URL、入手経路、UTC時刻、ファイルのSHA-256を、検証可能な1つのJSONレコードにまとめます。
アーカイブリンク作成
ツール自体は英語ですが、このページではお客様の言語でその使い方を説明しています。
アーカイブリンク作成 を使用してください
機能の説明
フィッシングページを消える前に保存します。Internet ArchiveのWayback Machineとarchive.todayについて、Save now(今すぐ保存)、最新のコピー、すべてのキャプチャへのリンクを、トラッキング用パラメータを取り除いて作成します。
すべてブラウザ上で動作します。入力した内容は一切アップロードされません。
アーカイブリンク作成 の使い方
- リンクを貼り付ける. 疑わしいURLを1行に1つ、最大20件まで貼り付けます。デファングされたリンク(hxxps、[.])も受け付け、https://がない場合は補われます。
- トラッキングを削除するか決める. Remove tracking parameters(トラッキング用パラメータを削除)にチェックを入れたままにすると、utm_*、fbclid、gclidなどが除去されます。チェックを外すとすべてのパラメータが残り、作成済みのリンクもすぐに作り直されます。
- リンクを作成する. Build links(リンクを作成)を押します。各URLがデファングされた形で表示され、その後に削除されたパラメータと、個人データに関する警告があれば表示されます。
- 自分のデータが含まれていないか確認する. URLにtoken、emailなどのパラメータが含まれるという警告が出て、その値があなたのものなら、そのリンクはアーカイブしないでください。代わりに詐欺サイトの入口のページをアーカイブしてください。
- 先に保存し、その後で検索する. ページがまだ公開されているうちに、Wayback Machineとarchive.todayのSave nowを開きます。Latest copyとAll capturesには、以前にアーカイブされたものが表示されます。
- URLを引き渡す. Send to…を使って、整理したURLをEvidence Record、Reputation Links、Abuse Report Generator、Link Unwrapperで開きます。
例
トラッキング用パラメータ付きのフィッシングURL
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)utm_sourceとfbclidを削除してid=7は残し、6つのリンクを作成します。Wayback Machine(web.archive.org)とarchive.today(archive.ph)それぞれのSave now、Latest copy、All capturesです。
チェック対象
| シグナル | その意味 |
|---|---|
| 整理されたURL(デファング済み) | アーカイブリンクで使われるそのままのURLで、画面上でクリックできないようhxxps://と[.]で表示されます。ホストが詐欺サイトであり、リダイレクト用のサイトではないことを確認してください。 |
| Removed: … | 削除されたトラッキング用パラメータで、utm_*、fbclid、gclid、msclkid、igshid、si、spmなどです。idやstepなどその他のパラメータは、ページが必要とする可能性があるため残されます。 |
| This URL carries … | token、code、key、session、sig、email、e、u、otp、reset、passwordのような名前のパラメータがURLに残っています。その値があなたのものであれば、公開アーカイブによって公開されてしまいます。 |
| #tokenまたはuser:password@ | #より後の部分にあるaccess_tokenやid_token、またはアドレスに書き込まれたユーザー名とパスワードも、同じように警告されます。 |
| Wayback Machine: Save now | Internet Archiveに今すぐページをキャプチャするよう依頼します。記録されるのはアーカイブのクローラーに表示された内容で、あなたが見たものとは異なる場合があります。 |
| Latest copyとAll captures | 最新のスナップショット、または一覧全体を開きます(存在する場合)。結果がなければ、そのURLをまだ誰もアーカイブしていないということです。 |
| archive.today: Save now | URLをarchive.phに送信します。先にCAPTCHAを求められることがあります。 |
| Not an http(s) URL | その行はWebアドレスではありません。たとえばftp://リンクや単なるテキストです。デファングされて表示され、アーカイブリンクは作成されません。 |
その他の例
メールアドレスを含むデファングされたリンク
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2、Removed: gclid、そしてThis URL carries email(それがあなたのものなら、アーカイブで公開されます)という警告が表示されます。その後に6つのアーカイブリンクが続きます。
トラッキングを残した再設定リンク
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters unticked何も削除されず、utm_campaignは残り、URLにtokenが含まれるという警告が表示されます。
Webリンクではない場合
ftp://files.example.org/aNot an http(s) URL: fxp://files[.]example[.]org/a と表示され、アーカイブリンクは作成されません。
よくある質問
このページはアーカイブサービスに接続しますか?
いいえ。リンクを作成するだけです。アーカイブ側がURLを知るのは、あなたがリンクを開いたときです。Save nowはその時点のページのキャプチャを依頼するもので、archive.todayでは先にCAPTCHAを求められることがあります。
トラッキング用パラメータを削除するのはなぜですか?
utm_source、fbclid、gclidなどのパラメータは、リンクがどのように共有されたかを示すだけです。削除するとより簡潔で一般的なURLになり、既存のキャプチャが見つかりやすくなります。ページの動作に必要なパラメータは残されます。
アーカイブすると危険なものはありますか?
あります。パスワード再設定、配信停止、マジックリンクによるログインのリンクなど、あなた自身のトークンを含むリンクです。アーカイブされたコピーは公開され、永続的に残ります。そのためツールはtoken、code、key、emailなどのパラメータを警告します。アーカイブするのは詐欺ページであり、個人用のリンクではありません。
アーカイブされたコピーが無害に見えるのはなぜですか?
多くのフィッシングサイトは、クローラー、データセンターのアドレス、対象外の国からの訪問者に対して、空白または無害なページを表示します。これをクローキングと呼びます。自分でスクリーンショットを残してEvidence Recordでハッシュ化し、アーカイブには別のページが表示されたことを通報に記載してください。
Save nowが失敗した場合はどうすればよいですか?
アーカイブ側がリクエストを拒否したり、速度を制限したり、CAPTCHAを求めたりすることがあり、アーカイブのクローラーをブロックする詐欺サイトもあります。もう一方のアーカイブを試すか、後でもう一度試してください。いずれにしても自分のスクリーンショットは残しておいてください。
複数のリンクを一度にアーカイブできますか?
はい。1回につき最大20行までで、21行目以降は無視されます。各行にそれぞれ6つのリンクが作成され、Webアドレスではない行は警告付きで一覧表示されます。