יצירת דיווחי abuse לרשמים, לספקי אחסון ול-CDN, כאימייל וכקובץ JSON.
חדש
תיק הראיות
פועל מקומיתחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-תיק הראיות
מה זה עושה
תעדו את מקרה הפישינג באופן שיאפשר לצוות הטיפול בתלונות להשתמש במידע: כתובת ה-URL, המקום שבו נתקלתם בו, השעה ב-UTC, ה-SHA-256 של צילום מסך או קובץ, והערות – הכל ברשומת JSON אחת שניתן לבדוק בהמשך.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-תיק הראיות
- הדבק את הקישור. הדביקו את הקישור החשוד בשדה "כתובת URL חשודה". אין בעיה להשתמש בפורמט מנוטרל כגון hxxps://example[.]com: הכלי ישחזר את הפורמט המקורי ויוסיף את https:// אם הסכמה חסרה.
- תגיד איפה זה הגיע אליך. בחר את הערוץ תחת "היכן ראית את זה", כגון SMS, דוא"ל או קוד QR. הזן את מספר השולח, שם החשבון או מזהה המודעה תחת "פרטי המקור".
- הזן את השעה ב-UTC. הזן את השעה שבה ראית את זה בשדה "Seen at (UTC)", לאחר המרה מהשעה המקומית שלך, או לחץ על "Now" כדי לקבל את השעה הנוכחית ב-UTC. אם תשאיר את השדה ריק, הערך של observed_at יישאר null.
- הוסף צילום מסך. בחר צילום מסך או קובץ שמור. הדפדפן שלך מבצע חישוב hash באמצעות SHA-256; רק השם, הגודל, הסוג וה-hash שלו נכללים ברישום.
- ליצור ולשמור את התיעוד. לחץ על "צור רשומה", ולאחר מכן על "העתק JSON" או "הורד .json". שמור את קובץ ה-JSON בסמוך לקובץ המקורי, והשתמש באפשרות "שלח אל…" כדי לפתוח אותו בתוכנת "Abuse Report Generator".
דוגמה
קישור להונאת אגרה שהתקבל בהודעת SMS
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}יוצר רשומה הכוללת את כתובת ה-URL לאחר שינוי ה-refang וה-defang, הודעת SMS המקורית עם פרטי השולח, השעה 2026-10-20T08:30:00Z והערה, וכן record_sha256 על ה-JSON הקנוני. הכלי "Send to Abuse Report Generator" ממלא את כתובת ה-URL, זמן הצפייה הראשונה, ה-hash והתיאור של הדיווח.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| כתובת URL ומארח | הקישור במתכונתו הרגילה, הניתנת ללחיצה, כפי שהדפדפן מפרש אותו, ושם המארח שלו. זהו המידע שמחלקת הטיפול בתלונות על שימוש לרעה בודקת, ולכן יש לוודא שהמארח הוא אכן אתר ההונאה. |
| url_defanged | אותו קישור עם hxxps:// ו-[.], כך שלא ניתן ללחוץ עליו בטעות כשמדביקים אותו במייל או בצ'אט. |
| observed_at ו-recorded_at | "observed_at" הוא המועד שבו הבחנת בהונאה; "recorded_at" הוא המועד שבו לחצת על "צור רשומה". אם הערך הראשון הוא הערכה, ציין זאת בהערות. |
| מקור, תווית_מקור, פרטים_על_המקור | הערוץ מתוך רשימה קבועה (דוא"ל, SMS, קוד QR, פרסומת מקוונת, שיחת טלפון ועוד) בתוספת פרטים משלך, כגון מספר השולח. |
| קובץ | שם, גודל בבתים, סוג וה-SHA-256 באותיות קטנות של הקובץ שבחרת, או null. אם מאוחר יותר אותו קובץ יניב ערך hash שונה, זהו לא אותו קובץ. |
| הערות | התיאור שלך: מה הדף ביקש ממך ואיזה מותג הוא חיקה. לעולם אל תדביק את הסיסמאות או מספרי הכרטיסים שהקלדת בדף ההונאה. |
| record_sha256 | ה-SHA-256 של הרשומה ללא שדה זה, המפתחות ממוינים, ללא רווחים. שינוי של כל שדה אחר משנה ערך זה. |
| הוסף לפחות כתובת URL, קובץ או הערה. | שלושת השדות ריקים או שאינם שמישים, ולכן לא נרשמת כל רשומה. מצב זה מתרחש גם כאשר הדבר היחיד שהזנת הוא טקסט שאינו קישור. |
דוגמאות נוספות
קישור QR ללא תוקף וללא סכימה
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, host secure-wallet-verify.example, מקור qr (קוד QR), observed_at 2026-10-21T14:05:00Z, קובץ null, ו-record_sha256 המכסה גם את recorded_at.
