การรายงานและ IOC

เครื่องมือสร้างลิงก์สำหรับเก็บถาวร

ทำงานในเครื่องใหม่

เครื่องมือนี้ใช้ภาษาอังกฤษ; หน้านี้อธิบายด้วยภาษาของคุณ

ใช้เครื่องมือสร้างลิงก์สำหรับเก็บถาวร

หน้าที่ของมันคืออะไร

เก็บหน้าเว็บฟิชชิ่งไว้ก่อนที่จะหายไป: รับลิงก์ “Save now”, “ล่าสุด” และ “ทุกภาพที่บันทึก” สำหรับ Wayback Machine ของ Internet Archive และ archive.today โดยได้ลบพารามิเตอร์การติดตามออกแล้ว

ระบบนี้ทำงานทั้งหมดในเบราว์เซอร์ของคุณ: ข้อมูลที่คุณป้อนจะไม่ถูกส่งขึ้นเซิร์ฟเวอร์เลย

วิธีใช้เครื่องมือสร้างลิงก์สำหรับเก็บถาวร

  1. คัดลอกและวางลิงก์. วาง URL ที่น่าสงสัย 1 ลิงก์ต่อบรรทัด โดยสูงสุด 20 ลิงก์ ระบบจะรับลิงก์ที่ถูกลบส่วนที่ไม่ปลอดภัย (เช่น hxxps, [.]) และจะเพิ่ม https:// ที่ขาดไป
  2. ตัดสินใจเกี่ยวกับการลบการติดตาม. ไว้ให้ช่อง "ลบพารามิเตอร์ติดตาม" ยังคงถูกทำเครื่องหมายไว้ เพื่อลบ utm_*, fbclid, gclid และพารามิเตอร์ที่คล้ายกัน หากยกเลิกการทำเครื่องหมายไว้ จะเก็บพารามิเตอร์ทั้งหมดไว้; ลิงก์ที่คุณสร้างไว้แล้วจะถูกสร้างใหม่ทันที
  3. สร้างลิงก์. คลิกที่ลิงก์ "Build" แต่ละ URL จะถูกทำให้ไม่สามารถใช้งานได้ ตามด้วยพารามิเตอร์ที่ถูกนำออกไป และคำเตือนเกี่ยวกับข้อมูลส่วนตัว (ถ้ามี)
  4. ตรวจสอบข้อมูลของคุณเอง. หากมีคำเตือนระบุว่า URL ดังกล่าวมีโทเคน อีเมล หรือพารามิเตอร์ที่คล้ายกัน และค่าดังกล่าวเป็นของคุณ อย่าเก็บลิงก์นั้นไว้ แต่ให้เก็บหน้าเริ่มต้นของเว็บไซต์หลอกลวงนั้นแทน
  5. เก็บเงินก่อน แล้วค่อยหาข้อมูล. เปิด Save now บน Wayback Machine และ archive.today ขณะที่หน้าเว็บยังใช้งานได้อยู่ สำเนาล่าสุดและ All captures แสดงสิ่งที่ถูกเก็บไว้ก่อนหน้านี้
  6. ส่ง URL ไปต่อ. ใช้ตัวเลือก “ส่งไปยัง…” เพื่อเปิด URL ที่ได้ทำความสะอาดแล้วใน Evidence Record, Reputation Links, Abuse Report Generator หรือ Link Unwrapper.

ตัวอย่าง

URL ฟิชชิ่งที่มีพารามิเตอร์ติดตาม

ข้อมูลเข้า
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7
ผลลัพธ์ (บันทึกเมื่อวันที่2026-10-20)
An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.

hxxps://login-example[.]com/verify?id=7

Removed: utm_source, fbclid

Wayback Machine
Save now
 ↗
in Wayback Machine (new tab)
Latest copy
 ↗
in Wayback Machine (new tab)
All captures
 ↗
in Wayback Machine (new tab)
archive.today
Save now
 ↗
in archive.today (new tab)
Latest copy
 ↗
in archive.today (new tab)
All captures
 ↗
in archive.today (new tab)

