Isama ang URL, pinagmulan, oras ng UTC, at SHA-256 ng file sa isang tsekableng tala ng JSON.
Bago
Tagabuo ng Ugnayan sa Arkibo
Tumatakbo nang lokalBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angTagabuo ng Ugnayan sa Arkibo
Ano ang ginagawa nito
I-preserve ang isang phishing na pahina bago ito mawala: kunin ang "Save now", ang pinakabagong kopya at lahat ng "captures" na link para sa Internet Archive's Wayback Machine at archive.today, na tinanggal ang mga tracking parameter.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Tagabuo ng Ugnayan sa Arkibo
- I-paste ang mga link.. Mag-paste ng isang kahina-hinalang URL bawat linya, hanggang 20. Tinatanggap ang mga link na na-defang (hxxps, [.]) at idinadagdag ang nawawalang https://.
- Magpasya tungkol sa pag-aalis ng pagsubaybay.. Iwanang naka-tsek ang 'Leave Remove tracking parameters' para alisin ang utm_*, fbclid, gclid at iba pa. I-untick ito para panatilihin ang lahat ng parameter; ang mga link na nabuo mo na ay agad na muling bubuuin.
- Buuin ang mga link.. Pindutin ang Build links. Ang bawat URL ay lumalabas na walang nakakabit na parametro, kasunod ang mga parameter na tinanggal at anumang babala tungkol sa personal na datos.
- Suriin ang sarili mong datos.. Kung ang babala ay nagsasabing may dala ang URL na token, email, o katulad na parameter at ang halaga ay sa iyo, huwag i-archive ang link na iyon. Sa halip, i-archive ang panimulang pahina ng scam.
- Mag-ipon muna, saka maghanap.. Buksan ang Save ngayon sa Wayback Machine at sa archive.today habang buhay pa ang pahina. Ipinapakita ng pinakabagong kopya at ng lahat ng mga capture kung ano ang na-archive dati.
- Ipasa ang URL.. Gamitin ang Ipadala sa… upang buksan ang nalinis na URL sa Nakatala sa Ebidensya, Mga Link ng Reputasyon, Tagabuo ng Ulat ng Pang-aabuso o Tagabukas ng Link.
Halimbawa
Isang phishing na URL na may mga parameter ng pagsubaybay
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)Tinatanggal ang utm_source at fbclid, pinananatili ang id=7, at bumubuo ng anim na link: Mag-save ngayon, Pinakabagong kopya, at Lahat ng pagkuha para sa Wayback Machine (web.archive.org) at para sa archive.today (archive.ph).
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Nilinis ang URL, tinanggalan ng matulis na bahagi. | Ang eksaktong URL na ginamit sa mga archive link ay ipinapakita bilang hxxps:// na may [.] upang hindi ito maka-click sa screen. Suriin na ang host ay ang scam site at hindi isang redirector. |
| Tinanggal: … | Ang mga parameter na hindi na sinusubaybayan, tulad ng utm_*, fbclid, gclid, msclkid, igshid, si o spm. Ang iba pang mga parameter, tulad ng id o step, ay pinananatili dahil maaaring kailanganin pa ng pahina ang mga ito. |
| Ang URL na ito ay nagdadala ng … | Ang isang parameter na pinangalanang token, code, key, session, sig, email, e, u, otp, reset o password ay nananatili pa rin sa URL. Kung ang halaga ay sa iyo, ilalathala ito ng pampublikong archive. |
| #token o user:password@ | Ang access_token o id_token sa bahagi pagkatapos ng #, o ang pangalan ng gumagamit at password na nakasulat sa address, ay tinutukoy sa parehong paraan. |
| Wayback Machine: I-save ngayon | Hinihiling sa Internet Archive na kunin ang pahina ngayon. Itinatala nito kung ano ang ipinakita sa crawler ng archive, na maaaring iba sa nakita mo. |
| Pinakabagong kopya at lahat ng mga kuha | Buksan ang pinakabagong snapshot o ang buong listahan, kung mayroon man. Ang walang resulta ay nangangahulugang wala pang nakaka-archive ng eksaktong URL na iyon. |
| archive.today: I-save ngayon | Isinusumite ang URL sa archive.ph, na maaaring humiling muna ng captcha. |
| Hindi isang http(s) URL | Ang linya ay hindi isang web address, halimbawa isang ftp:// na link o simpleng teksto. Ipinapakita itong walang panganib at hindi ito nakakakuha ng mga link sa archive. |
Karagdagang mga halimbawa
Link na walang e-mail address
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2Ipinapakita ang hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Tinanggal: gclid, at ang babala na "Ang URL na ito ay naglalaman ng email: kung ito ay sa iyo, ilalathala ito ng archive." Sinusundan ito ng anim na link ng archive.
I-reset ang link habang pinananatili ang pagsubaybay
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedWalang natatanggal, nananatili ang utm_campaign, at nagbabala ang tool na may token ang URL.
Hindi isang web link
ftp://files.example.org/aHindi isang http(s) URL: fxp://files[.]example[.]org/a, na walang mga link sa archive.
Madalas na tanong
Nakikipag-ugnayan ba ang pahinang ito sa mga arkibo?
Hindi. Nagtatayo lang ito ng mga link. Nakikita ng archive ang URL kapag binuksan mo ang isa sa mga ito; hinihiling ng Save now na kunin ang pahina sa sandaling iyon, at maaaring hilingin muna ng archive.today ang captcha.
Bakit alisin ang mga parameter ng pagsubaybay?
Ang mga parameter tulad ng utm_source, fbclid o gclid ay nagsasabi lamang kung paano naibahagi ang link. Ang pagtanggal sa mga ito ay nagbibigay ng mas malinis at mas pangkalahatang URL at mas madalas na makakita ng mga umiiral na capture; nananatili ang mga parameter na nagpapatakbo sa pahina.
Mayroon bang anumang bagay na hindi ligtas i-archive?
Oo: isang link na may dalang sarili mong token, gaya ng password-reset, unsubscribe, o magic-login link. Ang mga naka-archive na kopya ay pampubliko at permanente, kaya itinatakda ng tool ang mga parameter tulad ng token, code, key, o email; i-archive ang scam page, hindi ang iyong personal na link.
Bakit mukhang walang malisya ang naka-arkibong kopya?
Maraming phishing na site ang nagpapakita ng blangkong o hindi nakasasamang pahina sa mga crawler, sa mga address ng data-centre, o sa mga bisita mula sa maling bansa. Tinatawag itong cloaking. Mag-save ng sarili mong screenshot, i-hash ito sa Evidence Record, at banggitin sa iyong ulat na ibang pahina ang ipinakita sa archive.
Paano kung mabigo ang I-save ngayon?
Maaaring tanggihan ng archive ang kahilingan, pabagalin ka, o hilingin ang captcha, at ang ilang mapanlinlang na site ay nagbabara sa mga archive crawler. Subukan ang ibang archive, subukan muli mamaya, at sa alinmang paraan ay mag-save ng sarili mong screenshot.
Maaari ko bang i-archive nang sabay-sabay ang ilang mga link?
Oo, hanggang 20 linya bawat pagpapatakbo; ang mga linya pagkatapos ng ika-20 ay hindi pinapansin. Bawat linya ay may anim na link, at ang mga linyang hindi web address ay nakalista na may babala.