# Browser Anda sedang bocor PhishClean menghentikannya. > PhishClean mendeteksi halaman phishing, kebocoran rahasia, pencurian token, dan downgrade HTTPS — semuanya lokal. Kami tidak pernah melihat apa yang Anda jelajahi. Canonical: https://www.phishclean.com/id Last updated: 2026-11-05 3,4 miliar email phishing dikirim setiap hari - FBI Menangkap halaman phishing, rahasia yang bocor, dan kredensial yang dicuri secara real time - 100% di perangkat Anda. [Pasang di Chrome](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) [Pasang di Firefox](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) [Pasang di Edge](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj) Tersedia di Chrome, Firefox & Edge Uji coba gratis 7 hari tanpa perlu kartu kredit [Chapters and transcript](https://www.phishclean.com/video/phishclean-in-40-seconds) Alat Keamanan Gratis Coba sekarang juga - tanpa instal, tanpa daftar, 100% privat - [Pemeriksa Tautan Phishing](https://www.phishclean.com/id/check-link): Tempel URL apa pun untuk memeriksa keamanannya sebelum Anda klik - [Pemeriksa Kekuatan Kata Sandi](https://www.phishclean.com/tools/password-checker): Uji seberapa kuat kata sandi Anda sebenarnya - [Pemindai Kode QR](https://www.phishclean.com/tools/qr-scanner): Pindai kode QR dengan aman dan lihat ke mana arahnya [Lihat semua 7 alat →](https://www.phishclean.com/id/tools) Masalahnya Anda lebih rentan dari yang Anda kira ### Halaman phishing yang tampak identik dengan aslinya Tiruan sempurna dari halaman login bank Anda, dihosting di `secure-bankofamerica.com`. Anda mengetik kata sandi. Kata sandi itu terkirim ke seseorang di negara lain. Blocklist hanya bisa memperingatkan Anda setelah situs masuk ke dalamnya, dan banyak halaman phishing hilang dalam hitungan jam. ### Token bocor dari URL dan storage JWT di query string tercatat di mana-mana - analitik, proxy, riwayat browser, dan setiap ekstensi dengan akses URL. Satu celah XSS di halaman, dan token di localStorage pun ikut lenyap. ### Header autentikasi terkirim ke server yang salah Widget pihak ketiga yang telah disusupi diam-diam menyalin header Authorization Anda ke domain eksternal. Sesi Anda dibajak. Halaman terlihat sepenuhnya normal. Anda tidak akan pernah tahu kecuali ada yang mengawasi permintaan jaringan. ### Rahasia di kode sisi klien Kunci AWS (`AKIA...`), kunci live Stripe, token GitHub - tertanam langsung di bundel JavaScript yang bisa dibaca pengunjung mana pun. Bot terus-menerus memindai pola-pola ini. Satu kunci yang bocor bisa merugikan ribuan dolar. ### HTTPS diturunkan diam-diam ke HTTP WiFi kedai kopi. Serangan man-in-the-middle menurunkan koneksi Anda. Anda melihat konten asli bank Anda - tanpa enkripsi. 27 Sinyal Deteksi Semua yang diawasi PhishClean #### [Tooltip Keamanan Tautan](https://www.phishclean.com/features/link-safety-tooltips) Arahkan kursor ke tautan mana pun untuk melihat pemeriksaan keamanan - centang hijau, peringatan kuning, atau alarm merah. Gratis #### Deteksi Kolom Kata Sandi Menandai halaman dengan formulir login yang berpotensi phishing. Gratis #### Ketidakcocokan Domain Menangkap formulir yang mengirim kredensial ke domain berbeda. Gratis #### Pemindai Kebocoran Rahasia Mendeteksi kunci AWS, Stripe, GitHub, Slack, Twilio, SendGrid di sumber halaman. Pro #### Deteksi Kunci Privat Menangkap kunci privat RSA/EC yang terekspos - risiko keamanan kritis. Pro #### Peringatan Downgrade HTTPS Memperingatkan saat Anda dialihkan dari HTTPS ke HTTP. Pro #### Peringatan Kata Sandi HTTP Memberi peringatan saat kolom kata sandi muncul di halaman