דיווח ו-IOC

יצירת קישורי ארכיון

פועל מקומיתחדש

הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.

השתמש ב-יצירת קישורי ארכיון

מה זה עושה

שמרו עמוד פישינג לפני שהוא נעלם: קבלו קישורי Save now, עותק אחרון וכל הלכידות עבור Wayback Machine של Internet Archive ועבור archive.today, כשפרמטרי המעקב מוסרים.

היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.

כיצד להשתמש ב-יצירת קישורי ארכיון

  1. הדביקו את הקישורים. הדביקו כתובת URL חשודה אחת בכל שורה, עד 20. קישורים מנוטרלים (hxxps, [.]) מתקבלים, ו-https:// חסר מתווסף.
  2. החליטו על הסרת המעקב. השאירו את Remove tracking parameters (הסרת פרמטרי מעקב) מסומן כדי להשמיט utm_*, fbclid, gclid ודומיהם. בטלו את הסימון כדי לשמור כל פרמטר; קישורים שכבר נבנו נבנים מחדש מיד.
  3. בנו את הקישורים. לחצו על Build links (בניית קישורים). כל כתובת URL מופיעה בצורה מנוטרלת, ואחריה הפרמטרים שהוסרו וכל אזהרה על מידע אישי.
  4. בדקו אם יש בקישור מידע שלכם. אם אזהרה אומרת שכתובת ה-URL נושאת token, email או פרמטר דומה והערך שייך לכם, אל תשמרו את הקישור הזה בארכיון. שמרו במקומו את עמוד הפתיחה של ההונאה.
  5. קודם שומרים, אחר כך מחפשים. פתחו את Save now ב-Wayback Machine וב-archive.today כל עוד העמוד עדיין פעיל. Latest copy ו-All captures מראים מה נשמר בארכיון קודם לכן.
  6. העבירו את הכתובת הלאה. השתמשו ב-Send to… כדי לפתוח את כתובת ה-URL הנקייה ב-Evidence Record, Reputation Links, Abuse Report Generator או Link Unwrapper.

דוגמה

כתובת URL של פישינג עם פרמטרי מעקב

קלט
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7
פלט (נלכד ב-2026-10-20)
An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.

hxxps://login-example[.]com/verify?id=7

Removed: utm_source, fbclid

Wayback Machine
Save now
 ↗
in Wayback Machine (new tab)
Latest copy
 ↗
in Wayback Machine (new tab)
All captures
 ↗
in Wayback Machine (new tab)
archive.today
Save now
 ↗
in archive.today (new tab)
Latest copy
 ↗
in archive.today (new tab)
All captures
 ↗
in archive.today (new tab)

מסיר את utm_source ואת fbclid, משאיר את id=7, ובונה שישה קישורים: Save now (שמירה עכשיו), Latest copy (עותק אחרון) ו-All captures (כל הלכידות) עבור Wayback Machine (web.archive.org) ועבור archive.today (archive.ph).

מה הוא בודק

אותמה זה אומר
כתובת URL נקייה, מנוטרלתכתובת ה-URL המדויקת שמשמשת בקישורי הארכיון, מוצגת כ-hxxps:// עם [.] כדי שלא תהיה לחיצה על המסך. ודאו שהמארח הוא אתר ההונאה ולא שירות הפניה.
Removed: …פרמטרי מעקב שהושמטו, כמו utm_*, fbclid, gclid, msclkid, igshid, si או spm. פרמטרים אחרים, כמו id או step, נשמרים כי ייתכן שהעמוד צריך אותם.
This URL carries …פרמטר בשם כמו token, code, key, session, sig, email, e, u, otp, reset או password עדיין נמצא בכתובת ה-URL. אם הערך שייך לכם, הארכיון הציבורי יפרסם אותו.
#token או user:password@access_token או id_token בחלק שאחרי #, או שם משתמש וסיסמה שנכתבו בתוך הכתובת, מסומנים באותו אופן.
Wayback Machine: Save nowמבקש מ-Internet Archive ללכוד את העמוד עכשיו. הוא מתעד את מה שהוצג לסורק של הארכיון, וזה עשוי להיות שונה ממה שאתם ראיתם.
Latest copy ו-All capturesפותחים את תמונת המצב העדכנית ביותר או את הרשימה המלאה, אם קיימות. אם אין תוצאה, איש עדיין לא שמר בארכיון את כתובת ה-URL המדויקת הזו.
archive.today: Save nowשולח את כתובת ה-URL ל-archive.ph, שעשוי לבקש קודם captcha.
Not an http(s) URLהשורה אינה כתובת אינטרנט, למשל קישור ftp:// או טקסט רגיל. היא מוצגת בצורה מנוטרלת ואינה מקבלת קישורי ארכיון.

דוגמאות נוספות

קישור מנוטרל עם כתובת אימייל

קלט
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2
תוצאה

מוצג hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid, והאזהרה This URL carries email: אם הכתובת שלכם, הארכיון יפרסם אותה. אחריהם מופיעים שישה קישורי ארכיון.

קישור איפוס עם פרמטרי מעקב שנשמרו

קלט
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters unticked
תוצאה

שום דבר לא מוסר, utm_campaign נשאר, והכלי מזהיר שכתובת ה-URL נושאת token.

לא קישור אינטרנט

קלט
ftp://files.example.org/a
תוצאה

Not an http(s) URL: fxp://files[.]example[.]org/a, ללא קישורי ארכיון.

שאלות נפוצות

האם העמוד הזה פונה לארכיונים?

לא. הוא רק בונה קישורים. הארכיון רואה את כתובת ה-URL כשאתם פותחים אחד מהם; Save now מבקש ממנו ללכוד את העמוד באותו רגע, ו-archive.today עשוי לבקש קודם captcha.

למה להסיר פרמטרי מעקב?

פרמטרים כמו utm_source, fbclid או gclid מציינים רק איך הקישור שותף. הסרתם נותנת כתובת URL נקייה וכללית יותר, ומוצאת לכידות קיימות לעתים קרובות יותר; הפרמטרים שהעמוד צריך כדי לעבוד נשמרים.

האם יש דברים שלא בטוח לשמור בארכיון?

כן: קישור שנושא אסימון (token) שלכם, כמו קישור לאיפוס סיסמה, להסרה מרשימת תפוצה או להתחברות בקליק. עותקים בארכיון הם ציבוריים וקבועים, ולכן הכלי מסמן פרמטרים כמו token, code, key או email; שמרו בארכיון את עמוד ההונאה, לא את הקישור האישי שלכם.

למה העותק בארכיון נראה תמים?

אתרי פישינג רבים מציגים עמוד ריק או תמים לסורקים, לכתובות של מרכזי נתונים או למבקרים מהמדינה הלא נכונה. זה נקרא הסוואה (cloaking). שמרו צילום מסך משלכם, חשבו לו גיבוב ב-Evidence Record, וציינו בדיווח שלכם שלארכיון הוצג עמוד אחר.

מה אם Save now נכשל?

הארכיון עשוי לסרב לבקשה, להאט אתכם או לבקש captcha, וחלק מאתרי ההונאה חוסמים את סורקי הארכיון. נסו את הארכיון השני, נסו שוב מאוחר יותר, ובכל מקרה שמרו צילום מסך משלכם.

אפשר לשמור כמה קישורים בבת אחת?

כן, עד 20 שורות בכל הרצה; שורות אחרי ה-20 מתעלמים מהן. כל שורה מקבלת שישה קישורים משלה, ושורות שאינן כתובות אינטרנט מופיעות ברשימה עם אזהרה.

הסבר על המונחים

מחקר PhishDestroy