Połącz adres URL, źródło, czas UTC oraz skrót SHA-256 pliku w jeden rekord JSON, który można zweryfikować.
Nowe
Narzędzie do tworzenia linków archiwalnych
Działa lokalnieNowe
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Narzędzie do tworzenia linków archiwalnych
Jak to działa
Zarchiwizuj stronę phishingową, zanim zniknie: pobierz linki „Zapisz teraz”, „Najnowsza kopia” oraz wszystkie zrzuty ekranu z serwisów Wayback Machine (Internet Archive) i archive.today, z usuniętymi parametrami śledzenia.
Działa całkowicie w przeglądarce: żadne wprowadzone dane nie są przesyłane.
Jak korzystać z Narzędzie do tworzenia linków archiwalnych
- Wklej linki. Wklej po jednym podejrzanym adresie URL w każdym wierszu, maksymalnie 20. Akceptowane są linki z usuniętymi niebezpiecznymi elementami (hxxps, [.]), a brakujące https:// jest dodawane.
- Zdecyduj, czy chcesz usunąć śledzenie. Pozostaw zaznaczone pole „Usuń parametry śledzenia”, aby usunąć utm_*, fbclid, gclid i podobne. Odznacz to pole, aby zachować wszystkie parametry; linki, które już utworzyłeś, zostaną natychmiast zaktualizowane.
- Utwórz linki. Kliknij przycisk „Generuj linki”. Każdy adres URL zostanie wyświetlony w postaci „zneutralizowanej”, a po nim pojawią się usunięte parametry oraz ewentualne ostrzeżenia dotyczące danych osobowych.
- Sprawdź swoje dane. Jeśli ostrzeżenie wskazuje, że adres URL zawiera token, adres e-mail lub podobny parametr, a wartość ta należy do Ciebie, nie archiwizuj tego linku. Zamiast tego zarchiwizuj stronę startową oszustwa.
- Najpierw zapisz, a potem sprawdź. Otwórz stronę „Zapisz teraz” w serwisach Wayback Machine i archive.today, póki strona jest jeszcze dostępna. Sekcje „Najnowsza kopia” i „Wszystkie zrzuty ekranu” pokazują, co zostało zarchiwizowane wcześniej.
- Przekaż ten adres URL dalej. Użyj opcji „Wyślij do…” (Send to…), aby otworzyć oczyszczony adres URL w aplikacji Evidence Record, Reputation Links, Generatorze zgłoszeń nadużyć lub Link Unwrapper.
Przykład
Adres URL służący do phishingu z parametrami śledzenia
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)Usuwa parametry „utm_source” i „fbclid”, zachowuje „id=7” oraz tworzy sześć linków: „Zapisz teraz”, „Najnowsza kopia” oraz „Wszystkie zrzuty ekranu” dla serwisu Wayback Machine (web.archive.org) i serwisu archive.today (archive.ph).
