# متصفحك يسرّب بياناتك وPhishClean يوقف ذلك.

> متصفحك يسرّب بياناتك. يكتشف PhishClean صفحات التصيّد وتسرّب الأسرار وسرقة الرموز وتخفيض HTTPS - كل ذلك محلياً على جهازك. نحن لا نرى أبداً ما تتصفحه.

Canonical: https://www.phishclean.com/ar
Last updated: 2026-11-05

3.4 مليار رسالة تصيّد احتيالي تُرسل يومياً - FBI

يرصد صفحات التصيّد والأسرار المسرّبة وبيانات الاعتماد المسروقة في الوقت الفعلي - 100% على جهازك.

[التثبيت على Chrome](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) [التثبيت على Firefox](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) [التثبيت على Edge](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj)

متاح الآن على Chrome وFirefox وEdge تجربة مجانية لمدة 7 أيام دون الحاجة إلى بطاقة ائتمان

[Chapters and transcript](https://www.phishclean.com/video/phishclean-in-40-seconds)

أدوات أمنية مجانية

جرّبها الآن - بلا تثبيت، بلا تسجيل، وخصوصية 100%

- [فاحص روابط التصيّد](https://www.phishclean.com/ar/check-link): الصق أي URL للتحقق من أمانه قبل النقر عليه
- [فاحص قوة كلمة المرور](https://www.phishclean.com/tools/password-checker): اختبر مدى قوة كلمة مرورك فعلياً
- [ماسح رموز QR](https://www.phishclean.com/tools/qr-scanner): امسح رموز QR بأمان واعرف إلى أين تقودك

[عرض جميع الأدوات السبع →](https://www.phishclean.com/ar/tools)

المشكلة

أنت أكثر عرضة للخطر مما تظن

### صفحات تصيّد تبدو مطابقة تماماً للصفحات الحقيقية

نسخة مطابقة بدقة لصفحة تسجيل الدخول لمصرفك، مستضافة على `secure-bankofamerica.com`. تكتب كلمة مرورك فتذهب إلى شخص في بلد آخر. لا يمكن لقائمة الحظر أن تحذّرك إلا بعد إضافة الموقع إليها، وكثير من صفحات التصيّد يختفي خلال ساعات.

### رموز تتسرّب من عناوين URL ومن التخزين

رموز JWT في سلاسل الاستعلام تُسجَّل في كل مكان - أدوات التحليلات والخوادم الوسيطة وسجل المتصفح وكل إضافة لديها صلاحية الوصول إلى URL. ثغرة XSS واحدة في الصفحة وتضيع رموز localStorage أيضاً.

### ترويسات مصادقة تُرسل إلى الخادم الخطأ

أداة خارجية مخترقة تنسخ بهدوء ترويسات Authorization الخاصة بك إلى نطاق خارجي. تُختطف جلستك بينما تبدو الصفحة طبيعية تماماً. لن تعرف أبداً ما لم يكن هناك من يراقب طلبات الشبكة.

### أسرار في الشيفرة على جانب العميل

مفاتيح AWS (`AKIA...`) ومفاتيح Stripe الحية ورموز GitHub - مضمّنة في حزم JavaScript حيث يمكن لأي زائر قراءتها. الروبوتات تبحث عن هذه الأنماط باستمرار، ومفتاح واحد مسرّب قد يكلّف آلاف الدولارات.

### تخفيض HTTPS إلى HTTP بصمت

شبكة WiFi في مقهى. وسيط خبيث يخفّض اتصالك. ترى المحتوى الحقيقي لمصرفك - لكن دون تشفير.

27 إشارة كشف

كل ما يراقبه PhishClean من أجلك

#### [تلميحات أمان الروابط](https://www.phishclean.com/features/link-safety-tooltips)

مرّر المؤشر فوق أي رابط لترى فحص الأمان - علامة خضراء، أو تحذير أصفر، أو إنذار أحمر.

مجاني

#### كشف حقول كلمات المرور

يميّز الصفحات التي تحتوي نماذج تسجيل دخول قد تكون تصيّداً احتيالياً.

