Gộp URL, nguồn, thời gian UTC và mã SHA-256 của tệp thành một bản ghi JSON có thể kiểm tra được.
Mới
Trình tạo liên kết lưu trữ
Chạy cục bộMới
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Trình tạo liên kết lưu trữ
Chức năng của nó là gì?
Lưu giữ một trang phishing trước khi nó biến mất: nhận các liên kết Save now (lưu ngay), bản sao mới nhất và mọi bản chụp trên Wayback Machine của Internet Archive và archive.today, với các tham số theo dõi đã được loại bỏ.
Ứng dụng này hoạt động hoàn toàn trên trình duyệt của bạn: mọi thông tin bạn nhập vào đều không được tải lên.
Cách sử dụng Trình tạo liên kết lưu trữ
- Dán các liên kết. Dán mỗi dòng một URL đáng ngờ, tối đa 20. Liên kết đã defang (hxxps, [.]) được chấp nhận, và https:// bị thiếu sẽ được thêm vào.
- Quyết định có loại bỏ tham số theo dõi không. Giữ đánh dấu Remove tracking parameters (loại bỏ tham số theo dõi) để bỏ utm_*, fbclid, gclid và các tham số tương tự. Bỏ đánh dấu để giữ mọi tham số; các liên kết bạn đã tạo sẽ được tạo lại ngay.
- Tạo liên kết. Nhấn Build links (tạo liên kết). Mỗi URL hiển thị ở dạng defang, kèm theo các tham số đã bị loại bỏ và mọi cảnh báo về dữ liệu cá nhân.
- Kiểm tra dữ liệu của chính bạn. Nếu có cảnh báo rằng URL mang token, email hoặc tham số tương tự và giá trị đó là của bạn, đừng lưu trữ liên kết đó. Thay vào đó, hãy lưu trữ trang bắt đầu của trò lừa đảo.
- Lưu trước, tra cứu sau. Mở Save now trên Wayback Machine và trên archive.today khi trang vẫn còn hoạt động. Latest copy và All captures cho thấy những gì đã được lưu trữ trước đó.
- Chuyển URL đi tiếp. Dùng Send to… để mở URL đã làm sạch trong Evidence Record, Reputation Links, Abuse Report Generator hoặc Link Unwrapper.
Ví dụ
URL phishing có tham số theo dõi
https://login-example.com/verify?utm_source=sms&fbclid=abc&id=7An archived copy is public and permanent. Archive the scam page, never a link that carries your own login, reset or unsubscribe token.
hxxps://login-example[.]com/verify?id=7
Removed: utm_source, fbclid
Wayback Machine
Save now
↗
in Wayback Machine (new tab)
Latest copy
↗
in Wayback Machine (new tab)
All captures
↗
in Wayback Machine (new tab)
archive.today
Save now
↗
in archive.today (new tab)
Latest copy
↗
in archive.today (new tab)
All captures
↗
in archive.today (new tab)Loại bỏ utm_source và fbclid, giữ id=7, và tạo sáu liên kết: Save now, Latest copy và All captures cho Wayback Machine (web.archive.org) và cho archive.today (archive.ph).
