आपका ब्राउज़र डेटा लीक कर रहा है
PhishClean इसे रोकता है।

नहीं - और डिज़ाइन के कारण देख भी नहीं सकता। हर डिटेक्शन सिग्नल आपके ब्राउज़र टैब के अंदर चलता है। डिटेक्शन के लिए आपके पासवर्ड, URL और पेज कॉन्टेंट कभी आपकी मशीन से बाहर नहीं जाते। हम सिर्फ़ वही खाता और बिलिंग जानकारी लेते हैं जो आपकी सदस्यता सक्रिय और प्रबंधित करने के लिए ज़रूरी है: इंस्टॉल ID, खाते का ईमेल, लाइसेंस स्थिति और एक्सटेंशन वर्ज़न।

यह आपके ब्राउज़र में लोकली पेज कोड की जाँच करता है और ऐसे सीक्रेट पैटर्न ढूँढता है जो सार्वजनिक नहीं होने चाहिए - जैसे AWS एक्सेस कुंजियाँ (AKIA से शुरू), Stripe की लाइव कुंजियाँ (sk_live_), GitHub पर्सनल एक्सेस टोकन, Slack वेबहुक, Twilio और SendGrid कुंजियाँ, और RSA/PEM प्राइवेट कुंजियाँ। फ़ॉल्स पॉज़िटिव कम करने के लिए टेस्ट कुंजियाँ और डॉक्यूमेंटेशन के आम उदाहरण फ़िल्टर कर दिए जाते हैं। ज़्यादा जानकारी Secret Leak Scanner पेज पर।

सुरक्षा इंस्टॉल करते ही शुरू हो जाती है, बिना किसी खाते के। सभी सिग्नल 15 दिनों तक मुफ़्त चलते हैं — जिनमें सीक्रेट स्कैनिंग, JWT डिटेक्शन, HTTPS डाउनग्रेड अलर्ट, iframe विश्लेषण और ऑथ हेडर निगरानी शामिल हैं। ट्रायल खत्म होने पर तीन सिग्नल स्थायी रूप से चलते रहते हैं — रिपोर्ट की गई फ़िशिंग साइटों की ब्लॉकिंग, माउस ले जाने पर लिंक सुरक्षा जाँच, और चेतावनी जब कोई लॉगिन फ़ॉर्म आपका पासवर्ड किसी दूसरे डोमेन पर भेजे — और बाकी 17 आपके सब्सक्राइब करने तक रुके रहते हैं।

नहीं। सुरक्षा इंस्टॉल करने के क्षण से चलती है, बिना खाते और बिना कार्ड के। हम ट्रायल के दौरान एक बार ईमेल माँगते हैं, ताकि आपका प्लान दूसरे ब्राउज़र में भी साथ चले और दोबारा इंस्टॉल करने पर बना रहे — आप मना करके भी इस्तेमाल जारी रख सकते हैं। खाता सिर्फ़ सब्सक्राइब करने के लिए ज़रूरी है।

हमने ऐसा नहीं देखा। PhishClean पेज लोड पूरा होने पर एक बार अपनी जाँच चलाता है - यह DOM से एक तेज़ गुज़र है, कोई स्थायी बैकग्राउंड प्रोसेस नहीं। डिटेक्शन में कोई नेटवर्क अनुरोध शामिल नहीं है (सब कुछ लोकल है), इसलिए लेटेंसी बढ़ाने वाली कोई चीज़ नहीं। आम पेज पर यह कुछ मिलीसेकंड में पूरा हो जाता है।

नहीं। हमारे पास 60+ भरोसेमंद डोमेन की बिल्ट-इन सूची है - Google, GitHub, Amazon, Microsoft, बड़े बैंक, पेमेंट प्रोसेसर, आइडेंटिटी प्रोवाइडर - जिन पर डिटेक्शन पूरी तरह स्किप हो जाता है। अगर आप भरोसेमंद आंतरिक टूल या स्टेजिंग एनवायरनमेंट इस्तेमाल करते हैं, तो अपने डोमेन भी व्हाइटलिस्ट में जोड़ सकते हैं।

PhishClean Chrome Web Store, Firefox Add-ons और Edge Add-ons पर उपलब्ध है। कोई भी Chromium-आधारित ब्राउज़र - Brave, Vivaldi, Arc - इसे Chrome Web Store से इंस्टॉल कर सकता है।

Chrome और Firefox में पहले से मौजूद Google Safe Browsing हर पते को उन साइटों की सूची से मिलाता है जिन्हें पहले ही ख़तरनाक बताया जा चुका है। आज सुबह बना फ़िशिंग पेज अभी उस सूची में नहीं होता। PhishClean किसी सूची पर निर्भर नहीं है: यह आपका खुला पेज पढ़ता है और जाँचता है कि वह क्या कर रहा है, जैसे कि क्या कोई लॉगिन फ़ॉर्म आपका पासवर्ड किसी दूसरे डोमेन पर भेज रहा है। दोनों साथ में अच्छी तरह काम करते हैं। पूरी तुलना देखें।

