สร้างรายงานการละเมิดสำหรับผู้ให้บริการจดทะเบียนโดเมน ผู้ให้บริการโฮสติ้ง และ CDN ในรูปแบบอีเมลและ JSON.
ใหม่
บันทึกหลักฐาน
ทำงานในเครื่องใหม่
เครื่องมือนี้ใช้ภาษาอังกฤษ; หน้านี้อธิบายด้วยภาษาของคุณ
ใช้บันทึกหลักฐาน
หน้าที่ของมันคืออะไร
บันทึกรายละเอียดการพบเห็นการฟิชชิ่งในรูปแบบที่ทีมรับมือการละเมิดสามารถนำไปใช้ได้: URL, แหล่งที่มาของลิงก์, เวลา UTC, ค่า SHA-256 ของภาพหน้าจอหรือไฟล์ และหมายเหตุ ทั้งหมดในบันทึก JSON เดียวที่สามารถตรวจสอบได้ในภายหลัง
ระบบนี้ทำงานทั้งหมดในเบราว์เซอร์ของคุณ: ข้อมูลที่คุณป้อนจะไม่ถูกส่งขึ้นเซิร์ฟเวอร์เลย
วิธีใช้บันทึกหลักฐาน
- คัดลอกและวางลิงก์. วางลิงก์ที่น่าสงสัยลงในช่อง "URL ที่น่าสงสัย" (Suspicious URL) คุณสามารถใช้รูปแบบที่ถูกลบส่วนอันตรายออก เช่น hxxps://example[.]com ได้: เครื่องมือนี้จะปรับรูปแบบให้ถูกต้องและเพิ่ม https:// หากส่วน scheme ขาดหายไป
- บอกหน่อยว่ามันส่งถึงคุณที่ไหน. เลือกช่องทางในส่วน "คุณเห็นโฆษณานี้จากที่ไหน" เช่น SMS, E-mail หรือ QR code แล้วใส่หมายเลขผู้ส่ง ชื่อบัญชี หรือ ID โฆษณา ในส่วน "รายละเอียดแหล่งที่มา"
- ป้อนเวลาใน UTC. กรอกเวลาที่คุณเห็นในช่อง "Seen at (UTC)" (เวลา UTC ที่แปลงจากเวลาท้องถิ่นของคุณ) หรือกด "Now" เพื่อแสดงเวลา UTC ปัจจุบัน หากไม่กรอกอะไรเลย ค่าของ observed_at จะยังคงเป็น null
- เพิ่มภาพหน้าจอ. เลือกภาพหน้าจอหรือไฟล์ที่บันทึกไว้ เบราว์เซอร์ของคุณจะสร้างค่าแฮชด้วย SHA-256; โดยในบันทึกจะเก็บไว้เพียงชื่อ ขนาด ประเภท และค่าแฮชของไฟล์เท่านั้น
- สร้างและเก็บรักษาบันทึก. กด "สร้างบันทึก" แล้วเลือก "คัดลอก JSON" หรือ "ดาวน์โหลด .json" เก็บไฟล์ JSON ไว้ข้างๆ ไฟล์ต้นฉบับ และใช้ "ส่งไปยัง..." เพื่อเปิดไฟล์นั้นใน Abuse Report Generator.