مجاني

#### عدم تطابق النطاق

يرصد النماذج التي ترسل بيانات الاعتماد إلى نطاق مختلف.

مجاني

#### ماسح تسرّب الأسرار

يكتشف مفاتيح AWS وStripe وGitHub وSlack وTwilio وSendGrid في شيفرة الصفحة.

Pro

#### كشف المفاتيح الخاصة

يرصد مفاتيح RSA/EC الخاصة المكشوفة - خطر أمني بالغ.

Pro

#### تنبيهات تخفيض HTTPS

يحذّرك عند إعادة توجيهك من HTTPS إلى HTTP.

Pro

#### تحذير كلمات المرور عبر HTTP

ينبّهك عند ظهور حقول كلمات مرور في صفحات غير مشفّرة.

Pro

#### كشف تسرّب رموز JWT

يرصد رموز JWT المكشوفة مباشرة في عناوين URL.

Pro

#### مراقبة ترويسات المصادقة

يكتشف ترويسات Authorization المرسلة إلى نطاقات خارجية.

Pro

#### كشف الإطارات المخفية

يعثر على إطارات iframe غير المرئية التي قد تلتقط بيانات الاعتماد.

Pro

#### [انتحال الروابط الخلفية](https://www.phishclean.com/features/backlink-impersonation-detection)

يميّز الصفحات التي تستعير الثقة عبر روابط سياسات وشعارات وأصول دعم لعلامات تجارية حقيقية.

Pro

#### استدلالات الشذوذ البصري

يكتشف بنى النماذج غير المعتادة التي لا تطابق صفحات تسجيل الدخول النموذجية.

Pro

#### فحص تخزين الرموز

يفحص localStorage بحثاً عن رموز وأسرار مكشوفة.

Pro

#### فحص معاملات URL

يميّز المعاملات الحساسة مثل token وauth وsession في عناوين URL.

Pro

#### تبدّل سياق HTTPS

يكتشف الانتقال من مواقع HTTPS إلى صفحات HTTP.

Pro

#### تحليل منطقة تسجيل الدخول

يقارن تخطيط منطقة تسجيل الدخول بالأنماط المعتادة.

Pro

كيف يعمل

ثلاث خطوات. صفر بيانات تصفح يتم جمعها.

1

### ثبّت الإضافة

احصل على PhishClean من [متجر Chrome الإلكتروني](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) أو [إضافات Firefox](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) أو [إضافات Edge](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj)، وانقر على تثبيت، وأكّد طلب الأذونات. تبدأ الحماية فورًا — بدون حساب وبدون بطاقة. يعمل حظر مواقع التصيّد المُبلَّغ عنها وفحص أمان الروابط وكشف حقول كلمة المرور بشكل دائم، بينما تعمل الإشارات الـ22 الأخرى مجانًا لمدة 7 أيام. عند انتهاء الفترة التجريبية تتوقف تلك الـ22 مؤقتًا وتستمر الإشارات الثلاث الدائمة في العمل. كما أن التحذيرات من صفحات CAPTCHA المزيفة ومقابلات العمل المزيفة التي تطلب منك لصق أمر مجانية للجميع. يعمل على Chrome وFirefox وEdge وأي متصفح قائم على Chromium (Brave وVivaldi وArc).

2

### كل صفحة تُفحص - بصمت

في كل مرة تُحمَّل فيها صفحة، يشغّل PhishClean إشارات الكشف مباشرة داخل متصفحك. يفحص DOM بحثاً عن [مفاتيح API المكشوفة](https://www.phishclean.com/features/secret-leak-scanner)، ويتحقق من وجهات النماذج لرصد عدم تطابق النطاقات، ويبحث عن [الإطارات المخفية](https://www.phishclean.com/threats/hidden-iframe-attacks)، ويميّز حالات التخفيض من HTTPS إلى HTTP. كل ذلك يحدث محلياً، ولا يُرسل إلينا أي شيء عن الصفحة.

