Generați rapoarte privind abuzurile destinate registratorilor, furnizorilor de servicii de găzduire și rețelelor CDN, atât sub formă de e-mail, cât și în format JSON.
Nou
Registrul probatoriu
Rulează localNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Registrul probatoriu
Ce face
Notează o sesizare de phishing astfel încât echipa de raportare a abuzurilor să o poată utiliza: adresa URL, locul în care ai întâlnit-o, ora UTC, valoarea SHA-256 a unei capturi de ecran sau a unui fișier, precum și observații, într-un singur înregistrare JSON care poate fi verificată ulterior.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Registrul probatoriu
- Lipește linkul. Lipiți linkul suspect în câmpul „URL suspect”. Este acceptabilă și o formă „neutralizată”, cum ar fi hxxps://example[.]com: instrumentul o restabilește și adaugă https:// dacă schema lipsește.
- Spune-mi unde te-a ajuns. Alege canalul din secțiunea „Unde ai văzut-o”, cum ar fi SMS, e-mail sau cod QR. Introdu numărul expeditorului, numele contului sau ID-ul reclamei în secțiunea „Detalii despre sursă”.
- Introduceți ora în format UTC. Introduceți ora la care ați observat-o în câmpul „Văzut la (UTC)”, convertită din ora locală, sau apăsați „Acum” pentru ora curentă UTC. Dacă lăsați câmpul necompletat, variabila `observed_at` rămâne nulă.
- Adaugă o captură de ecran. Alegeți o captură de ecran sau un fișier salvat. Browserul dumneavoastră generează un hash al acestuia folosind algoritmul SHA-256; în înregistrare sunt incluse doar numele, dimensiunea, tipul și hash-ul fișierului.
- Crearea și păstrarea evidenței. Apăsați butonul „Creează înregistrare”, apoi selectați „Copiază JSON” sau „Descărcați fișierul .json”. Păstrați fișierul JSON lângă fișierul original și folosiți opțiunea „Trimite către…” pentru a-l deschide în programul „Abuse Report Generator”.
Exemplu
Un link care duce la o înșelătorie legată de taxele de drum, primit printr-un SMS
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}Creează o înregistrare cu adresa URL modificată (refanged și defanged), mesajul SMS sursă împreună cu expeditorul, ora 2026-10-20T08:30:00Z și o notă, plus valoarea record_sha256 calculată pentru JSON-ul canonic. Funcția „Trimite către Generatorul de rapoarte de abuz” completează URL-ul, ora primei vizualizări, hash-ul și descrierea unui raport.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| URL și gazdă | Linkul în forma sa normală, pe care se poate face clic, așa cum este interpretat de browser, împreună cu numele său de gazdă. Acesta este elementul pe care îl verifică un serviciu de combatere a abuzurilor, așa că asigură-te că gazda corespunde site-ului fraudulos. |
| url_defanged | Același link cu hxxps:// și [.], astfel încât să nu poată fi accesat din greșeală atunci când îl inserați într-un e-mail sau într-o conversație pe chat. |
| observat_la și înregistrat_la | „observed_at” reprezintă momentul în care ai observat înșelătoria; „recorded_at” reprezintă momentul în care ai apăsat butonul „Creează înregistrare”. Dacă prima dată este o estimare, menționează acest lucru în note. |
| sursă, etichetă_sursă, detalii_sursă | Canalul dintr-o listă prestabilită (e-mail, SMS, cod QR, reclamă online, apel telefonic și altele), plus detaliile tale, cum ar fi numărul expeditorului. |
| fișier | Numele, dimensiunea în octeți, tipul și valoarea SHA-256 (cu litere mici) a fișierului pe care l-ați ales sau „null”. Dacă același fișier generează ulterior un hash diferit, înseamnă că nu este același fișier. |
| note | Descrierea ta: ce ți s-a cerut pe pagină și ce marcă a fost copiată. Nu introduce niciodată parolele sau numerele de card pe care le-ai introdus pe pagina frauduloasă. |
| record_sha256 | Valoarea SHA-256 a înregistrării fără acest câmp, cu cheile sortate și fără spații. Modificarea oricărui alt câmp duce la modificarea acestei valori. |
| Adaugă cel puțin o adresă URL, un fișier sau o notă. | Toate cele trei câmpuri sunt goale sau nu pot fi utilizate, așa că nu se înregistrează nicio informație. Această situație apare și atunci când singurul lucru pe care l-ai introdus este un text care nu este un link. |
Alte exemple
Link QR fără cod, fără schemă
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, host secure-wallet-verify.example, sursă qr (cod QR), observat la 2026-10-21T14:05:00Z, fișier nul și un record_sha256 care include și recorded_at.
Un atașament fără link
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url, url_defanged și host sunt nule; file conține numele fișierului PDF, dimensiunea acestuia, tipul application/pdf și valoarea SHA-256; source_label este E-mail.
Text care nu este un link
call +1 555 0100 in Suspicious URL, with a note filled inNu este o adresă URL: sunați la +1 555 0100, cu indicația de a introduce o adresă web, cum ar fi https://login-example.com/verify. Nu se înregistrează nimic până când câmpul nu conține un link sau nu este golit; un număr de telefon trebuie introdus în secțiunea „Detalii” a sursei sau în „Note”.
Întrebări frecvente
La ce servește înregistrarea SHA-256?
Se calculează pe baza înregistrării în sine (fără câmpul respectiv, cu cheile sortate și fără spații). Oricine primește fișierul JSON îl poate recalcula și poate constata că adresa URL, ora și hash-ul fișierului nu au fost modificate după crearea înregistrării.
A fost încărcată captura de ecran sau fișierul?
Nu. Fișierul este citit și i se calculează hash-ul cu SHA-256 în browserul dumneavoastră; în înregistrare sunt incluse doar numele, dimensiunea, tipul și hash-ul acestuia. Păstrați fișierul original împreună cu fișierul JSON.
De ce orele sunt exprimate în UTC?
Serviciile de raportare a abuzurilor, administratorii și poliția își desfășoară activitatea în diferite fusuri orare. O marcă temporală UTC scrisă sub forma 2026-10-20T08:30:00Z nu poate fi interpretată greșit; câmpul „Văzut la” este citit ca fiind în UTC, iar câmpul „Acum” se completează cu ora curentă în UTC.
De ce se modifică valoarea „record_sha256” de fiecare dată când apăs butonul „Creează înregistrare”?
„recorded_at”, adică momentul în care apeși butonul, face parte din înregistrarea hash. Prin urmare, două înregistrări ale aceleiași observări au valori hash diferite. Păstrează și trimite una dintre ele.
Cum poate cineva să verifice un document pe care l-am trimis?
Eliminați câmpul „record_sha256”, scrieți restul în format JSON cu cheile sortate și fără spații, apoi calculați valoarea SHA-256 a acestuia: aceasta trebuie să coincidă. Pentru a verifica captura de ecran, calculați hash-ul fișierului original, de exemplu cu ajutorul programului „File Hash”, și comparați-l cu fișierul „file.sha256”.
Hash-ul dovedește momentul în care am observat înșelătoria?
Nu. Acest lucru arată că înregistrarea nu a fost modificată după calcularea valorii hash, dar oricine poate crea o nouă înregistrare cu alte date. Trimiteți înregistrarea cât mai repede la un serviciu de raportare a abuzurilor sau arhivați pagina, astfel încât altcineva să dețină o copie datată.