ตัวอย่าง
ลิงก์หลอกลวงเก็บค่าผ่านทางจากข้อความ SMS
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}สร้างบันทึกที่มี URL ที่ถูกปรับรูปแบบและลบส่วนที่ไม่จำเป็นออก พร้อมด้วยข้อความ SMS ต้นฉบับพร้อมชื่อผู้ส่ง เวลา 2026-10-20T08:30:00Z และหมายเหตุ รวมถึงค่า record_sha256 ของ JSON แบบมาตรฐาน ส่งไปยังเครื่องมือสร้างรายงานการละเมิด (Abuse Report Generator) จะกรอก URL, เวลาที่พบครั้งแรก, ค่าแฮช และคำอธิบายของรายงาน
สิ่งที่ระบบตรวจสอบ
| สัญญาณ | ความหมายของคำนี้คืออะไร |
|---|---|
| URL และโฮสต์ | ลิงก์ในรูปแบบปกติที่สามารถคลิกได้ตามที่เบราว์เซอร์วิเคราะห์ และชื่อโฮสต์ของมัน นี่คือข้อมูลที่ฝ่ายรับเรื่องร้องเรียนจะตรวจสอบ ดังนั้นโปรดตรวจสอบให้แน่ใจว่าชื่อโฮสต์นั้นเป็นเว็บไซต์หลอกลวง |
| url_defanged | ลิงก์เดียวกันนี้ใช้ hxxps:// และ [.] ดังนั้นจึงไม่สามารถคลิกได้โดยไม่ได้ตั้งใจเมื่อคุณคัดลอกและวางลงในอีเมลหรือแชท |
| observed_at และ recorded_at | observed_at คือเวลาที่คุณพบการหลอกลวง; recorded_at คือเวลาที่คุณกดปุ่ม "สร้างบันทึก" หากค่าแรกเป็นค่าประมาณ ให้ระบุไว้ในส่วนหมายเหตุ |
| แหล่งข้อมูล, ชื่อแหล่งข้อมูล, รายละเอียดแหล่งข้อมูล | ช่องทางจากรายการที่กำหนดไว้ (อีเมล, SMS, รหัส QR, โฆษณาออนไลน์, การโทร และอื่นๆ) พร้อมด้วยข้อมูลเพิ่มเติมของคุณ เช่น หมายเลขผู้ส่ง |
| ไฟล์ | ชื่อ ขนาด (ในหน่วยไบต์) ประเภท และค่า SHA-256 แบบตัวอักษรเล็กของไฟล์ที่คุณเลือก หรือ null หากไฟล์เดียวกันนี้ให้ค่าแฮชที่ต่างกันในภายหลัง ไฟล์นั้นไม่ใช่ไฟล์เดียวกัน |
| หมายเหตุ | คำอธิบายของคุณ: ข้อมูลที่หน้าเว็บนั้นขอมา และแบรนด์ใดที่ถูกคัดลอกมา อย่าคัดลอกและวางรหัสผ่านหรือหมายเลขบัตรที่คุณได้กรอกลงในหน้าเว็บหลอกลวงนั้น |
| record_sha256 | SHA-256 ของข้อมูลบันทึกโดยไม่รวมฟิลด์นี้, คีย์ถูกจัดเรียงแล้ว, ไม่มีช่องว่าง. การเปลี่ยนแปลงฟิลด์อื่นใดก็ตามจะทำให้ค่านี้เปลี่ยนแปลงไปด้วย |
| เพิ่ม URL ไฟล์ หรือบันทึกอย่างน้อยหนึ่งรายการ | ทั้งสามช่องนี้ว่างหรือใช้ไม่ได้ จึงไม่มีการบันทึกข้อมูลใดๆ นอกจากนี้ยังเกิดขึ้นเมื่อคุณป้อนเพียงข้อความเท่านั้น ซึ่งไม่ใช่ลิงก์ |
ตัวอย่างเพิ่มเติม
ลิงก์ QR ที่ถูกตัดส่วน scheme ออก
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, host secure-wallet-verify.example, source qr (QR code), observed_at 2026-10-21T14:05:00Z, file null, และ record_sha256 ที่ยังครอบคลุม recorded_at ด้วย
ไฟล์แนบที่ไม่มีลิงก์
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url, url_defanged และ host เป็นค่าว่าง; file เก็บชื่อไฟล์ PDF, ขนาด, ประเภท application/pdf และ SHA-256; source_label คือ E-mail.