קובץ מצורף ללא קישור
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url, url_defanged ו-host הם null; file מכיל את שם קובץ ה-PDF, גודלו, הסוג application/pdf ו-SHA-256; source_label הוא דואר אלקטרוני.
טקסט שאינו קישור
call +1 555 0100 in Suspicious URL, with a note filled inזה אינו כתובת URL: התקשרו למספר +1 555 0100, תוך מתן רמז להזנת כתובת אינטרנט כגון https://login-example.com/verify. לא תירשם כל רשומה עד שהשדה יכיל קישור או ירוקן; יש לרשום את מספר הטלפון בשדה "פרטי המקור" או בשדה "הערות".
שאלות נפוצות
למה משמש הרשומה SHA-256?
החישוב מתבצע על בסיס הרשומה עצמה (ללא שדה זה, עם מפתחות ממוינים וללא רווחים). כל מי שמקבל את קובץ ה-JSON יכול לחשב זאת מחדש ולראות שה-URL, הזמן וה-hash של הקובץ לא השתנו לאחר יצירת הרשומה.
האם צילום המסך או הקובץ הועלו?
לא. הקובץ נקרא ועובר חישוב hash באמצעות SHA-256 בדפדפן שלך; רק שמו, גודלו, סוגו ו-hash שלו נכללים ברשומה. שמור את הקובץ המקורי יחד עם קובץ ה-JSON.
מדוע הזמנים מוצגים ב-UTC?
מחלקות הטיפול בתלונות, רשמי הרישום והמשטרה פועלים על פני אזורי זמן שונים. חותמת זמן ב-UTC הכתובה כך: 2026-10-20T08:30:00Z אינה ניתנת לפרשנות מוטעית; השדה "נצפה ב-" מוצג כ-UTC, והשדה "כעת" ממלא את השעה הנוכחית ב-UTC.
מדוע הערך של record_sha256 משתנה בכל פעם שאני לוחץ על "צור רשומה"?
הערך recorded_at, ברגע שאתה לוחץ על הכפתור, הוא חלק מהרשומה שעברה תהליך האש. לפיכך, לשתי רשומות של אותה תצפית יש ערכי האש שונים. שמור ושלח אחת מהן.
איך אפשר לבדוק את התיעוד ששלחתי?
הסר את השדה record_sha256, כתוב את השאר בפורמט JSON עם מפתחות ממוינים וללא רווחים, וחשב את ה-SHA-256 שלו: התוצאה חייבת להתאים. כדי לבדוק את צילום המסך, חשב את ה-hash של הקובץ המקורי, למשל באמצעות File Hash, והשווה אותו לקובץ file.sha256.
האם ה-hash מוכיח מתי הבחנתי בהונאה?
לא. זה מראה שהרשומה לא שונתה לאחר חישוב ה-hash, אך כל אחד יכול ליצור רשומה חדשה עם זמנים אחרים. שלחו את הרשומה בהקדם למרכז הטיפול בתלונות, או ארכבו את הדף, כדי שיהיה בידי מישהו אחר עותק מתוארך.