tanpa enkripsi. Pro #### Deteksi Kebocoran Token JWT Menemukan token JWT yang terekspos langsung di URL. Pro #### Pemantauan Header Autentikasi Mendeteksi header Authorization yang dikirim ke domain pihak ketiga. Pro #### Deteksi Iframe Tersembunyi Menemukan iframe tak terlihat yang bisa menangkap kredensial. Pro #### [Peniruan Backlink](https://www.phishclean.com/features/backlink-impersonation-detection) Menandai halaman yang mencuri kepercayaan lewat tautan kebijakan, logo, dan aset dukungan merek asli. Pro #### Heuristik Anomali Visual Mendeteksi struktur formulir tak lazim yang tidak sesuai pola login pada umumnya. Pro #### Pemindaian Penyimpanan Token Memeriksa localStorage untuk token dan rahasia yang terekspos. Pro #### Pemindaian Parameter URL Menandai parameter sensitif seperti token, auth, session di URL. Pro #### Peralihan Konteks HTTPS Mendeteksi navigasi dari situs HTTPS ke halaman HTTP. Pro #### Analisis Area Login Memeriksa tata letak area login terhadap pola yang lazim. Pro Cara Kerjanya Tiga langkah. Nol data penjelajahan dikumpulkan. 1 ### Pasang ekstensinya Dapatkan PhishClean dari [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/), atau [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj), klik pasang, dan konfirmasi permintaan izin. Perlindungan langsung aktif — tanpa akun, tanpa kartu. Pemblokiran situs phishing yang dilaporkan, pemeriksaan keamanan tautan, dan deteksi kolom sandi berjalan permanen, sedangkan 22 sinyal lainnya gratis selama 7 hari. Saat masa uji coba berakhir, 22 sinyal itu dijeda dan tiga sinyal permanen tetap berjalan. Peringatan untuk CAPTCHA palsu dan wawancara kerja palsu yang meminta Anda menempelkan perintah juga gratis untuk semua orang. Bekerja di Chrome, Firefox, Edge, dan browser berbasis Chromium mana pun (Brave, Vivaldi, Arc). 2 ### Setiap halaman diperiksa - tanpa suara Setiap kali halaman dimuat, PhishClean menjalankan sinyal deteksinya langsung di dalam browser Anda. Ia memeriksa DOM untuk mencari [kunci API yang terekspos](https://www.phishclean.com/features/secret-leak-scanner), menginspeksi aksi formulir untuk ketidakcocokan domain, mencari [iframe tersembunyi](https://www.phishclean.com/threats/hidden-iframe-attacks), dan menandai downgrade dari HTTPS ke HTTP. Semua ini terjadi secara lokal. Tidak ada informasi halaman yang dikirim kepada kami. 3 ### Anda melihat peringatan hanya saat benar-benar penting Tanpa spam notifikasi. Jika PhishClean menemukan sesuatu - halaman login yang mengirim kredensial ke domain berbeda, kunci Stripe yang bocor di sumber halaman, iframe mencurigakan - Anda mendapat satu peringatan jelas yang menjelaskan apa yang salah dan apa yang bisa Anda lakukan. Harga Harga sederhana dan adil Bulanan Tahunan Hemat 45% Uji Coba 7 Hari $0 selama 7 hari - Perlindungan penuh selama 7 hari - Semua 27 sinyal deteksi termasuk - Tanpa akun, tanpa kartu — mulai saat instal - Pengelolaan whitelist lokal - 60+ domain tepercaya bawaan - Arsitektur yang mengutamakan privasi [Mulai Uji Coba Gratis](https://www.phishclean.com/id#install) Pro $9 /bulan - Semua yang ada di uji coba 7 hari - Pemindai kebocoran rahasia (AWS, Stripe, GitHub, Slack +lainnya) - Deteksi kunci privat yang terekspos - Peringatan downgrade HTTPS - Deteksi kebocoran token JWT - Pemantauan header autentikasi - Deteksi iframe tersembunyi - Pemindaian penyimpanan token - Semua 27 sinyal deteksi - Perlu akun untuk berlangganan [Pasang](https://www.phishclean.com/id#install) Uji coba 7 hari dimulai saat pemasangan — tanpa akun, tanpa kartu. Setelah berakhir, pemblokiran situs