3

### لا ترى تحذيراً إلا عندما يهمّك فعلاً

لا إزعاج بالإشعارات. إذا وجد PhishClean شيئاً - صفحة تسجيل دخول ترسل بيانات الاعتماد إلى نطاق مختلف، أو مفتاح Stripe مسرّباً في شيفرة الصفحة، أو إطاراً مشبوهاً - تحصل على تنبيه واحد واضح يشرح المشكلة وما يمكنك فعله حيالها.

الأسعار

أسعار بسيطة وعادلة

شهري سنوي وفّر 45%

تجربة 7 أيام

$0 لمدة 7 أيام

- حماية كاملة لمدة 7 أيام
- تشمل جميع إشارات الكشف الـ27
- بدون حساب، بدون بطاقة — يبدأ عند التثبيت
- إدارة قائمة بيضاء محلية
- أكثر من 60 نطاقاً موثوقاً مدمجاً
- بنية تعطي الخصوصية الأولوية

[ابدأ التجربة المجانية](https://www.phishclean.com/ar#install)

Pro

$9 /شهرياً

- كل ما في تجربة الـ7 أيام
- ماسح تسرّب الأسرار (AWS وStripe وGitHub وSlack وغيرها)
- كشف انكشاف المفاتيح الخاصة
- تنبيهات تخفيض HTTPS
- كشف تسرّب رموز JWT
- مراقبة ترويسات المصادقة
- كشف الإطارات المخفية
- فحص تخزين الرموز
- جميع إشارات الكشف الـ27
- يلزم حساب للاشتراك

[تثبيت](https://www.phishclean.com/ar#install)

تبدأ الفترة التجريبية التي تمتد 7 أيام عند التثبيت — بدون حساب وبدون بطاقة. وعند انتهائها يستمر حظر مواقع التصيّد المُبلَّغ عنها وفحص أمان الروابط وكشف حقول كلمة المرور في العمل مجانًا؛ اشترك لاستعادة الإشارات الـ22 الأخرى. كما أن التحذيرات من صفحات CAPTCHA المزيفة ومقابلات العمل المزيفة التي تطلب منك لصق أمر مجانية للجميع.

واجهة API للمطوّرين

الفحص الأمني كخدمة API

خطة مجانية - 30 طلباً في الساعة

### ادمج كشف التصيّد في تطبيقك

8 نقاط نهاية REST تغطي فحص عناوين URL وتحليل كلمات المرور وكشف تصيّد البريد الإلكتروني وفحوص مصادقة الترويسات وتدقيقات أمان JWT وفحص تسرّب الأسرار وتقييم مخاطر الصفحة الكاملة وكشف انتحال الروابط الخلفية.

الخطة المجانية: 30 طلباً في الساعة دون مفتاح. ترقَّ إلى Pro ($19/mo) أو Business ($49/mo) أو Enterprise ($700/yr) لطلبات تصل إلى غير محدودة مع مصادقة بمفتاح API.

يعمل مع Claude وGemini وCopilot وأي عميل HTTP عبر خادم MCP الخاص بنا.

# Check a URL for phishing

POST /api/v1/check-link

POST /api/v1/check-password

POST /api/v1/check-email

POST /api/v1/analyze-headers

POST /api/v1/decode-jwt

POST /api/v1/scan-secrets

POST /api/v1/scan-page

POST /api/v1/analyze-backlinks

# Example

curl -X POST /api/v1/check-link \

-d '{"url":"https://paypal-secure.xyz"}'

#### 8 نقاط نهاية

URL وكلمات المرور والبريد الإلكتروني والترويسات وJWT والأسرار وفحص الصفحة الكاملة والروابط الخلفية

#### خطة مجانية بلا مفتاح

30 طلباً في الساعة مجاناً. مفاتيح API لخطط Pro وBusiness وEnterprise.