हाँ। कई फ़िशिंग पेज एक दिन से भी कम समय तक ऑनलाइन रहते हैं, इसलिए ब्लॉकलिस्ट में आने से पहले ही गायब हो जाते हैं। PhishClean को किसी साइट को पहले देखा होना ज़रूरी नहीं है। यह पेज में ही ख़तरे के संकेत ढूँढता है, जैसे असली से मिलता-जुलता डोमेन, दूसरी साइट पर डेटा भेजने वाला लॉगिन फ़ॉर्म, या किसी और ब्रांड की नकल करने वाला पेज।

यह पेज के ऊपर जोखिम स्कोर और कारणों के साथ एक चेतावनी दिखाता है। आप वापस जा सकते हैं, इसे एक बार अनदेखा कर सकते हैं, या अगर आप जानते हैं कि डोमेन सुरक्षित है तो उस पर भरोसा कर सकते हैं। PhishClean ब्लॉक नहीं करता, सिर्फ़ चेतावनी देता है, इसलिए फ़ैसला हमेशा आपका होता है। अगर आपने पासवर्ड या कार्ड नंबर डाल दिया है, तो हमारी रिकवरी गाइड देखें।

किसी पेज को जाँचने के लिए PhishClean को उसे देख पाना ज़रूरी है, और फ़िशिंग किसी भी साइट पर हो सकती है, इसलिए ब्राउज़र यह सामान्य अनुमति दिखाता है। जाँच आपके डिवाइस पर ही चलती है: आपके देखे गए पेज और आप जो टाइप करते हैं, वह पहचान के लिए हमें नहीं भेजा जाता। अगर आप ख़ुद जाँचना चाहें तो सोर्स कोड सार्वजनिक है।

पहले 15 दिन सभी जाँचें मुफ़्त हैं, कार्ड की ज़रूरत नहीं। उसके बाद इसकी क़ीमत $9 प्रति माह या $59 प्रति वर्ष है। भारत में क़ीमतें रुपये में दिखाई जाती हैं। अगर आप सब्सक्राइब नहीं करते, तो तीन जाँचें हमेशा मुफ़्त रहती हैं: रिपोर्ट की गई फ़िशिंग साइटों की ब्लॉकिंग, लिंक पर माउस ले जाने पर सुरक्षा जाँच, और तब चेतावनी जब कोई लॉगिन फ़ॉर्म आपका पासवर्ड दूसरे डोमेन पर भेजता है।

हाँ। ऐड ब्लॉकर नेटवर्क अनुरोधों को फ़िल्टर करते हैं, और ज़्यादातर एंटीवायरस एक्सटेंशन साइटों को एक प्रतिष्ठा सूची से मिलाते हैं। PhishClean यह जाँचता है कि पेज ख़ुद क्या कर रहा है, इसलिए यह अलग चीज़ें पकड़ता है और बिना टकराव के उनके साथ चलता है। देखें यह दूसरे सुरक्षा एक्सटेंशनों से कैसे अलग है।

अगर आपने सिर्फ़ पेज खोला है, तो उसे बंद कर दें और कुछ भी न भरें। अगर पासवर्ड डाला है, तो उसे असली साइट पर और जहाँ-जहाँ वही पासवर्ड इस्तेमाल होता है वहाँ बदलें, फिर टू-फ़ैक्टर ऑथेंटिकेशन चालू करें। अगर कार्ड या बैंक की जानकारी डाली है, तो तुरंत अपने बैंक को कॉल करें। हमारी स्टेप-बाय-स्टेप गाइड हर स्थिति बताती है।

PhishClean डेस्कटॉप ब्राउज़रों के लिए बना है: Chrome, Firefox, Edge और Brave जैसे Chromium-आधारित ब्राउज़र। ज़्यादातर फ़ोन ब्राउज़र एक्सटेंशन सपोर्ट नहीं करते, इसलिए फ़िलहाल यह डेस्कटॉप टूल है।

हाँ। एक्सटेंशन का कोड GitHub पर सार्वजनिक है, ताकि कोई भी देख सके कि यह क्या करता है और पुष्टि कर सके कि पहचान स्थानीय रूप से चलती है।

अगर कुछ ठीक से काम नहीं कर रहा है, तो support@phishclean.com पर लिखें और हम मदद करेंगे। रिफ़ंड भुगतान की स्थिति और समस्या के विवरण पर निर्भर करता है, इसलिए हमसे संपर्क करें और हम जल्दी समीक्षा करेंगे।