phishing yang dilaporkan, pemeriksaan keamanan tautan dan deteksi kolom sandi tetap berjalan gratis; berlangganan untuk memulihkan 22 sinyal lainnya. Peringatan untuk CAPTCHA palsu dan wawancara kerja palsu yang meminta Anda menempelkan perintah juga gratis untuk semua orang. API untuk Developer Pemindaian keamanan sebagai API Tingkat gratis - 30 permintaan/jam ### Integrasikan deteksi phishing ke aplikasi Anda 8 endpoint REST yang mencakup pemindaian URL, analisis kata sandi, deteksi email phishing, pemeriksaan autentikasi header, audit keamanan JWT, pemindaian kebocoran rahasia, penilaian risiko seluruh halaman, dan deteksi peniruan backlink. Tingkat gratis: 30 permintaan/jam tanpa kunci. Tingkatkan ke Pro ($19/bln), Business ($49/bln), atau Enterprise ($700/thn) untuk permintaan hingga tak terbatas dengan autentikasi kunci API. Berfungsi dengan Claude, Gemini, Copilot, dan klien HTTP apa pun melalui server MCP kami. # Check a URL for phishing POST /api/v1/check-link POST /api/v1/check-password POST /api/v1/check-email POST /api/v1/analyze-headers POST /api/v1/decode-jwt POST /api/v1/scan-secrets POST /api/v1/scan-page POST /api/v1/analyze-backlinks # Example curl -X POST /api/v1/check-link \ -d '{"url":"https://paypal-secure.xyz"}' #### 8 Endpoint URL, kata sandi, email, header, JWT, rahasia, pemindaian seluruh halaman, backlink #### Tingkat Gratis, Tanpa Kunci 30 permintaan/jam gratis. Kunci API untuk tingkat Pro, Business & Enterprise. #### Siap untuk AI (MCP) Berfungsi dengan Claude, Gemini CLI, dan Microsoft Copilot [Harga & Kunci API](https://www.phishclean.com/id/developers) Server MCP di npm `npm i phishclean-mcp` Mengapa PhishClean Bagaimana kami dibandingkan | Fitur | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor | | --- | --- | --- | --- | --- | | Deteksi halaman phishing | Ya | Ya | Ya | Ya | | Ketidakcocokan domain formulir | Ya | Tidak tercantum | Tidak tercantum | Tidak tercantum | | Pemindaian kunci API / rahasia | Ya | Tidak tercantum | Tidak tercantum | Tidak tercantum | | Deteksi kunci privat | Ya | Tidak tercantum | Tidak tercantum | Tidak tercantum | | Deteksi kebocoran token JWT | Ya | Tidak tercantum | Tidak tercantum | Tidak tercantum | | Pemantauan header autentikasi | Ya | Tidak tercantum | Tidak tercantum | Tidak tercantum | | Peringatan downgrade HTTPS | Ya | Sebagian | Tidak tercantum | Tidak tercantum | | Pemindaian localStorage | Ya | Tidak tercantum | Tidak tercantum | Tidak tercantum | | 100% lokal / privat | Ya | Pemeriksaan URL ter-hash dengan Google | Berbasis cloud | Tidak tercantum | | Sinyal deteksi | 27 | Tidak tercantum | Tidak tercantum | Tidak tercantum | | Harga | $9/mo | Gratis | Gratis | Gratis | Janji Privasi Nol data penjelajahan dikumpulkan. Selamanya. ### Tetap di perangkat Anda - Semua analisis dan penilaian halaman - Heuristik deteksi phishing - Pemindaian rahasia dan kunci API - Pemindaian URL dan token - Whitelist dan preferensi - Riwayat peringatan ### Menyentuh server kami - ID pemasangan (UUID) - Email akun dan status lisensi (uji coba/berbayar) - Nomor versi ekstensi - Tidak ada yang lain. Selamanya. FAQ Pertanyaan umum ### Apakah PhishClean melihat kata sandi atau riwayat penjelajahan saya? Tidak - dan memang tidak bisa, sejak dirancang. Setiap sinyal deteksi berjalan di dalam tab browser Anda. Kata sandi, URL, dan konten halaman Anda tidak pernah dikirim kepada kami. Kami hanya mengumpulkan informasi akun dan penagihan yang diperlukan untuk mengaktifkan dan mengelola langganan Anda: ID pemasangan, email akun, status lisensi, dan versi