Pembaruan PhishClean 1.10.0 · Paste Guard dan peringatan unduhan berisikoLihat yang baru
3,4 miliar email phishing dikirim setiap hari - FBI

Browser Anda sedang bocor
PhishClean menghentikannya.

Menangkap halaman phishing, rahasia yang bocor, dan kredensial yang dicuri secara real time - 100% di perangkat Anda.

Tersedia di Chrome, Firefox & Edge Uji coba gratis 7 hari tanpa perlu kartu kredit

Chapters and transcript

Coba sekarang juga - tanpa instal, tanpa daftar, 100% privat

Lihat semua 7 alat →

Anda lebih rentan dari yang Anda kira

Halaman phishing yang tampak identik dengan aslinya

Tiruan sempurna dari halaman login bank Anda, dihosting di secure-bankofamerica.com. Anda mengetik kata sandi. Kata sandi itu terkirim ke seseorang di negara lain. Blocklist hanya bisa memperingatkan Anda setelah situs masuk ke dalamnya, dan banyak halaman phishing hilang dalam hitungan jam.

Token bocor dari URL dan storage

JWT di query string tercatat di mana-mana - analitik, proxy, riwayat browser, dan setiap ekstensi dengan akses URL. Satu celah XSS di halaman, dan token di localStorage pun ikut lenyap.

Header autentikasi terkirim ke server yang salah

Widget pihak ketiga yang telah disusupi diam-diam menyalin header Authorization Anda ke domain eksternal. Sesi Anda dibajak. Halaman terlihat sepenuhnya normal. Anda tidak akan pernah tahu kecuali ada yang mengawasi permintaan jaringan.

Rahasia di kode sisi klien

Kunci AWS (AKIA...), kunci live Stripe, token GitHub - tertanam langsung di bundel JavaScript yang bisa dibaca pengunjung mana pun. Bot terus-menerus memindai pola-pola ini. Satu kunci yang bocor bisa merugikan ribuan dolar.

HTTPS diturunkan diam-diam ke HTTP

WiFi kedai kopi. Serangan man-in-the-middle menurunkan koneksi Anda. Anda melihat konten asli bank Anda - tanpa enkripsi.

Semua yang diawasi PhishClean

Tooltip Keamanan Tautan

Arahkan kursor ke tautan mana pun untuk melihat pemeriksaan keamanan - centang hijau, peringatan kuning, atau alarm merah.

Gratis

Deteksi Kolom Kata Sandi

Menandai halaman dengan formulir login yang berpotensi phishing.

Gratis

Ketidakcocokan Domain

Menangkap formulir yang mengirim kredensial ke domain berbeda.

Gratis

Pemindai Kebocoran Rahasia

Mendeteksi kunci AWS, Stripe, GitHub, Slack, Twilio, SendGrid di sumber halaman.

Pro

Deteksi Kunci Privat

Menangkap kunci privat RSA/EC yang terekspos - risiko keamanan kritis.

Pro

Peringatan Downgrade HTTPS

Memperingatkan saat Anda dialihkan dari HTTPS ke HTTP.

Pro

Peringatan Kata Sandi HTTP

Memberi peringatan saat kolom kata sandi muncul di halaman tanpa enkripsi.

Pro

Deteksi Kebocoran Token JWT

Menemukan token JWT yang terekspos langsung di URL.

Pro

Pemantauan Header Autentikasi

Mendeteksi header Authorization yang dikirim ke domain pihak ketiga.

Pro

Deteksi Iframe Tersembunyi

Menemukan iframe tak terlihat yang bisa menangkap kredensial.

Pro

Peniruan Backlink

Menandai halaman yang mencuri kepercayaan lewat tautan kebijakan, logo, dan aset dukungan merek asli.

Pro

Heuristik Anomali Visual

Mendeteksi struktur formulir tak lazim yang tidak sesuai pola login pada umumnya.

Pro

Pemindaian Penyimpanan Token

Memeriksa localStorage untuk token dan rahasia yang terekspos.

Pro

Pemindaian Parameter URL

Menandai parameter sensitif seperti token, auth, session di URL.

Pro

Peralihan Konteks HTTPS

Mendeteksi navigasi dari situs HTTPS ke halaman HTTP.

Pro

Analisis Area Login

Memeriksa tata letak area login terhadap pola yang lazim.

