Tạo báo cáo lạm dụng cho nhà đăng ký, nhà cung cấp hosting và CDN, dưới dạng email và JSON.
Mới
Hồ sơ chứng cứ
Chạy cục bộMới
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Hồ sơ chứng cứ
Chức năng của nó là gì?
Ghi lại thông tin về một trường hợp phát hiện lừa đảo theo cách mà bộ phận xử lý vi phạm có thể sử dụng: URL, nguồn truy cập, thời gian theo UTC, mã SHA-256 của ảnh chụp màn hình hoặc tệp tin, cùng các ghi chú, tất cả được tổng hợp trong một bản ghi JSON để có thể kiểm tra lại sau này.
Ứng dụng này hoạt động hoàn toàn trên trình duyệt của bạn: mọi thông tin bạn nhập vào đều không được tải lên.
Cách sử dụng Hồ sơ chứng cứ
- Dán liên kết. Dán liên kết đáng ngờ vào ô “URL đáng ngờ”. Bạn có thể dán dưới dạng đã được vô hiệu hóa như hxxps://example[.]com: công cụ sẽ tự động khôi phục lại và thêm https:// nếu thiếu phần giao thức.
- Hãy cho biết nó đã đến tay bạn ở đâu. Chọn kênh tại mục “Nơi bạn đã xem”, chẳng hạn như tin nhắn SMS, email hoặc mã QR. Nhập số điện thoại người gửi, tên tài khoản hoặc ID quảng cáo tại mục “Chi tiết nguồn”.
- Nhập thời gian theo múi giờ UTC. Nhập thời điểm bạn nhìn thấy nó vào ô “Thời điểm quan sát (UTC)”, đã được chuyển đổi từ múi giờ địa phương của bạn, hoặc nhấn “Ngay bây giờ” để lấy thời gian UTC hiện tại. Nếu bạn để trống ô này, giá trị của `observed_at` sẽ là null.
- Thêm ảnh chụp màn hình. Chọn một ảnh chụp màn hình hoặc tệp đã lưu. Trình duyệt của bạn sẽ tạo mã băm cho tệp đó bằng thuật toán SHA-256; chỉ tên, kích thước, loại tệp và mã băm của tệp đó mới được ghi vào bản ghi.
- Tạo và lưu giữ hồ sơ. Nhấn vào “Tạo bản ghi”, sau đó chọn “Sao chép JSON” hoặc “Tải xuống tệp .json”. Lưu tệp JSON bên cạnh tệp gốc, rồi sử dụng tùy chọn “Gửi đến…” để mở tệp đó trong công cụ Tạo báo cáo lạm dụng.
Ví dụ
Một liên kết lừa đảo thu phí từ tin nhắn SMS
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}Tạo một bản ghi chứa URL đã được xử lý (refanged và defanged), tin nhắn SMS gốc kèm thông tin người gửi, thời gian 2026-10-20T08:30:00Z và một ghi chú, cùng với giá trị record_sha256 của JSON chuẩn. Chức năng "Gửi đến Trình tạo báo cáo lạm dụng" sẽ điền URL, thời gian phát hiện lần đầu, mã băm và mô tả của báo cáo.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| URL và máy chủ | Liên kết ở dạng bình thường, có thể nhấp vào được như cách trình duyệt phân tích, cùng với tên máy chủ của nó. Đây chính là thông tin mà bộ phận xử lý vi phạm sẽ tra cứu, vì vậy hãy kiểm tra xem máy chủ đó có phải là trang web lừa đảo hay không. |
| url_đã loại bỏ dấu nháy đơn | Liên kết này cũng có tiền tố hxxps:// và dấu [.], nên sẽ không bị nhấp vào vô tình khi bạn dán nó vào email hoặc tin nhắn trò chuyện. |
| observed_at và recorded_at | "observed_at" là thời điểm bạn phát hiện ra vụ lừa đảo; "recorded_at" là thời điểm bạn nhấn nút "Tạo bản ghi". Nếu giá trị đầu tiên chỉ là ước tính, hãy ghi rõ điều đó trong phần ghi chú. |
| nguồn, nhãn_nguồn, chi tiết_nguồn | Các kênh từ danh sách cố định (email, tin nhắn SMS, mã QR, quảng cáo trực tuyến, cuộc gọi điện thoại và các kênh khác) cùng với các thông tin chi tiết của riêng bạn, chẳng hạn như số điện thoại người gửi. |
| tệp | Tên, kích thước tính bằng byte, loại và giá trị SHA-256 (viết thường) của tệp bạn đã chọn, hoặc giá trị null. Nếu cùng một tệp sau này cho ra giá trị băm khác, thì đó không phải là cùng một tệp. |
| ghi chú | Mô tả của bạn: những thông tin mà trang web yêu cầu và thương hiệu nào đã bị sao chép. Đừng bao giờ dán mật khẩu hoặc số thẻ mà bạn đã nhập vào trang web lừa đảo. |
| record_sha256 | Giá trị SHA-256 của bản ghi không bao gồm trường này, các khóa được sắp xếp theo thứ tự, không có khoảng trắng. Việc thay đổi bất kỳ trường nào khác sẽ làm thay đổi giá trị này. |
| Hãy thêm ít nhất một URL, một tệp tin hoặc một ghi chú. | Cả ba trường này đều trống hoặc không thể sử dụng được, do đó không có bản ghi nào được tạo ra. Tình huống này cũng xảy ra khi nội dung duy nhất bạn nhập vào là văn bản không phải là liên kết. |
Các ví dụ khác
Liên kết QR đã bị vô hiệu hóa, không có mã định danh
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url https://secure-wallet-verify.example/connect, url_defanged hxxps://secure-wallet-verify[.]example/connect, host secure-wallet-verify.example, nguồn qr (mã QR), thời điểm quan sát 2026-10-21T14:05:00Z, tệp null, và một giá trị record_sha256 cũng bao gồm trường recorded_at.
