ফিশিং পেজ, ফাঁস হওয়া সিক্রেট ও চুরি যাওয়া ক্রেডেনশিয়াল রিয়েল টাইমে ধরে ফেলে - 100% আপনার ডিভাইসেই।
Chrome, Firefox & Edge-এ লাইভ 7 দিনের ফ্রি ট্রায়াল, ক্রেডিট কার্ডের প্রয়োজন নেই
এখনই ব্যবহার করে দেখুন - ইনস্টল নেই, সাইনআপ নেই, 100% প্রাইভেট
আপনার ব্যাংকের লগইন পেজের পিক্সেল-পারফেক্ট ক্লোন, হোস্ট করা secure-bankofamerica.com-এ। আপনি পাসওয়ার্ড টাইপ করলেন। সেটি চলে গেল অন্য দেশের কারও হাতে। ব্লকলিস্ট তখনই সতর্ক করতে পারে যখন সাইটটি তাতে যুক্ত হয়, আর অনেক ফিশিং পেজ কয়েক ঘণ্টার মধ্যেই উধাও হয়ে যায়।
কোয়েরি স্ট্রিং-এ থাকা JWT সব জায়গায় লগ হয় - অ্যানালিটিক্স, প্রক্সি, ব্রাউজার হিস্ট্রি, URL অ্যাক্সেস থাকা প্রতিটি এক্সটেনশনে। পেজে একটি XSS দুর্বলতা থাকলেই localStorage-এর টোকেনও হাতছাড়া।
একটি আপসকৃত থার্ড-পার্টি উইজেট চুপিচুপি আপনার Authorization হেডার বাইরের একটি ডোমেইনে কপি করে দেয়। আপনার সেশন হাইজ্যাক হয়ে যায়। পেজটি দেখতে একদম স্বাভাবিক। নেটওয়ার্ক রিকোয়েস্টের ওপর নজর রাখার কেউ না থাকলে আপনি কখনোই টের পেতেন না।
AWS কী (AKIA...), Stripe লাইভ কী, GitHub টোকেন - JavaScript বান্ডলে হার্ডকোড করা, যেখানে যেকোনো ভিজিটর সেগুলো পড়তে পারে। বট প্রতিনিয়ত এই প্যাটার্নগুলো খুঁজে বেড়ায়। একটি ফাঁস হওয়া কী-র খেসারত হাজার হাজার ডলার হতে পারে।
কফি শপের WiFi। একজন ম্যান-ইন-দ্য-মিডল আপনার কানেকশন ডাউনগ্রেড করে দেয়। আপনি ব্যাংকের আসল কনটেন্টই দেখছেন - কিন্তু এনক্রিপশন ছাড়া।
যেকোনো লিংকে হোভার করলেই সেফটি চেক দেখুন - সবুজ টিক, হলুদ সতর্কতা বা লাল অ্যালার্ট।
ফ্রিলগইন ফর্ম আছে এমন যেসব পেজ ফিশিং হতে পারে সেগুলো চিহ্নিত করে।
ফ্রিভিন্ন ডোমেইনে ক্রেডেনশিয়াল পাঠানো ফর্মগুলো ধরে ফেলে।
ফ্রিপেজ সোর্সে AWS, Stripe, GitHub, Slack, Twilio, SendGrid কী শনাক্ত করে।
Proউন্মুক্ত RSA/EC প্রাইভেট কী ধরে ফেলে - মারাত্মক নিরাপত্তা ঝুঁকি।
ProHTTPS থেকে HTTP-তে রিডাইরেক্ট হলে সতর্ক করে।
Proআনএনক্রিপ্টেড পেজে পাসওয়ার্ড ফিল্ড দেখা দিলে অ্যালার্ট দেয়।
ProURL-এ সরাসরি উন্মুক্ত JWT টোকেন খুঁজে বের করে।
Proথার্ড-পার্টি ডোমেইনে পাঠানো Authorization হেডার শনাক্ত করে।
Proক্রেডেনশিয়াল হাতিয়ে নিতে পারে এমন অদৃশ্য iframe খুঁজে বের করে।
Proআসল ব্র্যান্ডের পলিসি লিংক, লোগো ও সাপোর্ট অ্যাসেট ধার করে বিশ্বাস অর্জনের চেষ্টা করা পেজগুলো চিহ্নিত করে।
Proসাধারণ লগইনের সাথে মেলে না এমন অস্বাভাবিক ফর্ম স্ট্রাকচার শনাক্ত করে।