#### جاهز للذكاء الاصطناعي (MCP)

يعمل مع Claude وGemini CLI وMicrosoft Copilot

[أسعار API والمفاتيح](https://www.phishclean.com/ar/developers)

خادم MCP على npm `npm i phishclean-mcp`

لماذا PhishClean

كيف نقارن بغيرنا

| الميزة | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor |
| --- | --- | --- | --- | --- |
| كشف صفحات التصيّد | نعم | نعم | نعم | نعم |
| عدم تطابق نطاق النموذج | نعم | غير مذكور | غير مذكور | غير مذكور |
| فحص مفاتيح API والأسرار | نعم | غير مذكور | غير مذكور | غير مذكور |
| كشف المفاتيح الخاصة | نعم | غير مذكور | غير مذكور | غير مذكور |
| كشف تسرّب رموز JWT | نعم | غير مذكور | غير مذكور | غير مذكور |
| مراقبة ترويسات المصادقة | نعم | غير مذكور | غير مذكور | غير مذكور |
| تنبيهات تخفيض HTTPS | نعم | جزئي | غير مذكور | غير مذكور |
| فحص localStorage | نعم | غير مذكور | غير مذكور | غير مذكور |
| محلي وخاص 100% | نعم | فحص عناوين URL المجزّأة مع Google | قائم على السحابة | غير مذكور |
| إشارات الكشف | 27 | غير مذكور | غير مذكور | غير مذكور |
| السعر | $9/mo | مجاني | مجاني | مجاني |

وعد الخصوصية

صفر بيانات تصفح يتم جمعها. أبداً.

### يبقى على جهازك

- كل تحليلات الصفحات والتقييمات
- استدلالات كشف التصيّد
- فحص الأسرار ومفاتيح API
- فحص عناوين URL والرموز
- القائمة البيضاء والتفضيلات
- سجل التنبيهات

### يصل إلى خادمنا

- معرّف التثبيت (UUID)
- بريد الحساب الإلكتروني وحالة الترخيص (تجربة/مدفوع)
- رقم إصدار الإضافة
- لا شيء آخر. أبداً.

الأسئلة الشائعة

أسئلة متكررة

### هل يرى PhishClean كلمات مروري أو سجل تصفحي؟

لا - ولا يستطيع ذلك بحكم التصميم. كل إشارة كشف تعمل داخل تبويب متصفحك. كلمات مرورك وعناوين URL ومحتوى الصفحات لا تُرسل إلينا أبداً. نجمع فقط معلومات الحساب والفوترة اللازمة لتفعيل اشتراكك وإدارته: معرّف التثبيت وبريد الحساب الإلكتروني وحالة الترخيص وإصدار الإضافة.

### ماذا يكتشف ماسح تسرّب الأسرار؟

يفحص شيفرة الصفحة محلياً في متصفحك بحثاً عن أنماط أسرار مكشوفة لا ينبغي أن تكون مرئية للعموم — مثل مفاتيح وصول AWS (تبدأ بـ `AKIA`) ومفاتيح Stripe الحية (`sk_live_`) ورموز الوصول الشخصية في GitHub وروابط Slack الخطافية ومفاتيح Twilio وSendGrid ومفاتيح RSA/PEM الخاصة. تُستبعد مفاتيح الاختبار وأمثلة التوثيق الشائعة لتقليل الإنذارات الكاذبة. مزيد من التفاصيل في صفحة [ماسح تسرّب الأسرار](https://www.phishclean.com/features/secret-leak-scanner).

### ماذا يحدث قبل أن أدفع؟

تبدأ الحماية لحظة التثبيت، بدون حساب. تعمل جميع الإشارات مجانًا لمدة 7 أيام — بما في ذلك فحص الأسرار و[كشف JWT](https://www.phishclean.com/features/jwt-token-leak-detection) وتنبيهات خفض HTTPS وتحليل الإطارات المضمّنة ومراقبة ترويسات المصادقة. وعند انتهاء الفترة التجريبية تستمر ثلاث إشارات في العمل بشكل دائم — حظر مواقع التصيّد المُبلَّغ عنها، وفحص أمان الرابط عند تمرير المؤشر، وتحذير عندما يرسل نموذج تسجيل الدخول كلمة مرورك إلى نطاق مختلف — بينما تتوقف الـ22 الأخرى مؤقتًا حتى تشترك. كما أن التحذيرات من صفحات CAPTCHA المزيفة ومقابلات العمل المزيفة التي تطلب منك لصق أمر مجانية للجميع.

