为注册商、托管服务商和 CDN 生成滥用举报，提供邮件和 JSON 两种形式。
新增
证据记录
本地运行新增
该工具本身是英文的；本页面将用您的语言对它进行说明。
使用 证据记录
功能介绍
以滥用处理团队可以直接使用的方式记录一次钓鱼目击：URL、它通过什么渠道到达你、UTC 时间、截图或文件的 SHA-256 以及备注，全部写入一条日后可供核验的 JSON 记录。
它完全在您的浏览器中运行：您输入的任何内容都不会被上传。
如何使用证据记录
- 粘贴链接. 把可疑链接粘贴到 Suspicious URL（可疑 URL）中。hxxps://example[.]com 这样的无害化写法也可以：工具会将其还原，并在缺少协议时补上 https://。
- 说明它通过什么渠道到达你. 在 Where you saw it（在哪里看到）下选择渠道，例如 SMS、E-mail 或 QR code。在 Details of the source（来源详情）中填写发件号码、账户名或广告 ID。
- 以 UTC 输入时间. 在 Seen at (UTC) 中输入你看到它的时间（由当地时间换算），或按 Now 填入当前 UTC 时间。如果留空，observed_at 将保持为 null。
- 添加截图. 选择一张截图或已保存的文件。你的浏览器会以 SHA-256 计算其哈希；只有其名称、大小、类型和哈希会写入记录。
- 生成并保存记录. 按 Create record（生成记录），然后按 Copy JSON 或 Download .json。把 JSON 与原始文件放在一起保存，并可使用 Send to…（发送到…）在 Abuse Report Generator（滥用举报生成器）中打开。
示例
短信中的过路费诈骗链接
hxxps://ezpass-pay[.]example/tollsRecord created. Keep the JSON with the original file: the record SHA-256 is computed over the record without that field (keys sorted, no spaces), so anyone can recompute it and see the record was not changed.
{
"type": "phishdestroy-evidence",
"version": 1,
"recorded_at": "2026-10-20T17:10:08Z",
"observed_at": "2026-10-20T08:30:00Z",
"url": "https://ezpass-pay.example/tolls",
"url_defanged": "hxxps://ezpass-pay[.]example/tolls",
"host": "ezpass-pay.example",
"source": "sms",
"source_label": "SMS",
"source_detail": "sender +1 555 0100",
"file": null,
"notes": "Unpaid toll text; the page asks for card details.",
"record_sha256": "181a29e8971293fb3c4f341e3e817bca96b5fc6991c8de62e645447bb5650b5a"
}生成一条记录，包含还原后和无害化处理后的 URL、来源 SMS 及发件人、时间 2026-10-20T08:30:00Z 和一条备注，外加基于规范化 JSON 计算的 record_sha256。Send to Abuse Report Generator 会把 URL、首次发现时间、哈希和描述填入举报。
检查内容
| 信号 | 其含义 |
|---|---|
| url 和 host | 经浏览器解析后的普通可点击形式的链接，以及它的主机名。滥用处理团队查的就是这个，因此请确认主机是诈骗网站。 |
| url_defanged | 同一链接的 hxxps:// 和 [.] 形式，这样把它粘贴到邮件或聊天中时就不会被误点。 |
| observed_at 和 recorded_at | observed_at 是你看到诈骗内容的时间；recorded_at 是你按下 Create record 的时间。如果前者是估计值，请在备注中说明。 |
| source、source_label、source_detail | 从固定列表中选择的渠道（E-mail、SMS、QR code、Online ad、Phone call 等），加上你自己填写的详情，例如发件号码。 |
| file | 你所选文件的名称、字节大小、类型和小写的 SHA-256，或为 null。如果同一文件日后得到不同的哈希，那它就不是同一个文件。 |
| notes | 你的描述：该页面索要什么、仿冒了哪个品牌。切勿粘贴你在诈骗页面中输入过的密码或卡号。 |
| record_sha256 | 不含该字段、键已排序且无空格的记录的 SHA-256。修改任何其他字段都会改变这个值。 |
| Add at least a URL, a file or a note.（请至少添加 URL、文件或备注） | 三者都为空或不可用，因此不生成记录。如果你输入的唯一内容是一段不是链接的文本，也会出现这条提示。 |
更多示例
不带协议的无害化二维码链接
secure-wallet-verify[.]example/connect, source QR code, detail sticker on a parking meter, seen 2026-10-21 14:05url 为 https://secure-wallet-verify.example/connect，url_defanged 为 hxxps://secure-wallet-verify[.]example/connect，host 为 secure-wallet-verify.example，source 为 qr（QR code），observed_at 为 2026-10-21T14:05:00Z，file 为 null，另有一个同时涵盖 recorded_at 的 record_sha256。
只有附件、没有链接
URL empty, source E-mail, a PDF chosen as the file, note: Attachment only, no link.url、url_defanged 和 host 为 null；file 中是该 PDF 的名称、大小、类型 application/pdf 和 SHA-256；source_label 为 E-mail。
不是链接的文本
call +1 555 0100 in Suspicious URL, with a note filled in这不是一个网址：请拨打 +1 555 0100，并提示输入一个网址，例如 https://login-example.com/verify。除非该字段中填写了链接或被清空，否则不会生成任何记录；电话号码应填写在“来源详情”或“备注”中。
常见问题解答
record SHA-256 有什么用？
它是对记录本身计算的（不含该字段，键已排序，无空格）。任何收到该 JSON 的人都可以重新计算，从而确认 URL、时间和文件哈希在记录生成后没有被改动。
截图或文件会被上传吗？
不会。文件在你的浏览器中读取，并以 SHA-256 计算哈希；只有其名称、大小、类型和哈希会写入记录。请把原始文件和 JSON 保存在一起。
为什么时间使用 UTC？
滥用处理团队、注册商和警方跨时区工作。写成 2026-10-20T08:30:00Z 的 UTC 时间戳不会被误读；Seen at 字段按 UTC 解读，Now 会填入当前的 UTC 时间。
为什么每次按 Create record，record_sha256 都会变化？
recorded_at（即你按下按钮的时刻）是被计算哈希的记录的一部分。因此，同一次目击的两条记录会有不同的哈希。保留并发送其中一条即可。
别人如何核验我发送的记录？
删除 record_sha256 字段，把其余部分写成键已排序、无空格的 JSON，再计算其 SHA-256：结果必须一致。要核验截图，请对原始文件计算哈希（例如使用 File Hash 文件哈希工具），并与 file.sha256 进行比较。
哈希能证明我是什么时候看到诈骗内容的吗？
不能。它只能表明记录在计算哈希后没有被改动，但任何人都可以用其他时间生成一条新记录。请尽早把记录发给滥用处理团队，或存档该页面，让其他人持有一份带日期的副本。