Tu navegador está filtrando datos
PhishClean lo detiene.

No - y no puede, por diseño. Cada señal de detección se ejecuta dentro de la pestaña de tu navegador. Tus contraseñas, URLs y contenido de páginas nunca se nos envían. Solo recopilamos la información de cuenta y facturación necesaria para activar y gestionar tu suscripción: tu ID de instalación, el email de la cuenta, el estado de la licencia y la versión de la extensión.

Revisa el código de la página localmente en tu navegador en busca de patrones de secretos expuestos que no deberían ser públicos: claves de acceso de AWS (empiezan por AKIA), claves live de Stripe (sk_live_), tokens personales de GitHub, webhooks de Slack, claves de Twilio y SendGrid, y claves privadas RSA/PEM. Las claves de prueba y los ejemplos comunes de documentación se filtran para reducir falsos positivos. Más detalles en la página del escáner de secretos.

La protección empieza en el momento de instalar, sin cuenta. Todas las señales son gratuitas durante 7 días, incluido el escaneo de secretos, detección JWT, las alertas de degradación HTTPS, el análisis de iframes y la monitorización de cabeceras de autenticación. Cuando termina la prueba, tres señales siguen funcionando de forma permanente —el bloqueo de sitios de phishing denunciados, la comprobación de enlaces al pasar el cursor y un aviso cuando un formulario de inicio de sesión envía tu contraseña a otro dominio— y las otras 22 se pausan hasta que te suscribas. Los avisos de CAPTCHA falsos y de entrevistas de trabajo falsas, que te piden pegar un comando, también son gratuitos para todos.

No. La protección funciona desde el momento en que instalas, sin cuenta y sin tarjeta. Te pedimos un correo una sola vez durante la prueba, para que tu plan te siga a otro navegador y sobreviva a una reinstalación; puedes rechazarlo y seguir usándolo. Solo se necesita una cuenta para suscribirse.

No lo hemos visto, pero no hemos publicado ninguna prueba de rendimiento. Las comprobaciones de PhishClean se ejecutan en tu navegador al cargar la página, así que la página no espera a ningún servidor para hacerlas.

No. Mantenemos una lista integrada de más de 60 dominios de confianza - Google, GitHub, Amazon, Microsoft, grandes bancos, procesadores de pago, proveedores de identidad - que se saltan la detección por completo. También puedes añadir tus propios dominios a la lista blanca si usas herramientas internas o entornos de staging de confianza.

PhishClean está disponible en la Chrome Web Store, Firefox Add-ons y Edge Add-ons. Cualquier navegador basado en Chromium - Brave, Vivaldi, Arc - también puede instalarlo desde la Chrome Web Store.

Google Safe Browsing, integrado en Chrome y Firefox, te avisa de los sitios que están en la lista de sitios peligrosos de Google. En el modo Estándar de Chrome esa comprobación se hace en tiempo real, y el modo Mejorado añade IA en el dispositivo para estafas que no ha visto antes. PhishClean añade sus propias comprobaciones en tu navegador, como un formulario de inicio de sesión que envía tu contraseña a otro dominio, y otras que Google no menciona, como claves API filtradas y degradaciones de HTTPS. Mantén ambos activados. Ver la comparación completa.

Sí. Muchas páginas de phishing están en línea menos de un día, así que desaparecen antes de que las listas de bloqueo las incluyan. PhishClean no necesita haber visto un sitio antes. Busca señales de alerta en la propia página, como un dominio parecido al original, un formulario de inicio de sesión que envía datos a otro sitio o una página que copia una marca que no es la suya.

Muestra un aviso sobre la página con una puntuación de riesgo y los motivos. Puedes volver atrás, ignorarlo una vez o marcar el dominio como de confianza si sabes que es seguro. PhishClean avisa en lugar de bloquear, así que la decisión siempre es tuya. Si ya escribiste una contraseña o un número de tarjeta, sigue nuestra guía de recuperación.

Para comprobar una página, PhishClean tiene que poder verla, y el phishing puede aparecer en cualquier sitio, por eso el navegador muestra este permiso estándar. Las comprobaciones se hacen en tu dispositivo: las páginas que visitas y lo que escribes no se nos envían para la detección. El código fuente es público si quieres verificarlo.

Todas las comprobaciones son gratis durante los primeros 7 días, sin tarjeta. Después cuesta 9 $ al mes o 59 $ al año. En la India, los precios se muestran en rupias. Si no te suscribes, tres comprobaciones siguen gratis para siempre: el bloqueo de sitios de phishing denunciados, la revisión de enlaces al pasar el cursor y el aviso cuando un formulario de inicio de sesión envía tu contraseña a otro dominio. Los avisos de CAPTCHA falsos y de entrevistas de trabajo falsas, que te piden pegar un comando, también son gratuitos para todos.

Sí. Los bloqueadores de anuncios filtran solicitudes de red y la mayoría de las extensiones de antivirus comparan los sitios con una lista de reputación. PhishClean comprueba lo que hace la propia página, así que detecta cosas distintas y funciona junto a ellos sin conflictos. Mira cómo se compara con otras extensiones de seguridad.

Si solo abriste la página, ciérrala y no escribas nada. Si escribiste una contraseña, cámbiala en el sitio real y en cualquier otro donde la uses, y activa la verificación en dos pasos. Si introdujiste datos de tarjeta o del banco, llama a tu banco de inmediato. Nuestra guía paso a paso cubre cada caso.

PhishClean está hecho para navegadores de escritorio: Chrome, Firefox, Edge y navegadores basados en Chromium como Brave. La mayoría de los navegadores móviles no admiten extensiones, así que por ahora es una herramienta de escritorio.

Sí. El código de la extensión es público en GitHub, así que cualquiera puede comprobar lo que hace y confirmar que la detección se ejecuta localmente.

Si algo no funciona bien, escríbenos a support@phishclean.com y te ayudaremos. La gestión de reembolsos depende del estado del pago y los detalles del problema, así que contáctanos y lo revisaremos rápidamente.