Объединяйте URL, источник, время в UTC и SHA-256 файла в одну проверяемую JSON-запись.
Новый
Конструктор ссылок на веб-архивы
Работает локальноНовый
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Конструктор ссылок на веб-архивы
Для чего это нужно
Сохраните фишинговую страницу, пока она не исчезла: получите ссылки Save now (сохранить сейчас), Latest copy и All captures для Wayback Machine из Internet Archive и для archive.today, без параметров отслеживания.
Приложение работает полностью в браузере: никакие введенные вами данные не передаются на сервер.
Как использовать Конструктор ссылок на веб-архивы
- Вставьте ссылки. Вставьте подозрительные URL по одному на строку, до 20. Обезвреженные ссылки (hxxps, [.]) принимаются, а недостающий https:// добавляется.
- Решите, удалять ли параметры отслеживания. Оставьте флажок Remove tracking parameters (удалить параметры отслеживания), чтобы отбросить utm_*, fbclid, gclid и подобные. Снимите его, чтобы сохранить все параметры; уже созданные ссылки сразу пересоздаются.
- Создайте ссылки. Нажмите Build links (создать ссылки). Каждый URL появляется в обезвреженном виде, а за ним — удалённые параметры и предупреждение о личных данных, если оно есть.
- Проверьте, нет ли там ваших данных. Если предупреждение сообщает, что в URL есть token, email или похожий параметр и значение принадлежит вам, не архивируйте эту ссылку. Вместо неё архивируйте стартовую страницу мошенников.
- Сначала сохраните, потом ищите. Откройте Save now в Wayback Machine и в archive.today, пока страница ещё работает. Latest copy и All captures показывают, что было заархивировано раньше.
- Передайте URL дальше. Используйте Send to…, чтобы открыть очищенный URL в Evidence Record, Reputation Links, Abuse Report Generator или Link Unwrapper.
Пример
Фишинговый URL с параметрами отслеживания
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)Удаляет utm_source и fbclid, оставляет id=7 и создаёт шесть ссылок: Save now, Latest copy и All captures для Wayback Machine (web.archive.org) и для archive.today (archive.ph).
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Очищенный URL в обезвреженном виде | Именно тот URL, который используется в ссылках на архивы, показан как hxxps:// с [.], чтобы по нему нельзя было перейти с экрана. Убедитесь, что хост — это мошеннический сайт, а не перенаправляющий сервис. |
| Removed: … (удалено) | Отброшенные параметры отслеживания, например utm_*, fbclid, gclid, msclkid, igshid, si или spm. Другие параметры, например id или step, сохраняются, потому что они могут быть нужны странице. |
| This URL carries … (URL содержит …) | В URL остался параметр с именем вроде token, code, key, session, sig, email, e, u, otp, reset или password. Если значение ваше, публичный архив его опубликует. |
| #token или user:password@ | access_token или id_token в части после # либо имя пользователя и пароль, записанные прямо в адрес, помечаются так же. |
| Wayback Machine: Save now | Просит Internet Archive сохранить страницу прямо сейчас. Сохраняется то, что было показано краулеру архива, а это может отличаться от того, что видели вы. |
| Latest copy и All captures | Открывают самый свежий снимок или полный список, если они есть. Отсутствие результата означает, что именно этот URL ещё никто не архивировал. |
| archive.today: Save now | Отправляет URL на archive.ph, который может сначала попросить ввести капчу. |
| Not an http(s) URL (не URL http(s)) | Строка не является веб-адресом, например это ссылка ftp:// или обычный текст. Она показывается в обезвреженном виде, и ссылки на архивы для неё не создаются. |
Еще примеры
Обезвреженная ссылка с адресом электронной почты
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2Показывается hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid и предупреждение This URL carries email (если это ваш адрес, архив его опубликует). Затем идут шесть ссылок на архивы.
Ссылка для сброса с сохранёнными параметрами отслеживания
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedНичего не удаляется, utm_campaign остаётся, а инструмент предупреждает, что URL содержит token.
Не веб-ссылка
ftp://files.example.org/aNot an http(s) URL: fxp://files[.]example[.]org/a, без ссылок на архивы.
Часто задаваемые вопросы
Обращается ли эта страница к архивам?
Нет. Она только создаёт ссылки. Архив видит URL, когда вы открываете одну из них; Save now просит архив сохранить страницу в этот момент, а archive.today может сначала попросить ввести капчу.
Зачем удалять параметры отслеживания?
Параметры вроде utm_source, fbclid или gclid лишь показывают, как распространялась ссылка. Без них URL чище и универсальнее, а существующие копии находятся чаще; параметры, нужные для работы страницы, сохраняются.
Есть ли что-то, что архивировать небезопасно?
Да: ссылку, которая содержит ваш собственный токен, например ссылку для сброса пароля, отписки или входа без пароля (magic link). Архивные копии публичны и хранятся постоянно, поэтому инструмент помечает параметры вроде token, code, key или email; архивируйте мошенническую страницу, а не свою личную ссылку.
Почему архивная копия выглядит безобидно?
Многие фишинговые сайты показывают пустую или безобидную страницу краулерам, адресам дата-центров или посетителям не из той страны. Это называется клоакингом. Сохраните собственный скриншот, вычислите его хеш в Evidence Record и укажите в жалобе, что архиву была показана другая страница.
Что делать, если Save now не срабатывает?
Архив может отклонить запрос, замедлить вас или попросить ввести капчу, а некоторые мошеннические сайты блокируют краулеры архивов. Попробуйте другой архив, повторите попытку позже и в любом случае сохраните собственный скриншот.
Можно ли архивировать несколько ссылок сразу?
Да, до 20 строк за один запуск; строки после 20-й игнорируются. Каждая строка получает свои шесть ссылок, а строки, которые не являются веб-адресами, выводятся с предупреждением.