Gumawa ng mga ulat ng pang-aabuso para sa mga registrar, mga tagapagbigay ng hosting, at mga CDN, bilang email at bilang JSON.
Bago
Tala ng Ebidensya
Tumatakbo nang lokalBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angTala ng Ebidensya
Ano ang ginagawa nito
Isulat ang pag-detekta ng phishing sa paraang magagamit ng abuse desk: ang URL, kung saan mo ito natanggap, ang oras ayon sa UTC, ang SHA-256 ng screenshot o file, at mga tala, sa isang JSON na talaan na maaaring suriin mamaya.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Tala ng Ebidensya
- I-paste ang link. I-paste ang kahina-hinalang link sa Suspicious URL. Maaaring gumamit ng defanged na anyo tulad ng hxxps://example[.]com: inaayos muli ng tool ang refang at idinadagdag ang https:// kung wala ang scheme.
- Sabihin kung saan ka naabutan nito.. Piliin ang channel sa ilalim ng 'Saan mo ito nakita', gaya ng SMS, e-mail, o QR code. Ilagay ang numero ng nagpadala, pangalan ng account, o ad ID sa ilalim ng 'Detalye ng pinagmulan'.
- Ipasok ang oras sa UTC. I-type kung kailan mo ito nakita sa 'Seen at' (UTC), na kinonbert mula sa iyong lokal na oras, o i-press ang 'Now' para sa kasalukuyang oras ng UTC. Kung iiwan mo itong blangko, mananatiling null ang observed_at.
- Magdagdag ng screenshot. Pumili ng screenshot o naka-save na file. Hinahash ito ng iyong browser gamit ang SHA-256; tanging ang pangalan, laki, uri, at hash lamang nito ang isinasama sa talaan.
- Gumawa at panatilihin ang talaan. Pindutin ang Create record, pagkatapos ay ang Copy JSON o Download .json. Ilagay ang JSON sa tabi ng orihinal na file, at gamitin ang Send to… para buksan ito sa Abuse Report Generator.
Halimbawa
Isang link ng panlilinlang sa toll mula sa isang SMS
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}Bumubuo ng talaan na may URL na na-refange at na-defange, pinagmulan ng SMS kasama ang nagpadala, oras na 2026-10-20T08:30:00Z at isang tala, pati na rin ang record_sha256 sa kanonikong JSON. Pinupuno ng Send to Abuse Report Generator ang URL, oras ng unang paglitaw, hash, at paglalarawan ng isang ulat.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| url at host | Ang link sa normal at na-click na anyo habang pinoproseso ito ng browser, at ang pangalan ng host nito. Ito ang tinitingnan ng abuse desk, kaya suriin na ang host ay ang scam site. |
| Na-defang ang URL | Ganoon din ang link na may hxxps:// at [.], kaya hindi ito maaaring malagay nang hindi sinasadya kapag ipinapaste mo ito sa isang e-mail o chat. |
| naobserbahan_sa at naitala_sa | Ang observed_at ay kung kailan mo nakita ang scam; ang recorded_at naman ay kung kailan mo pinindot ang Create record. Kung ang una ay pagtatantya, isulat iyon sa mga tala. |
| pinagmulan, label_ng_pinagmulan, detalye_ng_pinagmulan | Ang channel mula sa isang nakapirming listahan (E-mail, SMS, QR code, online ad, tawag sa telepono at iba pa) kasama ang iyong sariling detalye, tulad ng numero ng nagpadala. |
| File | Pangalan, laki sa bytes, uri, at lowercase na SHA-256 ng file na pinili mo, o null. Kung ang parehong file ay magbibigay ng ibang hash sa huli, hindi ito ang parehong file. |
| mga tala | Ang iyong paglalarawan: kung ano ang hinihiling ng pahina at kung anong tatak ang kinopya nito. Huwag kailanman idikit sa mapanlinlang na pahina ang mga password o numero ng card na in-type mo. |
| rekord_sha256 | SHA-256 ng talaan nang wala ang patlang na ito, nakaayos ang mga susi, walang puwang. Ang pagbabago sa anumang ibang patlang ay nagbabago sa halagang ito. |
| Magdagdag ng hindi bababa sa isang URL, isang file, o isang tala. | Lahat ng tatlo ay walang laman o hindi magagamit, kaya walang tala na nalilikha. Lumalabas din ito kapag ang tanging inilagay mo ay teksto na hindi link. |
Karagdagang mga halimbawa
QR link na walang scheme
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, host secure-wallet-verify.example, source qr (QR code), observed_at 2026-10-21T14:05:00Z, file null, at isang record_sha256 na sumasaklaw din sa recorded_at.
Isang kalakip na walang link
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.Ang url, url_defanged at host ay null; ang file ay naglalaman ng pangalan ng PDF, laki, uri na application/pdf at SHA-256; ang source_label ay E-mail.
Teksto na hindi link
call +1 555 0100 in Suspicious URL, with a note filled inHindi ito URL: tumawag sa +1 555 0100, na may pahiwatig na maglagay ng web address tulad ng https://login-example.com/verify. Wala pang tala hangga't hindi naglalaman ang patlang ng link o hindi ito nililinis; ang numero ng telepono ay dapat ilagay sa Mga Detalye ng pinagmulan o sa Mga Tala.
Madalas na tanong
Para saan ang rekord na SHA-256?
Kinakalkula ito sa mismong tala (nang walang patlang, naka-ayos ang mga susi, walang puwang). Sinumang makatanggap ng JSON ay maaaring muling kalkulahin ito at makita na hindi nagbago ang URL, ang oras, at ang file hash mula nang malikha ang tala.
Na-upload na ba ang screenshot o ang file?
Hindi. Binabasa ang file at ini-hash gamit ang SHA-256 sa iyong browser; tanging ang pangalan, laki, uri, at hash nito ang isinasama sa talaan. Panatilihin ang orihinal na file kasama ang JSON.
Bakit nasa UTC ang mga oras?
Ang mga abuse desk, registrar, at pulisya ay nagtatrabaho sa iba't ibang time zone. Ang isang UTC timestamp na nakasulat bilang 2026-10-20T08:30:00Z ay hindi maaaring maling mabasa; ang larangang 'Seen at' ay binabasa bilang UTC, at ang 'Now' ay pumupuno sa kasalukuyang oras ng UTC.
Bakit nagbabago ang record_sha256 sa tuwing pinipindot ko ang Create record?
Ang recorded_at, sa sandaling pindutin mo ang pindutan, ay bahagi ng hashed na tala. Dahil dito, ang dalawang tala ng parehong pagmamasid ay may magkaibang hash. Itago at ipadala ang isa sa mga ito.
Paano maaaring suriin ng isang tao ang rekord na ipinadala ko?
Alisin ang patlang na record_sha256, isulat ang natitira bilang JSON na nakaayos ang mga susi at walang puwang, at kalkulahin ang SHA-256 nito: dapat itong tumugma. Para suriin ang screenshot, i-hash ang orihinal na file, halimbawa gamit ang File Hash, at ihambing ito sa file.sha256.
Pinapatunayan ba ng hash kung kailan ko nakita ang scam?
Hindi. Ipinapakita nito na hindi nabago ang tala matapos makalkula ang hash, ngunit sinuman ay maaaring lumikha ng bagong tala sa ibang oras. Ipadala ang tala sa abuse desk nang maaga, o i-archive ang pahina, upang may ibang tao na may hawak ng naka- petsahang kopya.