Reúna uma URL, a origem, o horário em UTC e o SHA-256 de um arquivo em um registro JSON verificável.
Nova
Gerador de links de arquivamento
Execução localNova
A ferramenta em si está em inglês; esta página explica como usá-la no seu idioma.
Use Gerador de links de arquivamento
O que ele faz
Preserve uma página de phishing antes que ela desapareça: obtenha links de Save now, da cópia mais recente e de todas as capturas no Wayback Machine do Internet Archive e no archive.today, com os parâmetros de rastreamento removidos.
Ele funciona inteiramente no seu navegador: nada do que você digitar é enviado.
Como usar Gerador de links de arquivamento
- Cole os links. Cole uma URL suspeita por linha, até 20. Links neutralizados (hxxps, [.]) são aceitos, e um https:// ausente é adicionado.
- Decida sobre a remoção do rastreamento. Deixe Remove tracking parameters (remover parâmetros de rastreamento) marcado para descartar utm_*, fbclid, gclid e similares. Desmarque para manter todos os parâmetros; os links já gerados são refeitos na hora.
- Gere os links. Clique em Build links (gerar links). Cada URL aparece neutralizada, seguida dos parâmetros removidos e de qualquer aviso sobre dados pessoais.
- Verifique se há dados seus. Se um aviso disser que a URL carrega token, email ou um parâmetro parecido e o valor for seu, não arquive esse link. Arquive a página inicial do golpe no lugar.
- Primeiro salve, depois consulte. Abra Save now no Wayback Machine e no archive.today enquanto a página ainda está no ar. Latest copy e All captures mostram o que foi arquivado antes.
- Repasse a URL. Use Send to… para abrir a URL limpa no Evidence Record, no Reputation Links, no Abuse Report Generator ou no Link Unwrapper.
Exemplo
Uma URL de phishing com parâmetros de rastreamento
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)Remove utm_source e fbclid, mantém id=7 e gera seis links: Save now, Latest copy e All captures para o Wayback Machine (web.archive.org) e para o archive.today (archive.ph).
O que ele verifica
| Sinal | O que isso significa |
|---|---|
| URL limpa, neutralizada | A URL exata usada nos links de arquivo, exibida como hxxps:// com [.] para não ser clicável na tela. Verifique se o host é o site do golpe e não um redirecionador. |
| Removed: … | Parâmetros de rastreamento descartados, como utm_*, fbclid, gclid, msclkid, igshid, si ou spm. Outros parâmetros, como id ou step, são mantidos porque a página pode precisar deles. |
| This URL carries … | Um parâmetro com nome como token, code, key, session, sig, email, e, u, otp, reset ou password ainda está na URL. Se o valor for seu, o arquivo público vai publicá-lo. |
| #token ou user:password@ | Um access_token ou id_token na parte depois do #, ou um nome de usuário e uma senha escritos no endereço, são sinalizados da mesma forma. |
| Wayback Machine: Save now | Pede ao Internet Archive que capture a página agora. Ele registra o que foi mostrado ao robô do arquivo, o que pode ser diferente do que você viu. |
| Latest copy e All captures | Abrem o snapshot mais recente ou a lista completa, se houver. Nenhum resultado significa que ninguém arquivou ainda essa URL exata. |
| archive.today: Save now | Envia a URL ao archive.ph, que pode pedir um captcha antes. |
| Not an http(s) URL | A linha não é um endereço da web, por exemplo um link ftp:// ou texto simples. Ela é exibida neutralizada e não recebe links de arquivo. |
Mais exemplos
Link neutralizado com um endereço de e-mail
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2Mostra hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid e o aviso This URL carries email: if that is yours, the archive will publish it. Em seguida vêm seis links de arquivo.
Link de redefinição com rastreamento mantido
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedNada é removido, utm_campaign permanece e a ferramenta avisa que a URL carrega token.
Não é um link da web
ftp://files.example.org/aNot an http(s) URL: fxp://files[.]example[.]org/a, sem links de arquivo.
Perguntas frequentes
Esta página entra em contato com os arquivos?
Não. Ela só gera links. O arquivo vê a URL quando você abre um deles; Save now pede que ele capture a página naquele momento, e o archive.today pode pedir um captcha antes.
Por que remover os parâmetros de rastreamento?
Parâmetros como utm_source, fbclid ou gclid só dizem como o link foi compartilhado. Removê-los gera uma URL mais limpa e mais geral e encontra capturas existentes com mais frequência; os parâmetros que fazem a página funcionar são mantidos.
Há algo que não seja seguro arquivar?
Sim: um link que carrega um token seu, como um link de redefinição de senha, de cancelamento de inscrição ou de login mágico. As cópias arquivadas são públicas e permanentes, por isso a ferramenta sinaliza parâmetros como token, code, key ou email; arquive a página do golpe, não o seu link pessoal.
Por que a cópia arquivada parece inofensiva?
Muitos sites de phishing mostram uma página em branco ou inofensiva para robôs, para endereços de data center ou para visitantes do país errado. Isso se chama cloaking. Guarde sua própria captura de tela, gere o hash dela no Evidence Record e mencione na denúncia que o arquivo viu uma página diferente.
E se Save now falhar?
O arquivo pode recusar o pedido, limitar sua velocidade ou pedir um captcha, e alguns sites de golpe bloqueiam os robôs dos arquivos. Tente o outro arquivo, tente de novo mais tarde e, em qualquer caso, guarde sua própria captura de tela.
Posso arquivar vários links de uma vez?
Sim, até 20 linhas por execução; as linhas depois da 20ª são ignoradas. Cada linha recebe seus próprios seis links, e as linhas que não são endereços da web são listadas com um aviso.