Pelaporan dan IOC

Pembuat Tautan Arsip

Berjalan secara lokalBaru

Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.

Gunakan Pembuat Tautan Arsip

Fungsinya

Abadikan halaman phishing sebelum menghilang: dapatkan tautan Save now, salinan terbaru, dan semua tangkapan untuk Wayback Machine milik Internet Archive dan archive.today, dengan parameter pelacak dihapus.

Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.

Cara menggunakan Pembuat Tautan Arsip

  1. Tempelkan tautan. Tempelkan satu URL mencurigakan per baris, hingga 20 baris. Tautan yang di-defang (hxxps, [.]) diterima, dan https:// yang tidak ada akan ditambahkan.
  2. Tentukan penghapusan pelacak. Biarkan Remove tracking parameters (Hapus parameter pelacak) dicentang untuk membuang utm_*, fbclid, gclid, dan sejenisnya. Hapus centangnya untuk mempertahankan semua parameter; tautan yang sudah dibuat akan langsung dibuat ulang.
  3. Buat tautan. Tekan Build links (Buat tautan). Setiap URL tampil dalam bentuk defanged, diikuti parameter yang dihapus dan peringatan apa pun tentang data pribadi.
  4. Periksa data Anda sendiri. Jika peringatan menyatakan URL membawa token, email, atau parameter serupa dan nilainya milik Anda, jangan arsipkan tautan itu. Arsipkan halaman awal penipuannya sebagai gantinya.
  5. Simpan dulu, lalu cari. Buka Save now di Wayback Machine dan di archive.today selagi halaman masih aktif. Latest copy dan All captures menampilkan apa yang telah diarsipkan sebelumnya.
  6. Teruskan URL. Gunakan Send to… untuk membuka URL yang sudah dibersihkan di Evidence Record, Reputation Links, Abuse Report Generator, atau Link Unwrapper.

Contoh

URL phishing dengan parameter pelacak

Masukan
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7
Hasil (direkam pada 2026-10-20)
An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.

hxxps://login-example[.]com/verify?id=7

Removed: utm_source, fbclid

Wayback Machine
Save now
 ↗
in Wayback Machine (new tab)
Latest copy
 ↗
in Wayback Machine (new tab)
All captures
 ↗
in Wayback Machine (new tab)
archive.today
Save now
 ↗
in archive.today (new tab)
Latest copy
 ↗
in archive.today (new tab)
All captures
 ↗
in archive.today (new tab)

Menghapus utm_source dan fbclid, mempertahankan id=7, dan membuat enam tautan: Save now, Latest copy, dan All captures untuk Wayback Machine (web.archive.org) dan untuk archive.today (archive.ph).

Apa yang diperiksa

SinyalApa artinya
URL yang dibersihkan, defangedURL persis yang dipakai di tautan arsip, ditampilkan sebagai hxxps:// dengan [.] agar tidak dapat diklik di layar. Pastikan host-nya adalah situs penipuan dan bukan pengalih (redirector).
Removed: …Parameter pelacak yang dibuang, seperti utm_*, fbclid, gclid, msclkid, igshid, si, atau spm. Parameter lain, seperti id atau step, dipertahankan karena mungkin diperlukan halaman.
This URL carries …Parameter bernama seperti token, code, key, session, sig, email, e, u, otp, reset, atau password masih ada di URL. Jika nilainya milik Anda, arsip publik akan memublikasikannya.
#token atau user:password@access_token atau id_token di bagian setelah #, atau nama pengguna dan kata sandi yang ditulis di dalam alamat, ditandai dengan cara yang sama.
Wayback Machine: Save nowMeminta Internet Archive menangkap halaman sekarang. Yang terekam adalah apa yang ditampilkan kepada crawler arsip, yang bisa berbeda dari yang Anda lihat.
Latest copy dan All capturesMembuka snapshot terbaru atau daftar lengkapnya, jika ada. Tidak ada hasil berarti belum ada yang mengarsipkan URL persis itu.
archive.today: Save nowMengirim URL ke archive.ph, yang mungkin meminta captcha terlebih dahulu.
Not an http(s) URLBaris tersebut bukan alamat web, misalnya tautan ftp:// atau teks biasa. Baris ini ditampilkan dalam bentuk defanged dan tidak mendapat tautan arsip.

Contoh lainnya

Tautan defanged dengan alamat email

Masukan
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2
Hasil

Menampilkan hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid, dan peringatan This URL carries email: if that is yours, the archive will publish it (URL ini membawa email: jika itu milik Anda, arsip akan memublikasikannya). Enam tautan arsip menyusul.

Tautan reset dengan pelacak dipertahankan

Masukan
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters unticked
Hasil

Tidak ada yang dihapus, utm_campaign tetap ada, dan alat ini memperingatkan bahwa URL membawa token.

Bukan tautan web

Masukan
ftp://files.example.org/a
Hasil

Not an http(s) URL: fxp://files[.]example[.]org/a, tanpa tautan arsip.

Pertanyaan yang Sering Diajukan

Apakah halaman ini menghubungi layanan arsip?

Tidak. Halaman ini hanya membuat tautan. Layanan arsip baru melihat URL saat Anda membuka salah satu tautan; Save now memintanya menangkap halaman pada saat itu, dan archive.today mungkin meminta captcha terlebih dahulu.

Mengapa parameter pelacak dihapus?

Parameter seperti utm_source, fbclid, atau gclid hanya menunjukkan bagaimana tautan dibagikan. Menghapusnya menghasilkan URL yang lebih bersih dan lebih umum serta lebih sering menemukan tangkapan yang sudah ada; parameter yang diperlukan agar halaman berfungsi tetap dipertahankan.

Apakah ada yang tidak aman untuk diarsipkan?

Ada: tautan yang membawa token milik Anda sendiri, seperti tautan reset kata sandi, berhenti berlangganan, atau magic login. Salinan arsip bersifat publik dan permanen, jadi alat ini menandai parameter seperti token, code, key, atau email; arsipkan halaman penipuannya, bukan tautan pribadi Anda.

Mengapa salinan arsipnya terlihat tidak berbahaya?

Banyak situs phishing menampilkan halaman kosong atau tidak berbahaya kepada crawler, kepada alamat pusat data, atau kepada pengunjung dari negara yang bukan sasarannya. Ini disebut cloaking. Simpan tangkapan layar Anda sendiri, buat hash-nya di Evidence Record, dan sebutkan dalam laporan Anda bahwa arsip ditampilkan halaman yang berbeda.

Bagaimana jika Save now gagal?

Layanan arsip mungkin menolak permintaan, memperlambat Anda, atau meminta captcha, dan sebagian situs penipuan memblokir crawler arsip. Coba layanan arsip yang lain, coba lagi nanti, dan tetap simpan tangkapan layar Anda sendiri.

Bisakah saya mengarsipkan beberapa tautan sekaligus?

Bisa, hingga 20 baris per proses; baris setelah baris ke-20 diabaikan. Setiap baris mendapat enam tautannya sendiri, dan baris yang bukan alamat web dicantumkan dengan peringatan.

Penjelasan Istilah

Penelitian PhishDestroy