Regroupez une URL, sa source, l'heure UTC et le SHA-256 d'un fichier dans une fiche JSON vérifiable.
Nouveau
Générateur de liens d'archive
Exécution localeNouveau
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Générateur de liens d'archive
Fonctionnalités
Préservez une page de phishing avant qu'elle ne disparaisse : obtenez les liens Save now (enregistrer maintenant), Latest copy (dernière copie) et All captures (toutes les captures) pour la Wayback Machine de l'Internet Archive et pour archive.today, sans les paramètres de suivi.
Tout se passe entièrement dans votre navigateur : aucune des données que vous saisissez n'est transmise.
Comment utiliser Générateur de liens d'archive
- Collez les liens. Collez une URL suspecte par ligne, jusqu'à 20. Les liens désamorcés (hxxps, [.]) sont acceptés, et un https:// manquant est ajouté.
- Décidez de la suppression du suivi. Laissez Remove tracking parameters (supprimer les paramètres de suivi) coché pour retirer utm_*, fbclid, gclid et similaires. Décochez-le pour conserver tous les paramètres ; les liens déjà construits sont aussitôt reconstruits.
- Construisez les liens. Appuyez sur Build links (construire les liens). Chaque URL apparaît désamorcée, suivie des paramètres supprimés et d'un éventuel avertissement concernant des données personnelles.
- Vérifiez la présence de vos données. Si un avertissement indique que l'URL contient token, email ou un paramètre similaire et que la valeur vous appartient, n'archivez pas ce lien. Archivez plutôt la page d'accueil de l'arnaque.
- Enregistrez d'abord, puis recherchez. Ouvrez Save now sur la Wayback Machine et sur archive.today tant que la page est encore en ligne. Latest copy et All captures montrent ce qui a été archivé auparavant.
- Transmettez l'URL. Utilisez Send to… pour ouvrir l'URL nettoyée dans Evidence Record, Reputation Links, Abuse Report Generator ou Link Unwrapper.
Exemple
Une URL de phishing avec des paramètres de suivi
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)Supprime utm_source et fbclid, conserve id=7 et construit six liens : Save now, Latest copy et All captures pour la Wayback Machine (web.archive.org) et pour archive.today (archive.ph).
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| URL nettoyée, désamorcée | L'URL exacte utilisée dans les liens d'archive, affichée sous la forme hxxps:// avec [.] pour qu'elle ne soit pas cliquable à l'écran. Vérifiez que l'hôte est bien le site d'arnaque et non un redirecteur. |
| Removed: … | Les paramètres de suivi supprimés, comme utm_*, fbclid, gclid, msclkid, igshid, si ou spm. Les autres paramètres, comme id ou step, sont conservés, car la page peut en avoir besoin. |
| This URL carries … | Un paramètre nommé comme token, code, key, session, sig, email, e, u, otp, reset ou password figure encore dans l'URL. Si la valeur vous appartient, l'archive publique la rendra publique. |
| #token ou user:password@ | Un access_token ou un id_token dans la partie après #, ou un nom d'utilisateur et un mot de passe écrits dans l'adresse, sont signalés de la même manière. |
| Wayback Machine : Save now | Demande à l'Internet Archive de capturer la page maintenant. La capture enregistre ce qui a été montré au robot d'exploration de l'archive, ce qui peut différer de ce que vous avez vu. |
| Latest copy et All captures | Ouvrent l'instantané le plus récent ou la liste complète, s'il en existe. Aucun résultat signifie que personne n'a encore archivé cette URL exacte. |
| archive.today : Save now | Soumet l'URL à archive.ph, qui peut d'abord demander un captcha. |
| Not an http(s) URL | La ligne n'est pas une adresse web, par exemple un lien ftp:// ou du texte brut. Elle est affichée désamorcée et ne reçoit aucun lien d'archive. |
D'autres exemples
Lien désamorcé avec une adresse e-mail
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2Affiche hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid, et l'avertissement This URL carries email: if that is yours, the archive will publish it. Suivent six liens d'archive.
Lien de réinitialisation avec suivi conservé
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedRien n'est supprimé, utm_campaign reste, et l'outil avertit que l'URL contient token.
Pas un lien web
ftp://files.example.org/aNot an http(s) URL: fxp://files[.]example[.]org/a, sans lien d'archive.
FAQ
Cette page contacte-t-elle les archives ?
Non. Elle se contente de construire des liens. L'archive voit l'URL lorsque vous ouvrez l'un d'eux ; Save now lui demande de capturer la page à ce moment-là, et archive.today peut d'abord demander un captcha.
Pourquoi supprimer les paramètres de suivi ?
Des paramètres comme utm_source, fbclid ou gclid indiquent seulement comment le lien a été partagé. Les supprimer donne une URL plus propre et plus générale, qui permet plus souvent de trouver des captures existantes ; les paramètres nécessaires au fonctionnement de la page sont conservés.
Certaines choses sont-elles dangereuses à archiver ?
Oui : un lien qui contient votre propre jeton, comme un lien de réinitialisation de mot de passe, de désinscription ou de connexion magique. Les copies archivées sont publiques et permanentes : l'outil signale donc les paramètres comme token, code, key ou email. Archivez la page d'arnaque, pas votre lien personnel.
Pourquoi la copie archivée semble-t-elle inoffensive ?
Beaucoup de sites de phishing affichent une page vide ou inoffensive aux robots d'exploration, aux adresses de centres de données ou aux visiteurs du mauvais pays. C'est ce qu'on appelle le cloaking. Gardez votre propre capture d'écran, calculez son empreinte dans Evidence Record, et mentionnez dans votre signalement que l'archive a reçu une page différente.
Que faire si Save now échoue ?
L'archive peut refuser la demande, vous ralentir ou demander un captcha, et certains sites d'arnaque bloquent les robots des archives. Essayez l'autre archive, réessayez plus tard, et gardez dans tous les cas votre propre capture d'écran.
Puis-je archiver plusieurs liens à la fois ?
Oui, jusqu'à 20 lignes par exécution ; les lignes au-delà de la 20e sont ignorées. Chaque ligne reçoit ses six liens, et les lignes qui ne sont pas des adresses web sont listées avec un avertissement.