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| URL đã làm sạch, dạng defang | Chính xác URL được dùng trong các liên kết lưu trữ, hiển thị dạng hxxps:// với [.] để không thể nhấp trên màn hình. Hãy kiểm tra rằng máy chủ là trang lừa đảo chứ không phải trang chuyển hướng. |
| Removed: … | Các tham số theo dõi đã bị loại bỏ, như utm_*, fbclid, gclid, msclkid, igshid, si hoặc spm. Các tham số khác, như id hay step, được giữ lại vì trang có thể cần chúng. |
| This URL carries … | Một tham số có tên như token, code, key, session, sig, email, e, u, otp, reset hoặc password vẫn còn trong URL. Nếu giá trị đó là của bạn, kho lưu trữ công khai sẽ công bố nó. |
| #token hoặc user:password@ | access_token hoặc id_token trong phần sau dấu #, hoặc tên người dùng và mật khẩu được viết vào địa chỉ, cũng bị gắn cờ theo cách tương tự. |
| Wayback Machine: Save now | Yêu cầu Internet Archive chụp lại trang ngay bây giờ. Bản chụp ghi lại những gì trình thu thập của kho lưu trữ được hiển thị, có thể khác với những gì bạn đã thấy. |
| Latest copy và All captures | Mở bản chụp mới nhất hoặc toàn bộ danh sách, nếu có. Không có kết quả nghĩa là chưa ai lưu trữ chính xác URL đó. |
| archive.today: Save now | Gửi URL đến archive.ph, nơi có thể yêu cầu captcha trước. |
| Not an http(s) URL | Dòng đó không phải địa chỉ web, ví dụ liên kết ftp:// hoặc văn bản thường. Nó được hiển thị dạng defang và không có liên kết lưu trữ. |
Các ví dụ khác
Liên kết đã defang có chứa địa chỉ email
hxxps://parcel-redelivery[.]example/pay?gclid=xyz&email=victim%40example.com&step=2Hiển thị hxxps://parcel-redelivery[.]example/pay?email=victim%40example[.]com&step=2, Removed: gclid, và cảnh báo This URL carries email: if that is yours, the archive will publish it (URL này mang email: nếu đó là của bạn, kho lưu trữ sẽ công bố nó). Tiếp theo là sáu liên kết lưu trữ.
Liên kết đặt lại mật khẩu, giữ tham số theo dõi
https://wallet-support.example.net/reset?token=FAKE123&utm_campaign=x, with Remove tracking parameters untickedKhông có gì bị loại bỏ, utm_campaign được giữ lại, và công cụ cảnh báo rằng URL mang token.
Không phải liên kết web
ftp://files.example.org/aNot an http(s) URL: fxp://files[.]example[.]org/a, không có liên kết lưu trữ.
Câu hỏi thường gặp
Trang này có kết nối với các kho lưu trữ không?
Không. Nó chỉ tạo liên kết. Kho lưu trữ chỉ thấy URL khi bạn mở một trong các liên kết đó; Save now yêu cầu kho lưu trữ chụp lại trang tại thời điểm đó, và archive.today có thể yêu cầu captcha trước.
Tại sao phải loại bỏ tham số theo dõi?
Các tham số như utm_source, fbclid hay gclid chỉ cho biết liên kết được chia sẻ như thế nào. Loại bỏ chúng cho ra một URL gọn hơn, tổng quát hơn và thường tìm được các bản chụp có sẵn hơn; các tham số cần cho trang hoạt động được giữ lại.
Có thứ gì không an toàn khi lưu trữ không?
Có: liên kết mang token của chính bạn, như liên kết đặt lại mật khẩu, hủy đăng ký hoặc đăng nhập bằng liên kết (magic link). Bản lưu trữ là công khai và vĩnh viễn, vì vậy công cụ gắn cờ các tham số như token, code, key hoặc email; hãy lưu trữ trang lừa đảo, không phải liên kết cá nhân của bạn.
Tại sao bản lưu trữ trông vô hại?
Nhiều trang phishing hiển thị trang trống hoặc vô hại cho trình thu thập, cho các địa chỉ trung tâm dữ liệu hoặc cho khách truy cập đến từ quốc gia không đúng. Kỹ thuật này gọi là cloaking. Hãy giữ ảnh chụp màn hình của riêng bạn, tính hash của nó trong Evidence Record, và ghi trong báo cáo rằng kho lưu trữ đã được hiển thị một trang khác.
Nếu Save now thất bại thì sao?
Kho lưu trữ có thể từ chối yêu cầu, làm chậm bạn lại hoặc yêu cầu captcha, và một số trang lừa đảo chặn trình thu thập của kho lưu trữ. Hãy thử kho lưu trữ còn lại, thử lại sau, và dù thế nào cũng hãy giữ ảnh chụp màn hình của riêng bạn.
Tôi có thể lưu trữ nhiều liên kết cùng lúc không?
Có, tối đa 20 dòng mỗi lần chạy; các dòng sau dòng thứ 20 bị bỏ qua. Mỗi dòng có sáu liên kết riêng, và các dòng không phải địa chỉ web được liệt kê kèm cảnh báo.