Raporlama ve IOC

Arşiv Bağlantısı Oluşturucu

Yerelde çalışırYeni

Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.

Arşiv Bağlantısı Oluşturucu'i kullanın

Ne işe yarar?

Kimlik avı sayfasını kaybolmadan önce koruyun: Internet Archive'ın Wayback Machine'i ve archive.today için Save now, son kopya ve tüm kayıtlar bağlantılarını, izleme parametreleri ayıklanmış olarak alın.

Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.

Arşiv Bağlantısı Oluşturucu nasıl kullanılır?

  1. Bağlantıları yapıştırın. Her satıra bir şüpheli URL olacak şekilde en fazla 20 URL yapıştırın. Zararsızlaştırılmış bağlantılar (hxxps, [.]) kabul edilir ve eksik https:// eklenir.
  2. İzleme parametrelerine karar verin. utm_*, fbclid, gclid ve benzerlerini çıkarmak için Remove tracking parameters (İzleme parametrelerini kaldır) seçeneğini işaretli bırakın. Tüm parametreleri korumak için işareti kaldırın; önceden oluşturulmuş bağlantılar hemen yeniden oluşturulur.
  3. Bağlantıları oluşturun. Build links düğmesine basın. Her URL zararsızlaştırılmış olarak görünür; ardından kaldırılan parametreler ve kişisel verilere ilişkin olası uyarılar gelir.
  4. Kendi verilerinizi kontrol edin. Bir uyarı URL'nin token, email veya benzeri bir parametre taşıdığını söylüyorsa ve değer size aitse o bağlantıyı arşivlemeyin. Bunun yerine dolandırıcılığın başlangıç sayfasını arşivleyin.
  5. Önce kaydedin, sonra arayın. Sayfa hâlâ yayındayken Wayback Machine'de ve archive.today'de Save now'u açın. Latest copy ve All captures daha önce arşivlenenleri gösterir.
  6. URL'yi aktarın. Temizlenmiş URL'yi Evidence Record, Reputation Links, Abuse Report Generator veya Link Unwrapper'da açmak için Send to… kullanın.

Örnek

İzleme parametreleri içeren bir kimlik avı URL'si

Giriş
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7
Çıktı (2026-10-20 tarihinde kaydedildi)
An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.

hxxps://login-example[.]com/verify?id=7

Removed: utm_source, fbclid

Wayback Machine
Save now
 ↗
in Wayback Machine (new tab)
Latest copy
 ↗
in Wayback Machine (new tab)
All captures
 ↗
in Wayback Machine (new tab)
archive.today
Save now
 ↗
in archive.today (new tab)
Latest copy
 ↗
in archive.today (new tab)
All captures
 ↗
in archive.today (new tab)

utm_source ve fbclid'i kaldırır, id=7'yi korur ve altı bağlantı oluşturur: Wayback Machine (web.archive.org) ve archive.today (archive.ph) için Save now, Latest copy ve All captures.

Neyi kontrol eder?

SinyalBunun anlamı nedir?
Temizlenmiş URL, zararsızlaştırılmışArşiv bağlantılarında kullanılan URL'nin ta kendisi; ekranda tıklanamaması için hxxps:// ve [.] ile gösterilir. Ana makinenin bir yönlendirici değil, dolandırıcılık sitesi olduğunu kontrol edin.
Removed: …Çıkarılan izleme parametreleri; örneğin utm_*, fbclid, gclid, msclkid, igshid, si veya spm. id veya step gibi diğer parametreler, sayfa bunlara ihtiyaç duyabileceği için korunur.
This URL carries …token, code, key, session, sig, email, e, u, otp, reset veya password gibi adlandırılmış bir parametre hâlâ URL'de. Değer size aitse herkese açık arşiv onu yayımlayacaktır.
#token veya user:password@# işaretinden sonraki kısımdaki bir access_token veya id_token ya da adrese yazılmış bir kullanıcı adı ve parola da aynı şekilde işaretlenir.
Wayback Machine: Save nowInternet Archive'dan sayfayı şimdi kaydetmesini ister. Arşivin tarayıcısına (crawler) gösterilen içeriği kaydeder; bu, sizin gördüğünüzden farklı olabilir.
Latest copy ve All capturesVarsa en yeni anlık görüntüyü veya tam listeyi açar. Sonuç olmaması, henüz kimsenin tam olarak o URL'yi arşivlemediği anlamına gelir.
archive.today: Save nowURL'yi archive.ph'ye gönderir; bu site önce bir captcha isteyebilir.
Not an http(s) URLSatır bir web adresi değildir; örneğin bir ftp:// bağlantısı veya düz metin. Zararsızlaştırılmış olarak gösterilir ve arşiv bağlantısı almaz.

