Riunisci URL, fonte, ora UTC e SHA-256 di un file in un unico record JSON verificabile.
Generatore di link d'archivio
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Generatore di link d'archivio
Cosa fa
Conserva una pagina di phishing prima che sparisca: ottieni i link Save now, copia più recente e tutte le acquisizioni per la Wayback Machine di Internet Archive e per archive.today, senza parametri di tracciamento.
Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.
Come utilizzare Generatore di link d'archivio
- Incolla i link. Incolla un URL sospetto per riga, fino a 20. Sono accettati link in forma defanged (hxxps, [.]), e un https:// mancante viene aggiunto.
- Decidi se rimuovere il tracciamento. Lascia selezionato Remove tracking parameters per eliminare utm_*, fbclid, gclid e simili. Deselezionalo per mantenere tutti i parametri; i link già creati vengono subito ricreati.
- Crea i link. Premi Build links. Ogni URL compare in forma defanged, seguito dai parametri rimossi e da eventuali avvisi sui dati personali.
- Controlla se ci sono tuoi dati. Se un avviso dice che l'URL contiene token, email o un parametro simile e il valore è tuo, non archiviare quel link. Archivia invece la pagina iniziale della truffa.
- Prima salva, poi cerca. Apri Save now nella Wayback Machine e su archive.today finché la pagina è ancora online. Latest copy e All captures mostrano ciò che è stato archiviato in precedenza.
- Passa l'URL ad altri strumenti. Usa Send to… per aprire l'URL ripulito in Evidence Record, Reputation Links, Abuse Report Generator o Link Unwrapper.
Esempio
Un URL di phishing con parametri di tracciamento
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)Rimuove utm_source e fbclid, mantiene id=7 e crea sei link: Save now, Latest copy e All captures per la Wayback Machine (web.archive.org) e per archive.today (archive.ph).
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| URL ripulito, in forma defanged | L'URL esatto usato nei link d'archivio, mostrato come hxxps:// con [.] in modo che non sia cliccabile sullo schermo. Verifica che l'host sia il sito della truffa e non un redirector. |
| Removed: … | I parametri di tracciamento eliminati, come utm_*, fbclid, gclid, msclkid, igshid, si o spm. Gli altri parametri, come id o step, vengono mantenuti perché la pagina potrebbe averne bisogno. |
| This URL carries … | Nell'URL è ancora presente un parametro con un nome come token, code, key, session, sig, email, e, u, otp, reset o password. Se il valore è tuo, l'archivio pubblico lo pubblicherà. |
| #token o user:password@ | Un access_token o id_token nella parte dopo #, oppure un nome utente e una password scritti nell'indirizzo, vengono segnalati allo stesso modo. |
| Wayback Machine: Save now | Chiede a Internet Archive di acquisire la pagina adesso. Registra ciò che è stato mostrato al crawler dell'archivio, che può essere diverso da ciò che hai visto tu. |
| Latest copy e All captures | Aprono lo snapshot più recente o l'elenco completo, se ne esistono. Nessun risultato significa che nessuno ha ancora archiviato quell'URL esatto. |
| archive.today: Save now | Invia l'URL ad archive.ph, che può chiedere prima un captcha. |
| Not an http(s) URL | La riga non è un indirizzo web, ad esempio un link ftp:// o testo semplice. Viene mostrata in forma defanged e non riceve link d'archivio. |
Altri esempi
Link in forma defanged con un indirizzo e-mail
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2Mostra hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid e l'avviso This URL carries email: se è tuo, l'archivio lo pubblicherà. Seguono sei link d'archivio.
Link di reimpostazione con tracciamento mantenuto
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedNon viene rimosso nulla, utm_campaign resta e lo strumento avverte che l'URL contiene token.
Non è un link web
ftp://files.example.org/aNot an http(s) URL: fxp://files[.]example[.]org/a, senza link d'archivio.
Domande frequenti
Questa pagina contatta gli archivi?
No. Si limita a creare link. L'archivio vede l'URL quando ne apri uno; Save now gli chiede di acquisire la pagina in quel momento, e archive.today può chiedere prima un captcha.
Perché rimuovere i parametri di tracciamento?
Parametri come utm_source, fbclid o gclid indicano solo come è stato condiviso il link. Rimuoverli dà un URL più pulito e generico e permette di trovare più spesso acquisizioni esistenti; i parametri che fanno funzionare la pagina vengono mantenuti.
C'è qualcosa che non è sicuro archiviare?
Sì: un link che contiene un tuo token personale, come un link di reimpostazione della password, di disiscrizione o di accesso magico. Le copie archiviate sono pubbliche e permanenti, quindi lo strumento segnala parametri come token, code, key o email; archivia la pagina della truffa, non il tuo link personale.
Perché la copia archiviata sembra innocua?
Molti siti di phishing mostrano una pagina vuota o innocua ai crawler, agli indirizzi dei data center o ai visitatori del paese sbagliato. Si chiama cloaking. Conserva un tuo screenshot, calcolane l'hash in Evidence Record e indica nella segnalazione che all'archivio è stata mostrata una pagina diversa.
E se Save now non funziona?
L'archivio può rifiutare la richiesta, rallentarti o chiedere un captcha, e alcuni siti truffa bloccano i crawler degli archivi. Prova l'altro archivio, riprova più tardi e in ogni caso conserva un tuo screenshot.
Posso archiviare più link alla volta?
Sì, fino a 20 righe per esecuzione; le righe dopo la ventesima vengono ignorate. Ogni riga riceve i propri sei link, e le righe che non sono indirizzi web vengono elencate con un avviso.