### هل أحتاج إلى حساب لاستخدام PhishClean؟

لا. تعمل الحماية منذ لحظة التثبيت، بدون حساب وبدون بطاقة. نطلب بريدًا إلكترونيًا مرة واحدة أثناء الفترة التجريبية، حتى تنتقل خطتك معك إلى متصفح آخر وتبقى بعد إعادة التثبيت — يمكنك الرفض ومواصلة الاستخدام. الحساب مطلوب فقط للاشتراك.

### هل يبطئ متصفحي؟

لم نلاحظ ذلك، لكننا لم ننشر اختبار أداء بعد. تعمل فحوص PhishClean في متصفحك عند تحميل الصفحة، فلا تنتظر الصفحة ردًا من خادم لإجرائها.

### هل سيطلق تنبيهات على Google أو Amazon أو مصرفي؟

لا. نحتفظ بقائمة مدمجة تضم أكثر من 60 نطاقاً موثوقاً - Google وGitHub وAmazon وMicrosoft والمصارف الكبرى ومعالجات المدفوعات ومزوّدي الهوية - وهذه تُستثنى من الكشف كلياً. يمكنك أيضاً إضافة نطاقاتك الخاصة إلى القائمة البيضاء إذا كنت تستخدم أدوات داخلية أو بيئات تجريبية تثق بها.

### ما المتصفحات التي يدعمها؟

PhishClean متاح على [متجر Chrome الإلكتروني](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) و[إضافات Firefox](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) و[إضافات Edge](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj). كما يمكن لأي متصفح مبني على Chromium - مثل Brave وVivaldi وArc - تثبيته من متجر Chrome الإلكتروني.

### ما الفرق بين PhishClean وGoogle Safe Browsing؟

يحذّرك Google Safe Browsing، المدمج في Chrome وFirefox، من المواقع الموجودة في قائمة Google للمواقع الخطرة. في الوضع القياسي في Chrome يتم هذا الفحص في الوقت الفعلي، ويضيف الوضع المحسّن ذكاءً اصطناعيًا على الجهاز لكشف عمليات احتيال لم يرها من قبل. يضيف PhishClean فحوصه الخاصة داخل متصفحك، مثل نموذج تسجيل دخول يرسل كلمة مرورك إلى نطاق آخر، وفحوصًا أخرى لا تذكرها Google، مثل مفاتيح API المسرّبة وخفض HTTPS. أبقِ الاثنين مفعّلين. [اطّلع على المقارنة الكاملة](https://www.phishclean.com/compare/phishclean-vs-chrome-safe-browsing).

### هل يستطيع PhishClean اكتشاف موقع تصيّد أُنشئ للتو؟

نعم. كثير من صفحات التصيّد تبقى على الإنترنت أقل من يوم، فتختفي قبل أن تُضاف إلى قوائم الحظر. لا يحتاج PhishClean إلى أن يكون قد رأى الموقع من قبل. فهو يبحث عن علامات الخطر في الصفحة نفسها، مثل نطاق يشبه النطاق الحقيقي، أو نموذج تسجيل دخول يرسل البيانات إلى موقع آخر، أو صفحة تنتحل علامة تجارية ليست لها.

### ماذا يحدث عندما يجد PhishClean صفحة مشبوهة؟

يعرض تحذيرًا فوق الصفحة مع درجة الخطورة وأسباب التنبيه. يمكنك الرجوع، أو تجاهل التحذير مرة واحدة، أو الوثوق بالنطاق إذا كنت تعرف أنه آمن. يحذّر PhishClean ولا يحظر، لذا يبقى القرار لك دائمًا. إذا أدخلت كلمة مرور أو رقم بطاقة بالفعل، فاتبع [دليل الاسترداد](https://www.phishclean.com/help/clicked-a-phishing-link).

