Buat laporan abuse untuk registrar, penyedia hosting, dan CDN, sebagai email dan sebagai JSON.
Baru
Catatan Bukti
Berjalan secara lokalBaru
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Catatan Bukti
Fungsinya
Catat temuan phishing dalam bentuk yang dapat dipakai tim abuse: URL, dari mana tautan itu sampai kepada Anda, waktu UTC, SHA-256 tangkapan layar atau file, dan catatan, dalam satu record JSON yang dapat diperiksa kemudian.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Catatan Bukti
- Tempelkan tautan. Tempelkan tautan mencurigakan ke Suspicious URL. Bentuk yang di-defang seperti hxxps://example[.]com juga bisa: alat ini me-refang-nya dan menambahkan https:// jika skemanya tidak ada.
- Sebutkan dari mana tautan itu sampai kepada Anda. Pilih saluran di Where you saw it, seperti SMS, E-mail, atau QR code. Isi nomor pengirim, nama akun, atau ID iklan di Details of the source.
- Masukkan waktu dalam UTC. Ketik kapan Anda melihatnya di Seen at (UTC), dikonversi dari waktu lokal Anda, atau tekan Now untuk waktu UTC saat ini. Jika dibiarkan kosong, observed_at tetap null.
- Tambahkan tangkapan layar. Pilih tangkapan layar atau file yang disimpan. Browser Anda membuat hash SHA-256-nya; hanya nama, ukuran, tipe, dan hash-nya yang masuk ke record.
- Buat dan simpan record. Tekan Create record (Buat record), lalu Copy JSON atau Download .json. Simpan JSON di samping file aslinya, dan gunakan Send to… untuk membukanya di Abuse Report Generator.
Contoh
Tautan penipuan tol dari SMS
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}Membuat record dengan URL dalam bentuk refanged dan defanged, sumber SMS beserta pengirimnya, waktu 2026-10-20T08:30:00Z, dan sebuah catatan, ditambah record_sha256 atas JSON kanonis. Send to Abuse Report Generator mengisi URL, waktu pertama terlihat, hash, dan deskripsi sebuah laporan.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| url dan host | Tautan dalam bentuk normal yang dapat diklik sebagaimana diurai browser, dan nama host-nya. Inilah yang dicari tim abuse, jadi pastikan host-nya adalah situs penipuan. |
| url_defanged | Tautan yang sama dengan hxxps:// dan [.], sehingga tidak dapat terklik secara tidak sengaja saat Anda menempelkannya ke email atau chat. |
| observed_at dan recorded_at | observed_at adalah saat Anda melihat penipuan; recorded_at adalah saat Anda menekan Create record. Jika yang pertama hanya perkiraan, sebutkan hal itu di catatan. |
| source, source_label, source_detail | Saluran dari daftar tetap (E-mail, SMS, QR code, Online ad, Phone call, dan lainnya) ditambah detail Anda sendiri, seperti nomor pengirim. |
| file | Nama, ukuran dalam byte, tipe, dan SHA-256 huruf kecil dari file yang Anda pilih, atau null. Jika file yang sama kemudian menghasilkan hash berbeda, berarti itu bukan file yang sama. |
| notes | Deskripsi Anda: apa yang diminta halaman itu dan merek mana yang ditirunya. Jangan pernah menempelkan kata sandi atau nomor kartu yang Anda ketik di halaman penipuan. |
| record_sha256 | SHA-256 dari record tanpa kolom ini, kunci diurutkan, tanpa spasi. Mengubah kolom lain mana pun akan mengubah nilai ini. |
| Add at least a URL, a file or a note. | Ketiganya kosong atau tidak dapat dipakai, sehingga tidak ada record yang dibuat. Pesan ini juga muncul jika satu-satunya yang Anda masukkan adalah teks yang bukan tautan. |
Contoh lainnya
Tautan QR yang di-defang tanpa skema
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, host secure-wallet-verify.example, source qr (QR code), observed_at 2026-10-21T14:05:00Z, file null, dan record_sha256 yang juga mencakup recorded_at.
Lampiran tanpa tautan
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url, url_defanged, dan host bernilai null; file berisi nama PDF, ukuran, tipe application/pdf, dan SHA-256; source_label adalah E-mail.
Teks yang bukan tautan
call +1 555 0100 in Suspicious URL, with a note filled inBukan URL: hubungi +1 555 0100, dengan petunjuk untuk memasukkan alamat web seperti https://login-example.com/verify. Tidak ada catatan yang dibuat sampai kolom tersebut berisi tautan atau dikosongkan; nomor telepon harus dicantumkan di bagian Detail sumber atau di Catatan.
Pertanyaan yang Sering Diajukan
Untuk apa SHA-256 record?
Nilai ini dihitung atas record itu sendiri (tanpa kolom tersebut, kunci diurutkan, tanpa spasi). Siapa pun yang menerima JSON dapat menghitungnya ulang dan melihat bahwa URL, waktu, dan hash file tidak diubah setelah record dibuat.
Apakah tangkapan layar atau file diunggah?
Tidak. File dibaca dan di-hash dengan SHA-256 di browser Anda; hanya nama, ukuran, tipe, dan hash-nya yang masuk ke record. Simpan file asli bersama JSON-nya.
Mengapa waktunya dalam UTC?
Tim abuse, registrar, dan polisi bekerja lintas zona waktu. Stempel waktu UTC yang ditulis sebagai 2026-10-20T08:30:00Z tidak dapat disalahartikan; kolom Seen at dibaca sebagai UTC, dan Now mengisi waktu UTC saat ini.
Mengapa record_sha256 berubah setiap kali saya menekan Create record?
recorded_at, yaitu saat Anda menekan tombol, adalah bagian dari record yang di-hash. Karena itu dua record untuk temuan yang sama memiliki hash yang berbeda. Simpan dan kirim salah satunya.
Bagaimana orang lain dapat memeriksa record yang saya kirim?
Hapus kolom record_sha256, tulis sisanya sebagai JSON dengan kunci diurutkan dan tanpa spasi, lalu hitung SHA-256-nya: hasilnya harus cocok. Untuk memeriksa tangkapan layar, buat hash file aslinya, misalnya dengan File Hash, dan bandingkan dengan file.sha256.
Apakah hash membuktikan kapan saya melihat penipuan itu?
Tidak. Hash menunjukkan bahwa record tidak diubah setelah hash dihitung, tetapi siapa pun dapat membuat record baru dengan waktu lain. Kirim record ke tim abuse sedini mungkin, atau arsipkan halamannya, agar pihak lain memegang salinan yang bertanggal.