# Ihr Browser ist undicht PhishClean stoppt das. > PhishClean erkennt Phishing-Seiten, Secret-Leaks, Token-Diebstahl und HTTPS-Downgrades — alles lokal. Wir sehen nie, was Sie im Browser aufrufen. Canonical: https://www.phishclean.com/de Last updated: 2026-11-05 3,4 Milliarden Phishing-E-Mails werden täglich versendet - FBI Erkennt Phishing-Seiten, geleakte Geheimnisse und gestohlene Zugangsdaten in Echtzeit - 100% auf Ihrem Gerät. [Für Chrome installieren](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) [Für Firefox installieren](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) [Für Edge installieren](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj) Verfügbar für Chrome, Firefox und Edge 7 Tage kostenlos testen, keine Kreditkarte erforderlich [Chapters and transcript](https://www.phishclean.com/video/phishclean-in-40-seconds) Kostenlose Sicherheitstools Jetzt sofort ausprobieren - ohne Installation, ohne Anmeldung, 100% privat - [Link prüfen](https://www.phishclean.com/de/check-link): Fügen Sie einen beliebigen Link ein und überprüfen Sie vor dem Klick, ob er sicher ist - [Passwortstärke-Prüfer](https://www.phishclean.com/tools/password-checker): Testen Sie, wie stark Ihr Passwort wirklich ist - [QR-Code-Scanner](https://www.phishclean.com/tools/qr-scanner): Scannen Sie QR-Codes sicher und sehen Sie, wohin sie führen [Alle 7 Tools ansehen →](https://www.phishclean.com/de/tools) Das Problem Sie sind stärker gefährdet, als Sie denken ### Phishing-Seiten, die vom Original nicht zu unterscheiden sind Ein pixelgenauer Klon des Logins Ihrer Bank, gehostet auf `secure-bankofamerica.com`. Sie tippen Ihr Passwort ein. Es landet bei jemandem in einem anderen Land. Eine Sperrliste kann erst warnen, wenn eine Website darauf steht, und viele Phishing-Seiten sind nach wenigen Stunden wieder verschwunden. ### Tokens, die aus URLs und Speicher leaken JWTs in Query-Strings werden überall protokolliert - Analytics, Proxys, Browserverlauf, jede Erweiterung mit URL-Zugriff. Eine einzige XSS-Schwachstelle auf der Seite und die localStorage-Tokens sind ebenfalls weg. ### Auth-Header, die an den falschen Server gehen Ein kompromittiertes Drittanbieter-Widget kopiert Ihre Authorization-Header still an eine externe Domain. Ihre Sitzung ist gekapert. Die Seite sieht völlig normal aus. Sie würden es nie erfahren, wenn nichts die Netzwerkanfragen überwacht. ### Geheimnisse im clientseitigen Code AWS-Schlüssel (`AKIA...`), Stripe-Live-Keys, GitHub-Tokens - fest in JavaScript-Bundles codiert, wo jeder Besucher sie lesen kann. Bots durchsuchen ständig nach diesen Mustern. Ein einziger geleakter Schlüssel kann Tausende kosten. ### HTTPS wird still auf HTTP heruntergestuft Café-WLAN. Ein Man-in-the-Middle stuft Ihre Verbindung herunter. Sie sehen die echten Inhalte Ihrer Bank - unverschlüsselt. 27 Erkennungssignale Alles, worauf PhishClean achtet #### [Link-Sicherheits-Tooltips](https://www.phishclean.com/features/link-safety-tooltips) Fahren Sie über einen Link und sehen Sie eine Sicherheitsprüfung: grüner Haken, gelbe Warnung oder roter Alarm. Gratis #### Passwortfeld-Erkennung Markiert Seiten mit Login-Formularen, die Phishing sein könnten. Gratis #### Domain-Abweichung Erkennt Formulare, die Zugangsdaten an eine andere Domain senden. Gratis #### Secret-Leak-Scanner Erkennt AWS-, Stripe-, GitHub-, Slack-, Twilio- und SendGrid-Schlüssel im Seitenquelltext. Pro #### Private-Key-Erkennung Findet offengelegte RSA/EC-Private-Keys - ein kritisches Sicherheitsrisiko. Pro #### HTTPS-Downgrade-Warnungen Warnt, wenn Sie von HTTPS auf HTTP umgeleitet werden. Pro #### HTTP-Passwort-Warnung Warnt, wenn Passwortfelder auf