Maak misbruikrapporten voor registrars, hostingproviders en CDN’s, zowel als e-mail als in JSON-formaat.
Nieuw
Bewijsdossier
Draait lokaalNieuw
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik Bewijsdossier
Wat het doet
Noteer een phishing-melding op een manier die bruikbaar is voor een meldpunt voor misbruik: de URL, waar je deze bent tegengekomen, de UTC-tijd, de SHA-256-hash van een screenshot of bestand, en opmerkingen, allemaal in één JSON-record dat later kan worden gecontroleerd.
Het draait volledig in je browser: er wordt niets van wat je invoert geüpload.
Hoe gebruik je Bewijsdossier
- Plak de link. Plak de verdachte link in het veld ‘Verdachte URL’. Een ‘ontschadeloze’ vorm zoals hxxps://example[.]com is prima: de tool maakt de link weer schadelijk en voegt https:// toe als het protocol ontbreekt.
- Zeg eens waar het je raakte. Kies het kanaal bij ‘Waar je het hebt gezien’, zoals sms, e-mail of QR-code. Vul het nummer van de afzender, de accountnaam of de advertentie-ID in bij ‘Details van de bron’.
- Voer de tijd in UTC in. Voer in wanneer je het hebt gezien in ‘Gezien op (UTC)’, omgerekend vanuit je lokale tijd, of druk op ‘Nu’ voor de huidige UTC-tijd. Als je dit veld leeg laat, blijft `observed_at` op `null` staan.
- Een screenshot toevoegen. Kies een screenshot of een opgeslagen bestand. Je browser genereert er een SHA-256-hash van; alleen de naam, de grootte, het type en de hash worden in het record opgenomen.
- Het dossier aanmaken en bijhouden. Klik op ‘Record aanmaken’ en vervolgens op ‘JSON kopiëren’ of ‘.json downloaden’. Bewaar het JSON-bestand naast het originele bestand en gebruik ‘Verzenden naar…’ om het te openen in de Abuse Report Generator.
Voorbeeld
Een link naar een tolzwendel via een sms
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}Maakt een record aan met de URL (zowel in de refanged- als in de defanged-versie), de bron-SMS met de afzender, de tijd 2026-10-20T08:30:00Z en een opmerking, plus record_sha256 over de canonieke JSON. 'Send to Abuse Report Generator' vult de URL, het tijdstip van eerste waarneming, de hash en de beschrijving van een melding in.
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| URL en host | De link in zijn normale, aanklikbare vorm zoals de browser deze interpreteert, en de hostnaam ervan. Dit is wat een meldpunt voor misbruik nagaat, dus controleer of de host inderdaad de oplichtingssite is. |
| url_defanged | Dezelfde link met hxxps:// en [.], zodat je er niet per ongeluk op kunt klikken als je hem in een e-mail of chat plakt. |
| observed_at en recorded_at | 'observed_at' is het tijdstip waarop je de zwendel hebt opgemerkt; 'recorded_at' is het tijdstip waarop je op 'Record aanmaken' hebt geklikt. Als het eerste tijdstip een schatting is, vermeld dit dan in de opmerkingen. |
| bron, bronlabel, brondetail | Het kanaal uit een vaste lijst (e-mail, sms, QR-code, online advertentie, telefoongesprek en andere) plus je eigen gegevens, zoals het nummer van de afzender. |
| bestand | Naam, grootte in bytes, type en SHA-256-hash in kleine letters van het door jou gekozen bestand, of null. Als hetzelfde bestand later een andere hash oplevert, is het niet hetzelfde bestand. |
| opmerkingen | Je beschrijving: wat er op de pagina werd gevraagd en welk merk er werd nagebootst. Plak nooit de wachtwoorden of kaartnummers die je op de oplichtingspagina hebt ingevoerd. |
| record_sha256 | SHA-256 van het record zonder dit veld, sleutels gesorteerd, zonder spaties. Als een ander veld wordt gewijzigd, verandert deze waarde. |
| Voeg ten minste een URL, een bestand of een notitie toe. | Ze zijn alle drie leeg of onbruikbaar, dus er wordt niets geregistreerd. Dit gebeurt ook wanneer je alleen tekst hebt ingevoerd die geen link is. |
Nog meer voorbeelden
QR-link zonder scheme, zonder beveiliging
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, host secure-wallet-verify.example, bron qr (QR-code), waargenomen op 21-10-2026 14:05:00Z, bestand null, en een record_sha256 die ook recorded_at omvat.
Een bijlage zonder link
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url, url_defanged en host zijn null; file bevat de naam, de grootte, het type application/pdf en de SHA-256-waarde van de PDF; source_label is E-mail.
Tekst die geen link is
call +1 555 0100 in Suspicious URL, with a note filled inGeen URL: bel +1 555 0100, met de aanwijzing om een webadres in te voeren, zoals https://login-example.com/verify. Er wordt pas een vermelding aangemaakt als het veld een link bevat of wordt leeggemaakt; een telefoonnummer hoort thuis in de details van de bron of in de opmerkingen.
Veelgestelde vragen
Waarvoor dient de SHA-256-waarde?
Het wordt berekend op basis van het record zelf (zonder dat veld, met gesorteerde sleutels en zonder spaties). Iedereen die de JSON ontvangt, kan het opnieuw berekenen en zien dat de URL, de tijd en de bestandshash niet zijn gewijzigd nadat het record is aangemaakt.
Is de schermafbeelding of het bestand geüpload?
Nee. Het bestand wordt in je browser gelezen en met SHA-256 gehasht; alleen de naam, de grootte, het type en de hash worden in het record opgenomen. Bewaar het originele bestand samen met het JSON-bestand.
Waarom worden de tijden in UTC weergegeven?
Meldpunten voor misbruik, registratiebeheerders en de politie werken in verschillende tijdzones. Een UTC-tijdstempel in de notatie 2026-10-20T08:30:00Z kan niet verkeerd worden geïnterpreteerd; het veld ‘Gezien op’ wordt als UTC weergegeven en het veld ‘Nu’ vult de huidige UTC-tijd in.
Waarom verandert `record_sha256` elke keer als ik op ‘Record aanmaken’ klik?
recorded_at, het moment waarop je op de knop drukt, maakt deel uit van de hash-waarde van het record. Twee records van dezelfde waarneming hebben daarom verschillende hash-waarden. Bewaar en verstuur één ervan.
Hoe kan iemand een document controleren dat ik heb verstuurd?
Verwijder het veld `record_sha256`, schrijf de rest op als JSON met gesorteerde sleutels en zonder spaties, en bereken de SHA-256-hash: deze moet overeenkomen. Om de schermafbeelding te controleren, bereken je de hash van het originele bestand, bijvoorbeeld met File Hash, en vergelijk je deze met `file.sha256`.
Bewijst de hash wanneer ik de oplichting heb opgemerkt?
Nee. Dit geeft aan dat het record niet is gewijzigd nadat de hash was berekend, maar iedereen kan een nieuw record aanmaken met andere tijdstippen. Stuur het record zo snel mogelijk door naar een meldpunt voor misbruik, of archiveer de pagina, zodat iemand anders een gedateerde kopie bewaart.