ekstensi. ### Apa yang dideteksi oleh Pemindai Kebocoran Rahasia? Ia memeriksa kode halaman secara lokal di browser Anda untuk pola rahasia terekspos yang seharusnya tidak terlihat publik — misalnya kunci akses AWS (diawali `AKIA`), kunci live Stripe (`sk_live_`), token akses personal GitHub, webhook Slack, kunci Twilio dan SendGrid, serta kunci privat RSA/PEM. Kunci uji dan contoh dokumentasi umum disaring untuk mengurangi positif palsu. Detail lebih lanjut ada di halaman [Pemindai Kebocoran Rahasia](https://www.phishclean.com/features/secret-leak-scanner). ### Apa yang terjadi sebelum saya membayar? Perlindungan aktif sejak Anda memasangnya, tanpa akun. Semua sinyal gratis selama 7 hari — termasuk pemindaian secret, [deteksi JWT](https://www.phishclean.com/features/jwt-token-leak-detection), peringatan penurunan HTTPS, analisis iframe, dan pemantauan header autentikasi. Saat masa uji coba berakhir, tiga sinyal tetap berjalan permanen — pemblokiran situs phishing yang dilaporkan, pemeriksaan keamanan tautan saat kursor diarahkan, dan peringatan ketika formulir login mengirim sandi Anda ke domain lain — sedangkan 22 sinyal lainnya dijeda sampai Anda berlangganan. Peringatan untuk CAPTCHA palsu dan wawancara kerja palsu yang meminta Anda menempelkan perintah juga gratis untuk semua orang. ### Apakah saya perlu akun untuk menggunakan PhishClean? Tidak. Perlindungan berjalan sejak Anda memasangnya, tanpa akun dan tanpa kartu. Kami meminta email sekali saja selama uji coba, agar paket Anda ikut ke browser lain dan bertahan setelah pemasangan ulang — Anda boleh menolak dan tetap memakainya. Akun hanya diperlukan untuk berlangganan. ### Apakah ini memperlambat browser saya? Kami belum melihatnya, tetapi kami belum menerbitkan hasil pengujian kecepatan. Pemeriksaan PhishClean berjalan di browser Anda saat halaman dimuat, jadi halaman tidak menunggu server untuk pemeriksaan itu. ### Apakah akan memicu peringatan di Google, Amazon, atau bank saya? Tidak. Kami memelihara daftar bawaan 60+ domain tepercaya - Google, GitHub, Amazon, Microsoft, bank-bank besar, pemroses pembayaran, penyedia identitas - dan domain-domain itu dilewati dari deteksi sepenuhnya. Anda juga bisa menambahkan domain sendiri ke whitelist jika Anda menggunakan alat internal atau lingkungan staging yang Anda percayai. ### Browser apa saja yang didukung? PhishClean tersedia di [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/), dan [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj). Browser berbasis Chromium mana pun - Brave, Vivaldi, Arc - juga bisa memasangnya dari Chrome Web Store. ### Apa bedanya PhishClean dengan Google Safe Browsing? Google Safe Browsing, yang terpasang di Chrome dan Firefox, memperingatkan Anda tentang situs yang ada dalam daftar situs berbahaya Google. Dalam mode Standar Chrome, pemeriksaan itu berlangsung secara real time, dan mode Ditingkatkan menambahkan AI di perangkat untuk penipuan yang belum pernah dilihatnya. PhishClean menambahkan pemeriksaannya sendiri di browser Anda, seperti formulir login yang mengirim kata sandi ke domain lain, dan pemeriksaan lain yang tidak disebutkan Google, seperti kunci API yang bocor dan penurunan HTTPS. Biarkan keduanya aktif. [Lihat perbandingan lengkapnya](https://www.phishclean.com/compare/phishclean-vs-chrome-safe-browsing). ### Bisakah PhishClean mendeteksi situs phishing yang baru dibuat? Bisa. Banyak halaman phishing hanya online kurang dari sehari, jadi sudah hilang sebelum masuk daftar blokir. PhishClean tidak perlu pernah melihat situs itu sebelumnya. Ia mencari tanda bahaya di