unverschlüsselten Seiten erscheinen. Pro #### JWT-Token-Leak-Erkennung Entdeckt JWT-Tokens, die direkt in URLs offengelegt sind. Pro #### Auth-Header-Überwachung Erkennt Authorization-Header, die an Drittanbieter-Domains gesendet werden. Pro #### Erkennung versteckter Iframes Findet unsichtbare Iframes, die Zugangsdaten abfangen könnten. Pro #### [Backlink-Imitation](https://www.phishclean.com/features/backlink-impersonation-detection) Markiert Seiten, die sich mit echten Marken-Richtlinienlinks, Logos und Support-Ressourcen Vertrauen erschleichen. Pro #### Visuelle Anomalie-Heuristiken Erkennt ungewöhnliche Formularstrukturen, die nicht zu typischen Logins passen. Pro #### Token-Speicher-Scan Prüft localStorage auf offengelegte Tokens und Geheimnisse. Pro #### URL-Parameter-Scan Markiert sensible Parameter wie token, auth oder session in URLs. Pro #### HTTPS-Kontextwechsel Erkennt Navigation von HTTPS-Seiten zu HTTP-Seiten. Pro #### Login-Bereich-Analyse Vergleicht das Layout des Login-Bereichs mit typischen Mustern. Pro So funktioniert es Drei Schritte. Null Browserdaten gesammelt. 1 ### Erweiterung installieren Holen Sie sich PhishClean aus dem [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), den [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) oder den [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj), klicken Sie auf Installieren und bestätigen Sie die Berechtigungsabfrage. Der Schutz beginnt sofort — ohne Konto, ohne Kreditkarte. Die Sperre gemeldeter Phishing-Seiten, die Link-Sicherheitsprüfung und die Passwortfeld-Erkennung laufen dauerhaft, die übrigen 22 Signale 7 Tage lang kostenlos. Nach Ablauf der Testphase pausieren diese 22, die drei dauerhaften laufen weiter. Kostenlos für alle sind außerdem die Warnungen vor gefälschten CAPTCHA-Seiten und gefälschten Bewerbungsgesprächen, die Sie auffordern, einen Befehl einzufügen. Funktioniert in Chrome, Firefox, Edge und jedem Chromium-basierten Browser (Brave, Vivaldi, Arc). 2 ### Jede Seite wird geprüft - lautlos Bei jedem Seitenaufruf führt PhishClean seine Erkennungssignale direkt in Ihrem Browser aus. Es prüft das DOM auf [offengelegte API-Schlüssel](https://www.phishclean.com/features/secret-leak-scanner), untersucht Formular-Actions auf Domain-Abweichungen, sucht nach [versteckten Iframes](https://www.phishclean.com/threats/hidden-iframe-attacks) und markiert HTTPS-zu-HTTP-Downgrades. All das passiert lokal. Nichts über die Seite wird an uns gesendet. 3 ### Sie sehen eine Warnung nur, wenn es zählt Kein Benachrichtigungs-Spam. Wenn PhishClean etwas findet - eine Login-Seite, die Zugangsdaten an eine andere Domain sendet, einen geleakten Stripe-Key im Quelltext, ein verdächtiges Iframe - erhalten Sie eine einzige klare Warnung, die erklärt, was falsch ist und was Sie tun können. Preise Einfache, faire Preise Monatlich Jährlich 45% sparen 7-Tage-Test $0 für 7 Tage - Voller Schutz für 7 Tage - Alle 27 Erkennungssignale enthalten - Kein Konto, keine Karte — startet bei der Installation - Lokale Whitelist-Verwaltung - Über 60 vertrauenswürdige Domains integriert - Datenschutzorientierte Architektur [Kostenlos testen](https://www.phishclean.com/de#install) Pro $9 /Monat - Alles aus dem 7-Tage-Test - Secret-Leak-Scanner (AWS, Stripe, GitHub, Slack u.v.m.) - Erkennung offengelegter Private Keys - HTTPS-Downgrade-Warnungen - JWT-Token-Leak-Erkennung - Auth-Header-Überwachung - Erkennung versteckter Iframes - Token-Speicher-Scan - Alle 27 Erkennungssignale - Konto für das Abo erforderlich [Installieren](https://www.phishclean.com/de#install) Die 7-tägige Testphase beginnt bei der Installation — ohne Konto, ohne Kreditkarte. Danach laufen die Sperre gemeldeter Phishing-Seiten, die Link-Sicherheitsprüfung und die Passwortfeld-Erkennung weiterhin kostenlos; mit einem Abo stellen Sie die übrigen 22 Signale wieder her. Kostenlos für alle sind außerdem die Warnungen vor gefälschten CAPTCHA-Seiten und gefälschten Bewerbungsgesprächen, die Sie auffordern, einen Befehl einzufügen. Entwickler-API Sicherheits-Scans als API Gratis-Stufe - 30 Anfragen/Stunde ### Integrieren Sie Phishing-Erkennung in Ihre App 8 REST-Endpunkte für URL-Scans, Passwort-Analyse, E-Mail-Phishing-Erkennung, Header-Authentifizierungsprüfung, JWT-Sicherheitsaudits, Secret-Leak-Scans, Risikobewertung ganzer Seiten und Backlink-Imitations-Erkennung. Gratis-Stufe: 30 Anfragen/Stunde ohne Schlüssel. Upgrade auf Pro ($19/Monat), Business ($49/Monat) oder Enterprise ($700/Jahr) für bis zu unbegrenzte Anfragen mit API-Schlüssel-Authentifizierung. Funktioniert mit Claude, Gemini, Copilot und jedem HTTP-Client über unseren MCP-Server. # Check a URL for phishing POST /api/v1/check-link POST /api/v1/check-password POST /api/v1/check-email POST /api/v1/analyze-headers POST /api/v1/decode-jwt POST /api/v1/scan-secrets POST /api/v1/scan-page POST /api/v1/analyze-backlinks # Example curl -X POST /api/v1/check-link \ -d '{"url":"https://paypal-secure.xyz"}' #### 8 Endpunkte URL, Passwort, E-Mail, Header, JWT, Secrets, kompletter Seiten-Scan, Backlinks #### Gratis-Stufe, kein Schlüssel 30 Anfragen/Stunde gratis. API-Schlüssel für Pro-, Business- und Enterprise-Stufen. #### KI-bereit (MCP) Funktioniert mit Claude, Gemini CLI und Microsoft Copilot [API-Preise & Schlüssel](https://www.phishclean.com/de/developers) MCP-Server auf npm `npm i phishclean-mcp` Warum PhishClean Der Vergleich | Funktion | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor | | --- | --- | --- | --- | --- | | Erkennung von Phishing-Seiten | Ja | Ja | Ja | Ja | | Formular-Domain-Abweichung | Ja | Nicht angegeben | Nicht angegeben | Nicht angegeben | | API-Schlüssel- / Secret-Scan | Ja | Nicht angegeben | Nicht angegeben | Nicht angegeben | | Private-Key-Erkennung | Ja | Nicht angegeben | Nicht angegeben | Nicht angegeben | | JWT-Token-Leak-Erkennung | Ja | Nicht angegeben | Nicht angegeben | Nicht angegeben | | Auth-Header-Überwachung | Ja | Nicht angegeben | Nicht angegeben | Nicht angegeben | | HTTPS-Downgrade-Warnungen | Ja | Teilweise | Nicht angegeben | Nicht angegeben | | localStorage-Scan | Ja | Nicht angegeben | Nicht angegeben | Nicht angegeben | | 100% lokal / privat | Ja | Gehashte URL-Prüfung bei Google | Cloud-basiert | Nicht angegeben | | Erkennungssignale | 27 | Nicht angegeben | Nicht angegeben | Nicht angegeben | | Preis | $9/mo | Gratis | Gratis | Gratis | Datenschutz-Versprechen Null Browserdaten gesammelt. Niemals. ### Bleibt auf Ihrem Gerät - Sämtliche Seitenanalyse und Bewertung - Phishing-Erkennungs-Heuristiken - Secret- und API-Schlüssel-Scans - URL- und Token-Scans - Whitelist und Einstellungen - Warnungsverlauf ### Erreicht unseren Server - Installations-ID (UUID) - Konto-E-Mail und Lizenzstatus (Test/bezahlt) - Versionsnummer der Erweiterung - Sonst nichts. Niemals. FAQ Häufige Fragen ### Sieht PhishClean meine Passwörter oder meinen Browserverlauf? Nein - und es kann es konstruktionsbedingt nicht. Jedes Erkennungssignal läuft im Browser-Tab. Ihre Passwörter, URLs und Seiteninhalte werden niemals an uns gesendet. Wir erfassen nur die Konto- und Abrechnungsinformationen, die zur Aktivierung und Verwaltung Ihres Abonnements nötig sind: Installations-ID, Konto-E-Mail, Lizenzstatus und Erweiterungsversion. ### Was erkennt der Secret-Leak-Scanner? Er prüft den Seitencode lokal in Ihrem Browser auf offengelegte Secret-Muster, die nicht öffentlich sichtbar sein sollten - etwa AWS-Zugangsschlüssel (sie beginnen mit `AKIA`), Stripe-Live-Keys (`sk_live_`), persönliche GitHub-Tokens, Slack-Webhooks, Twilio- und SendGrid-Schlüssel sowie RSA/PEM-Private-Keys. Testschlüssel und gängige Dokumentationsbeispiele werden herausgefiltert, um Fehlalarme zu reduzieren. Mehr Details auf der Seite zum [Secret-Leak-Scanner](https://www.phishclean.com/features/secret-leak-scanner). ### Was passiert, bevor ich bezahle? Der Schutz beginnt im Moment der Installation, ohne Konto. Alle Signale laufen 7 Tage lang kostenlos – darunter Secret-Scanning, [JWT-Erkennung](https://www.phishclean.com/features/jwt-token-leak-detection), Warnungen bei HTTPS-Downgrades, Iframe-Analyse und Überwachung von Auth-Headern. Nach Ablauf der Testphase laufen drei Signale dauerhaft weiter – die Sperre gemeldeter Phishing-Seiten, die Link-Sicherheitsprüfung beim Überfahren mit der Maus und eine Warnung, wenn ein Anmeldeformular Ihr Passwort an eine andere Domain sendet – die übrigen 22 pausieren, bis Sie ein Abo abschließen. Kostenlos für alle sind außerdem die Warnungen vor gefälschten CAPTCHA-Seiten und gefälschten Bewerbungsgesprächen, die Sie auffordern, einen Befehl einzufügen. ### Brauche ich ein Konto, um PhishClean zu nutzen? Nein. Der Schutz läuft ab dem Moment der Installation, ohne Konto und ohne Kreditkarte. Wir fragen während der Testphase einmal nach einer E-Mail-Adresse, damit Ihr Tarif auch in einem anderen Browser gilt und eine Neuinstallation übersteht – Sie können ablehnen und PhishClean weiter nutzen. Ein Konto ist nur für ein Abo erforderlich. ### Verlangsamt es meinen Browser? Das haben wir nicht beobachtet, aber wir haben auch keinen Benchmark veröffentlicht. Die Prüfungen von PhishClean laufen beim Laden der Seite in Ihrem Browser, die Seite wartet dafür also nicht auf einen Server. ### Löst es Warnungen bei Google, Amazon oder meiner Bank aus? Nein. Wir pflegen eine integrierte Liste mit über 60 vertrauenswürdigen Domains - Google, GitHub, Amazon, Microsoft, große Banken, Zahlungsdienstleister, Identitätsanbieter - die die Erkennung komplett überspringen. Sie können auch eigene Domains zur Whitelist hinzufügen, etwa für interne Tools oder Staging-Umgebungen, denen Sie vertrauen. ### Welche Browser werden unterstützt? PhishClean ist im [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), bei [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) und [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj) verfügbar. Jeder Chromium-basierte Browser - Brave, Vivaldi, Arc - kann es ebenfalls aus dem Chrome Web Store installieren. ### Was unterscheidet PhishClean von Google Safe Browsing? Google Safe Browsing ist in Chrome und Firefox eingebaut und warnt vor Websites auf Googles Liste gefährlicher Seiten. Im Standardmodus von Chrome läuft diese Prüfung in Echtzeit, und der erweiterte Modus ergänzt KI auf dem Gerät für Betrug, den er noch nicht kennt. PhishClean ergänzt eigene Prüfungen in Ihrem Browser, etwa ob ein Anmeldeformular Ihr Passwort an eine andere Domain sendet, und weitere, die Google nicht aufführt, etwa geleakte API-Schlüssel und HTTPS-Downgrades. Lassen Sie beide aktiviert. [Zum vollständigen Vergleich](https://www.phishclean.com/compare/phishclean-vs-chrome-safe-browsing). ### Erkennt PhishClean auch ganz neue Phishing-Seiten? Ja. Viele Phishing-Seiten sind weniger als einen Tag online und verschwinden, bevor Sperrlisten sie erfassen. PhishClean muss eine Website nicht vorher gekannt haben. Es sucht nach Warnzeichen in der Seite selbst, etwa einer Doppelgänger-Domain, einem Anmeldeformular, das Daten an eine andere Website sendet, oder einer Seite, die eine fremde Marke kopiert. ### Was passiert, wenn PhishClean eine verdächtige Seite findet? Es blendet über der Seite eine Warnung mit einem Risikowert und den Gründen ein. Sie können zurückgehen, die Warnung einmal ignorieren oder der Domain vertrauen, wenn Sie wissen, dass sie sicher ist. PhishClean warnt, statt zu blockieren, die Entscheidung liegt also immer bei Ihnen. Wenn Sie bereits ein Passwort oder eine Kartennummer eingegeben haben, folgen Sie unserer [Anleitung für den Ernstfall](https://www.phishclean.com/help/clicked-a-phishing-link). ### Warum möchte PhishClean Daten auf allen Websites lesen? Um eine Seite zu prüfen, muss PhishClean sie sehen können, und Phishing kann auf jeder Website auftauchen. Deshalb zeigt Ihr Browser diese Standardberechtigung an. Die Prüfungen laufen auf Ihrem Gerät: Die besuchten Seiten und Ihre Eingaben werden zur Erkennung nicht an uns gesendet. Der [Quellcode ist öffentlich](https://github.com/chidhu07/phishclean-extension), falls Sie das überprüfen möchten. ### Was kostet PhishClean? Alle Prüfungen sind in den ersten 7 Tagen kostenlos, ohne Kreditkarte. Danach kostet PhishClean 9 $ im Monat oder 59 $ im Jahr. In Indien werden die Preise in Rupien angezeigt. Ohne Abo bleiben drei Prüfungen dauerhaft kostenlos: die Sperre gemeldeter Phishing-Seiten, die Link-Prüfung beim Überfahren mit der Maus und die Warnung, wenn ein Anmeldeformular Ihr Passwort an eine andere Domain sendet. Kostenlos für alle sind außerdem die Warnungen vor gefälschten CAPTCHA-Seiten und gefälschten Bewerbungsgesprächen, die Sie auffordern, einen Befehl einzufügen. ### Kann ich PhishClean zusammen mit meinem Virenschutz oder Werbeblocker nutzen? Ja. Werbeblocker filtern Netzwerkanfragen, und die meisten Antivirus-Erweiterungen gleichen Websites mit einer Reputationsliste ab. PhishClean prüft, was die Seite selbst tut. Es erkennt also andere Dinge und läuft problemlos parallel. Hier sehen Sie den Vergleich mit [anderen Sicherheitserweiterungen](https://www.phishclean.com/compare). ### Ich habe auf einen Phishing-Link geklickt. Was soll ich tun? Wenn Sie die Seite nur geöffnet haben, schließen Sie sie und geben Sie nichts ein. Wenn Sie ein Passwort eingetippt haben, ändern Sie es auf der echten Website und überall, wo Sie es noch verwenden, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie Karten- oder Bankdaten eingegeben haben, rufen Sie sofort Ihre Bank an. Unsere [Schritt-für-Schritt-Anleitung](https://www.phishclean.com/help/clicked-a-phishing-link) deckt jeden Fall ab. ### Funktioniert PhishClean auf dem Smartphone? PhishClean ist für Desktop-Browser gemacht: Chrome, Firefox, Edge und Chromium-basierte Browser wie Brave. Die meisten Smartphone-Browser unterstützen keine Erweiterungen, daher ist PhishClean vorerst ein Desktop-Tool. ### Kann ich den Quellcode von PhishClean einsehen? Ja. Der Code der Erweiterung ist öffentlich auf [GitHub](https://github.com/chidhu07/phishclean-extension). So kann jeder prüfen, was sie tut, und bestätigen, dass die Erkennung lokal läuft. ### Kann ich eine Rückerstattung erhalten? Wenn etwas nicht richtig funktioniert, schreiben Sie an [support@phishclean.com](mailto:support@phishclean.com) und wir helfen Ihnen. Die Rückerstattung hängt vom Zahlungsstatus und den Details des Problems ab - kontaktieren Sie uns und wir prüfen es zügig. Kontakt Kontakt aufnehmen ### Brauchen Sie Hilfe? Haben Sie eine Frage zu PhishClean, brauchen Sie Support oder möchten Sie einen Fehler melden? Wir freuen uns auf Ihre Nachricht. Sie erreichen uns auch direkt unter [support@phishclean.com](mailto:support@phishclean.com)