
آنچه بررسی میکند
| سیگنال | معنای آن |
|---|---|
| آدرس اینترنتی و میزبان | لینک در شکل عادی و قابل کلیک همان‌طور که مرورگر آن را تجزیه و تحلیل میکند و نام میزبان آن. این چیزی است که میز کمک‌رسانی سوءاستفاده بررسی میکند، پس بررسی کنید که میزبان همان سایت کلاهبرداری باشد. |
| آدرس وب خنثی‌شده | همان لینک با hxxps:// و [.], بنابراین وقتی آن را در ایمیل یا چت می‌چسبانید، به طور تصادفی قابل کلیک شدن نیست. |
| مشاهده‌شده در و ثبت‌شده در | observed_at زمانی است که کلاهبرداری را مشاهده کردید؛ recorded_at زمانی است که دکمهٔ «ایجاد رکورد» را فشار دادید. اگر مورد اول تخمینی است، در یادداشت‌ها ذکر کنید. |
| منبع، برچسب_منبع، جزئیات_منبع | کانال از یک فهرست ثابت (ایمیل، پیامک، کد QR، تبلیغ آنلاین، تماس تلفنی و غیره) به‌علاوه جزئیات شما، مانند شماره فرستنده. |
| فایل | نام، اندازه به بایت، نوع و هش SHA-256 کوچک‌شدهٔ فایلی که انتخاب کرده‌اید، یا null. اگر همان فایل بعداً هش متفاوتی بدهد، آن فایل یکسان نیست. |
| یادداشت‌ها | توضیح شما: آنچه صفحه درخواست کرده و برندی که کپی کرده است. هرگز رمزهای عبور یا شماره کارت‌هایی را که وارد کرده‌اید در صفحه کلاهبرداری پیست نکنید. |
| رکورد_شا۲۵۶ | SHA-256 رکورد بدون این فیلد، کلیدها مرتبشده، بدون فاصله. تغییر هر فیلد دیگر این مقدار را تغییر میدهد. |
| حداقل یک URL، یک فایل یا یک یادداشت اضافه کنید. | هر سه خالی یا غیرقابل‌استفاده هستند، بنابراین هیچ سوابقی ثبت نمی‌شود. این پیام همچنین زمانی نمایش داده میشود که تنها چیزی که وارد کرده‌اید متنی باشد که لینک نیست. |
نمونه‌های بیشتر
لینک QR بدون طرح
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, host secure-wallet-verify.example, منبع qr (کد QR)، مشاهده‌شده در 2026-10-21T14:05:00Z، فایل null، و یک record_sha256 که همچنین شامل recorded_at میشود.
پیوندی بدون لینک
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url، url_defanged و host مقدار null دارند؛ file شامل نام PDF، اندازه، نوع application/pdf و SHA-256 است؛ source_label برابر E-mail است.
متنی که لینک نیست
call +1 555 0100 in Suspicious URL, with a note filled inاین یک URL نیست: با شمارهٔ +1 555 0100 تماس بگیرید و راهنمایی کنید که یک آدرس وب مانند https://login-example.com/verify را وارد کنید. هیچ رکوردی ثبت نمی‌شود تا زمانی که این فیلد حاوی یک لینک باشد یا خالی شود؛ شماره تلفن باید در جزئیات منبع یا در یادداشت‌ها درج شود.
سوالات متداول
رکورد SHA-256 برای چیست؟
این مقدار بر روی خود رکورد محاسبه میشود (بدون آن فیلد، کلیدها مرتبشده و بدون فاصله). هر کسی که JSON را دریافت کند میتواند آن را دوباره محاسبه کرده و ببیند که URL، زمان و هش فایل پس از ایجاد رکورد تغییر نکردهاند.
آیا اسکرینشات یا فایل آپلود شده است؟
خیر. فایل در مرورگر شما خوانده شده و با SHA-256 هش میشود؛ تنها نام، اندازه، نوع و هش آن در رکورد ثبت میشود. فایل اصلی را همراه با JSON نگه دارید.
چرا زمانها به UTC هستند؟
میزهای سوءاستفاده، ثبتکنندگان و پلیس در سراسر مناطق زمانی کار میکنند. یک نشانهگذاری زمانی UTC که به صورت 2026-10-20T08:30:00Z نوشته شده است، قابل اشتباه خواندن نیست؛ فیلد «Seen at» به صورت UTC خوانده میشود و «Now» زمان فعلی UTC را پر میکند.
چرا record_sha256 هر بار که روی «ایجاد رکورد» کلیک میکنم تغییر میکند؟
recorded_at، لحظهای که دکمه را فشار میدهید، بخشی از رکورد هششده است. بنابراین دو رکورد از یک مشاهده یکسان هشهای متفاوتی دارند. یکی از آنها را نگه دارید و ارسال کنید.
چگونه می‌توان کسی سوابقی را که من فرستاده‌ام بررسی کند؟
میدان record_sha256 را حذف کنید، بقیه را به صورت JSON با کلیدهای مرتب و بدون فاصله بنویسید و SHA-256 آن را محاسبه کنید: باید یکسان باشد. برای بررسی اسکرینشات، فایل اصلی را مثلاً با File Hash هش کنید و آن را با file.sha256 مقایسه کنید.
آیا هش ثابت میکند که من وقتی کلاهبرداری را دیدم؟
خیر. این نشان میدهد که رکورد پس از محاسبه هش تغییر نکرده است، اما هر کسی میتواند با زمانهای دیگر یک رکورد جدید بسازد. رکورد را زود به میز سوءاستفاده ارسال کنید یا صفحه را بایگانی کنید تا شخص دیگری یک نسخه تاریخدار در اختیار داشته باشد.