ProlocalStorage-এ উন্মুক্ত টোকেন ও সিক্রেট আছে কি না পরীক্ষা করে।
ProURL-এ token, auth, session-এর মতো সংবেদনশীল প্যারামিটার চিহ্নিত করে।
ProHTTPS সাইট থেকে HTTP পেজে নেভিগেশন শনাক্ত করে।
Proলগইন এলাকার লেআউট সাধারণ প্যাটার্নের সাথে মিলিয়ে দেখে।
ProChrome Web Store, Firefox Add-ons বা Edge Add-ons থেকে PhishClean ইনস্টল করুন, ইনস্টল ক্লিক করুন এবং অনুমতির অনুরোধ নিশ্চিত করুন। সুরক্ষা সঙ্গে সঙ্গে শুরু হয় — অ্যাকাউন্ট লাগে না, কার্ডও লাগে না। রিপোর্ট করা ফিশিং সাইট ব্লক করা, লিঙ্ক নিরাপত্তা পরীক্ষা ও পাসওয়ার্ড ফিল্ড শনাক্তকরণ স্থায়ীভাবে চলে, আর বাকি 22টি সিগন্যাল 7 দিন বিনামূল্যে চলে। ট্রায়াল শেষ হলে ওই 22টি থেমে যায় এবং স্থায়ী তিনটি চলতে থাকে। যে ভুয়া CAPTCHA ও ভুয়া চাকরির ইন্টারভিউ পেজ আপনাকে একটি কমান্ড পেস্ট করতে বলে, সেগুলোর সতর্কতাও সবার জন্য বিনামূল্যে। Chrome, Firefox, Edge এবং যেকোনো Chromium-ভিত্তিক ব্রাউজারে (Brave, Vivaldi, Arc) কাজ করে।
প্রতিবার পেজ লোড হওয়ার সময় PhishClean তার ডিটেকশন সিগন্যালগুলো আপনার ব্রাউজারের ভেতরেই চালায়। এটি DOM-এ উন্মুক্ত API কী খোঁজে, ফর্ম অ্যাকশনে ডোমেইন মিসম্যাচ পরীক্ষা করে, হিডেন iframe খুঁজে দেখে এবং HTTPS-থেকে-HTTP ডাউনগ্রেড চিহ্নিত করে। সবকিছুই ঘটে লোকালি। পেজ সম্পর্কে কিছুই আমাদের কাছে পাঠানো হয় না।
কোনো নোটিফিকেশন স্প্যাম নেই। PhishClean কিছু পেলে - ভিন্ন ডোমেইনে ক্রেডেনশিয়াল পাঠানো লগইন পেজ, পেজ সোর্সে ফাঁস হওয়া Stripe কী, সন্দেহজনক iframe - আপনি পাবেন একটিমাত্র স্পষ্ট অ্যালার্ট, যাতে লেখা থাকবে সমস্যাটা কী এবং আপনি কী করতে পারেন।
7 দিনের ট্রায়াল ইনস্টল করার সময়েই শুরু হয় — অ্যাকাউন্ট লাগে না, কার্ডও লাগে না। শেষ হলেও রিপোর্ট করা ফিশিং সাইট ব্লক করা, লিঙ্ক নিরাপত্তা পরীক্ষা ও পাসওয়ার্ড ফিল্ড শনাক্তকরণ বিনামূল্যে চলতে থাকে; বাকি 22টি সিগন্যাল ফিরে পেতে সাবস্ক্রাইব করুন। যে ভুয়া CAPTCHA ও ভুয়া চাকরির ইন্টারভিউ পেজ আপনাকে একটি কমান্ড পেস্ট করতে বলে, সেগুলোর সতর্কতাও সবার জন্য বিনামূল্যে।
8টি REST এন্ডপয়েন্ট - URL স্ক্যানিং, পাসওয়ার্ড অ্যানালাইসিস, ইমেইল ফিশিং ডিটেকশন, হেডার অথেনটিকেশন চেক, JWT সিকিউরিটি অডিট, সিক্রেট লিক স্ক্যানিং, ফুল পেজ রিস্ক স্কোরিং এবং ব্যাকলিংক ইমপারসনেশন ডিটেকশন।
ফ্রি টিয়ার: কী ছাড়াই প্রতি ঘণ্টায় 30টি রিকোয়েস্ট। API কী অথেনটিকেশনসহ আনলিমিটেড পর্যন্ত রিকোয়েস্টের জন্য Pro ($19/mo), Business ($49/mo) বা Enterprise ($700/yr)-এ আপগ্রেড করুন।
