Detecta páginas de phishing, secretos filtrados y credenciales robadas en tiempo real - 100% en tu dispositivo.
Disponible en Chrome, Firefox y Edge 15 días de prueba gratis, sin tarjeta de crédito
Toca el lado derecho de la demo para avanzar y el izquierdo para retroceder
Pruébalas ahora mismo - sin instalación, sin registro, 100% privadas
Un clon perfecto del login de tu banco, alojado en secure-bankofamerica.com. Escribes tu contraseña y va a parar a alguien en otro país. Chrome Safe Browsing quizá lo detecte horas después, si alguien lo denuncia antes. La mayoría de las páginas de phishing solo existen unas horas: justo lo necesario para robar credenciales y desaparecer antes de que la lista negra se actualice.
Los JWT en cadenas de consulta quedan registrados en todas partes: analíticas, proxies, historial del navegador, cualquier extensión con acceso a URLs. Basta una vulnerabilidad XSS en la página para que los tokens de localStorage también desaparezcan.
Un widget de terceros comprometido copia silenciosamente tus cabeceras Authorization a un dominio externo. Tu sesión queda secuestrada. La página parece completamente normal. Nunca lo sabrías salvo que algo vigilara las peticiones de red.
Claves de AWS (AKIA...), claves live de Stripe, tokens de GitHub - incrustados en bundles de JavaScript donde cualquier visitante puede leerlos. Los bots rastrean estos patrones constantemente. Una sola clave filtrada puede costar miles.
WiFi de una cafetería. Un ataque man-in-the-middle degrada tu conexión. Ves el contenido real de tu banco - sin cifrar.
Pasa el cursor sobre cualquier enlace y verás una comprobación de seguridad: tick verde, precaución amarilla o alerta roja.
GratisMarca páginas con formularios de login que podrían ser phishing.
GratisDetecta formularios que envían credenciales a un dominio distinto.
GratisDetecta claves de AWS, Stripe, GitHub, Slack, Twilio y SendGrid en el código de la página.
ProDetecta claves privadas RSA/EC expuestas - un riesgo de seguridad crítico.
ProAvisa cuando te redirigen de HTTPS a HTTP.
ProAlerta cuando aparecen campos de contraseña en páginas sin cifrar.
ProDetecta tokens JWT expuestos directamente en URLs.
ProDetecta cabeceras Authorization enviadas a dominios de terceros.
ProEncuentra iframes invisibles que podrían capturar credenciales.
ProMarca páginas que se apropian de la confianza usando enlaces de políticas, logos y recursos de soporte de marcas reales.
ProDetecta estructuras de formulario inusuales que no encajan con logins típicos.
ProRevisa localStorage en busca de tokens y secretos expuestos.
ProMarca parámetros sensibles como token, auth o session en URLs.
ProDetecta la navegación de sitios HTTPS a páginas HTTP.
ProCompara el diseño del área de login con patrones típicos.
ProConsigue PhishClean en Chrome Web Store, Firefox Add-ons o Edge Add-ons, haz clic en instalar y confirma el aviso de permisos. La protección empieza de inmediato: sin cuenta y sin tarjeta. La comprobación de enlaces y la detección de campos de contraseña funcionan de forma permanente, y las otras 15 señales son gratuitas durante 15 días. Cuando termina la prueba, esas 15 se pausan y las dos permanentes siguen funcionando. Funciona en Chrome, Firefox, Edge y cualquier navegador basado en Chromium (Brave, Vivaldi, Arc).
Cada vez que se carga una página, PhishClean ejecuta sus señales de detección dentro de tu navegador. Revisa el DOM en busca de claves API expuestas, inspecciona las acciones de formularios para detectar discrepancias de dominio, busca iframes ocultos y marca degradaciones de HTTPS a HTTP. Todo ocurre localmente. Nada sale de tu equipo.
Sin spam de notificaciones. Si PhishClean encuentra algo - una página de login que envía credenciales a otro dominio, una clave de Stripe filtrada en el código, un iframe sospechoso - recibes una única alerta clara que explica qué pasa y qué puedes hacer.
La prueba de 15 días empieza en la instalación: sin cuenta y sin tarjeta. Al terminar, la comprobación de enlaces y la detección de campos de contraseña siguen siendo gratuitas; suscríbete para restaurar las otras 15 señales.
8 endpoints REST que cubren escaneo de URLs, análisis de contraseñas, detección de phishing en correos, comprobación de cabeceras de autenticación, auditorías de seguridad JWT, escaneo de secretos filtrados, puntuación de riesgo de páginas completas y detección de suplantación de backlinks.
