متصفحك يسرّب بياناتك
وPhishClean يوقف ذلك.

لا - ولا يستطيع ذلك بحكم التصميم. كل إشارة كشف تعمل داخل تبويب متصفحك. كلمات مرورك وعناوين URL ومحتوى الصفحات لا تُرسل إلينا أبداً. نجمع فقط معلومات الحساب والفوترة اللازمة لتفعيل اشتراكك وإدارته: معرّف التثبيت وبريد الحساب الإلكتروني وحالة الترخيص وإصدار الإضافة.

يفحص شيفرة الصفحة محلياً في متصفحك بحثاً عن أنماط أسرار مكشوفة لا ينبغي أن تكون مرئية للعموم — مثل مفاتيح وصول AWS (تبدأ بـ AKIA) ومفاتيح Stripe الحية (sk_live_) ورموز الوصول الشخصية في GitHub وروابط Slack الخطافية ومفاتيح Twilio وSendGrid ومفاتيح RSA/PEM الخاصة. تُستبعد مفاتيح الاختبار وأمثلة التوثيق الشائعة لتقليل الإنذارات الكاذبة. مزيد من التفاصيل في صفحة ماسح تسرّب الأسرار.

تبدأ الحماية لحظة التثبيت، بدون حساب. تعمل جميع الإشارات مجانًا لمدة 7 أيام — بما في ذلك فحص الأسرار وكشف JWT وتنبيهات خفض HTTPS وتحليل الإطارات المضمّنة ومراقبة ترويسات المصادقة. وعند انتهاء الفترة التجريبية تستمر ثلاث إشارات في العمل بشكل دائم — حظر مواقع التصيّد المُبلَّغ عنها، وفحص أمان الرابط عند تمرير المؤشر، وتحذير عندما يرسل نموذج تسجيل الدخول كلمة مرورك إلى نطاق مختلف — بينما تتوقف الـ22 الأخرى مؤقتًا حتى تشترك. كما أن التحذيرات من صفحات CAPTCHA المزيفة ومقابلات العمل المزيفة التي تطلب منك لصق أمر مجانية للجميع.

لا. تعمل الحماية منذ لحظة التثبيت، بدون حساب وبدون بطاقة. نطلب بريدًا إلكترونيًا مرة واحدة أثناء الفترة التجريبية، حتى تنتقل خطتك معك إلى متصفح آخر وتبقى بعد إعادة التثبيت — يمكنك الرفض ومواصلة الاستخدام. الحساب مطلوب فقط للاشتراك.

لم نلاحظ ذلك، لكننا لم ننشر اختبار أداء بعد. تعمل فحوص PhishClean في متصفحك عند تحميل الصفحة، فلا تنتظر الصفحة ردًا من خادم لإجرائها.

لا. نحتفظ بقائمة مدمجة تضم أكثر من 60 نطاقاً موثوقاً - Google وGitHub وAmazon وMicrosoft والمصارف الكبرى ومعالجات المدفوعات ومزوّدي الهوية - وهذه تُستثنى من الكشف كلياً. يمكنك أيضاً إضافة نطاقاتك الخاصة إلى القائمة البيضاء إذا كنت تستخدم أدوات داخلية أو بيئات تجريبية تثق بها.

PhishClean متاح على متجر Chrome الإلكتروني وإضافات Firefox وإضافات Edge. كما يمكن لأي متصفح مبني على Chromium - مثل Brave وVivaldi وArc - تثبيته من متجر Chrome الإلكتروني.

يحذّرك Google Safe Browsing، المدمج في Chrome وFirefox، من المواقع الموجودة في قائمة Google للمواقع الخطرة. في الوضع القياسي في Chrome يتم هذا الفحص في الوقت الفعلي، ويضيف الوضع المحسّن ذكاءً اصطناعيًا على الجهاز لكشف عمليات احتيال لم يرها من قبل. يضيف PhishClean فحوصه الخاصة داخل متصفحك، مثل نموذج تسجيل دخول يرسل كلمة مرورك إلى نطاق آخر، وفحوصًا أخرى لا تذكرها Google، مثل مفاتيح API المسرّبة وخفض HTTPS. أبقِ الاثنين مفعّلين. اطّلع على المقارنة الكاملة.

