Segnalazioni e IOC

Generatore di link d'archivio

Funziona in localeNuovo

Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.

Usa Generatore di link d'archivio

Cosa fa

Conserva una pagina di phishing prima che sparisca: ottieni i link Save now, copia più recente e tutte le acquisizioni per la Wayback Machine di Internet Archive e per archive.today, senza parametri di tracciamento.

Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.

Come utilizzare Generatore di link d'archivio

  1. Incolla i link. Incolla un URL sospetto per riga, fino a 20. Sono accettati link in forma defanged (hxxps, [.]), e un https:// mancante viene aggiunto.
  2. Decidi se rimuovere il tracciamento. Lascia selezionato Remove tracking parameters per eliminare utm_*, fbclid, gclid e simili. Deselezionalo per mantenere tutti i parametri; i link già creati vengono subito ricreati.
  3. Crea i link. Premi Build links. Ogni URL compare in forma defanged, seguito dai parametri rimossi e da eventuali avvisi sui dati personali.
  4. Controlla se ci sono tuoi dati. Se un avviso dice che l'URL contiene token, email o un parametro simile e il valore è tuo, non archiviare quel link. Archivia invece la pagina iniziale della truffa.
  5. Prima salva, poi cerca. Apri Save now nella Wayback Machine e su archive.today finché la pagina è ancora online. Latest copy e All captures mostrano ciò che è stato archiviato in precedenza.
  6. Passa l'URL ad altri strumenti. Usa Send to… per aprire l'URL ripulito in Evidence Record, Reputation Links, Abuse Report Generator o Link Unwrapper.

Esempio

Un URL di phishing con parametri di tracciamento

Input
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7
Risultato (registrato il 2026-10-20)
An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.

hxxps://login-example[.]com/verify?id=7

Removed: utm_source, fbclid

Wayback Machine
Save now
 ↗
in Wayback Machine (new tab)
Latest copy
 ↗
in Wayback Machine (new tab)
All captures
 ↗
in Wayback Machine (new tab)
archive.today
Save now
 ↗
in archive.today (new tab)
Latest copy
 ↗
in archive.today (new tab)
All captures
 ↗
in archive.today (new tab)

Rimuove utm_source e fbclid, mantiene id=7 e crea sei link: Save now, Latest copy e All captures per la Wayback Machine (web.archive.org) e per archive.today (archive.ph).

Cosa verifica

SegnaleCosa significa
URL ripulito, in forma defangedL'URL esatto usato nei link d'archivio, mostrato come hxxps:// con [.] in modo che non sia cliccabile sullo schermo. Verifica che l'host sia il sito della truffa e non un redirector.
Removed: …I parametri di tracciamento eliminati, come utm_*, fbclid, gclid, msclkid, igshid, si o spm. Gli altri parametri, come id o step, vengono mantenuti perché la pagina potrebbe averne bisogno.
This URL carries …Nell'URL è ancora presente un parametro con un nome come token, code, key, session, sig, email, e, u, otp, reset o password. Se il valore è tuo, l'archivio pubblico lo pubblicherà.
#token o user:password@Un access_token o id_token nella parte dopo #, oppure un nome utente e una password scritti nell'indirizzo, vengono segnalati allo stesso modo.
Wayback Machine: Save nowChiede a Internet Archive di acquisire la pagina adesso. Registra ciò che è stato mostrato al crawler dell'archivio, che può essere diverso da ciò che hai visto tu.
Latest copy e All capturesAprono lo snapshot più recente o l'elenco completo, se ne esistono. Nessun risultato significa che nessuno ha ancora archiviato quell'URL esatto.
archive.today: Save nowInvia l'URL ad archive.ph, che può chiedere prima un captcha.
Not an http(s) URLLa riga non è un indirizzo web, ad esempio un link ftp:// o testo semplice. Viene mostrata in forma defanged e non riceve link d'archivio.

Altri esempi

Link in forma defanged con un indirizzo e-mail

Input
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2
Risultato

Mostra hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid e l'avviso This URL carries email: se è tuo, l'archivio lo pubblicherà. Seguono sei link d'archivio.

Link di reimpostazione con tracciamento mantenuto

Input
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters unticked
Risultato

Non viene rimosso nulla, utm_campaign resta e lo strumento avverte che l'URL contiene token.

Non è un link web

Input
ftp://files.example.org/a
Risultato

Not an http(s) URL: fxp://files[.]example[.]org/a, senza link d'archivio.

Domande frequenti

Questa pagina contatta gli archivi?

No. Si limita a creare link. L'archivio vede l'URL quando ne apri uno; Save now gli chiede di acquisire la pagina in quel momento, e archive.today può chiedere prima un captcha.

Perché rimuovere i parametri di tracciamento?

Parametri come utm_source, fbclid o gclid indicano solo come è stato condiviso il link. Rimuoverli dà un URL più pulito e generico e permette di trovare più spesso acquisizioni esistenti; i parametri che fanno funzionare la pagina vengono mantenuti.

C'è qualcosa che non è sicuro archiviare?

Sì: un link che contiene un tuo token personale, come un link di reimpostazione della password, di disiscrizione o di accesso magico. Le copie archiviate sono pubbliche e permanenti, quindi lo strumento segnala parametri come token, code, key o email; archivia la pagina della truffa, non il tuo link personale.

Perché la copia archiviata sembra innocua?

Molti siti di phishing mostrano una pagina vuota o innocua ai crawler, agli indirizzi dei data center o ai visitatori del paese sbagliato. Si chiama cloaking. Conserva un tuo screenshot, calcolane l'hash in Evidence Record e indica nella segnalazione che all'archivio è stata mostrata una pagina diversa.

E se Save now non funziona?

L'archivio può rifiutare la richiesta, rallentarti o chiedere un captcha, e alcuni siti truffa bloccano i crawler degli archivi. Prova l'altro archivio, riprova più tardi e in ogni caso conserva un tuo screenshot.

Posso archiviare più link alla volta?

Sì, fino a 20 righe per esecuzione; le righe dopo la ventesima vengono ignorate. Ogni riga riceve i propri sei link, e le righe che non sono indirizzi web vengono elencate con un avviso.

Spiegazione dei termini

Ricerca PhishDestroy