Voeg een URL, bron, UTC-tijd en SHA-256-hash van het bestand samen tot één controleerbaar JSON-record.
Nieuw
Archief-linkbouwer
Draait lokaalNieuw
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik Archief-linkbouwer
Wat het doet
Sla een phishingpagina op voordat deze verdwijnt: ontvang de links ‘Nu opslaan’, ‘Laatste kopie’ en ‘Alle opnames’ voor de Wayback Machine van het Internet Archive en archive.today, waarbij de trackingparameters zijn verwijderd.
Het draait volledig in je browser: er wordt niets van wat je invoert geüpload.
Hoe gebruik je Archief-linkbouwer
- Plak de links. Plak één verdachte URL per regel, met een maximum van 20. Onschadelijke links (hxxps, [.]) worden geaccepteerd, en een ontbrekend https:// wordt toegevoegd.
- Beslis of je de trackingcode wilt verwijderen. Laat het vakje ‘Trackingparameters verwijderen’ aangevinkt om utm_*, fbclid, gclid en dergelijke te verwijderen. Vink het vakje uit om alle parameters te behouden; links die je al hebt aangemaakt, worden dan in één keer opnieuw aangemaakt.
- Maak de koppelingen aan. Klik op ‘Build links’. Elke URL wordt in onschadelijke vorm weergegeven, gevolgd door de verwijderde parameters en eventuele waarschuwingen over persoonsgegevens.
- Controleer je eigen gegevens. Als er in een waarschuwing staat dat de URL een token, e-mailadres of een soortgelijke parameter bevat en de waarde is van jou, archiveer die link dan niet. Archiveer in plaats daarvan de startpagina van de zwendel.
- Eerst opslaan, dan opzoeken. Open ‘Save now’ op de Wayback Machine en op archive.today zolang de pagina nog online is. Onder ‘Latest copy’ en ‘All captures’ kun je zien wat er eerder is gearchiveerd.
- Geef de URL door. Gebruik ‘Verzenden naar…’ om de opgeschoonde URL te openen in Evidence Record, Reputation Links, Abuse Report Generator of Link Unwrapper.
Voorbeeld
Een phishing-URL met trackingparameters
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)Verwijdert utm_source en fbclid, behoudt id=7 en maakt zes links aan: Nu opslaan, Laatste kopie en Alle opnames voor de Wayback Machine (web.archive.org) en voor archive.today (archive.ph).
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| URL opgeschoond, onschadelijk gemaakt | De exacte URL die in de archieflinks wordt gebruikt, wordt weergegeven als hxxps:// met [.], zodat er op het scherm niet op geklikt kan worden. Controleer of de host de oplichtingssite is en geen doorverwijzingspagina. |
| Verwijderd: … | Het bijhouden van parameters die zijn weggelaten, zoals utm_*, fbclid, gclid, msclkid, igshid, si of spm. Andere parameters, zoals id of step, worden behouden omdat de pagina deze mogelijk nodig heeft. |
| Deze URL bevat … | Een parameter met een naam als token, code, key, session, sig, email, e, u, otp, reset of password staat nog steeds in de URL. Als de waarde van jou is, wordt deze in het openbare archief gepubliceerd. |
| #token of gebruiker:wachtwoord@ | Een access_token of id_token in het gedeelte na #, of een gebruikersnaam en wachtwoord die in het adres zijn opgenomen, worden op dezelfde manier gemarkeerd. |
| Wayback Machine: Nu opslaan | Vraagt het Internet Archive om de pagina nu vast te leggen. Hierbij wordt vastgelegd wat de crawler van het archief te zien kreeg, wat kan afwijken van wat jij zag. |
| Laatste versie en alle schermafbeeldingen | Open de nieuwste snapshot of de volledige lijst, indien deze beschikbaar is. Als er geen resultaten worden weergegeven, betekent dit dat nog niemand die exacte URL heeft gearchiveerd. |
| archive.today: Nu opslaan | Verzendt de URL naar archive.ph, waar mogelijk eerst een captcha moet worden ingevuld. |
| Geen http(s)-URL | De regel is geen webadres, zoals bijvoorbeeld een ftp://-link of gewone tekst. Deze wordt in onschadelijke vorm weergegeven en krijgt geen archieflinks. |
Nog meer voorbeelden
Link zonder hyperlink met een e-mailadres
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2Toont hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Verwijderd: gclid, en de waarschuwing: Deze URL bevat een e-mailadres: als dat van jou is, zal het archief het openbaar maken. Daarna volgen zes links naar het archief.
Link opnieuw instellen met behoud van tracking
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedEr wordt niets verwijderd, utm_campaign blijft staan en de tool geeft een waarschuwing dat de URL een token bevat.
Geen weblink
ftp://files.example.org/aGeen http(s)-URL: fxp://files[.]example[.]org/a, zonder archieflinks.
Veelgestelde vragen
Heeft deze pagina een koppeling naar het archief?
Nee. Het maakt alleen maar links aan. Het archief ziet de URL wanneer je een van die links opent; Save vraagt het dan om de pagina op dat moment vast te leggen, en archive.today kan eerst om een captcha vragen.
Waarom zouden trackingparameters worden verwijderd?
Parameters zoals utm_source, fbclid of gclid geven alleen aan hoe de link is gedeeld. Door ze te verwijderen ontstaat een overzichtelijkere, algemenere URL en worden bestaande opnames vaker gevonden; de parameters die ervoor zorgen dat de pagina werkt, blijven behouden.
Zijn er dingen die je beter niet kunt archiveren?
Ja: een link die je eigen token bevat, zoals een link voor het opnieuw instellen van een wachtwoord, het opzeggen van een abonnement of een ‘magic login’-link. Gearchiveerde kopieën zijn openbaar en blijven permanent bewaard; daarom markeert de tool parameters zoals token, code, sleutel of e-mailadres. Archiveer de oplichtingspagina, niet je persoonlijke link.
Waarom ziet de gearchiveerde kopie er onschuldig uit?
Veel phishing-sites tonen een lege of onschuldige pagina aan webcrawlers, aan adressen van datacenters of aan bezoekers uit het verkeerde land. Dit wordt ‘cloaking’ genoemd. Maak zelf een screenshot, genereer er een hash van in Evidence Record en vermeld in je rapport dat er aan het archief een andere pagina werd getoond.
Wat als ‘Nu opslaan’ niet lukt?
Het archief kan het verzoek afwijzen, het proces vertragen of om een captcha vragen, en sommige oplichtingssites blokkeren archief-crawlers. Probeer het andere archief, probeer het later nog eens, en maak in ieder geval een eigen screenshot.
Kan ik meerdere links tegelijk archiveren?
Ja, maximaal 20 regels per run; regels na de 20e worden genegeerd. Elke regel krijgt zes eigen links, en regels die geen webadressen zijn, worden met een waarschuwing weergegeven.