रजिस्ट्रार, होस्टिंग प्रोवाइडर और CDN के लिए दुरुपयोग रिपोर्ट बनाएँ, ईमेल के रूप में और JSON के रूप में।
नया
साक्ष्य अभिलेख
स्थानीय रूप से चलता हैनया
यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।
साक्ष्य अभिलेख का उपयोग करें
यह क्या करता है
एक फ़िशिंग घटना को इस तरह लिखें कि दुरुपयोग डेस्क इसका उपयोग कर सके: URL, वह स्थान जहाँ से यह आपको मिला, UTC समय, स्क्रीनशॉट या फ़ाइल का SHA-256, और टिप्पणियाँ, एक JSON रिकॉर्ड में जिन्हें बाद में जांचा जा सके।
यह पूरी तरह से आपके ब्राउज़र में चलता है: आप जो कुछ भी दर्ज करते हैं वह अपलोड नहीं होता।
साक्ष्य अभिलेख का उपयोग कैसे करें
- लिंक पेस्ट करें. संदिग्ध लिंक को Suspicious URL में पेस्ट करें। एक निष्क्रिय (डीफेन्ज्ड) रूप जैसे hxxps://example[.]com ठीक है: टूल इसे फिर से सक्रिय (रीफैंग) कर देता है और यदि स्कीम अनुपस्थित हो तो https:// जोड़ देता है।
- कहो कि यह तुम्हारे तक कहाँ पहुँचा।. जहाँ आपने इसे देखा था, उसके अंतर्गत चैनल चुनें, जैसे SMS, ई-मेल या QR कोड। स्रोत के विवरण में प्रेषक का नंबर, खाता नाम या विज्ञापन आईडी दर्ज करें।
- समय UTC में दर्ज करें. जब आपने इसे देखा तब का समय (UTC) टाइप करें, जो आपके स्थानीय समय से परिवर्तित हो चुका है, या वर्तमान UTC समय जानने के लिए Now दबाएँ। यदि आप इसे खाली छोड़ देते हैं, तो observed_at null ही रहेगा।
- एक स्क्रीनशॉट जोड़ें. एक स्क्रीनशॉट या सहेजी गई फ़ाइल चुनें। आपका ब्राउज़र इसे SHA-256 से हैश करता है; रिकॉर्ड में केवल इसका नाम, आकार, प्रकार और हैश शामिल होते हैं।
- रिकॉर्ड बनाएँ और रखें. रिकॉर्ड बनाएँ बटन दबाएँ, फिर JSON कॉपी करें या .json डाउनलोड करें। JSON को मूल फ़ाइल के पास रखें, और 'Send to…' का उपयोग करके इसे Abuse Report Generator में खोलें।
उदाहरण
एक SMS से टोल-घोटाले का लिंक
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}एक रिकॉर्ड बनाता है जिसमें URL को refanged और defanged किया गया है, स्रोत SMS जिसमें प्रेषक शामिल है, समय 2026-10-20T08:30:00Z और एक नोट, साथ ही canonical JSON पर record_sha256। अभ्यवहार रिपोर्ट जनरेटर को भेजने पर यह URL, पहली बार देखे जाने का समय, हैश और रिपोर्ट का विवरण भरता है।
यह क्या जाँचता है
| संकेत | इसका क्या मतलब है |
|---|---|
| यूआरएल और होस्ट | लिंक सामान्य, क्लिक करने योग्य रूप में जैसा ब्राउज़र इसे पार्स करता है, और उसका होस्ट नाम। यह वही है जिसे एक दुरुपयोग डेस्क देखता है, इसलिए जांचें कि होस्ट स्कैम साइट ही है। |
| यूआरएल डिसएंग्ज्ड | hxxps:// और [.] वाला वही लिंक, ताकि जब आप इसे ईमेल या चैट में पेस्ट करें तो गलती से क्लिक न हो जाए। |
| निरीक्षित_समय और दर्ज_समय | observed_at वह समय है जब आपने घोटाला देखा; recorded_at वह समय है जब आपने 'रिकॉर्ड बनाएँ' दबाया। यदि पहला अनुमानित है, तो नोट्स में ऐसा लिखें। |
| स्रोत, स्रोत_लेबल, स्रोत_विवरण | एक निश्चित सूची (ई-मेल, एसएमएस, क्यूआर कोड, ऑनलाइन विज्ञापन, फोन कॉल और अन्य) से चैनल, साथ ही आपके अपने विवरण, जैसे प्रेषक का नंबर। |
| फ़ाइल | आपके द्वारा चुनी गई फ़ाइल का नाम, बाइट्स में आकार, प्रकार और लोअरकेस SHA-256, या null। यदि वही फ़ाइल बाद में अलग हैश देती है, तो यह वही फ़ाइल नहीं है। |