Nivel gratuito: 30 peticiones/hora sin clave. Pasa a Pro ($19/mes), Business ($49/mes) o Enterprise ($700/año) para peticiones hasta ilimitadas con autenticación por clave API.
Funciona con Claude, Gemini, Copilot y cualquier cliente HTTP a través de nuestro servidor MCP.
URL, contraseña, correo, cabeceras, JWT, secretos, escaneo de página completa, backlinks
30 peticiones/hora gratis. Claves API para los niveles Pro, Business y Enterprise.
Funciona con Claude, Gemini CLI y Microsoft Copilot
npm i phishclean-mcp
| Función | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor |
|---|---|---|---|---|
| Detección de páginas de phishing | Sí | Sí | Sí | Sí |
| Discrepancia de dominio en formularios | Sí | No | No | No |
| Escaneo de claves API / secretos | Sí | No | No | No |
| Detección de claves privadas | Sí | No | No | No |
| Detección de fugas de tokens JWT | Sí | No | No | No |
| Monitorización de cabeceras de autenticación | Sí | No | No | No |
| Alertas de degradación HTTPS | Sí | Parcial | No | No |
| Escaneo de localStorage | Sí | No | No | No |
| 100% local / privado | Sí | Envía URLs a Google | Basado en la nube | Basado en la nube |
| Señales de detección | 17 | Lista negra | Reputación | Reputación |
| Precio | $9/mo | Gratis | Gratis | Gratis |
No - y no puede, por diseño. Cada señal de detección se ejecuta dentro de la pestaña de tu navegador. Tus contraseñas, URLs y contenido de páginas nunca salen de tu equipo para la detección. Solo recopilamos la información de cuenta y facturación necesaria para activar y gestionar tu suscripción: tu ID de instalación, el email de la cuenta, el estado de la licencia y la versión de la extensión.
Revisa el código de la página localmente en tu navegador en busca de patrones de secretos expuestos que no deberían ser públicos: claves de acceso de AWS (empiezan por AKIA), claves live de Stripe (sk_live_), tokens personales de GitHub, webhooks de Slack, claves de Twilio y SendGrid, y claves privadas RSA/PEM. Las claves de prueba y los ejemplos comunes de documentación se filtran para reducir falsos positivos. Más detalles en la página del escáner de secretos.
La protección empieza en el momento de instalar, sin cuenta. Todas las señales son gratuitas durante 15 días, incluido el escaneo de secretos, detección JWT, las alertas de degradación HTTPS, el análisis de iframes y la monitorización de cabeceras de autenticación. Cuando termina la prueba, dos señales siguen funcionando de forma permanente —la comprobación de enlaces al pasar el cursor y un aviso cuando un formulario de inicio de sesión envía tu contraseña a otro dominio— y las otras 15 se pausan hasta que te suscribas.
No. La protección funciona desde el momento en que instalas, sin cuenta y sin tarjeta. Te pedimos un correo una sola vez durante la prueba, para que tu plan te siga a otro navegador y sobreviva a una reinstalación; puedes rechazarlo y seguir usándolo. Solo se necesita una cuenta para suscribirse.
No lo hemos visto. PhishClean ejecuta sus comprobaciones una vez cuando la página termina de cargar - es una pasada rápida por el DOM, no un proceso persistente en segundo plano. No hay peticiones de red en la detección (todo es local), así que no hay nada que añada latencia. En una página típica termina en pocos milisegundos.
No. Mantenemos una lista integrada de más de 60 dominios de confianza - Google, GitHub, Amazon, Microsoft, grandes bancos, procesadores de pago, proveedores de identidad - que se saltan la detección por completo. También puedes añadir tus propios dominios a la lista blanca si usas herramientas internas o entornos de staging de confianza.
PhishClean está disponible en la Chrome Web Store, Firefox Add-ons y Edge Add-ons. Cualquier navegador basado en Chromium - Brave, Vivaldi, Arc - también puede instalarlo desde la Chrome Web Store.
Si algo no funciona bien, escríbenos a support@phishclean.com y te ayudaremos. La gestión de reembolsos depende del estado del pago y los detalles del problema, así que contáctanos y lo revisaremos rápidamente.
¿Tienes una pregunta sobre PhishClean, necesitas soporte o quieres informar de un error? Nos encantará saber de ti.
También puedes escribirnos directamente a support@phishclean.com