Tệp đính kèm không có liên kết
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url, url_defanged và host đều có giá trị null; file chứa tên tệp PDF, kích thước, loại application/pdf và giá trị SHA-256; source_label là địa chỉ email.
Văn bản không phải là liên kết
call +1 555 0100 in Suspicious URL, with a note filled inKhông phải là URL: hãy gọi số +1 555 0100 và được nhắc nhập một địa chỉ web như https://login-example.com/verify. Thông tin sẽ không được lưu lại cho đến khi ô này chứa một liên kết hoặc được xóa sạch; số điện thoại nên được ghi vào phần “Chi tiết nguồn” hoặc “Ghi chú”.
Câu hỏi thường gặp
Mã SHA-256 này dùng để làm gì?
Giá trị này được tính toán dựa trên chính bản ghi đó (không bao gồm trường đó, các khóa được sắp xếp theo thứ tự, không có khoảng trắng). Bất kỳ ai nhận được tệp JSON đều có thể tính toán lại giá trị này và thấy rằng URL, thời gian và băm tệp không bị thay đổi sau khi bản ghi được tạo.
Ảnh chụp màn hình hoặc tệp tin đã được tải lên chưa?
Không. Tệp sẽ được đọc và tính băm bằng thuật toán SHA-256 ngay trong trình duyệt của bạn; chỉ có tên, kích thước, loại và giá trị băm của tệp mới được ghi vào bản ghi. Hãy lưu giữ tệp gốc cùng với tệp JSON.
Tại sao thời gian lại được tính theo múi giờ UTC?
Các bộ phận xử lý khiếu nại, bộ phận đăng ký và cảnh sát làm việc trên nhiều múi giờ khác nhau. Dấu thời gian UTC được ghi dưới dạng 2026-10-20T08:30:00Z không thể bị đọc nhầm; trường “Seen at” được hiển thị theo múi giờ UTC, còn trường “Now” sẽ tự động điền thời gian UTC hiện tại.
Tại sao giá trị của `record_sha256` lại thay đổi mỗi khi tôi nhấn nút “Tạo bản ghi”?
recorded_at, tức là thời điểm bạn nhấn nút, là một phần của bản ghi đã được băm. Do đó, hai bản ghi về cùng một lần quan sát sẽ có các giá trị băm khác nhau. Hãy giữ lại và gửi một trong hai bản ghi đó.
Làm thế nào để người khác có thể kiểm tra hồ sơ mà tôi đã gửi?
Xóa trường `record_sha256`, ghi phần còn lại dưới dạng JSON với các khóa được sắp xếp theo thứ tự và không có khoảng trắng, sau đó tính toán giá trị SHA-256 của nó: kết quả phải trùng khớp. Để kiểm tra ảnh chụp màn hình, hãy tính băm tệp gốc, ví dụ bằng công cụ File Hash, và so sánh với tệp `file.sha256`.
Mã băm có chứng minh được thời điểm tôi phát hiện ra vụ lừa đảo không?
Không. Điều này cho thấy bản ghi đó không bị thay đổi sau khi mã băm được tính toán, nhưng bất kỳ ai cũng có thể tạo một bản ghi mới với các mốc thời gian khác. Hãy gửi bản ghi đó đến bộ phận xử lý vi phạm càng sớm càng tốt, hoặc lưu trữ trang web đó lại, để người khác có thể giữ một bản sao có ghi ngày tháng.