レジストラ、ホスティング事業者、CDN向けのabuse通報文を、メールとJSONの形式で作成します。
新着
証拠記録
ローカルで動作新着
ツール自体は英語ですが、このページではお客様の言語でその使い方を説明しています。
証拠記録 を使用してください
機能の説明
abuse窓口が活用できる形で、フィッシングに遭遇した記録を残します。URL、それがどこから届いたか、UTCの時刻、スクリーンショットやファイルのSHA-256、メモを、後から検証できる1つのJSONレコードにまとめます。
すべてブラウザ上で動作します。入力した内容は一切アップロードされません。
証拠記録 の使い方
- リンクを貼り付ける. 疑わしいリンクをSuspicious URLに貼り付けます。hxxps://example[.]comのようなデファングされた形でもかまいません。ツールがデファングを元に戻し、スキームがなければhttps://を補います。
- どこから届いたかを記入する. Where you saw it（見た場所）で、SMS、E-mail、QR codeなどの経路を選びます。送信者の番号、アカウント名、広告IDはDetails of the sourceに入力します。
- UTCで時刻を入力する. 見た時刻を現地時刻から換算してSeen at (UTC)に入力するか、Nowを押して現在のUTC時刻を入れます。空欄のままにすると、observed_atはnullになります。
- スクリーンショットを追加する. スクリーンショットや保存したファイルを選びます。ブラウザがSHA-256でハッシュ化し、レコードに入るのはファイル名、サイズ、種類、ハッシュだけです。
- レコードを作成して保管する. Create record（レコードを作成）を押し、Copy JSONまたはDownload .jsonを使います。JSONは元のファイルと一緒に保管し、Send to…でAbuse Report Generatorに開いてください。
例
SMSで届いた通行料金詐欺のリンク
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}デファングを戻したURLとデファングしたURL、送信者付きの入手経路SMS、時刻2026-10-20T08:30:00Z、メモ、そして正規化したJSONに対するrecord_sha256を含むレコードを作成します。Send toでAbuse Report Generatorに送ると、通報のURL、初回確認日時、ハッシュ、説明が入力されます。
チェック対象
| シグナル | その意味 |
|---|---|
| urlとhost | ブラウザが解析した通常のクリック可能な形のリンクと、そのホスト名です。abuse窓口が調べるのはこれなので、ホストが詐欺サイトであることを確認してください。 |
| url_defanged | 同じリンクをhxxps://と[.]で表したもので、メールやチャットに貼り付けたときに誤ってクリックされることがありません。 |
| observed_atとrecorded_at | observed_atは詐欺を見た時刻、recorded_atはCreate recordを押した時刻です。前者が推定の場合は、メモにそう書いてください。 |
| source、source_label、source_detail | 固定のリスト（E-mail、SMS、QR code、Online ad、Phone callなど）から選んだ経路と、送信者の番号などのあなた自身による詳細です。 |
| file | 選んだファイルの名前、バイト単位のサイズ、種類、小文字のSHA-256、またはnullです。後で同じファイルから異なるハッシュが得られたら、それは同じファイルではありません。 |
| notes | あなたによる説明です。ページが何を求めていたか、どのブランドをまねていたかなどです。詐欺ページに入力したパスワードやカード番号は決して貼り付けないでください。 |
| record_sha256 | このフィールドを除き、キーを並べ替え、空白をなくしたレコードのSHA-256です。他のフィールドを1つでも変更すると、この値が変わります。 |
| Add at least a URL, a file or a note. | 3つとも空か使えない状態のため、レコードは作成されません。入力したのがリンクではないテキストだけの場合にも表示されます。 |
その他の例
スキームのないデファングされたQRリンク
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect、url_defanged hxxps://secure-wallet-verify[.]example/connect、host secure-wallet-verify.example、source qr（QR code）、observed_at 2026-10-21T14:05:00Z、file null、そしてrecorded_atも対象に含むrecord_sha256です。
リンクのない添付ファイル
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url、url_defanged、hostはnullです。fileにはPDFの名前、サイズ、種類application/pdf、SHA-256が入り、source_labelはE-mailです。
リンクではないテキスト
call +1 555 0100 in Suspicious URL, with a note filled inURLではありません：+1 555 0100に電話をかけ、https://login-example.com/verify のようなウェブアドレスを入力するよう促してください。このフィールドにリンクが入力されるか、空になるまでは記録されません。電話番号は「出典の詳細」または「備考」欄に入力してください。
よくある質問
レコードのSHA-256は何のためにありますか？
レコード自体（そのフィールドを除き、キーを並べ替え、空白なし）に対して計算されます。JSONを受け取った人は誰でも再計算でき、レコード作成後にURL、時刻、ファイルのハッシュが変更されていないことを確認できます。
スクリーンショットやファイルはアップロードされますか？
いいえ。ファイルはブラウザ内で読み込まれ、SHA-256でハッシュ化されます。レコードに入るのは、ファイル名、サイズ、種類、ハッシュだけです。元のファイルはJSONと一緒に保管してください。
時刻がUTCなのはなぜですか？
abuse窓口、レジストラ、警察はタイムゾーンをまたいで仕事をしています。2026-10-20T08:30:00Zのように書かれたUTCのタイムスタンプは読み間違えようがありません。Seen at欄はUTCとして扱われ、Nowを押すと現在のUTC時刻が入力されます。
Create recordを押すたびにrecord_sha256が変わるのはなぜですか？
ボタンを押した時刻であるrecorded_atが、ハッシュ化されるレコードの一部だからです。そのため、同じ遭遇についての2つのレコードは異なるハッシュになります。どちらか1つを保管して送ってください。
送ったレコードを他の人はどのように検証できますか？
record_sha256フィールドを削除し、残りをキーを並べ替えて空白なしのJSONとして書き出し、そのSHA-256を計算します。値は一致するはずです。スクリーンショットを検証するには、File Hashなどで元のファイルをハッシュ化し、file.sha256と比較します。
ハッシュは、詐欺を見た時刻を証明しますか？
いいえ。ハッシュの計算後にレコードが変更されていないことは示せますが、誰でも別の時刻で新しいレコードを作れます。日付の入ったコピーを第三者が保持するよう、早めにabuse窓口にレコードを送るか、ページをアーカイブしてください。