Diğer örnekler

E-posta adresi içeren zararsızlaştırılmış bağlantı

Giriş
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2
Sonuç

hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid ve This URL carries email: if that is yours, the archive will publish it (bu sizinse arşiv onu yayımlar) uyarısı gösterilir. Ardından altı arşiv bağlantısı gelir.

İzleme parametreleri korunmuş sıfırlama bağlantısı

Giriş
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters unticked
Sonuç

Hiçbir şey kaldırılmaz, utm_campaign kalır ve araç URL'nin token taşıdığı konusunda uyarır.

Web bağlantısı olmayan girdi

Giriş
ftp://files.example.org/a
Sonuç

Not an http(s) URL: fxp://files[.]example[.]org/a; arşiv bağlantısı yok.

Sık Sorulan Sorular

Bu sayfa arşivlerle iletişim kuruyor mu?

Hayır. Yalnızca bağlantı oluşturur. Arşiv, URL'yi siz bu bağlantılardan birini açtığınızda görür; Save now, arşivden sayfayı o anda kaydetmesini ister ve archive.today önce bir captcha isteyebilir.

İzleme parametreleri neden kaldırılıyor?

utm_source, fbclid veya gclid gibi parametreler yalnızca bağlantının nasıl paylaşıldığını belirtir. Bunları kaldırmak daha temiz ve daha genel bir URL verir ve mevcut kayıtları daha sık bulur; sayfanın çalışmasını sağlayan parametreler korunur.

Arşivlenmesi güvenli olmayan bir şey var mı?

Evet: parola sıfırlama, abonelikten çıkma veya sihirli giriş (magic login) bağlantısı gibi size ait bir token taşıyan bağlantı. Arşivlenen kopyalar herkese açık ve kalıcıdır; bu nedenle araç token, code, key veya email gibi parametreleri işaretler. Kişisel bağlantınızı değil, dolandırıcılık sayfasını arşivleyin.

Arşivlenen kopya neden zararsız görünüyor?

Birçok kimlik avı sitesi tarayıcılara (crawler), veri merkezi adreslerine veya yanlış ülkeden gelen ziyaretçilere boş ya da zararsız bir sayfa gösterir. Buna gizleme (cloaking) denir. Kendi ekran görüntünüzü saklayın, Evidence Record'da hash'ini alın ve bildiriminizde arşive farklı bir sayfa gösterildiğini belirtin.

Save now başarısız olursa ne yapmalıyım?

Arşiv isteği reddedebilir, sizi yavaşlatabilir veya captcha isteyebilir; bazı dolandırıcılık siteleri de arşiv tarayıcılarını engeller. Diğer arşivi deneyin, daha sonra yeniden deneyin ve her durumda kendi ekran görüntünüzü saklayın.

Birden fazla bağlantıyı aynı anda arşivleyebilir miyim?

Evet, her çalıştırmada en fazla 20 satır; 20. satırdan sonrakiler yok sayılır. Her satır kendi altı bağlantısını alır ve web adresi olmayan satırlar bir uyarıyla listelenir.

Terimlerin açıklamaları

PhishDestroy araştırması