نعم. كثير من صفحات التصيّد تبقى على الإنترنت أقل من يوم، فتختفي قبل أن تُضاف إلى قوائم الحظر. لا يحتاج PhishClean إلى أن يكون قد رأى الموقع من قبل. فهو يبحث عن علامات الخطر في الصفحة نفسها، مثل نطاق يشبه النطاق الحقيقي، أو نموذج تسجيل دخول يرسل البيانات إلى موقع آخر، أو صفحة تنتحل علامة تجارية ليست لها.

يعرض تحذيرًا فوق الصفحة مع درجة الخطورة وأسباب التنبيه. يمكنك الرجوع، أو تجاهل التحذير مرة واحدة، أو الوثوق بالنطاق إذا كنت تعرف أنه آمن. يحذّر PhishClean ولا يحظر، لذا يبقى القرار لك دائمًا. إذا أدخلت كلمة مرور أو رقم بطاقة بالفعل، فاتبع دليل الاسترداد.

لفحص أي صفحة يجب أن يتمكن PhishClean من رؤيتها، والتصيّد قد يظهر على أي موقع، لذلك يعرض المتصفح هذا الإذن القياسي. تجري الفحوص على جهازك: الصفحات التي تزورها وما تكتبه لا يُرسَل إلينا لأغراض الكشف. الشيفرة المصدرية منشورة للعموم إن أردت التحقق.

جميع الفحوص مجانية خلال أول 7 أيام دون الحاجة إلى بطاقة. بعد ذلك يكلّف 9 دولارات شهريًا أو 59 دولارًا سنويًا. في الهند تُعرض الأسعار بالروبية. وإن لم تشترك تبقى ثلاثة فحوص مجانية دائمًا: حظر مواقع التصيّد المُبلَّغ عنها، وفحص أمان الروابط عند تمرير المؤشر فوقها، والتحذير عندما يرسل نموذج تسجيل الدخول كلمة مرورك إلى نطاق آخر. كما أن التحذيرات من صفحات CAPTCHA المزيفة ومقابلات العمل المزيفة التي تطلب منك لصق أمر مجانية للجميع.

نعم. تقوم موانع الإعلانات بتصفية طلبات الشبكة، ومعظم إضافات مكافحة الفيروسات تقارن المواقع بقائمة سمعة. أما PhishClean فيتحقق مما تفعله الصفحة نفسها، لذا يكتشف أمورًا مختلفة ويعمل إلى جانبها دون تعارض. اطّلع على مقارنته مع إضافات الأمان الأخرى.

إذا فتحت الصفحة فقط، فأغلقها ولا تُدخل أي شيء. إذا كتبت كلمة مرور، فغيّرها على الموقع الحقيقي وفي كل مكان تستخدمها فيه، ثم فعّل المصادقة الثنائية. إذا أدخلت بيانات بطاقة أو بيانات مصرفية، فاتصل بمصرفك فورًا. يشرح دليلنا خطوة بخطوة كل حالة.

صُمّم PhishClean لمتصفحات الحاسوب: Chrome وFirefox وEdge والمتصفحات المبنية على Chromium مثل Brave. معظم متصفحات الهاتف لا تدعم الإضافات، لذا فهو حاليًا أداة للحاسوب.

نعم. شيفرة الإضافة منشورة للعموم على GitHub، فيمكن لأي شخص التحقق مما تفعله والتأكد من أن الكشف يجري محليًا.

إذا كان هناك خلل ما، فتواصل معنا عبر support@phishclean.com وسنساعدك. تعتمد معالجة الاسترداد على حالة الدفع وتفاصيل المشكلة، لذا راسلنا وسنراجع طلبك بسرعة.