Votre navigateur fuit
PhishClean y met fin.

Non - et il ne le peut pas, par conception. Chaque signal de détection s'exécute dans l'onglet de votre navigateur. Vos mots de passe, URLs et contenus de pages ne nous sont jamais envoyés. Nous ne collectons que les informations de compte et de facturation nécessaires pour activer et gérer votre abonnement : votre ID d'installation, l'e-mail du compte, l'état de la licence et la version de l'extension.

Il vérifie le code de la page localement dans votre navigateur à la recherche de motifs de secrets qui ne devraient pas être publics : clés d'accès AWS (elles commencent par AKIA), clés live Stripe (sk_live_), tokens d'accès personnel GitHub, webhooks Slack, clés Twilio et SendGrid, et clés privées RSA/PEM. Les clés de test et les exemples courants de documentation sont filtrés pour réduire les faux positifs. Plus de détails sur la page du scanner de secrets.

La protection démarre dès l'installation, sans compte. Tous les signaux sont gratuits pendant 7 jours, y compris l'analyse des secrets, détection JWT, les alertes de rétrogradation HTTPS, l'analyse des iframes et la surveillance des en-têtes d'authentification. À la fin de l'essai, trois signaux continuent en permanence — le blocage des sites de phishing signalés, la vérification des liens au survol et une alerte lorsqu'un formulaire de connexion envoie votre mot de passe vers un autre domaine — et les 22 autres se mettent en pause jusqu'à votre abonnement. Les alertes sur les faux CAPTCHA et les faux entretiens d'embauche qui vous demandent de coller une commande sont aussi gratuites pour tous.

Non. La protection fonctionne dès l'installation, sans compte et sans carte bancaire. Nous demandons une adresse e-mail une seule fois pendant l'essai, afin que votre formule vous suive sur un autre navigateur et survive à une réinstallation — vous pouvez refuser et continuer à l'utiliser. Un compte n'est nécessaire que pour s'abonner.

Nous ne l'avons pas constaté, mais nous n'avons pas publié de mesure de performance. Les vérifications de PhishClean s'exécutent dans votre navigateur au chargement de la page : celle-ci n'attend donc aucun serveur pour elles.

Non. Nous maintenons une liste intégrée de plus de 60 domaines de confiance - Google, GitHub, Amazon, Microsoft, grandes banques, processeurs de paiement, fournisseurs d'identité - qui échappent entièrement à la détection. Vous pouvez aussi ajouter vos propres domaines à la liste blanche si vous utilisez des outils internes ou des environnements de staging de confiance.

PhishClean est disponible sur le Chrome Web Store, Firefox Add-ons et Edge Add-ons. Tout navigateur basé sur Chromium - Brave, Vivaldi, Arc - peut aussi l'installer depuis le Chrome Web Store.

Google Safe Browsing, intégré à Chrome et Firefox, vous avertit des sites figurant sur la liste de sites dangereux de Google. Dans le mode Standard de Chrome, cette vérification se fait en temps réel, et le mode Amélioré ajoute une IA sur l'appareil pour les arnaques encore inconnues. PhishClean ajoute ses propres vérifications dans votre navigateur, comme un formulaire de connexion qui envoie votre mot de passe vers un autre domaine, et d'autres que Google ne mentionne pas, comme les clés API exposées et les rétrogradations HTTPS. Gardez les deux activés. Voir la comparaison complète.

Oui. Beaucoup de pages de phishing restent en ligne moins d'une journée et disparaissent avant d'être ajoutées aux listes de blocage. PhishClean n'a pas besoin d'avoir déjà vu un site. Il cherche des signes d'alerte dans la page elle-même : un domaine qui imite le vrai, un formulaire de connexion qui envoie les données vers un autre site, ou une page qui copie une marque qui n'est pas la sienne.

Il affiche un avertissement par-dessus la page, avec un score de risque et les raisons de l'alerte. Vous pouvez revenir en arrière, ignorer l'alerte une fois, ou faire confiance au domaine si vous savez qu'il est sûr. PhishClean avertit sans bloquer : la décision vous appartient toujours. Si vous avez déjà saisi un mot de passe ou un numéro de carte, suivez notre guide de récupération.

Pour vérifier une page, PhishClean doit pouvoir la lire, et le phishing peut apparaître sur n'importe quel site : votre navigateur affiche donc cette autorisation standard. Les vérifications ont lieu sur votre appareil : les pages que vous visitez et ce que vous tapez ne nous sont pas envoyés pour la détection. Le code source est public si vous voulez le vérifier.

Toutes les vérifications sont gratuites pendant les 7 premiers jours, sans carte bancaire. Ensuite, c'est 9 $ par mois ou 59 $ par an. En Inde, les prix sont affichés en roupies. Si vous ne vous abonnez pas, trois vérifications restent gratuites pour toujours : le blocage des sites de phishing signalés, le contrôle des liens au survol et l'alerte quand un formulaire de connexion envoie votre mot de passe vers un autre domaine. Les alertes sur les faux CAPTCHA et les faux entretiens d'embauche qui vous demandent de coller une commande sont aussi gratuites pour tous.

Oui. Les bloqueurs de publicités filtrent les requêtes réseau, et la plupart des extensions antivirus comparent les sites à une liste de réputation. PhishClean vérifie ce que fait la page elle-même : il détecte donc d'autres choses et fonctionne à leurs côtés sans conflit. Découvrez comment il se compare aux autres extensions de sécurité.

Si vous avez seulement ouvert la page, fermez-la sans rien saisir. Si vous avez tapé un mot de passe, changez-le sur le vrai site et partout où vous le réutilisez, puis activez l'authentification à deux facteurs. Si vous avez saisi des données de carte ou bancaires, appelez votre banque immédiatement. Notre guide étape par étape couvre chaque cas.

PhishClean est conçu pour les navigateurs de bureau : Chrome, Firefox, Edge et les navigateurs basés sur Chromium comme Brave. La plupart des navigateurs mobiles ne prennent pas en charge les extensions ; pour l'instant, c'est donc un outil pour ordinateur.

Oui. Le code de l'extension est public sur GitHub : chacun peut vérifier ce qu'elle fait et confirmer que la détection se fait localement.

Si quelque chose ne fonctionne pas correctement, écrivez-nous à support@phishclean.com et nous vous aiderons. Le traitement des remboursements dépend du statut du paiement et des détails du problème ; contactez-nous et nous examinerons votre demande rapidement.