Crea segnalazioni abuse per registrar, provider di hosting e CDN, come e-mail e come JSON.
Nuovo
Registro delle prove
Funziona in localeNuovo
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Registro delle prove
Cosa fa
Annota un avvistamento di phishing in un modo utilizzabile da un servizio abuse: l'URL, il canale da cui ti è arrivato, l'ora UTC, lo SHA-256 di uno screenshot o di un file e le note, in un unico record JSON verificabile in seguito.
Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.
Come utilizzare Registro delle prove
- Incolla il link. Incolla il link sospetto in Suspicious URL. Va bene anche una forma defanged come hxxps://example[.]com: lo strumento la riporta alla forma normale e aggiunge https:// se manca lo schema.
- Indica da dove ti è arrivato. Scegli il canale in Where you saw it, come SMS, E-mail o QR code. Inserisci il numero del mittente, il nome dell'account o l'ID dell'annuncio in Details of the source.
- Inserisci l'ora in UTC. Digita quando l'hai visto in Seen at (UTC), convertendo dall'ora locale, oppure premi Now per l'ora UTC corrente. Se lo lasci vuoto, observed_at resta null.
- Aggiungi uno screenshot. Scegli uno screenshot o un file salvato. Il browser ne calcola lo SHA-256; nel record finiscono solo nome, dimensione, tipo e hash.
- Crea e conserva il record. Premi Create record, poi Copy JSON o Download .json. Conserva il JSON accanto al file originale, e usa Send to… per aprirlo in Abuse Report Generator.
Esempio
Un link di truffa sui pedaggi arrivato via SMS
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}Crea un record con l'URL in forma normale e in forma defanged, la fonte SMS con il mittente, l'ora 2026-10-20T08:30:00Z e una nota, più record_sha256 calcolato sul JSON canonico. Send to Abuse Report Generator compila URL, ora di prima rilevazione, hash e descrizione di una segnalazione.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| url e host | Il link in forma normale e cliccabile così come lo interpreta il browser, e il suo nome host. È ciò che cerca un servizio abuse, quindi verifica che l'host sia il sito della truffa. |
| url_defanged | Lo stesso link con hxxps:// e [.], così non può essere cliccato per sbaglio quando lo incolli in un'e-mail o in una chat. |
| observed_at e recorded_at | observed_at è quando hai visto la truffa; recorded_at è quando hai premuto Create record. Se il primo è una stima, dillo nelle note. |
| source, source_label, source_detail | Il canale scelto da un elenco fisso (E-mail, SMS, QR code, Online ad, Phone call e altri) più un tuo dettaglio, come il numero del mittente. |
| file | Nome, dimensione in byte, tipo e SHA-256 in minuscolo del file scelto, oppure null. Se in seguito lo stesso file dà un hash diverso, non è lo stesso file. |
| notes | La tua descrizione: cosa chiedeva la pagina e quale marchio imitava. Non incollare mai le password o i numeri di carta che hai digitato nella pagina truffa. |
| record_sha256 | SHA-256 del record senza questo campo, con le chiavi ordinate e senza spazi. Modificare qualsiasi altro campo cambia questo valore. |
| Add at least a URL, a file or a note. | Tutti e tre sono vuoti o inutilizzabili, quindi non viene creato alcun record. Compare anche quando hai inserito solo un testo che non è un link. |
Altri esempi
Link QR in forma defanged senza schema
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, host secure-wallet-verify.example, source qr (QR code), observed_at 2026-10-21T14:05:00Z, file null, e un record_sha256 che copre anche recorded_at.
Un allegato senza link
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url, url_defanged e host sono null; file contiene nome, dimensione, tipo application/pdf e SHA-256 del PDF; source_label è E-mail.
Testo che non è un link
call +1 555 0100 in Suspicious URL, with a note filled inNon è un URL: chiama il numero +1 555 0100, con l'indicazione di inserire un indirizzo web come https://login-example.com/verify. Non viene registrato nulla finché il campo non contiene un link o non viene svuotato; un numero di telefono va inserito nella sezione "Dettagli" della fonte o nelle "Note".
Domande frequenti
A cosa serve lo SHA-256 del record?
Viene calcolato sul record stesso (senza quel campo, con le chiavi ordinate e senza spazi). Chiunque riceva il JSON può ricalcolarlo e verificare che l'URL, l'ora e l'hash del file non siano stati modificati dopo la creazione del record.
Lo screenshot o il file viene caricato?
No. Il file viene letto e sottoposto a hash SHA-256 nel tuo browser; nel record finiscono solo nome, dimensione, tipo e hash. Conserva il file originale insieme al JSON.
Perché gli orari sono in UTC?
I servizi abuse, i registrar e la polizia lavorano su fusi orari diversi. Un timestamp UTC scritto come 2026-10-20T08:30:00Z non può essere frainteso; il campo Seen at viene interpretato come UTC, e Now inserisce l'ora UTC corrente.
Perché record_sha256 cambia ogni volta che premo Create record?
recorded_at, il momento in cui premi il pulsante, fa parte del record sottoposto a hash. Due record dello stesso avvistamento hanno quindi hash diversi. Conservane e inviane uno solo.
Come può qualcuno verificare un record che ho inviato?
Rimuovi il campo record_sha256, scrivi il resto come JSON con le chiavi ordinate e senza spazi, e calcolane lo SHA-256: deve corrispondere. Per verificare lo screenshot, calcola l'hash del file originale, ad esempio con File Hash, e confrontalo con file.sha256.
L'hash dimostra quando ho visto la truffa?
No. Mostra che il record non è stato modificato dopo il calcolo dell'hash, ma chiunque può creare un nuovo record con altri orari. Invia presto il record a un servizio abuse, oppure archivia la pagina, così che qualcun altro abbia una copia datata.