আমাদের MCP সার্ভারের মাধ্যমে Claude, Gemini, Copilot এবং যেকোনো HTTP ক্লায়েন্টের সাথে কাজ করে।
URL, পাসওয়ার্ড, ইমেইল, হেডার, JWT, সিক্রেট, ফুল পেজ স্ক্যান, ব্যাকলিংক
প্রতি ঘণ্টায় 30টি রিকোয়েস্ট ফ্রি। Pro, Business & Enterprise টিয়ারের জন্য API কী।
Claude, Gemini CLI ও Microsoft Copilot-এর সাথে কাজ করে
npm i phishclean-mcp
| ফিচার | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor |
|---|---|---|---|---|
| ফিশিং পেজ ডিটেকশন | হ্যাঁ | হ্যাঁ | হ্যাঁ | হ্যাঁ |
| ফর্ম ডোমেইন মিসম্যাচ | হ্যাঁ | উল্লেখ নেই | উল্লেখ নেই | উল্লেখ নেই |
| API কী / সিক্রেট স্ক্যানিং | হ্যাঁ | উল্লেখ নেই | উল্লেখ নেই | উল্লেখ নেই |
| প্রাইভেট কী ডিটেকশন | হ্যাঁ | উল্লেখ নেই | উল্লেখ নেই | উল্লেখ নেই |
| JWT টোকেন লিক ডিটেকশন | হ্যাঁ | উল্লেখ নেই | উল্লেখ নেই | উল্লেখ নেই |
| Auth হেডার মনিটরিং | হ্যাঁ | উল্লেখ নেই | উল্লেখ নেই | উল্লেখ নেই |
| HTTPS ডাউনগ্রেড অ্যালার্ট | হ্যাঁ | আংশিক | উল্লেখ নেই | উল্লেখ নেই |
| localStorage স্ক্যানিং | হ্যাঁ | উল্লেখ নেই | উল্লেখ নেই | উল্লেখ নেই |
| 100% লোকাল / প্রাইভেট | হ্যাঁ | হ্যাশ করা URL দিয়ে Google-এ যাচাই | ক্লাউড-ভিত্তিক | উল্লেখ নেই |
| ডিটেকশন সিগন্যাল | 27 | উল্লেখ নেই | উল্লেখ নেই | উল্লেখ নেই |
| মূল্য | $9/mo | ফ্রি | ফ্রি | ফ্রি |
না - এবং ডিজাইনের কারণেই তা সম্ভব নয়। প্রতিটি ডিটেকশন সিগন্যাল আপনার ব্রাউজার ট্যাবের ভেতরেই চলে। আপনার পাসওয়ার্ড, URL ও পেজ কনটেন্ট কখনোই আমাদের কাছে পাঠানো হয় না। আমরা শুধু সাবস্ক্রিপশন অ্যাক্টিভেট ও ম্যানেজ করতে প্রয়োজনীয় অ্যাকাউন্ট ও বিলিং তথ্যটুকু সংগ্রহ করি: আপনার ইনস্টল ID, অ্যাকাউন্ট ইমেইল, লাইসেন্স স্টেট ও এক্সটেনশন ভার্সন।
এটি আপনার ব্রাউজারে লোকালি পেজের কোড পরীক্ষা করে এমন সব সিক্রেট প্যাটার্নের জন্য, যেগুলো প্রকাশ্যে থাকা উচিত নয় — যেমন AWS অ্যাক্সেস কী (শুরু হয় AKIA দিয়ে), লাইভ Stripe কী (sk_live_), GitHub পার্সোনাল অ্যাক্সেস টোকেন, Slack ওয়েবহুক, Twilio ও SendGrid কী এবং RSA/PEM প্রাইভেট কী। ফলস পজিটিভ কমাতে টেস্ট কী ও প্রচলিত ডকুমেন্টেশন উদাহরণ বাদ দেওয়া হয়। আরও বিস্তারিত Secret Leak Scanner পেজে।
