Erkennt Phishing-Seiten, geleakte Geheimnisse und gestohlene Zugangsdaten in Echtzeit - 100% auf Ihrem Gerät.
Verfügbar für Chrome, Firefox und Edge 15 Tage kostenlos testen, keine Kreditkarte erforderlich
Tippen Sie rechts in der Demo, um vorzuspulen, links, um zurückzugehen
Jetzt sofort ausprobieren - ohne Installation, ohne Anmeldung, 100% privat
Ein pixelgenauer Klon des Logins Ihrer Bank, gehostet auf secure-bankofamerica.com. Sie tippen Ihr Passwort ein. Es landet bei jemandem in einem anderen Land. Chrome Safe Browsing erkennt es vielleicht Stunden später - falls es vorher jemand meldet. Die meisten Phishing-Seiten existieren nur wenige Stunden: genau lang genug, um Zugangsdaten abzugreifen und zu verschwinden, bevor die Sperrliste aktualisiert wird.
JWTs in Query-Strings werden überall protokolliert - Analytics, Proxys, Browserverlauf, jede Erweiterung mit URL-Zugriff. Eine einzige XSS-Schwachstelle auf der Seite und die localStorage-Tokens sind ebenfalls weg.
Ein kompromittiertes Drittanbieter-Widget kopiert Ihre Authorization-Header still an eine externe Domain. Ihre Sitzung ist gekapert. Die Seite sieht völlig normal aus. Sie würden es nie erfahren, wenn nichts die Netzwerkanfragen überwacht.
AWS-Schlüssel (AKIA...), Stripe-Live-Keys, GitHub-Tokens - fest in JavaScript-Bundles codiert, wo jeder Besucher sie lesen kann. Bots durchsuchen ständig nach diesen Mustern. Ein einziger geleakter Schlüssel kann Tausende kosten.
Café-WLAN. Ein Man-in-the-Middle stuft Ihre Verbindung herunter. Sie sehen die echten Inhalte Ihrer Bank - unverschlüsselt.
Fahren Sie über einen Link und sehen Sie eine Sicherheitsprüfung: grüner Haken, gelbe Warnung oder roter Alarm.
GratisMarkiert Seiten mit Login-Formularen, die Phishing sein könnten.
GratisErkennt Formulare, die Zugangsdaten an eine andere Domain senden.
GratisErkennt AWS-, Stripe-, GitHub-, Slack-, Twilio- und SendGrid-Schlüssel im Seitenquelltext.
ProFindet offengelegte RSA/EC-Private-Keys - ein kritisches Sicherheitsrisiko.
ProWarnt, wenn Sie von HTTPS auf HTTP umgeleitet werden.
ProWarnt, wenn Passwortfelder auf unverschlüsselten Seiten erscheinen.
ProEntdeckt JWT-Tokens, die direkt in URLs offengelegt sind.
ProErkennt Authorization-Header, die an Drittanbieter-Domains gesendet werden.
ProFindet unsichtbare Iframes, die Zugangsdaten abfangen könnten.
ProMarkiert Seiten, die sich mit echten Marken-Richtlinienlinks, Logos und Support-Ressourcen Vertrauen erschleichen.
ProErkennt ungewöhnliche Formularstrukturen, die nicht zu typischen Logins passen.
ProPrüft localStorage auf offengelegte Tokens und Geheimnisse.
ProMarkiert sensible Parameter wie token, auth oder session in URLs.
ProErkennt Navigation von HTTPS-Seiten zu HTTP-Seiten.
ProVergleicht das Layout des Login-Bereichs mit typischen Mustern.
ProHolen Sie sich PhishClean aus dem Chrome Web Store, den Firefox Add-ons oder den Edge Add-ons, klicken Sie auf Installieren und bestätigen Sie die Berechtigungsabfrage. Der Schutz beginnt sofort — ohne Konto, ohne Kreditkarte. Link-Sicherheitsprüfung und Passwortfeld-Erkennung laufen dauerhaft, die übrigen 15 Signale 15 Tage lang kostenlos. Nach Ablauf der Testphase pausieren diese 15, die beiden dauerhaften laufen weiter. Funktioniert in Chrome, Firefox, Edge und jedem Chromium-basierten Browser (Brave, Vivaldi, Arc).
Bei jedem Seitenaufruf führt PhishClean seine Erkennungssignale direkt in Ihrem Browser aus. Es prüft das DOM auf offengelegte API-Schlüssel, untersucht Formular-Actions auf Domain-Abweichungen, sucht nach versteckten Iframes und markiert HTTPS-zu-HTTP-Downgrades. All das passiert lokal. Nichts verlässt Ihren Rechner.
Kein Benachrichtigungs-Spam. Wenn PhishClean etwas findet - eine Login-Seite, die Zugangsdaten an eine andere Domain sendet, einen geleakten Stripe-Key im Quelltext, ein verdächtiges Iframe - erhalten Sie eine einzige klare Warnung, die erklärt, was falsch ist und was Sie tun können.
Die 15-tägige Testphase beginnt bei der Installation — ohne Konto, ohne Kreditkarte. Danach laufen Link-Sicherheitsprüfung und Passwortfeld-Erkennung weiterhin kostenlos; mit einem Abo stellen Sie die übrigen 15 Signale wieder her.
8 REST-Endpunkte für URL-Scans, Passwort-Analyse, E-Mail-Phishing-Erkennung, Header-Authentifizierungsprüfung, JWT-Sicherheitsaudits, Secret-Leak-Scans, Risikobewertung ganzer Seiten und Backlink-Imitations-Erkennung.
