আপনার ব্রাউজার তথ্য ফাঁস করছে
PhishClean তা থামায়।

না - এবং ডিজাইনের কারণেই তা সম্ভব নয়। প্রতিটি ডিটেকশন সিগন্যাল আপনার ব্রাউজার ট্যাবের ভেতরেই চলে। ডিটেকশনের জন্য আপনার পাসওয়ার্ড, URL ও পেজ কনটেন্ট কখনোই আপনার মেশিনের বাইরে যায় না। আমরা শুধু সাবস্ক্রিপশন অ্যাক্টিভেট ও ম্যানেজ করতে প্রয়োজনীয় অ্যাকাউন্ট ও বিলিং তথ্যটুকু সংগ্রহ করি: আপনার ইনস্টল ID, অ্যাকাউন্ট ইমেইল, লাইসেন্স স্টেট ও এক্সটেনশন ভার্সন।

এটি আপনার ব্রাউজারে লোকালি পেজের কোড পরীক্ষা করে এমন সব সিক্রেট প্যাটার্নের জন্য, যেগুলো প্রকাশ্যে থাকা উচিত নয় — যেমন AWS অ্যাক্সেস কী (শুরু হয় AKIA দিয়ে), লাইভ Stripe কী (sk_live_), GitHub পার্সোনাল অ্যাক্সেস টোকেন, Slack ওয়েবহুক, Twilio ও SendGrid কী এবং RSA/PEM প্রাইভেট কী। ফলস পজিটিভ কমাতে টেস্ট কী ও প্রচলিত ডকুমেন্টেশন উদাহরণ বাদ দেওয়া হয়। আরও বিস্তারিত Secret Leak Scanner পেজে।

আপনি ইনস্টল করার মুহূর্তেই সুরক্ষা শুরু হয়, কোনো অ্যাকাউন্ট ছাড়াই। সব সিগন্যাল 15 দিন বিনামূল্যে চলে — সিক্রেট স্ক্যানিং, JWT ডিটেকশন, HTTPS ডাউনগ্রেড সতর্কতা, iframe বিশ্লেষণ ও অথ হেডার পর্যবেক্ষণ সহ। ট্রায়াল শেষ হলে তিনটি সিগন্যাল স্থায়ীভাবে চলতে থাকে — রিপোর্ট করা ফিশিং সাইট ব্লক করা, মাউস রাখলে লিঙ্কের নিরাপত্তা পরীক্ষা, এবং কোনো লগইন ফর্ম আপনার পাসওয়ার্ড অন্য ডোমেইনে পাঠালে সতর্কতা — আর বাকি 17টি আপনি সাবস্ক্রাইব না করা পর্যন্ত থেমে থাকে।

না। ইনস্টল করার মুহূর্ত থেকেই সুরক্ষা চলে, অ্যাকাউন্ট ছাড়াই এবং কার্ড ছাড়াই। ট্রায়ালের সময় আমরা একবার ইমেল চাই, যাতে আপনার প্ল্যান অন্য ব্রাউজারেও সঙ্গে যায় এবং পুনরায় ইনস্টল করলেও থাকে — আপনি না দিয়েও ব্যবহার চালিয়ে যেতে পারেন। অ্যাকাউন্ট কেবল সাবস্ক্রাইব করার জন্য দরকার।

আমরা তেমনটা দেখিনি। পেজ লোড শেষ হলে PhishClean একবারই তার চেকগুলো চালায় - এটি DOM-এর ওপর একটি দ্রুত পাস, কোনো স্থায়ী ব্যাকগ্রাউন্ড প্রসেস নয়। ডিটেকশনে কোনো নেটওয়ার্ক রিকোয়েস্ট জড়িত নেই (সবকিছু লোকাল), তাই লেটেন্সি বাড়ানোর মতো কিছুই নেই। সাধারণ একটি পেজে এটি মাত্র কয়েক মিলিসেকেন্ডেই শেষ হয়।

না। আমাদের বিল্ট-ইন তালিকায় 60+ বিশ্বস্ত ডোমেইন আছে - Google, GitHub, Amazon, Microsoft, বড় ব্যাংক, পেমেন্ট প্রসেসর, আইডেন্টিটি প্রোভাইডার - এগুলোতে ডিটেকশন পুরোপুরি এড়িয়ে যাওয়া হয়। আপনি চাইলে নিজের বিশ্বস্ত ডোমেইনও হোয়াইটলিস্টে যোগ করতে পারেন - যেমন ইন্টারনাল টুল বা স্টেজিং এনভায়রনমেন্ট।

PhishClean পাওয়া যায় Chrome Web Store, Firefox Add-ons এবং Edge Add-ons-এ। যেকোনো Chromium-ভিত্তিক ব্রাউজার - Brave, Vivaldi, Arc - Chrome Web Store থেকেও এটি ইনস্টল করতে পারে।