আপনি ইনস্টল করার মুহূর্তেই সুরক্ষা শুরু হয়, কোনো অ্যাকাউন্ট ছাড়াই। সব সিগন্যাল 7 দিন বিনামূল্যে চলে — সিক্রেট স্ক্যানিং, JWT ডিটেকশন, HTTPS ডাউনগ্রেড সতর্কতা, iframe বিশ্লেষণ ও অথ হেডার পর্যবেক্ষণ সহ। ট্রায়াল শেষ হলে তিনটি সিগন্যাল স্থায়ীভাবে চলতে থাকে — রিপোর্ট করা ফিশিং সাইট ব্লক করা, মাউস রাখলে লিঙ্কের নিরাপত্তা পরীক্ষা, এবং কোনো লগইন ফর্ম আপনার পাসওয়ার্ড অন্য ডোমেইনে পাঠালে সতর্কতা — আর বাকি 22টি আপনি সাবস্ক্রাইব না করা পর্যন্ত থেমে থাকে। যে ভুয়া CAPTCHA ও ভুয়া চাকরির ইন্টারভিউ পেজ আপনাকে একটি কমান্ড পেস্ট করতে বলে, সেগুলোর সতর্কতাও সবার জন্য বিনামূল্যে।
না। ইনস্টল করার মুহূর্ত থেকেই সুরক্ষা চলে, অ্যাকাউন্ট ছাড়াই এবং কার্ড ছাড়াই। ট্রায়ালের সময় আমরা একবার ইমেল চাই, যাতে আপনার প্ল্যান অন্য ব্রাউজারেও সঙ্গে যায় এবং পুনরায় ইনস্টল করলেও থাকে — আপনি না দিয়েও ব্যবহার চালিয়ে যেতে পারেন। অ্যাকাউন্ট কেবল সাবস্ক্রাইব করার জন্য দরকার।
আমরা এমন কিছু দেখিনি, তবে কোনো বেঞ্চমার্ক প্রকাশ করিনি। পেজ লোড হওয়ার সময় PhishClean-এর চেকগুলো আপনার ব্রাউজারেই চলে, তাই এগুলোর জন্য পেজকে কোনো সার্ভারের অপেক্ষায় থাকতে হয় না।
না। আমাদের বিল্ট-ইন তালিকায় 60+ বিশ্বস্ত ডোমেইন আছে - Google, GitHub, Amazon, Microsoft, বড় ব্যাংক, পেমেন্ট প্রসেসর, আইডেন্টিটি প্রোভাইডার - এগুলোতে ডিটেকশন পুরোপুরি এড়িয়ে যাওয়া হয়। আপনি চাইলে নিজের বিশ্বস্ত ডোমেইনও হোয়াইটলিস্টে যোগ করতে পারেন - যেমন ইন্টারনাল টুল বা স্টেজিং এনভায়রনমেন্ট।
PhishClean পাওয়া যায় Chrome Web Store, Firefox Add-ons এবং Edge Add-ons-এ। যেকোনো Chromium-ভিত্তিক ব্রাউজার - Brave, Vivaldi, Arc - Chrome Web Store থেকেও এটি ইনস্টল করতে পারে।
Chrome ও Firefox-এ বিল্ট-ইন Google Safe Browsing আপনাকে Google-এর বিপজ্জনক সাইটের তালিকায় থাকা সাইট সম্পর্কে সতর্ক করে। Chrome-এর Standard মোডে এই চেক রিয়েল টাইমে হয়, আর Enhanced মোড আগে না দেখা স্ক্যামের জন্য ডিভাইসেই চলা AI যোগ করে। PhishClean আপনার ব্রাউজারে নিজের চেক যোগ করে, যেমন কোনো লগইন ফর্ম আপনার পাসওয়ার্ড অন্য ডোমেইনে পাঠাচ্ছে কি না, আর এমন চেকও যা Google তালিকাভুক্ত করে না, যেমন ফাঁস হওয়া API কী ও HTTPS ডাউনগ্রেড। দুটোই চালু রাখুন। পুরো তুলনা দেখুন
হ্যাঁ। অনেক ফিশিং পেজ এক দিনেরও কম সময় অনলাইনে থাকে, তাই ব্লকলিস্টে ওঠার আগেই হারিয়ে যায়। PhishClean-এর আগে থেকে সাইটটি চেনার দরকার নেই। এটি পেজের মধ্যেই বিপদের চিহ্ন খোঁজে, যেমন আসলের মতো দেখতে ডোমেইন, অন্য সাইটে ডেটা পাঠানো লগইন ফর্ম, বা অন্য কোনো ব্র্যান্ডের নকল করা পেজ।
