Ihr Browser ist undicht
PhishClean stoppt das.

Nein - und es kann es konstruktionsbedingt nicht. Jedes Erkennungssignal läuft im Browser-Tab. Ihre Passwörter, URLs und Seiteninhalte werden niemals an uns gesendet. Wir erfassen nur die Konto- und Abrechnungsinformationen, die zur Aktivierung und Verwaltung Ihres Abonnements nötig sind: Installations-ID, Konto-E-Mail, Lizenzstatus und Erweiterungsversion.

Er prüft den Seitencode lokal in Ihrem Browser auf offengelegte Secret-Muster, die nicht öffentlich sichtbar sein sollten - etwa AWS-Zugangsschlüssel (sie beginnen mit AKIA), Stripe-Live-Keys (sk_live_), persönliche GitHub-Tokens, Slack-Webhooks, Twilio- und SendGrid-Schlüssel sowie RSA/PEM-Private-Keys. Testschlüssel und gängige Dokumentationsbeispiele werden herausgefiltert, um Fehlalarme zu reduzieren. Mehr Details auf der Seite zum Secret-Leak-Scanner.

Der Schutz beginnt im Moment der Installation, ohne Konto. Alle Signale laufen 7 Tage lang kostenlos – darunter Secret-Scanning, JWT-Erkennung, Warnungen bei HTTPS-Downgrades, Iframe-Analyse und Überwachung von Auth-Headern. Nach Ablauf der Testphase laufen drei Signale dauerhaft weiter – die Sperre gemeldeter Phishing-Seiten, die Link-Sicherheitsprüfung beim Überfahren mit der Maus und eine Warnung, wenn ein Anmeldeformular Ihr Passwort an eine andere Domain sendet – die übrigen 22 pausieren, bis Sie ein Abo abschließen. Kostenlos für alle sind außerdem die Warnungen vor gefälschten CAPTCHA-Seiten und gefälschten Bewerbungsgesprächen, die Sie auffordern, einen Befehl einzufügen.

Nein. Der Schutz läuft ab dem Moment der Installation, ohne Konto und ohne Kreditkarte. Wir fragen während der Testphase einmal nach einer E-Mail-Adresse, damit Ihr Tarif auch in einem anderen Browser gilt und eine Neuinstallation übersteht – Sie können ablehnen und PhishClean weiter nutzen. Ein Konto ist nur für ein Abo erforderlich.

Das haben wir nicht beobachtet, aber wir haben auch keinen Benchmark veröffentlicht. Die Prüfungen von PhishClean laufen beim Laden der Seite in Ihrem Browser, die Seite wartet dafür also nicht auf einen Server.

Nein. Wir pflegen eine integrierte Liste mit über 60 vertrauenswürdigen Domains - Google, GitHub, Amazon, Microsoft, große Banken, Zahlungsdienstleister, Identitätsanbieter - die die Erkennung komplett überspringen. Sie können auch eigene Domains zur Whitelist hinzufügen, etwa für interne Tools oder Staging-Umgebungen, denen Sie vertrauen.

PhishClean ist im Chrome Web Store, bei Firefox Add-ons und Edge Add-ons verfügbar. Jeder Chromium-basierte Browser - Brave, Vivaldi, Arc - kann es ebenfalls aus dem Chrome Web Store installieren.

Google Safe Browsing ist in Chrome und Firefox eingebaut und warnt vor Websites auf Googles Liste gefährlicher Seiten. Im Standardmodus von Chrome läuft diese Prüfung in Echtzeit, und der erweiterte Modus ergänzt KI auf dem Gerät für Betrug, den er noch nicht kennt. PhishClean ergänzt eigene Prüfungen in Ihrem Browser, etwa ob ein Anmeldeformular Ihr Passwort an eine andere Domain sendet, und weitere, die Google nicht aufführt, etwa geleakte API-Schlüssel und HTTPS-Downgrades. Lassen Sie beide aktiviert. Zum vollständigen Vergleich.

Ja. Viele Phishing-Seiten sind weniger als einen Tag online und verschwinden, bevor Sperrlisten sie erfassen. PhishClean muss eine Website nicht vorher gekannt haben. Es sucht nach Warnzeichen in der Seite selbst, etwa einer Doppelgänger-Domain, einem Anmeldeformular, das Daten an eine andere Website sendet, oder einer Seite, die eine fremde Marke kopiert.

Es blendet über der Seite eine Warnung mit einem Risikowert und den Gründen ein. Sie können zurückgehen, die Warnung einmal ignorieren oder der Domain vertrauen, wenn Sie wissen, dass sie sicher ist. PhishClean warnt, statt zu blockieren, die Entscheidung liegt also immer bei Ihnen. Wenn Sie bereits ein Passwort oder eine Kartennummer eingegeben haben, folgen Sie unserer Anleitung für den Ernstfall.

Um eine Seite zu prüfen, muss PhishClean sie sehen können, und Phishing kann auf jeder Website auftauchen. Deshalb zeigt Ihr Browser diese Standardberechtigung an. Die Prüfungen laufen auf Ihrem Gerät: Die besuchten Seiten und Ihre Eingaben werden zur Erkennung nicht an uns gesendet. Der Quellcode ist öffentlich, falls Sie das überprüfen möchten.

Alle Prüfungen sind in den ersten 7 Tagen kostenlos, ohne Kreditkarte. Danach kostet PhishClean 9 $ im Monat oder 59 $ im Jahr. In Indien werden die Preise in Rupien angezeigt. Ohne Abo bleiben drei Prüfungen dauerhaft kostenlos: die Sperre gemeldeter Phishing-Seiten, die Link-Prüfung beim Überfahren mit der Maus und die Warnung, wenn ein Anmeldeformular Ihr Passwort an eine andere Domain sendet. Kostenlos für alle sind außerdem die Warnungen vor gefälschten CAPTCHA-Seiten und gefälschten Bewerbungsgesprächen, die Sie auffordern, einen Befehl einzufügen.

Ja. Werbeblocker filtern Netzwerkanfragen, und die meisten Antivirus-Erweiterungen gleichen Websites mit einer Reputationsliste ab. PhishClean prüft, was die Seite selbst tut. Es erkennt also andere Dinge und läuft problemlos parallel. Hier sehen Sie den Vergleich mit anderen Sicherheitserweiterungen.

Wenn Sie die Seite nur geöffnet haben, schließen Sie sie und geben Sie nichts ein. Wenn Sie ein Passwort eingetippt haben, ändern Sie es auf der echten Website und überall, wo Sie es noch verwenden, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie Karten- oder Bankdaten eingegeben haben, rufen Sie sofort Ihre Bank an. Unsere Schritt-für-Schritt-Anleitung deckt jeden Fall ab.

PhishClean ist für Desktop-Browser gemacht: Chrome, Firefox, Edge und Chromium-basierte Browser wie Brave. Die meisten Smartphone-Browser unterstützen keine Erweiterungen, daher ist PhishClean vorerst ein Desktop-Tool.

Ja. Der Code der Erweiterung ist öffentlich auf GitHub. So kann jeder prüfen, was sie tut, und bestätigen, dass die Erkennung lokal läuft.

Wenn etwas nicht richtig funktioniert, schreiben Sie an support@phishclean.com und wir helfen Ihnen. Die Rückerstattung hängt vom Zahlungsstatus und den Details des Problems ab - kontaktieren Sie uns und wir prüfen es zügig.