ลบ utm_source และ fbclid ออก แต่เก็บ id=7 ไว้ และสร้างลิงก์หกอัน: "Save now", "Latest copy" และ "All captures" สำหรับ Wayback Machine (web.archive.org) และสำหรับ archive.today (archive.ph)

สิ่งที่ระบบตรวจสอบ

สัญญาณความหมายของคำนี้คืออะไร
URL ที่ได้ทำความสะอาดแล้ว, ถูกทำให้ปลอดภัยแล้วURL ที่ใช้ในลิงก์ของไฟล์เก็บถาวรนั้นแสดงเป็น hxxps:// พร้อมด้วย [.] ดังนั้นจึงไม่สามารถคลิกได้บนหน้าจอ โปรดตรวจสอบว่าโฮสต์นั้นเป็นเว็บไซต์หลอกลวงจริง ๆ และไม่ใช่เว็บไซต์ที่เปลี่ยนเส้นทาง
ถูกลบ: …ติดตามพารามิเตอร์ที่ถูกตัดทิ้ง เช่น utm_*, fbclid, gclid, msclkid, igshid, si หรือ spm ส่วนพารามิเตอร์อื่น ๆ เช่น id หรือ step จะถูกเก็บไว้ เนื่องจากหน้าเว็บอาจจำเป็นต้องใช้พารามิเตอร์เหล่านั้น
URL นี้มี …พารามิเตอร์ที่มีชื่อเช่น token, code, key, session, sig, email, e, u, otp, reset หรือ password ยังคงปรากฏอยู่ใน URL หากค่าดังกล่าวเป็นของคุณ ระบบเก็บข้อมูลสาธารณะจะเผยแพร่ข้อมูลนั้น
#token หรือ user:password@access_token หรือ id_token ที่ปรากฏในส่วนหลังเครื่องหมาย # หรือชื่อผู้ใช้และรหัสผ่านที่เขียนไว้ในที่อยู่ จะถูกทำเครื่องหมายในลักษณะเดียวกัน
Wayback Machine: บันทึกไว้ทันทีขอให้ Internet Archive บันทึกหน้าเว็บนี้ทันที ระบบจะบันทึกเนื้อหาที่โปรแกรมรวบรวมข้อมูลของ Internet Archive เห็น ซึ่งอาจแตกต่างจากสิ่งที่คุณเห็น
สำเนาล่าสุดและภาพหน้าจอทั้งหมดเปิดสแนปช็อตล่าสุดหรือรายการทั้งหมด (หากมี) หากไม่มีผลลัพธ์ แสดงว่ายังไม่มีใครเก็บถาวร URL นั้นไว้
archive.today: บันทึกไว้ทันทีส่ง URL ไปยัง archive.ph ซึ่งอาจต้องทำ captcha ก่อน
ไม่ใช่ URL แบบ http(s)บรรทัดนี้ไม่ใช่ที่อยู่เว็บ เช่น ลิงก์ ftp:// หรือข้อความธรรมดา มันถูกแสดงในแบบที่ไม่เป็นอันตราย และไม่ได้รับลิงก์เก็บถาวร

ตัวอย่างเพิ่มเติม

ลิงก์ที่ถูกตัดส่วนที่ระบุที่อยู่อีเมลแล้ว

ข้อมูลเข้า
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2
ผล

แสดง hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, ได้ลบ gclid ออกไป และคำเตือนว่า URL นี้มีที่อยู่อีเมล: หากเป็นของคุณ ไฟล์เก็บถาวรจะเผยแพร่ที่อยู่อีเมลนั้น มีลิงก์ไฟล์เก็บถาวร 6 ลิงก์ตามมา

รีเซตลิงก์โดยยังคงข้อมูลการติดตามไว้

ข้อมูลเข้า
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters unticked
ผล

ไม่มีข้อมูลใดถูกลบออก utm_campaign ยังคงอยู่ และเครื่องมือจะแจ้งเตือนว่า URL ดังกล่าวมี token

ไม่ใช่ลิงก์เว็บ

ข้อมูลเข้า
ftp://files.example.org/a
ผล

ไม่ใช่ URL แบบ http(s): fxp://files[.]example[.]org/a, ไม่มีลิงก์ไฟล์ที่เก็บไว้

คำถามที่พบบ่อย

หน้านี้ติดต่อกับระบบเก็บข้อมูลหรือไม่?