এটি পেজের ওপর ঝুঁকির স্কোর ও কারণসহ একটি সতর্কবার্তা দেখায়। আপনি ফিরে যেতে পারেন, একবার উপেক্ষা করতে পারেন, বা নিরাপদ জানলে ডোমেইনটিকে বিশ্বস্ত করতে পারেন। PhishClean ব্লক করে না, শুধু সতর্ক করে, তাই সিদ্ধান্ত সবসময় আপনার। যদি আগেই পাসওয়ার্ড বা কার্ড নম্বর দিয়ে থাকেন, আমাদের রিকভারি গাইড অনুসরণ করুন।
কোনো পেজ যাচাই করতে PhishClean-কে সেটি দেখতে পারতে হয়, আর ফিশিং যেকোনো সাইটে দেখা দিতে পারে, তাই ব্রাউজার এই সাধারণ অনুমতিটি দেখায়। যাচাই আপনার ডিভাইসেই চলে: আপনার দেখা পেজ আর আপনি যা টাইপ করেন তা শনাক্তকরণের জন্য আমাদের কাছে পাঠানো হয় না। নিজে যাচাই করতে চাইলে সোর্স কোড উন্মুক্ত।
প্রথম ৭ দিন সব চেক বিনামূল্যে, কার্ড লাগে না। এরপর মাসে $9 বা বছরে $59। ভারতে দাম রুপিতে দেখানো হয়। সাবস্ক্রাইব না করলেও তিনটি চেক চিরকাল বিনামূল্যে থাকে: রিপোর্ট করা ফিশিং সাইট ব্লক করা, লিংকের ওপর মাউস রাখলে নিরাপত্তা যাচাই, আর কোনো লগইন ফর্ম আপনার পাসওয়ার্ড অন্য ডোমেইনে পাঠালে সতর্কবার্তা। যে ভুয়া CAPTCHA ও ভুয়া চাকরির ইন্টারভিউ পেজ আপনাকে একটি কমান্ড পেস্ট করতে বলে, সেগুলোর সতর্কতাও সবার জন্য বিনামূল্যে।
হ্যাঁ। অ্যাড ব্লকার নেটওয়ার্ক অনুরোধ ফিল্টার করে, আর বেশিরভাগ অ্যান্টিভাইরাস এক্সটেনশন সাইটকে একটি সুনাম তালিকার সঙ্গে মেলায়। PhishClean দেখে পেজটি নিজে কী করছে, তাই এটি ভিন্ন জিনিস ধরে এবং কোনো সংঘাত ছাড়াই তাদের পাশাপাশি চলে। অন্য নিরাপত্তা এক্সটেনশনের সঙ্গে তুলনা দেখুন।
শুধু পেজটি খুলে থাকলে সেটি বন্ধ করুন এবং কিছু লিখবেন না। পাসওয়ার্ড দিয়ে থাকলে আসল সাইটে এবং যেখানে যেখানে একই পাসওয়ার্ড ব্যবহার করেন সেখানে তা বদলান, তারপর টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন। কার্ড বা ব্যাংকের তথ্য দিয়ে থাকলে এখনই ব্যাংকে ফোন করুন। আমাদের ধাপে ধাপে গাইড প্রতিটি পরিস্থিতি ব্যাখ্যা করে।
PhishClean ডেস্কটপ ব্রাউজারের জন্য তৈরি: Chrome, Firefox, Edge এবং Brave-এর মতো Chromium-ভিত্তিক ব্রাউজার। বেশিরভাগ ফোন ব্রাউজার এক্সটেনশন সমর্থন করে না, তাই আপাতত এটি একটি ডেস্কটপ টুল।
হ্যাঁ। এক্সটেনশনের কোড GitHub-এ উন্মুক্ত, তাই যে কেউ দেখতে পারেন এটি কী করে এবং নিশ্চিত হতে পারেন যে শনাক্তকরণ স্থানীয়ভাবে চলে।
কিছু ঠিকমতো কাজ না করলে support@phishclean.com-এ যোগাযোগ করুন, আমরা সাহায্য করব। রিফান্ড নির্ভর করে পেমেন্ট স্ট্যাটাস ও সমস্যার বিবরণের ওপর, তাই আমাদের জানান - আমরা দ্রুত পর্যালোচনা করে দেখব।
PhishClean নিয়ে কোনো প্রশ্ন আছে, সাপোর্ট দরকার, বা বাগ রিপোর্ট করতে চান? আপনার কথা শুনতে আমরা সবসময় আগ্রহী।
সরাসরি আমাদের সাথে যোগাযোগ করতে পারেন support@phishclean.com-এ