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Oczyszczony adres URL, pozbawiony niebezpieczeństwa | Dokładny adres URL użyty w linkach do archiwum, wyświetlany jako hxxps:// z symbolem [.], dzięki czemu nie można go kliknąć na ekranie. Sprawdź, czy serwer to strona oszukańcza, a nie strona przekierowująca. |
| Usunięto: … | Śledzenie parametrów, które zostały pominięte, takich jak utm_*, fbclid, gclid, msclkid, igshid, si lub spm. Pozostałe parametry, takie jak id lub step, są zachowywane, ponieważ strona może ich potrzebować. |
| Ten adres URL zawiera… | W adresie URL nadal znajduje się parametr o nazwie takiej jak token, code, key, session, sig, email, e, u, otp, reset lub password. Jeśli wartość tego parametru należy do Ciebie, zostanie ona opublikowana w archiwum publicznym. |
| #token lub użytkownik:hasło@ | Token dostępu (access_token) lub token identyfikacyjny (id_token) znajdujący się w części tekstu po znaku #, a także nazwa użytkownika i hasło wpisane w adresie, są oznaczane w ten sam sposób. |
| Wayback Machine: Zapisz teraz | Prosi serwis Internet Archive o natychmiastowe zarchiwizowanie strony. Funkcja ta rejestruje zawartość wyświetloną robotowi indeksującemu serwisu, która może różnić się od tego, co widziałeś. |
| Najnowsza kopia i wszystkie zrzuty ekranu | Otwórz najnowszą kopię zapasową lub pełną listę, jeśli taka istnieje. Brak wyników oznacza, że nikt jeszcze nie zarchiwizował tego konkretnego adresu URL. |
| archive.today: Zapisz teraz | Przesyła adres URL do serwisu archive.ph, który może najpierw poprosić o wprowadzenie kodu CAPTCHA. |
| Nie jest to adres URL typu http(s) | Wiersz ten nie jest adresem internetowym, np. linkiem typu ftp:// ani zwykłym tekstem. Jest wyświetlany w postaci neutralnej i nie zawiera linków archiwalnych. |
Więcej przykładów
Link bez linku z adresem e-mail
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2Wyświetla adres hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, usunięto: gclid oraz ostrzeżenie: „Ten adres URL zawiera adres e-mail: jeśli to Twój adres, archiwum go opublikuje”. Poniżej znajduje się sześć linków do archiwum.
Zresetuj link z zachowaniem śledzenia
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedNic nie jest usuwane, utm_campaign pozostaje, a narzędzie wyświetla ostrzeżenie, że adres URL zawiera token.
To nie jest link do strony internetowej
ftp://files.example.org/aNie jest to adres URL typu http(s): fxp://files[.]example[.]org/a, bez linków do archiwum.
Najczęściej zadawane pytania
Czy ta strona nawiązuje połączenie z archiwami?
Nie. Służy wyłącznie do tworzenia linków. Serwis archiwizujący rozpoznaje adres URL w momencie otwarcia jednej z tych stron; funkcja „Zapisz teraz” wysyła do niego prośbę o zarchiwizowanie strony w danym momencie, a serwis archive.today może najpierw poprosić o wprowadzenie kodu CAPTCHA.
Dlaczego warto usunąć parametry śledzenia?
Parametry takie jak utm_source, fbclid czy gclid informują jedynie o tym, w jaki sposób udostępniono link. Ich usunięcie pozwala uzyskać bardziej przejrzysty i ogólny adres URL oraz częściej pozwala odnaleźć istniejące zapisy; parametry niezbędne do działania strony pozostają zachowane.
Czy są jakieś dane, których nie należy archiwizować?
Tak: link zawierający Twój własny token, np. link do resetowania hasła, rezygnacji z subskrypcji lub logowania za pomocą kodu. Zarchiwizowane kopie są publiczne i trwałe, dlatego narzędzie zaznacza parametry takie jak token, kod, klucz lub adres e-mail; zarchiwizuj stronę oszustwa, a nie swój osobisty link.
Dlaczego zarchiwizowana kopia wygląda na nieszkodliwą?
Wiele stron phishingowych wyświetla pustą lub nieszkodliwą stronę robotom indeksującym, adresom w centrach danych lub użytkownikom z niewłaściwego kraju. Nazywa się to cloakingiem. Zachowaj własny zrzut ekranu, wygeneruj jego skrót w Evidence Record i zaznacz w raporcie, że archiwum wyświetlało inną stronę.
A co, jeśli funkcja „Zapisz teraz” nie zadziała?
Archiwum może odrzucić prośbę, spowolnić działanie strony lub poprosić o wpisanie kodu CAPTCHA, a niektóre oszukańcze strony blokują roboty indeksujące archiwum. Spróbuj skorzystać z innego archiwum, spróbuj ponownie później i w każdym razie zachowaj własny zrzut ekranu.
Czy mogę zarchiwizować kilka linków naraz?
Tak, maksymalnie 20 wierszy na jeden przebieg; wiersze po dwudziestym są ignorowane. Każdy wiersz ma sześć własnych linków, a wiersze, które nie są adresami internetowymi, są wyświetlane z ostrzeżeniem.