Chrome ও Firefox-এ থাকা Google Safe Browsing প্রতিটি ঠিকানা আগে থেকে বিপজ্জনক বলে রিপোর্ট হওয়া সাইটের তালিকার সঙ্গে মেলায়। আজ সকালে তৈরি ফিশিং পেজ এখনও সেই তালিকায় নেই। PhishClean কোনো তালিকার ওপর নির্ভর করে না: এটি আপনার খোলা পেজটি পড়ে দেখে পেজটি কী করছে, যেমন কোনো লগইন ফর্ম আপনার পাসওয়ার্ড অন্য ডোমেইনে পাঠাচ্ছে কি না। দুটো একসঙ্গে ভালো কাজ করে। পুরো তুলনা দেখুন।

হ্যাঁ। অনেক ফিশিং পেজ এক দিনেরও কম সময় অনলাইনে থাকে, তাই ব্লকলিস্টে ওঠার আগেই হারিয়ে যায়। PhishClean-এর আগে থেকে সাইটটি চেনার দরকার নেই। এটি পেজের মধ্যেই বিপদের চিহ্ন খোঁজে, যেমন আসলের মতো দেখতে ডোমেইন, অন্য সাইটে ডেটা পাঠানো লগইন ফর্ম, বা অন্য কোনো ব্র্যান্ডের নকল করা পেজ।

এটি পেজের ওপর ঝুঁকির স্কোর ও কারণসহ একটি সতর্কবার্তা দেখায়। আপনি ফিরে যেতে পারেন, একবার উপেক্ষা করতে পারেন, বা নিরাপদ জানলে ডোমেইনটিকে বিশ্বস্ত করতে পারেন। PhishClean ব্লক করে না, শুধু সতর্ক করে, তাই সিদ্ধান্ত সবসময় আপনার। যদি আগেই পাসওয়ার্ড বা কার্ড নম্বর দিয়ে থাকেন, আমাদের রিকভারি গাইড অনুসরণ করুন।

কোনো পেজ যাচাই করতে PhishClean-কে সেটি দেখতে পারতে হয়, আর ফিশিং যেকোনো সাইটে দেখা দিতে পারে, তাই ব্রাউজার এই সাধারণ অনুমতিটি দেখায়। যাচাই আপনার ডিভাইসেই চলে: আপনার দেখা পেজ আর আপনি যা টাইপ করেন তা শনাক্তকরণের জন্য আমাদের কাছে পাঠানো হয় না। নিজে যাচাই করতে চাইলে সোর্স কোড উন্মুক্ত।

প্রথম ১৫ দিন সব চেক বিনামূল্যে, কার্ড লাগে না। এরপর মাসে $9 বা বছরে $59। ভারতে দাম রুপিতে দেখানো হয়। সাবস্ক্রাইব না করলেও তিনটি চেক চিরকাল বিনামূল্যে থাকে: রিপোর্ট করা ফিশিং সাইট ব্লক করা, লিংকের ওপর মাউস রাখলে নিরাপত্তা যাচাই, আর কোনো লগইন ফর্ম আপনার পাসওয়ার্ড অন্য ডোমেইনে পাঠালে সতর্কবার্তা।

হ্যাঁ। অ্যাড ব্লকার নেটওয়ার্ক অনুরোধ ফিল্টার করে, আর বেশিরভাগ অ্যান্টিভাইরাস এক্সটেনশন সাইটকে একটি সুনাম তালিকার সঙ্গে মেলায়। PhishClean দেখে পেজটি নিজে কী করছে, তাই এটি ভিন্ন জিনিস ধরে এবং কোনো সংঘাত ছাড়াই তাদের পাশাপাশি চলে। অন্য নিরাপত্তা এক্সটেনশনের সঙ্গে তুলনা দেখুন।

শুধু পেজটি খুলে থাকলে সেটি বন্ধ করুন এবং কিছু লিখবেন না। পাসওয়ার্ড দিয়ে থাকলে আসল সাইটে এবং যেখানে যেখানে একই পাসওয়ার্ড ব্যবহার করেন সেখানে তা বদলান, তারপর টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন। কার্ড বা ব্যাংকের তথ্য দিয়ে থাকলে এখনই ব্যাংকে ফোন করুন। আমাদের ধাপে ধাপে গাইড প্রতিটি পরিস্থিতি ব্যাখ্যা করে।

PhishClean ডেস্কটপ ব্রাউজারের জন্য তৈরি: Chrome, Firefox, Edge এবং Brave-এর মতো Chromium-ভিত্তিক ব্রাউজার। বেশিরভাগ ফোন ব্রাউজার এক্সটেনশন সমর্থন করে না, তাই আপাতত এটি একটি ডেস্কটপ টুল।

হ্যাঁ। এক্সটেনশনের কোড GitHub-এ উন্মুক্ত, তাই যে কেউ দেখতে পারেন এটি কী করে এবং নিশ্চিত হতে পারেন যে শনাক্তকরণ স্থানীয়ভাবে চলে।

কিছু ঠিকমতো কাজ না করলে support@phishclean.com-এ যোগাযোগ করুন, আমরা সাহায্য করব। রিফান্ড নির্ভর করে পেমেন্ট স্ট্যাটাস ও সমস্যার বিবরণের ওপর, তাই আমাদের জানান - আমরা দ্রুত পর্যালোচনা করে দেখব।