Pro
Tiga langkah. Nol data penjelajahan dikumpulkan.
1

Pasang ekstensinya

Dapatkan PhishClean dari Chrome Web Store, Firefox Add-ons, atau Edge Add-ons, klik pasang, dan konfirmasi permintaan izin. Perlindungan langsung aktif — tanpa akun, tanpa kartu. Pemblokiran situs phishing yang dilaporkan, pemeriksaan keamanan tautan, dan deteksi kolom sandi berjalan permanen, sedangkan 22 sinyal lainnya gratis selama 7 hari. Saat masa uji coba berakhir, 22 sinyal itu dijeda dan tiga sinyal permanen tetap berjalan. Peringatan untuk CAPTCHA palsu dan wawancara kerja palsu yang meminta Anda menempelkan perintah juga gratis untuk semua orang. Bekerja di Chrome, Firefox, Edge, dan browser berbasis Chromium mana pun (Brave, Vivaldi, Arc).

2

Setiap halaman diperiksa - tanpa suara

Setiap kali halaman dimuat, PhishClean menjalankan sinyal deteksinya langsung di dalam browser Anda. Ia memeriksa DOM untuk mencari kunci API yang terekspos, menginspeksi aksi formulir untuk ketidakcocokan domain, mencari iframe tersembunyi, dan menandai downgrade dari HTTPS ke HTTP. Semua ini terjadi secara lokal. Tidak ada informasi halaman yang dikirim kepada kami.

3

Anda melihat peringatan hanya saat benar-benar penting

Tanpa spam notifikasi. Jika PhishClean menemukan sesuatu - halaman login yang mengirim kredensial ke domain berbeda, kunci Stripe yang bocor di sumber halaman, iframe mencurigakan - Anda mendapat satu peringatan jelas yang menjelaskan apa yang salah dan apa yang bisa Anda lakukan.

Harga sederhana dan adil
Bulanan Tahunan Hemat 45%
Uji Coba 7 Hari
$0 selama 7 hari
  • Perlindungan penuh selama 7 hari
  • Semua 27 sinyal deteksi termasuk
  • Tanpa akun, tanpa kartu — mulai saat instal
  • Pengelolaan whitelist lokal
  • 60+ domain tepercaya bawaan
  • Arsitektur yang mengutamakan privasi

Uji coba 7 hari dimulai saat pemasangan — tanpa akun, tanpa kartu. Setelah berakhir, pemblokiran situs phishing yang dilaporkan, pemeriksaan keamanan tautan dan deteksi kolom sandi tetap berjalan gratis; berlangganan untuk memulihkan 22 sinyal lainnya. Peringatan untuk CAPTCHA palsu dan wawancara kerja palsu yang meminta Anda menempelkan perintah juga gratis untuk semua orang.

Pemindaian keamanan sebagai API
Tingkat gratis - 30 permintaan/jam

Integrasikan deteksi phishing ke aplikasi Anda

8 endpoint REST yang mencakup pemindaian URL, analisis kata sandi, deteksi email phishing, pemeriksaan autentikasi header, audit keamanan JWT, pemindaian kebocoran rahasia, penilaian risiko seluruh halaman, dan deteksi peniruan backlink.

Tingkat gratis: 30 permintaan/jam tanpa kunci. Tingkatkan ke Pro ($19/bln), Business ($49/bln), atau Enterprise ($700/thn) untuk permintaan hingga tak terbatas dengan autentikasi kunci API.

Berfungsi dengan Claude, Gemini, Copilot, dan klien HTTP apa pun melalui server MCP kami.

# Check a URL for phishing
POST /api/v1/check-link
POST /api/v1/check-password
POST /api/v1/check-email
POST /api/v1/analyze-headers
POST /api/v1/decode-jwt
POST /api/v1/scan-secrets
POST /api/v1/scan-page
POST /api/v1/analyze-backlinks
# Example
curl -X POST /api/v1/check-link \
-d '{"url":"https://paypal-secure.xyz"}'

8 Endpoint

URL, kata sandi, email, header, JWT, rahasia, pemindaian seluruh halaman, backlink

Tingkat Gratis, Tanpa Kunci

30 permintaan/jam gratis. Kunci API untuk tingkat Pro, Business & Enterprise.

Siap untuk AI (MCP)

Berfungsi dengan Claude, Gemini CLI, dan Microsoft Copilot

Harga & Kunci API
Server MCP di npm npm i phishclean-mcp
Bagaimana kami dibandingkan
Fitur PhishClean Pro Chrome Safe Browsing Norton Safe Web McAfee WebAdvisor
Deteksi halaman phishing Ya Ya Ya Ya
Ketidakcocokan domain formulir Ya Tidak tercantum Tidak tercantum Tidak tercantum
Pemindaian kunci API / rahasia Ya Tidak tercantum Tidak tercantum Tidak tercantum
Deteksi kunci privat Ya Tidak tercantum Tidak tercantum Tidak tercantum
Deteksi kebocoran token JWT Ya Tidak tercantum Tidak tercantum Tidak tercantum
Pemantauan header autentikasi Ya Tidak tercantum Tidak tercantum Tidak tercantum
Peringatan downgrade HTTPS Ya Sebagian Tidak tercantum Tidak tercantum
Pemindaian localStorage Ya Tidak tercantum Tidak tercantum Tidak tercantum
100% lokal / privat Ya Pemeriksaan URL ter-hash dengan Google Berbasis cloud Tidak tercantum
Sinyal deteksi 27 Tidak tercantum Tidak tercantum Tidak tercantum
Harga $9/mo Gratis Gratis Gratis
Nol data penjelajahan dikumpulkan. Selamanya.