halaman itu sendiri, seperti domain tiruan, formulir login yang mengirim data ke situs lain, atau halaman yang meniru merek yang bukan miliknya. ### Apa yang terjadi saat PhishClean menemukan halaman mencurigakan? PhishClean menampilkan peringatan di atas halaman dengan skor risiko dan alasannya. Anda bisa kembali, mengabaikannya sekali, atau memercayai domain itu jika Anda tahu aman. PhishClean memperingatkan, bukan memblokir, jadi keputusan selalu di tangan Anda. Jika Anda sudah memasukkan kata sandi atau nomor kartu, ikuti [panduan pemulihan](https://www.phishclean.com/help/clicked-a-phishing-link) kami. ### Mengapa PhishClean meminta izin membaca data di semua situs web? Untuk memeriksa sebuah halaman, PhishClean harus bisa melihatnya, dan phishing bisa muncul di situs mana pun, sehingga browser menampilkan izin standar ini. Pemeriksaan berjalan di perangkat Anda: halaman yang Anda kunjungi dan yang Anda ketik tidak dikirim ke kami untuk deteksi. [Kode sumbernya publik](https://github.com/chidhu07/phishclean-extension) jika Anda ingin memeriksanya. ### Berapa harga PhishClean? Semua pemeriksaan gratis selama 7 hari pertama, tanpa kartu. Setelah itu harganya $9 per bulan atau $59 per tahun. Di India, harga ditampilkan dalam rupee. Jika Anda tidak berlangganan, tiga pemeriksaan tetap gratis selamanya: pemblokiran situs phishing yang dilaporkan, cek keamanan tautan saat kursor diarahkan, dan peringatan saat formulir login mengirim kata sandi Anda ke domain lain. Peringatan untuk CAPTCHA palsu dan wawancara kerja palsu yang meminta Anda menempelkan perintah juga gratis untuk semua orang. ### Bisakah saya memakai PhishClean bersama antivirus atau pemblokir iklan? Bisa. Pemblokir iklan menyaring permintaan jaringan, dan sebagian besar ekstensi antivirus mencocokkan situs dengan daftar reputasi. PhishClean memeriksa apa yang dilakukan halaman itu sendiri, jadi ia menangkap hal yang berbeda dan berjalan berdampingan tanpa konflik. Lihat perbandingannya dengan [ekstensi keamanan lain](https://www.phishclean.com/compare). ### Saya mengklik tautan phishing. Apa yang harus saya lakukan? Jika Anda hanya membuka halamannya, tutup dan jangan memasukkan apa pun. Jika Anda mengetik kata sandi, ganti di situs aslinya dan di mana pun Anda memakainya, lalu aktifkan autentikasi dua faktor. Jika Anda memasukkan data kartu atau bank, segera hubungi bank Anda. [Panduan langkah demi langkah](https://www.phishclean.com/help/clicked-a-phishing-link) kami membahas setiap kasus. ### Apakah PhishClean berfungsi di ponsel? PhishClean dibuat untuk browser desktop: Chrome, Firefox, Edge, dan browser berbasis Chromium seperti Brave. Sebagian besar browser ponsel tidak mendukung ekstensi, jadi untuk saat ini PhishClean adalah alat desktop. ### Bisakah saya melihat kode sumber PhishClean? Bisa. Kode ekstensinya terbuka untuk umum di [GitHub](https://github.com/chidhu07/phishclean-extension), jadi siapa pun bisa memeriksa apa yang dilakukannya dan memastikan deteksi berjalan secara lokal. ### Bisakah saya mendapat pengembalian dana? Jika ada yang tidak berfungsi dengan baik, hubungi [support@phishclean.com](mailto:support@phishclean.com) dan kami akan membantu. Penanganan pengembalian dana bergantung pada status pembayaran dan detail masalahnya, jadi hubungi kami dan kami akan meninjaunya dengan cepat. Kontak Hubungi kami ### Butuh bantuan? Punya pertanyaan tentang PhishClean, butuh dukungan, atau ingin melaporkan bug? Kami senang mendengar dari Anda. Anda juga bisa menghubungi kami langsung di [support@phishclean.com](mailto:support@phishclean.com)