Складайте abuse-скарги для реєстраторів, хостинг-провайдерів і CDN у вигляді листа та JSON.
Новий
Запис доказів
Працює локальноНовий
Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.
Використовуйте Запис доказів
Як це працює
Запишіть випадок фішингу так, щоб служба обробки скарг могла ним скористатися: URL, звідки він до вас потрапив, час UTC, SHA-256 знімка екрана чи файлу та примітки — в одному JSON-записі, який можна перевірити пізніше.
Програма працює повністю у вашому браузері: жодні введені вами дані не завантажуються.
Як користуватися Запис доказів
- Вставте посилання. Вставте підозріле посилання в поле Suspicious URL (підозрілий URL). Знешкоджений (defanged) запис на кшталт hxxps://example[.]com підходить: інструмент відновлює його і додає https://, якщо схеми немає.
- Вкажіть, звідки воно надійшло. Виберіть канал у Where you saw it (де ви це побачили), наприклад SMS, E-mail або QR code. Номер відправника, назву облікового запису чи ID реклами вкажіть у Details of the source (подробиці джерела).
- Введіть час в UTC. Вкажіть, коли ви це побачили, у Seen at (UTC), перевівши зі свого місцевого часу, або натисніть Now, щоб підставити поточний час UTC. Якщо залишити поле порожнім, observed_at буде null.
- Додайте знімок екрана. Виберіть знімок екрана або збережений файл. Ваш браузер хешує його SHA-256; у запис потрапляють лише його назва, розмір, тип і хеш.
- Створіть і збережіть запис. Натисніть Create record (створити запис), потім Copy JSON або Download .json. Зберігайте JSON поруч з оригінальним файлом і скористайтеся Send to…, щоб відкрити його в Abuse Report Generator.
Приклад
Посилання шахраїв з оплатою проїзду з SMS
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}Створює запис з URL у відновленому та знешкодженому вигляді, джерелом SMS із відправником, часом 2026-10-20T08:30:00Z і приміткою, а також record_sha256 від канонічного JSON. Send to (надіслати до) Abuse Report Generator заповнює в скарзі URL, час першого виявлення, хеш та опис.
Що перевіряється
| Сигнал | Що це означає |
|---|---|
| url і host | Посилання у звичайному, клікабельному вигляді, як його розбирає браузер, та ім'я його хоста. Саме це перевіряє служба обробки скарг, тож переконайтеся, що хост — це шахрайський сайт. |
| url_defanged | Те саме посилання з hxxps:// і [.], щоб на нього не можна було випадково натиснути, коли ви вставите його в лист чи чат. |
| observed_at і recorded_at | observed_at — коли ви побачили шахрайство; recorded_at — коли ви натиснули Create record. Якщо перше значення приблизне, зазначте це в примітках. |
| source, source_label, source_detail | Канал із фіксованого списку (E-mail, SMS, QR code, Online ad, Phone call та інші) плюс ваші подробиці, наприклад номер відправника. |
| file | Назва, розмір у байтах, тип і SHA-256 малими літерами для вибраного файлу, або null. Якщо той самий файл пізніше дасть інший хеш, це вже не той самий файл. |
| notes | Ваш опис: що вимагала сторінка і який бренд вона копіювала. Ніколи не вставляйте паролі чи номери карток, які ви ввели на шахрайській сторінці. |
| record_sha256 | SHA-256 запису без цього поля, з відсортованими ключами, без пробілів. Зміна будь-якого іншого поля змінює це значення. |
| Add at least a URL, a file or a note. (додайте хоча б URL, файл або примітку) | Усі три поля порожні або непридатні, тож запис не створюється. Це повідомлення з'являється також, коли ви ввели лише текст, що не є посиланням. |
Ще кілька прикладів
Знешкоджене QR-посилання без схеми
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, host secure-wallet-verify.example, source qr (QR code), observed_at 2026-10-21T14:05:00Z, file null і record_sha256, що охоплює також recorded_at.
Вкладення без посилання
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url, url_defanged і host дорівнюють null; file містить назву, розмір, тип application/pdf і SHA-256 PDF-файлу; source_label — E-mail.
Текст, що не є посиланням
call +1 555 0100 in Suspicious URL, with a note filled inЦе не URL-адреса: зателефонуйте за номером +1 555 0100, при цьому вам буде запропоновано ввести веб-адресу, наприклад https://login-example.com/verify. Запис не створюється, доки в полі не буде вказано посилання або воно не буде очищено; номер телефону слід вказати в розділі «Деталі джерела» або в «Примітках».
Часті запитання
Для чого потрібен SHA-256 запису?
Він обчислюється від самого запису (без цього поля, з відсортованими ключами, без пробілів). Будь-хто, хто отримає JSON, може обчислити його повторно й переконатися, що URL, час і хеш файлу не змінювали після створення запису.
Чи вивантажується знімок екрана або файл?
Ні. Файл читається й хешується SHA-256 у вашому браузері; у запис потрапляють лише його назва, розмір, тип і хеш. Зберігайте оригінальний файл разом із JSON.
Чому час указано в UTC?
Служби обробки скарг, реєстратори й поліція працюють у різних часових поясах. Мітку часу UTC у вигляді 2026-10-20T08:30:00Z неможливо прочитати неправильно; поле Seen at читається як UTC, а Now (зараз) підставляє поточний час UTC.
Чому record_sha256 змінюється щоразу, коли я натискаю Create record?
recorded_at, момент натискання кнопки, входить до запису, від якого обчислюється хеш. Тому два записи того самого випадку мають різні хеші. Збережіть і надішліть один із них.
Як хтось може перевірити надісланий мною запис?
Видаліть поле record_sha256, запишіть решту як JSON з відсортованими ключами та без пробілів і обчисліть його SHA-256: він має збігтися. Щоб перевірити знімок екрана, обчисліть хеш оригінального файлу, наприклад за допомогою File Hash, і порівняйте його з file.sha256.
Чи доводить хеш, коли я побачив шахрайство?
Ні. Він показує, що запис не змінювали після обчислення хеша, але будь-хто може створити новий запис з іншим часом. Надішліть запис службі обробки скарг якомога раніше або заархівуйте сторінку, щоб датована копія була в когось іншого.