ไม่ครับ มันเพียงสร้างลิงก์เท่านั้น ระบบเก็บถาวรจะเห็น URL เมื่อคุณเปิดลิงก์ใดลิงก์หนึ่ง; เมื่อคุณคลิก "บันทึกทันที" ระบบจะขอให้บันทึกหน้าเว็บในขณะนั้น และ archive.today อาจขอให้คุณทำ captcha ก่อน

ทำไมต้องลบพารามิเตอร์ติดตาม?

พารามิเตอร์เช่น utm_source, fbclid หรือ gclid บอกเพียงว่าลิงก์นั้นถูกแชร์มาอย่างไร การลบพารามิเตอร์เหล่านี้จะช่วยให้ URL ดูสะอาดและทั่วไปมากขึ้น รวมถึงช่วยค้นหาข้อมูลที่ถูกบันทึกไว้ได้บ่อยขึ้น ส่วนพารามิเตอร์ที่จำเป็นสำหรับการทำงานของหน้านั้นยังคงถูกเก็บไว้

มีข้อมูลใดที่ไม่ควรเก็บไว้หรือไม่?

ใช่: ลิงก์ที่นำโทเคนของคุณมาด้วย เช่น ลิงก์ตั้งรหัสผ่านใหม่ ลิงก์ยกเลิกการสมัครรับข่าวสาร หรือลิงก์เข้าสู่ระบบแบบพิเศษ สำเนาที่เก็บไว้ในคลังข้อมูลเป็นข้อมูลสาธารณะและคงอยู่ถาวร ดังนั้นเครื่องมือนี้จะทำเครื่องหมายพารามิเตอร์ต่าง ๆ เช่น โทเคน รหัส กุญแจ หรืออีเมล; ให้เก็บหน้าหลอกลวงไว้ในคลังข้อมูล ไม่ใช่ลิงก์ส่วนตัวของคุณ

ทำไมสำเนาที่เก็บไว้ในคลังข้อมูลจึงดูไม่อันตราย?

เว็บไซต์ฟิชชิ่งหลายแห่งจะแสดงหน้าว่างหรือหน้าที่ไม่เป็นอันตรายต่อโปรแกรมครอลเลอร์ ที่อยู่ของศูนย์ข้อมูล หรือผู้เยี่ยมชมจากประเทศที่ผิด สิ่งนี้เรียกว่า "cloaking" ให้เก็บภาพหน้าจอของคุณไว้ แปลงเป็นแฮชใน Evidence Record และระบุในรายงานของคุณว่าไฟล์ที่เก็บถาวรนั้นแสดงหน้าต่างออกไป

หาก Save now ไม่สำเร็จแล้วจะอย่างไร?

ระบบเก็บถาวรอาจปฏิเสธคำขอของคุณ ทำให้การโหลดช้าลง หรือขอให้คุณกรอกรหัส captcha และบางเว็บไซต์หลอกลวงอาจบล็อกโปรแกรมเก็บข้อมูลของระบบเก็บถาวร ลองใช้ระบบเก็บถาวรอื่น หรือลองอีกครั้งในภายหลัง และไม่ว่าจะเกิดอะไรขึ้น ก็ควรเก็บภาพหน้าจอไว้เป็นหลักฐาน

สามารถเก็บลิงก์หลายอันไว้เป็นไฟล์เก็บถาวรได้พร้อมกันหรือไม่?

ใช่ครับ สามารถใส่ได้สูงสุด 20 บรรทัดต่อครั้ง; บรรทัดที่เกิน 20 บรรทัดขึ้นไปจะถูกเพิกเฉย แต่ละบรรทัดจะมีลิงก์ 6 ลิงก์เป็นของตัวเอง และบรรทัดที่ไม่ใช่ที่อยู่เว็บจะแสดงพร้อมคำเตือน

คำอธิบายศัพท์

การวิจัยของ PhishDestroy