Kayıt kuruluşları, barındırma sağlayıcıları ve CDN'ler için e-posta ve JSON olarak abuse bildirimleri hazırlayın.
Yeni
Kanıt Kaydı
Yerelde çalışırYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
Kanıt Kaydı'i kullanın
Ne işe yarar?
Bir kimlik avı tespitini abuse ekibinin kullanabileceği şekilde kaydedin: URL, size nereden ulaştığı, UTC zamanı, bir ekran görüntüsünün veya dosyanın SHA-256 değeri ve notlar; hepsi daha sonra doğrulanabilecek tek bir JSON kaydında.
Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.
Kanıt Kaydı nasıl kullanılır?
- Bağlantıyı yapıştırın. Şüpheli bağlantıyı Suspicious URL alanına yapıştırın. hxxps://example[.]com gibi zararsızlaştırılmış bir biçim de olur: araç bağlantıyı eski hâline getirir ve şema eksikse https:// ekler.
- Size nereden ulaştığını belirtin. Where you saw it altında SMS, E-mail veya QR code gibi kanalı seçin. Gönderen numarasını, hesap adını veya reklam kimliğini Details of the source alanına yazın.
- Zamanı UTC olarak girin. Gördüğünüz zamanı yerel saatinizden dönüştürerek Seen at (UTC) alanına yazın ya da geçerli UTC zamanı için Now düğmesine basın. Boş bırakırsanız observed_at null kalır.
- Bir ekran görüntüsü ekleyin. Bir ekran görüntüsü veya kaydedilmiş bir dosya seçin. Tarayıcınız onu SHA-256 ile hash'ler; kayda yalnızca adı, boyutu, türü ve hash'i girer.
- Kaydı oluşturun ve saklayın. Create record (Kayıt oluştur) düğmesine, ardından Copy JSON veya Download .json düğmesine basın. JSON'u özgün dosyanın yanında saklayın ve Abuse Report Generator'da açmak için Send to… kullanın.
Örnek
SMS ile gelen bir otoyol ücreti dolandırıcılığı bağlantısı
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}URL'nin tıklanabilir ve zararsızlaştırılmış hâlini, göndereniyle birlikte SMS kaynağını, 2026-10-20T08:30:00Z zamanını ve bir notu, ayrıca kanonik JSON üzerinden hesaplanan record_sha256 değerini içeren bir kayıt oluşturur. Abuse Report Generator'a göndermek, bir bildirimin URL, ilk görülme zamanı, hash ve açıklama alanlarını doldurur.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| url ve host | Bağlantının tarayıcının ayrıştırdığı normal, tıklanabilir biçimi ve ana makine adı. Abuse ekibinin sorguladığı budur; bu nedenle ana makinenin dolandırıcılık sitesi olduğunu kontrol edin. |
| url_defanged | Aynı bağlantının hxxps:// ve [.] içeren hâli; böylece bir e-postaya veya sohbete yapıştırdığınızda yanlışlıkla tıklanamaz. |
| observed_at ve recorded_at | observed_at dolandırıcılığı gördüğünüz zaman, recorded_at ise Create record düğmesine bastığınız zamandır. İlki bir tahminse notlarda belirtin. |
| source, source_label, source_detail | Sabit bir listeden seçilen kanal (E-mail, SMS, QR code, Online ad, Phone call ve diğerleri) ile gönderen numarası gibi sizin eklediğiniz ayrıntı. |
| file | Seçtiğiniz dosyanın adı, bayt cinsinden boyutu, türü ve küçük harfli SHA-256 değeri ya da null. Aynı dosya daha sonra farklı bir hash verirse o aynı dosya değildir. |
| notes | Açıklamanız: sayfanın ne istediği ve hangi markayı taklit ettiği. Dolandırıcılık sayfasına yazdığınız parolaları veya kart numaralarını asla buraya yapıştırmayın. |
| record_sha256 | Bu alan hariç, anahtarları sıralanmış ve boşluksuz kaydın SHA-256 değeri. Başka herhangi bir alanı değiştirmek bu değeri değiştirir. |
| Add at least a URL, a file or a note. | Üçü de boş veya kullanılamaz durumda; bu nedenle kayıt oluşturulmaz. Bu ileti, girdiğiniz tek şey bağlantı olmayan bir metin olduğunda da görünür. |
Diğer örnekler
Şeması olmayan zararsızlaştırılmış QR bağlantısı
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, host secure-wallet-verify.example, source qr (QR code), observed_at 2026-10-21T14:05:00Z, file null ve recorded_at'i de kapsayan bir record_sha256.
Bağlantısız bir ek
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url, url_defanged ve host null'dır; file, PDF'nin adını, boyutunu, application/pdf türünü ve SHA-256 değerini içerir; source_label E-mail'dir.
Bağlantı olmayan metin
call +1 555 0100 in Suspicious URL, with a note filled inBu bir URL değil: +1 555 0100 numaralı telefonu arayın ve https://login-example.com/verify gibi bir web adresi girmeniz gerektiği konusunda bir ipucu verin. Alana bir bağlantı girilene veya alan boşaltılana kadar herhangi bir kayıt oluşturulmaz; telefon numarası, kaynağın “Ayrıntılar” bölümüne veya “Notlar” kısmına yazılmalıdır.
Sık Sorulan Sorular
Kayıt SHA-256 değeri ne işe yarar?
Kaydın kendisi üzerinden hesaplanır (bu alan hariç, anahtarlar sıralı, boşluksuz). JSON'u alan herkes değeri yeniden hesaplayabilir ve URL'nin, zamanın ve dosya hash'inin kayıt oluşturulduktan sonra değiştirilmediğini görebilir.
Ekran görüntüsü veya dosya yükleniyor mu?
Hayır. Dosya tarayıcınızda okunur ve SHA-256 ile hash'lenir; kayda yalnızca adı, boyutu, türü ve hash'i girer. Özgün dosyayı JSON ile birlikte saklayın.
Zamanlar neden UTC?
Abuse ekipleri, kayıt kuruluşları ve polis farklı saat dilimlerinde çalışır. 2026-10-20T08:30:00Z biçiminde yazılmış bir UTC zaman damgası yanlış okunamaz; Seen at alanı UTC olarak okunur ve Now geçerli UTC zamanını doldurur.
Create record'a her bastığımda record_sha256 neden değişiyor?
Düğmeye bastığınız an olan recorded_at, hash'lenen kaydın bir parçasıdır. Bu nedenle aynı tespitin iki kaydının hash'leri farklıdır. Bunlardan birini saklayın ve gönderin.
Gönderdiğim bir kaydı başkası nasıl doğrulayabilir?
record_sha256 alanını kaldırın, geri kalanını anahtarları sıralı ve boşluksuz JSON olarak yazın ve SHA-256 değerini hesaplayın: eşleşmelidir. Ekran görüntüsünü doğrulamak için özgün dosyanın hash'ini, örneğin File Hash ile hesaplayın ve file.sha256 ile karşılaştırın.
Hash, dolandırıcılığı ne zaman gördüğümü kanıtlar mı?
Hayır. Kaydın hash hesaplandıktan sonra değiştirilmediğini gösterir, ancak herkes başka zamanlarla yeni bir kayıt oluşturabilir. Tarihli bir kopyanın başka birinde bulunması için kaydı erkenden bir abuse ekibine gönderin veya sayfayı arşivleyin.