ข้อความที่ไม่ใช่ลิงก์
call +1 555 0100 in Suspicious URL, with a note filled inไม่ใช่ URL: โทร +1 555 0100 พร้อมคำเตือนให้ป้อนที่อยู่เว็บ เช่น https://login-example.com/verify จะไม่มีการบันทึกข้อมูลจนกว่าช่องดังกล่าวจะมีลิงก์หรือถูกล้างข้อมูล; หมายเลขโทรศัพท์ควรใส่ในส่วน "รายละเอียดของแหล่งที่มา" หรือ "หมายเหตุ"
คำถามที่พบบ่อย
บันทึก SHA-256 ใช้เพื่ออะไร?
ค่านี้ถูกคำนวณจากข้อมูลบันทึกเอง (โดยไม่รวมฟิลด์นั้น, คีย์ถูกจัดเรียงแล้ว, และไม่มีช่องว่าง) ผู้ใดก็ตามที่ได้รับไฟล์ JSON สามารถคำนวณค่านี้ใหม่ได้ และจะเห็นว่า URL, เวลา และแฮชของไฟล์ ไม่มีการเปลี่ยนแปลงหลังจากที่ข้อมูลบันทึกถูกสร้างขึ้น
ภาพหน้าจอหรือไฟล์ถูกอัปโหลดแล้วหรือยัง?
ไม่ครับ ไฟล์ดังกล่าวจะถูกอ่านและคำนวณค่าแฮชด้วย SHA-256 ในเบราว์เซอร์ของคุณ; มีเพียงชื่อ ขนาด ประเภท และค่าแฮชของไฟล์เท่านั้นที่ถูกบันทึกไว้ในข้อมูล ให้เก็บไฟล์ต้นฉบับไว้พร้อมกับไฟล์ JSON
ทำไมเวลาจึงใช้ระบบ UTC?
ศูนย์รับแจ้งการละเมิด ผู้ดูแลระบบ และตำรวจทำงานข้ามเขตเวลาได้ การใช้เครื่องหมายเวลา UTC ที่เขียนเป็น 2026-10-20T08:30:00Z ไม่สามารถอ่านผิดได้; ช่อง "Seen at" จะถูกอ่านเป็น UTC และช่อง "Now" จะกรอกเวลา UTC ปัจจุบันเข้าไป
ทำไมค่า record_sha256 จึงเปลี่ยนไปทุกครั้งที่ฉันกดปุ่ม "Create record"?
recorded_at — ซึ่งถูกบันทึกในวินาทีที่คุณกดปุ่ม — เป็นส่วนหนึ่งของข้อมูลที่ถูกแฮช ดังนั้น ข้อมูลการสังเกตการณ์สองชุดที่เหมือนกันจะมีค่าแฮชที่แตกต่างกัน ให้เก็บและส่งหนึ่งในทั้งสองชุดนั้น
คนสามารถตรวจสอบข้อมูลที่ฉันส่งไปได้อย่างไร?
ลบฟิลด์ record_sha256 ออก แล้วเขียนส่วนที่เหลือเป็น JSON โดยจัดเรียงคีย์ให้ถูกต้องและไม่มีช่องว่าง จากนั้นคำนวณค่า SHA-256 ของมัน: ค่าที่ได้ต้องตรงกัน เพื่อตรวจสอบภาพหน้าจอ ให้คำนวณค่าแฮชของไฟล์ต้นฉบับ เช่น ด้วยเครื่องมือ File Hash แล้วเปรียบเทียบกับ file.sha256
ค่าแฮชนี้สามารถพิสูจน์ได้หรือไม่ว่าผมเห็นการหลอกลวงนั้นเมื่อไหร่?
ไม่ครับ สิ่งนี้แสดงให้เห็นว่าข้อมูลดังกล่าวไม่ได้ถูกแก้ไขหลังจากคำนวณค่าแฮชแล้ว แต่ใครก็ตามสามารถสร้างข้อมูลใหม่ด้วยเวลาที่ต่างออกไปได้ ดังนั้นควรส่งข้อมูลดังกล่าวไปยังศูนย์รับเรื่องร้องเรียนโดยเร็ว หรือเก็บหน้าเว็บนั้นไว้เป็นสำเนา เพื่อที่คนอื่นจะได้มีสำเนาที่มีวันที่ระบุไว้