### لماذا يطلب PhishClean إذنًا لقراءة البيانات على جميع المواقع؟

لفحص أي صفحة يجب أن يتمكن PhishClean من رؤيتها، والتصيّد قد يظهر على أي موقع، لذلك يعرض المتصفح هذا الإذن القياسي. تجري الفحوص على جهازك: الصفحات التي تزورها وما تكتبه لا يُرسَل إلينا لأغراض الكشف. [الشيفرة المصدرية منشورة للعموم](https://github.com/chidhu07/phishclean-extension) إن أردت التحقق.

### كم يكلّف PhishClean؟

جميع الفحوص مجانية خلال أول 7 أيام دون الحاجة إلى بطاقة. بعد ذلك يكلّف 9 دولارات شهريًا أو 59 دولارًا سنويًا. في الهند تُعرض الأسعار بالروبية. وإن لم تشترك تبقى ثلاثة فحوص مجانية دائمًا: حظر مواقع التصيّد المُبلَّغ عنها، وفحص أمان الروابط عند تمرير المؤشر فوقها، والتحذير عندما يرسل نموذج تسجيل الدخول كلمة مرورك إلى نطاق آخر. كما أن التحذيرات من صفحات CAPTCHA المزيفة ومقابلات العمل المزيفة التي تطلب منك لصق أمر مجانية للجميع.

### هل يمكنني استخدام PhishClean مع برنامج مكافحة الفيروسات أو مانع الإعلانات؟

نعم. تقوم موانع الإعلانات بتصفية طلبات الشبكة، ومعظم إضافات مكافحة الفيروسات تقارن المواقع بقائمة سمعة. أما PhishClean فيتحقق مما تفعله الصفحة نفسها، لذا يكتشف أمورًا مختلفة ويعمل إلى جانبها دون تعارض. اطّلع على مقارنته مع [إضافات الأمان الأخرى](https://www.phishclean.com/compare).

### نقرت على رابط تصيّد. ماذا أفعل؟

إذا فتحت الصفحة فقط، فأغلقها ولا تُدخل أي شيء. إذا كتبت كلمة مرور، فغيّرها على الموقع الحقيقي وفي كل مكان تستخدمها فيه، ثم فعّل المصادقة الثنائية. إذا أدخلت بيانات بطاقة أو بيانات مصرفية، فاتصل بمصرفك فورًا. يشرح [دليلنا خطوة بخطوة](https://www.phishclean.com/help/clicked-a-phishing-link) كل حالة.

### هل يعمل PhishClean على الهاتف؟

صُمّم PhishClean لمتصفحات الحاسوب: Chrome وFirefox وEdge والمتصفحات المبنية على Chromium مثل Brave. معظم متصفحات الهاتف لا تدعم الإضافات، لذا فهو حاليًا أداة للحاسوب.

### هل يمكنني الاطلاع على الشيفرة المصدرية لـ PhishClean؟

نعم. شيفرة الإضافة منشورة للعموم على [GitHub](https://github.com/chidhu07/phishclean-extension)، فيمكن لأي شخص التحقق مما تفعله والتأكد من أن الكشف يجري محليًا.

### هل يمكنني استرداد أموالي؟

إذا كان هناك خلل ما، فتواصل معنا عبر [support@phishclean.com](mailto:support@phishclean.com) وسنساعدك. تعتمد معالجة الاسترداد على حالة الدفع وتفاصيل المشكلة، لذا راسلنا وسنراجع طلبك بسرعة.

تواصل معنا

ابقَ على تواصل

### هل تحتاج إلى مساعدة؟

هل لديك سؤال عن PhishClean، أو تحتاج إلى دعم، أو تريد الإبلاغ عن خلل؟ يسعدنا أن نسمع منك.

يمكنك أيضاً التواصل معنا مباشرة عبر [support@phishclean.com](mailto:support@phishclean.com)