Об'єднайте URL, джерело, час UTC і SHA-256 файлу в один JSON-запис, який можна перевірити.
Новий
Посилання на вебархіви
Працює локальноНовий
Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.
Використовуйте Посилання на вебархіви
Як це працює
Збережіть фішингову сторінку, перш ніж вона зникне: отримайте посилання Save now, найновішої копії та всіх знімків для Wayback Machine від Internet Archive та для archive.today, без параметрів відстеження.
Програма працює повністю у вашому браузері: жодні введені вами дані не завантажуються.
Як користуватися Посилання на вебархіви
- Вставте посилання. Вставте підозрілі URL, по одному в рядку, до 20. Знешкоджені (defanged) посилання (hxxps, [.]) приймаються, а відсутній https:// додається.
- Вирішіть щодо видалення трекерів. Залиште позначку Remove tracking parameters (видалити параметри відстеження), щоб відкинути utm_*, fbclid, gclid тощо. Зніміть її, щоб зберегти всі параметри; уже створені посилання одразу перебудовуються.
- Створіть посилання. Натисніть Build links (створити посилання). Кожен URL показується в знешкодженому вигляді, далі — видалені параметри та попередження про особисті дані, якщо вони є.
- Перевірте, чи немає ваших даних. Якщо попередження повідомляє, що URL містить token, email або подібний параметр і значення належить вам, не архівуйте це посилання. Натомість заархівуйте початкову сторінку шахраїв.
- Спершу збережіть, потім шукайте. Відкрийте Save now у Wayback Machine та в archive.today, поки сторінка ще працює. Latest copy і All captures показують, що було заархівовано раніше.
- Передайте URL далі. Скористайтеся Send to… (надіслати до…), щоб відкрити очищений URL в Evidence Record, Reputation Links, Abuse Report Generator або Link Unwrapper.
Приклад
Фішинговий URL з параметрами відстеження
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)Видаляє utm_source і fbclid, залишає id=7 і створює шість посилань: Save now (зберегти зараз), Latest copy (найновіша копія) і All captures (усі знімки) для Wayback Machine (web.archive.org) та для archive.today (archive.ph).
Що перевіряється
| Сигнал | Що це означає |
|---|---|
| Очищений URL у знешкодженому вигляді | Точний URL, використаний у посиланнях на архіви, показаний як hxxps:// з [.], щоб на екрані він не був клікабельним. Перевірте, що хост — це шахрайський сайт, а не переадресатор. |
| Removed: … (видалено) | Відкинуті параметри відстеження, як-от utm_*, fbclid, gclid, msclkid, igshid, si чи spm. Інші параметри, наприклад id чи step, зберігаються, бо можуть бути потрібні сторінці. |
| This URL carries … (цей URL містить) | У URL досі є параметр із назвою на кшталт token, code, key, session, sig, email, e, u, otp, reset чи password. Якщо значення ваше, публічний архів його опублікує. |
| #token або user:password@ | access_token чи id_token у частині після # або ім'я користувача й пароль, записані в адресі, позначаються так само. |
| Wayback Machine: Save now | Просить Internet Archive зберегти сторінку зараз. Зберігається те, що побачив краулер архіву, а це може відрізнятися від того, що бачили ви. |
| Latest copy і All captures | Відкривають найновіший знімок або повний список, якщо вони існують. Відсутність результату означає, що цей точний URL ще ніхто не архівував. |
| archive.today: Save now | Надсилає URL на archive.ph, який може спершу попросити пройти капчу. |
| Not an http(s) URL (не URL http(s)) | Рядок не є вебадресою, наприклад це посилання ftp:// або звичайний текст. Він показується в знешкодженому вигляді й не отримує посилань на архіви. |
Ще кілька прикладів
Знешкоджене посилання з адресою електронної пошти
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2Показує hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid і попередження This URL carries email: якщо це ваша адреса, архів її опублікує. Далі йдуть шість посилань на архіви.
Посилання для скидання зі збереженими трекерами
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedНічого не видаляється, utm_campaign залишається, а інструмент попереджає, що URL містить token.
Не вебпосилання
ftp://files.example.org/aNot an http(s) URL: fxp://files[.]example[.]org/a, без посилань на архіви.
Часті запитання
Чи звертається ця сторінка до архівів?
Ні. Вона лише створює посилання. Архів бачить URL, коли ви відкриваєте одне з них; Save now просить його зберегти сторінку в цей момент, а archive.today може спершу попросити пройти капчу.
Навіщо видаляти параметри відстеження?
Параметри на кшталт utm_source, fbclid чи gclid лише показують, як поширювали посилання. Без них URL чистіший і загальніший, а наявні знімки знаходяться частіше; параметри, потрібні для роботи сторінки, зберігаються.
Чи є щось, що небезпечно архівувати?
Так: посилання, що містить ваш особистий токен, наприклад посилання для скидання пароля, відписки чи входу без пароля (magic link). Архівні копії публічні й постійні, тому інструмент позначає параметри на кшталт token, code, key чи email; архівуйте шахрайську сторінку, а не своє особисте посилання.
Чому архівна копія виглядає нешкідливою?
Багато фішингових сайтів показують порожню або нешкідливу сторінку краулерам, адресам дата-центрів чи відвідувачам із «не тієї» країни. Це називається клокінгом (cloaking). Збережіть власний знімок екрана, обчисліть його хеш в Evidence Record і зазначте у скарзі, що архіву показали іншу сторінку.
Що робити, якщо Save now не спрацював?
Архів може відхилити запит, сповільнити вас або попросити пройти капчу, а деякі шахрайські сайти блокують краулери архівів. Спробуйте інший архів, повторіть пізніше і в будь-якому разі збережіть власний знімок екрана.
Чи можна заархівувати кілька посилань одночасно?
Так, до 20 рядків за раз; рядки після 20-го ігноруються. Кожен рядок отримує власні шість посилань, а рядки, що не є вебадресами, показуються з попередженням.