Setiap alat berjalan sepenuhnya di browser Anda. Data Anda tidak pernah dikirim ke server mana pun — bukan ke kami, bukan ke siapa pun.
Tempel URL mencurigakan apa pun untuk memeriksa spoofing domain, TLD mencurigakan, kebocoran token, trik punycode, dan 10 sinyal phishing lainnya.
Periksa tautanUji kata sandi apa pun untuk entropi, pola umum, kata kamus, jalur keyboard, dan estimasi waktu pembobolan. Analisis real-time saat Anda mengetik.
Uji kata sandiUnggah gambar kode QR atau gunakan kamera Anda untuk mendekodenya. Jika berisi URL, kami otomatis memeriksanya untuk sinyal phishing.
Pindai kode QRTempel email mencurigakan untuk memindai bahasa yang mendesak, taktik ancaman, tautan palsu, permintaan kredensial, dan pola rekayasa sosial.
Periksa emailTempel header email mentah untuk melacak pengirim asli, melihat hop relay, dan memeriksa hasil autentikasi SPF, DKIM, dan DMARC.
Analisis headerTempel JSON Web Token untuk mendekode header, payload, dan signature-nya. Menandai token kedaluwarsa, algoritma lemah, dan data sensitif dalam claim.
Dekode JWT BaruTempel URL halaman dan HTML untuk menguji sinyal ekstensi yang sama yang menangkap halaman palsu yang meminjam kepercayaan dari aset merek asli, tautan privasi, dan halaman dukungan.
Uji sinyal backlinkSetiap alat di halaman ini adalah JavaScript biasa yang berjalan di mesin Anda sendiri. Tidak ada yang Anda tempel — URL, kata sandi, header email, token — yang diunggah, dicatat, atau disimpan di mana pun. Buktikan sendiri: buka tab Network di browser lalu jalankan alat mana pun; tidak ada satu permintaan pun yang keluar.
Desain ini punya keuntungan praktis di luar privasi. Karena tidak ada server di jalurnya, alat-alat ini bekerja pada URL internal, lingkungan staging, dan halaman intranet yang tak akan pernah bisa dijangkau pemindai berbasis server. Tanpa batas kuota, tanpa antrean, tanpa perlu akun.
Konsekuensinya, alat ini hanya memeriksa apa yang Anda berikan. Ia tidak bisa melihat halaman yang sedang Anda buka — dan justru itulah tugas ekstensinya: pemeriksaan sejenis, otomatis, di setiap halaman yang Anda kunjungi.
PhishClean memantau setiap halaman yang Anda kunjungi secara real time — menangkap halaman phishing, kebocoran token, dan pencurian kredensial sebelum terjadi.
Pasang PhishClean GratisTerakhir diperbarui: