Tu navegador está filtrando datos
PhishClean lo detiene.

No - y no puede, por diseño. Cada señal de detección se ejecuta dentro de la pestaña de tu navegador. Tus contraseñas, URLs y contenido de páginas nunca salen de tu equipo para la detección. Solo recopilamos la información de cuenta y facturación necesaria para activar y gestionar tu suscripción: tu ID de instalación, el email de la cuenta, el estado de la licencia y la versión de la extensión.

Revisa el código de la página localmente en tu navegador en busca de patrones de secretos expuestos que no deberían ser públicos: claves de acceso de AWS (empiezan por AKIA), claves live de Stripe (sk_live_), tokens personales de GitHub, webhooks de Slack, claves de Twilio y SendGrid, y claves privadas RSA/PEM. Las claves de prueba y los ejemplos comunes de documentación se filtran para reducir falsos positivos. Más detalles en la página del escáner de secretos.

La protección empieza en el momento de instalar, sin cuenta. Todas las señales son gratuitas durante 15 días, incluido el escaneo de secretos, detección JWT, las alertas de degradación HTTPS, el análisis de iframes y la monitorización de cabeceras de autenticación. Cuando termina la prueba, tres señales siguen funcionando de forma permanente —el bloqueo de sitios de phishing denunciados, la comprobación de enlaces al pasar el cursor y un aviso cuando un formulario de inicio de sesión envía tu contraseña a otro dominio— y las otras 17 se pausan hasta que te suscribas.

No. La protección funciona desde el momento en que instalas, sin cuenta y sin tarjeta. Te pedimos un correo una sola vez durante la prueba, para que tu plan te siga a otro navegador y sobreviva a una reinstalación; puedes rechazarlo y seguir usándolo. Solo se necesita una cuenta para suscribirse.

No lo hemos visto. PhishClean ejecuta sus comprobaciones una vez cuando la página termina de cargar - es una pasada rápida por el DOM, no un proceso persistente en segundo plano. No hay peticiones de red en la detección (todo es local), así que no hay nada que añada latencia. En una página típica termina en pocos milisegundos.

No. Mantenemos una lista integrada de más de 60 dominios de confianza - Google, GitHub, Amazon, Microsoft, grandes bancos, procesadores de pago, proveedores de identidad - que se saltan la detección por completo. También puedes añadir tus propios dominios a la lista blanca si usas herramientas internas o entornos de staging de confianza.

PhishClean está disponible en la Chrome Web Store, Firefox Add-ons y Edge Add-ons. Cualquier navegador basado en Chromium - Brave, Vivaldi, Arc - también puede instalarlo desde la Chrome Web Store.

Google Safe Browsing, integrado en Chrome y Firefox, compara cada dirección con una lista de sitios ya denunciados como peligrosos. Una página de phishing creada esta mañana todavía no está en esa lista. PhishClean no depende de una lista: lee la página en la que estás y comprueba lo que hace, por ejemplo si un formulario de inicio de sesión envía tu contraseña a otro dominio. Los dos funcionan bien juntos. Ver la comparación completa.

Sí. Muchas páginas de phishing están en línea menos de un día, así que desaparecen antes de que las listas de bloqueo las incluyan. PhishClean no necesita haber visto un sitio antes. Busca señales de alerta en la propia página, como un dominio parecido al original, un formulario de inicio de sesión que envía datos a otro sitio o una página que copia una marca que no es la suya.

Muestra un aviso sobre la página con una puntuación de riesgo y los motivos. Puedes volver atrás, ignorarlo una vez o marcar el dominio como de confianza si sabes que es seguro. PhishClean avisa en lugar de bloquear, así que la decisión siempre es tuya. Si ya escribiste una contraseña o un número de tarjeta, sigue nuestra guía de recuperación.

Para comprobar una página, PhishClean tiene que poder verla, y el phishing puede aparecer en cualquier sitio, por eso el navegador muestra este permiso estándar. Las comprobaciones se hacen en tu dispositivo: las páginas que visitas y lo que escribes no se nos envían para la detección. El código fuente es público si quieres verificarlo.

Todas las comprobaciones son gratis durante los primeros 15 días, sin tarjeta. Después cuesta 9 $ al mes o 59 $ al año. En la India, los precios se muestran en rupias. Si no te suscribes, tres comprobaciones siguen gratis para siempre: el bloqueo de sitios de phishing denunciados, la revisión de enlaces al pasar el cursor y el aviso cuando un formulario de inicio de sesión envía tu contraseña a otro dominio.

Sí. Los bloqueadores de anuncios filtran solicitudes de red y la mayoría de las extensiones de antivirus comparan los sitios con una lista de reputación. PhishClean comprueba lo que hace la propia página, así que detecta cosas distintas y funciona junto a ellos sin conflictos. Mira cómo se compara con otras extensiones de seguridad.

Si solo abriste la página, ciérrala y no escribas nada. Si escribiste una contraseña, cámbiala en el sitio real y en cualquier otro donde la uses, y activa la verificación en dos pasos. Si introdujiste datos de tarjeta o del banco, llama a tu banco de inmediato. Nuestra guía paso a paso cubre cada caso.

PhishClean está hecho para navegadores de escritorio: Chrome, Firefox, Edge y navegadores basados en Chromium como Brave. La mayoría de los navegadores móviles no admiten extensiones, así que por ahora es una herramienta de escritorio.

Sí. El código de la extensión es público en GitHub, así que cualquiera puede comprobar lo que hace y confirmar que la detección se ejecuta localmente.

Si algo no funciona bien, escríbenos a support@phishclean.com y te ayudaremos. La gestión de reembolsos depende del estado del pago y los detalles del problema, así que contáctanos y lo revisaremos rápidamente.