| टिप्पणियाँ | आपका विवरण: पेज ने जो मांगा और जिस ब्रांड की नकल की। स्कैम पेज में आपने जो पासवर्ड या कार्ड नंबर टाइप किए, उन्हें कभी भी पेस्ट न करें। |
| रिकॉर्ड_शा256 | इस फ़ील्ड के बिना रिकॉर्ड का SHA-256, कुंजियाँ क्रमबद्ध, कोई रिक्त स्थान नहीं। किसी भी अन्य फ़ील्ड को बदलने पर यह मान बदल जाता है। |
| कम से कम एक URL, एक फ़ाइल या एक नोट जोड़ें। | तीनों खाली या अनुपयोगी हैं, इसलिए कोई रिकॉर्ड नहीं बनाया जाता। यह तब भी दिखाई देता है जब आपने जो एकमात्र चीज़ दर्ज की है वह लिंक नहीं बल्कि केवल टेक्स्ट है। |
और उदाहरण
स्कीम के बिना निष्क्रिय QR लिंक
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, होस्ट secure-wallet-verify.example, source qr (QR कोड), observed_at 2026-10-21T14:05:00Z, file null, और एक record_sha256 जो recorded_at को भी कवर करता है।
एक लिंक के बिना संलग्नक
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url, url_defanged और host शून्य हैं; file में PDF का नाम, आकार, प्रकार application/pdf और SHA-256 शामिल हैं; source_label ई-मेल है।
टेक्स्ट जो लिंक नहीं है
call +1 555 0100 in Suspicious URL, with a note filled inURL नहीं: +1 555 0100 पर कॉल करें, और संकेत के रूप में https://login-example.com/verify जैसे वेब पते को दर्ज करने का सुझाव दें। जब तक फ़ील्ड में कोई लिंक न हो या इसे खाली न किया जाए, तब तक कोई रिकॉर्ड नहीं बनता; फ़ोन नंबर स्रोत के विवरण या नोट्स में होना चाहिए।
अक्सर पूछे जाने वाले प्रश्न
SHA-256 का रिकॉर्ड किस लिए है?
यह रिकॉर्ड पर ही गणना की जाती है (उस फ़ील्ड के बिना, कुंजियाँ क्रमबद्ध, कोई रिक्त स्थान नहीं)। जो कोई भी JSON प्राप्त करता है, वह इसे पुनः गणना करके देख सकता है कि रिकॉर्ड बनाए जाने के बाद URL, समय और फ़ाइल हैश में कोई बदलाव नहीं किया गया था।
क्या स्क्रीनशॉट या फ़ाइल अपलोड की गई है?
नहीं। फ़ाइल को आपके ब्राउज़र में SHA-256 से पढ़ा और हैश किया जाता है; रिकॉर्ड में केवल उसका नाम, आकार, प्रकार और हैश शामिल होते हैं। मूल फ़ाइल को JSON के साथ ही रखें।
समय UTC में क्यों हैं?
दुरुपयोग डेस्क, रजिस्ट्रार और पुलिस विभिन्न समय क्षेत्रों में काम करते हैं। 2026-10-20T08:30:00Z के रूप में लिखा गया UTC टाइमस्टैम्प गलत नहीं पढ़ा जा सकता; 'Seen at' फ़ील्ड को UTC के रूप में पढ़ा जाता है, और 'Now' वर्तमान UTC समय भर देता है।
हर बार जब मैं 'रिकॉर्ड बनाएँ' दबाता हूँ तो record_sha256 क्यों बदल जाता है?
recorded_at, वह क्षण जब आप बटन दबाते हैं, हैश किए गए रिकॉर्ड का हिस्सा है। इसलिए एक ही अवलोकन के दो रिकॉर्डों के हैश अलग-अलग होते हैं। उनमें से एक को रखें और भेजें।
कोई व्यक्ति मेरे द्वारा भेजा गया रिकॉर्ड कैसे जांच सकता है?
record_sha256 फ़ील्ड को हटाएँ, बाकी को कुंजियाँ क्रमबद्ध और बिना रिक्त स्थान के JSON के रूप में लिखें, और उसका SHA-256 निकालें: यह मेल खाना चाहिए। स्क्रीनशॉट की जांच के लिए, मूल फ़ाइल का हैश निकालें, उदाहरण के लिए File Hash से, और इसे file.sha256 से तुलना करें।
क्या हैश यह साबित करता है कि मैंने कब घोटाला देखा था?
नहीं। यह दिखाता है कि हैश की गणना के बाद रिकॉर्ड में कोई बदलाव नहीं किया गया था, लेकिन कोई भी अन्य समयों के साथ एक नया रिकॉर्ड बना सकता है। रिकॉर्ड को जल्दी से किसी दुरुपयोग डेस्क को भेजें, या पेज को संग्रहीत करें, ताकि कोई और तिथि-युक्त प्रति रख सके।