Gratis-Stufe: 30 Anfragen/Stunde ohne Schlüssel. Upgrade auf Pro ($19/Monat), Business ($49/Monat) oder Enterprise ($700/Jahr) für bis zu unbegrenzte Anfragen mit API-Schlüssel-Authentifizierung.
Funktioniert mit Claude, Gemini, Copilot und jedem HTTP-Client über unseren MCP-Server.
URL, Passwort, E-Mail, Header, JWT, Secrets, kompletter Seiten-Scan, Backlinks
30 Anfragen/Stunde gratis. API-Schlüssel für Pro-, Business- und Enterprise-Stufen.
Funktioniert mit Claude, Gemini CLI und Microsoft Copilot
npm i phishclean-mcp
| Funktion | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor |
|---|---|---|---|---|
| Erkennung von Phishing-Seiten | Ja | Ja | Ja | Ja |
| Formular-Domain-Abweichung | Ja | Nein | Nein | Nein |
| API-Schlüssel- / Secret-Scan | Ja | Nein | Nein | Nein |
| Private-Key-Erkennung | Ja | Nein | Nein | Nein |
| JWT-Token-Leak-Erkennung | Ja | Nein | Nein | Nein |
| Auth-Header-Überwachung | Ja | Nein | Nein | Nein |
| HTTPS-Downgrade-Warnungen | Ja | Teilweise | Nein | Nein |
| localStorage-Scan | Ja | Nein | Nein | Nein |
| 100% lokal / privat | Ja | Sendet URLs an Google | Cloud-basiert | Cloud-basiert |
| Erkennungssignale | 17 | Sperrliste | Reputation | Reputation |
| Preis | $9/mo | Gratis | Gratis | Gratis |
Nein - und es kann es konstruktionsbedingt nicht. Jedes Erkennungssignal läuft im Browser-Tab. Ihre Passwörter, URLs und Seiteninhalte verlassen für die Erkennung niemals Ihren Rechner. Wir erfassen nur die Konto- und Abrechnungsinformationen, die zur Aktivierung und Verwaltung Ihres Abonnements nötig sind: Installations-ID, Konto-E-Mail, Lizenzstatus und Erweiterungsversion.
Er prüft den Seitencode lokal in Ihrem Browser auf offengelegte Secret-Muster, die nicht öffentlich sichtbar sein sollten - etwa AWS-Zugangsschlüssel (sie beginnen mit AKIA), Stripe-Live-Keys (sk_live_), persönliche GitHub-Tokens, Slack-Webhooks, Twilio- und SendGrid-Schlüssel sowie RSA/PEM-Private-Keys. Testschlüssel und gängige Dokumentationsbeispiele werden herausgefiltert, um Fehlalarme zu reduzieren. Mehr Details auf der Seite zum Secret-Leak-Scanner.
Der Schutz beginnt im Moment der Installation, ohne Konto. Alle Signale laufen 15 Tage lang kostenlos – darunter Secret-Scanning, JWT-Erkennung, Warnungen bei HTTPS-Downgrades, Iframe-Analyse und Überwachung von Auth-Headern. Nach Ablauf der Testphase laufen zwei Signale dauerhaft weiter – die Link-Sicherheitsprüfung beim Überfahren mit der Maus und eine Warnung, wenn ein Anmeldeformular Ihr Passwort an eine andere Domain sendet – die übrigen 15 pausieren, bis Sie ein Abo abschließen.
Nein. Der Schutz läuft ab dem Moment der Installation, ohne Konto und ohne Kreditkarte. Wir fragen während der Testphase einmal nach einer E-Mail-Adresse, damit Ihr Tarif auch in einem anderen Browser gilt und eine Neuinstallation übersteht – Sie können ablehnen und PhishClean weiter nutzen. Ein Konto ist nur für ein Abo erforderlich.
Das haben wir nicht beobachtet. PhishClean führt seine Prüfungen einmal aus, wenn eine Seite fertig geladen ist - ein schneller Durchlauf durch das DOM, kein dauerhafter Hintergrundprozess. An der Erkennung sind keine Netzwerkanfragen beteiligt (alles ist lokal), es gibt also nichts, das Latenz hinzufügt. Auf einer typischen Seite ist es in wenigen Millisekunden fertig.
Nein. Wir pflegen eine integrierte Liste mit über 60 vertrauenswürdigen Domains - Google, GitHub, Amazon, Microsoft, große Banken, Zahlungsdienstleister, Identitätsanbieter - die die Erkennung komplett überspringen. Sie können auch eigene Domains zur Whitelist hinzufügen, etwa für interne Tools oder Staging-Umgebungen, denen Sie vertrauen.
PhishClean ist im Chrome Web Store, bei Firefox Add-ons und Edge Add-ons verfügbar. Jeder Chromium-basierte Browser - Brave, Vivaldi, Arc - kann es ebenfalls aus dem Chrome Web Store installieren.
Wenn etwas nicht richtig funktioniert, schreiben Sie an support@phishclean.com und wir helfen Ihnen. Die Rückerstattung hängt vom Zahlungsstatus und den Details des Problems ab - kontaktieren Sie uns und wir prüfen es zügig.
Haben Sie eine Frage zu PhishClean, brauchen Sie Support oder möchten Sie einen Fehler melden? Wir freuen uns auf Ihre Nachricht.
Sie erreichen uns auch direkt unter support@phishclean.com