Tetap di perangkat Anda

  • Semua analisis dan penilaian halaman
  • Heuristik deteksi phishing
  • Pemindaian rahasia dan kunci API
  • Pemindaian URL dan token
  • Whitelist dan preferensi
  • Riwayat peringatan

Menyentuh server kami

  • ID pemasangan (UUID)
  • Email akun dan status lisensi (uji coba/berbayar)
  • Nomor versi ekstensi
  • Tidak ada yang lain. Selamanya.
Pertanyaan umum
Apakah PhishClean melihat kata sandi atau riwayat penjelajahan saya?

Tidak - dan memang tidak bisa, sejak dirancang. Setiap sinyal deteksi berjalan di dalam tab browser Anda. Kata sandi, URL, dan konten halaman Anda tidak pernah dikirim kepada kami. Kami hanya mengumpulkan informasi akun dan penagihan yang diperlukan untuk mengaktifkan dan mengelola langganan Anda: ID pemasangan, email akun, status lisensi, dan versi ekstensi.

Apa yang dideteksi oleh Pemindai Kebocoran Rahasia?

Ia memeriksa kode halaman secara lokal di browser Anda untuk pola rahasia terekspos yang seharusnya tidak terlihat publik — misalnya kunci akses AWS (diawali AKIA), kunci live Stripe (sk_live_), token akses personal GitHub, webhook Slack, kunci Twilio dan SendGrid, serta kunci privat RSA/PEM. Kunci uji dan contoh dokumentasi umum disaring untuk mengurangi positif palsu. Detail lebih lanjut ada di halaman Pemindai Kebocoran Rahasia.

Apa yang terjadi sebelum saya membayar?

Perlindungan aktif sejak Anda memasangnya, tanpa akun. Semua sinyal gratis selama 7 hari — termasuk pemindaian secret, deteksi JWT, peringatan penurunan HTTPS, analisis iframe, dan pemantauan header autentikasi. Saat masa uji coba berakhir, tiga sinyal tetap berjalan permanen — pemblokiran situs phishing yang dilaporkan, pemeriksaan keamanan tautan saat kursor diarahkan, dan peringatan ketika formulir login mengirim sandi Anda ke domain lain — sedangkan 22 sinyal lainnya dijeda sampai Anda berlangganan. Peringatan untuk CAPTCHA palsu dan wawancara kerja palsu yang meminta Anda menempelkan perintah juga gratis untuk semua orang.

Apakah saya perlu akun untuk menggunakan PhishClean?

Tidak. Perlindungan berjalan sejak Anda memasangnya, tanpa akun dan tanpa kartu. Kami meminta email sekali saja selama uji coba, agar paket Anda ikut ke browser lain dan bertahan setelah pemasangan ulang — Anda boleh menolak dan tetap memakainya. Akun hanya diperlukan untuk berlangganan.

Apakah ini memperlambat browser saya?

Kami belum melihatnya, tetapi kami belum menerbitkan hasil pengujian kecepatan. Pemeriksaan PhishClean berjalan di browser Anda saat halaman dimuat, jadi halaman tidak menunggu server untuk pemeriksaan itu.

Apakah akan memicu peringatan di Google, Amazon, atau bank saya?

Tidak. Kami memelihara daftar bawaan 60+ domain tepercaya - Google, GitHub, Amazon, Microsoft, bank-bank besar, pemroses pembayaran, penyedia identitas - dan domain-domain itu dilewati dari deteksi sepenuhnya. Anda juga bisa menambahkan domain sendiri ke whitelist jika Anda menggunakan alat internal atau lingkungan staging yang Anda percayai.

Browser apa saja yang didukung?

PhishClean tersedia di Chrome Web Store, Firefox Add-ons, dan Edge Add-ons. Browser berbasis Chromium mana pun - Brave, Vivaldi, Arc - juga bisa memasangnya dari Chrome Web Store.

Apa bedanya PhishClean dengan Google Safe Browsing?

