通報・IOC

アーカイブリンク作成

ローカルで動作新着

ツール自体は英語ですが、このページではお客様の言語でその使い方を説明しています。

アーカイブリンク作成 を使用してください

機能の説明

フィッシングページを消える前に保存します。Internet ArchiveのWayback Machineとarchive.todayについて、Save now(今すぐ保存)、最新のコピー、すべてのキャプチャへのリンクを、トラッキング用パラメータを取り除いて作成します。

すべてブラウザ上で動作します。入力した内容は一切アップロードされません。

アーカイブリンク作成 の使い方

  1. リンクを貼り付ける. 疑わしいURLを1行に1つ、最大20件まで貼り付けます。デファングされたリンク(hxxps、[.])も受け付け、https://がない場合は補われます。
  2. トラッキングを削除するか決める. Remove tracking parameters(トラッキング用パラメータを削除)にチェックを入れたままにすると、utm_*、fbclid、gclidなどが除去されます。チェックを外すとすべてのパラメータが残り、作成済みのリンクもすぐに作り直されます。
  3. リンクを作成する. Build links(リンクを作成)を押します。各URLがデファングされた形で表示され、その後に削除されたパラメータと、個人データに関する警告があれば表示されます。
  4. 自分のデータが含まれていないか確認する. URLにtoken、emailなどのパラメータが含まれるという警告が出て、その値があなたのものなら、そのリンクはアーカイブしないでください。代わりに詐欺サイトの入口のページをアーカイブしてください。
  5. 先に保存し、その後で検索する. ページがまだ公開されているうちに、Wayback Machineとarchive.todayのSave nowを開きます。Latest copyとAll capturesには、以前にアーカイブされたものが表示されます。
  6. URLを引き渡す. Send to…を使って、整理したURLをEvidence Record、Reputation Links、Abuse Report Generator、Link Unwrapperで開きます。

例

トラッキング用パラメータ付きのフィッシングURL

入力
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7
出力(2026-10-20に記録)
An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.

hxxps://login-example[.]com/verify?id=7

Removed: utm_source, fbclid

Wayback Machine
Save now
 ↗
in Wayback Machine (new tab)
Latest copy
 ↗
in Wayback Machine (new tab)
All captures
 ↗
in Wayback Machine (new tab)
archive.today
Save now
 ↗
in archive.today (new tab)
Latest copy
 ↗
in archive.today (new tab)
All captures
 ↗
in archive.today (new tab)

utm_sourceとfbclidを削除してid=7は残し、6つのリンクを作成します。Wayback Machine(web.archive.org)とarchive.today(archive.ph)それぞれのSave now、Latest copy、All capturesです。

チェック対象

シグナルその意味
整理されたURL(デファング済み)アーカイブリンクで使われるそのままのURLで、画面上でクリックできないようhxxps://と[.]で表示されます。ホストが詐欺サイトであり、リダイレクト用のサイトではないことを確認してください。
Removed: …削除されたトラッキング用パラメータで、utm_*、fbclid、gclid、msclkid、igshid、si、spmなどです。idやstepなどその他のパラメータは、ページが必要とする可能性があるため残されます。
This URL carries …token、code、key、session、sig、email、e、u、otp、reset、passwordのような名前のパラメータがURLに残っています。その値があなたのものであれば、公開アーカイブによって公開されてしまいます。
#tokenまたはuser:password@#より後の部分にあるaccess_tokenやid_token、またはアドレスに書き込まれたユーザー名とパスワードも、同じように警告されます。
Wayback Machine: Save nowInternet Archiveに今すぐページをキャプチャするよう依頼します。記録されるのはアーカイブのクローラーに表示された内容で、あなたが見たものとは異なる場合があります。
Latest copyとAll captures最新のスナップショット、または一覧全体を開きます(存在する場合)。結果がなければ、そのURLをまだ誰もアーカイブしていないということです。
archive.today: Save nowURLをarchive.phに送信します。先にCAPTCHAを求められることがあります。
Not an http(s) URLその行はWebアドレスではありません。たとえばftp://リンクや単なるテキストです。デファングされて表示され、アーカイブリンクは作成されません。

その他の例

メールアドレスを含むデファングされたリンク

入力
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2
結果

hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2、Removed: gclid、そしてThis URL carries email(それがあなたのものなら、アーカイブで公開されます)という警告が表示されます。その後に6つのアーカイブリンクが続きます。

トラッキングを残した再設定リンク

入力
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters unticked
結果

何も削除されず、utm_campaignは残り、URLにtokenが含まれるという警告が表示されます。

Webリンクではない場合

入力
ftp://files.example.org/a
結果

Not an http(s) URL: fxp://files[.]example[.]org/a と表示され、アーカイブリンクは作成されません。

よくある質問

このページはアーカイブサービスに接続しますか?

いいえ。リンクを作成するだけです。アーカイブ側がURLを知るのは、あなたがリンクを開いたときです。Save nowはその時点のページのキャプチャを依頼するもので、archive.todayでは先にCAPTCHAを求められることがあります。

トラッキング用パラメータを削除するのはなぜですか?

utm_source、fbclid、gclidなどのパラメータは、リンクがどのように共有されたかを示すだけです。削除するとより簡潔で一般的なURLになり、既存のキャプチャが見つかりやすくなります。ページの動作に必要なパラメータは残されます。

アーカイブすると危険なものはありますか?

あります。パスワード再設定、配信停止、マジックリンクによるログインのリンクなど、あなた自身のトークンを含むリンクです。アーカイブされたコピーは公開され、永続的に残ります。そのためツールはtoken、code、key、emailなどのパラメータを警告します。アーカイブするのは詐欺ページであり、個人用のリンクではありません。

アーカイブされたコピーが無害に見えるのはなぜですか?

多くのフィッシングサイトは、クローラー、データセンターのアドレス、対象外の国からの訪問者に対して、空白または無害なページを表示します。これをクローキングと呼びます。自分でスクリーンショットを残してEvidence Recordでハッシュ化し、アーカイブには別のページが表示されたことを通報に記載してください。

Save nowが失敗した場合はどうすればよいですか?

アーカイブ側がリクエストを拒否したり、速度を制限したり、CAPTCHAを求めたりすることがあり、アーカイブのクローラーをブロックする詐欺サイトもあります。もう一方のアーカイブを試すか、後でもう一度試してください。いずれにしても自分のスクリーンショットは残しておいてください。

複数のリンクを一度にアーカイブできますか?

はい。1回につき最大20行までで、21行目以降は無視されます。各行にそれぞれ6つのリンクが作成され、Webアドレスではない行は警告付きで一覧表示されます。

用語解説

PhishDestroyの調査