Google Safe Browsing, yang terpasang di Chrome dan Firefox, memperingatkan Anda tentang situs yang ada dalam daftar situs berbahaya Google. Dalam mode Standar Chrome, pemeriksaan itu berlangsung secara real time, dan mode Ditingkatkan menambahkan AI di perangkat untuk penipuan yang belum pernah dilihatnya. PhishClean menambahkan pemeriksaannya sendiri di browser Anda, seperti formulir login yang mengirim kata sandi ke domain lain, dan pemeriksaan lain yang tidak disebutkan Google, seperti kunci API yang bocor dan penurunan HTTPS. Biarkan keduanya aktif. Lihat perbandingan lengkapnya.

Bisakah PhishClean mendeteksi situs phishing yang baru dibuat?

Bisa. Banyak halaman phishing hanya online kurang dari sehari, jadi sudah hilang sebelum masuk daftar blokir. PhishClean tidak perlu pernah melihat situs itu sebelumnya. Ia mencari tanda bahaya di halaman itu sendiri, seperti domain tiruan, formulir login yang mengirim data ke situs lain, atau halaman yang meniru merek yang bukan miliknya.

Apa yang terjadi saat PhishClean menemukan halaman mencurigakan?

PhishClean menampilkan peringatan di atas halaman dengan skor risiko dan alasannya. Anda bisa kembali, mengabaikannya sekali, atau memercayai domain itu jika Anda tahu aman. PhishClean memperingatkan, bukan memblokir, jadi keputusan selalu di tangan Anda. Jika Anda sudah memasukkan kata sandi atau nomor kartu, ikuti panduan pemulihan kami.

Mengapa PhishClean meminta izin membaca data di semua situs web?

Untuk memeriksa sebuah halaman, PhishClean harus bisa melihatnya, dan phishing bisa muncul di situs mana pun, sehingga browser menampilkan izin standar ini. Pemeriksaan berjalan di perangkat Anda: halaman yang Anda kunjungi dan yang Anda ketik tidak dikirim ke kami untuk deteksi. Kode sumbernya publik jika Anda ingin memeriksanya.

Berapa harga PhishClean?

Semua pemeriksaan gratis selama 7 hari pertama, tanpa kartu. Setelah itu harganya $9 per bulan atau $59 per tahun. Di India, harga ditampilkan dalam rupee. Jika Anda tidak berlangganan, tiga pemeriksaan tetap gratis selamanya: pemblokiran situs phishing yang dilaporkan, cek keamanan tautan saat kursor diarahkan, dan peringatan saat formulir login mengirim kata sandi Anda ke domain lain. Peringatan untuk CAPTCHA palsu dan wawancara kerja palsu yang meminta Anda menempelkan perintah juga gratis untuk semua orang.

Bisakah saya memakai PhishClean bersama antivirus atau pemblokir iklan?

Bisa. Pemblokir iklan menyaring permintaan jaringan, dan sebagian besar ekstensi antivirus mencocokkan situs dengan daftar reputasi. PhishClean memeriksa apa yang dilakukan halaman itu sendiri, jadi ia menangkap hal yang berbeda dan berjalan berdampingan tanpa konflik. Lihat perbandingannya dengan ekstensi keamanan lain.

Saya mengklik tautan phishing. Apa yang harus saya lakukan?

Jika Anda hanya membuka halamannya, tutup dan jangan memasukkan apa pun. Jika Anda mengetik kata sandi, ganti di situs aslinya dan di mana pun Anda memakainya, lalu aktifkan autentikasi dua faktor. Jika Anda memasukkan data kartu atau bank, segera hubungi bank Anda. Panduan langkah demi langkah kami membahas setiap kasus.

Apakah PhishClean berfungsi di ponsel?

PhishClean dibuat untuk browser desktop: Chrome, Firefox, Edge, dan browser berbasis Chromium seperti Brave. Sebagian besar browser ponsel tidak mendukung ekstensi, jadi untuk saat ini PhishClean adalah alat desktop.

Bisakah saya melihat kode sumber PhishClean?

Bisa. Kode ekstensinya terbuka untuk umum di GitHub, jadi siapa pun bisa memeriksa apa yang dilakukannya dan memastikan deteksi berjalan secara lokal.

Bisakah saya mendapat pengembalian dana?

Jika ada yang tidak berfungsi dengan baik, hubungi support@phishclean.com dan kami akan membantu. Penanganan pengembalian dana bergantung pada status pembayaran dan detail masalahnya, jadi hubungi kami dan kami akan meninjaunya dengan cepat.

Hubungi kami

Butuh bantuan?

Punya pertanyaan tentang PhishClean, butuh dukungan, atau ingin melaporkan bug? Kami senang mendengar dari Anda.

Anda juga bisa menghubungi kami langsung di support@phishclean.com