Il tuo browser sta perdendo dati
PhishClean lo ferma.

No - e non può, per progettazione. Ogni segnale di rilevamento viene eseguito nella scheda del tuo browser. Le tue password, gli URL e i contenuti delle pagine non lasciano mai il tuo computer per il rilevamento. Raccogliamo solo le informazioni di account e fatturazione necessarie per attivare e gestire l'abbonamento: ID di installazione, email dell'account, stato della licenza e versione dell'estensione.

Controlla il codice della pagina in locale nel tuo browser alla ricerca di pattern di segreti che non dovrebbero essere pubblici: chiavi di accesso AWS (iniziano con AKIA), chiavi live di Stripe (sk_live_), token personali GitHub, webhook Slack, chiavi Twilio e SendGrid, e chiavi private RSA/PEM. Le chiavi di test e gli esempi comuni della documentazione vengono filtrati per ridurre i falsi positivi. Maggiori dettagli nella pagina dello scanner di segreti.

La protezione parte nel momento in cui installi, senza account. Tutti i segnali sono gratuiti per 15 giorni, inclusi la scansione dei secret, rilevamento JWT, gli avvisi di downgrade HTTPS, l'analisi degli iframe e il monitoraggio degli header di autenticazione. Al termine della prova tre segnali restano attivi in modo permanente — il blocco dei siti di phishing segnalati, il controllo dei link al passaggio del mouse e un avviso quando un modulo di accesso invia la password a un dominio diverso — mentre gli altri 17 si mettono in pausa fino all'abbonamento.

No. La protezione è attiva dal momento dell'installazione, senza account e senza carta. Durante la prova chiediamo un indirizzo email una sola volta, così il tuo piano ti segue su un altro browser e sopravvive a una reinstallazione: puoi rifiutare e continuare a usarlo. L'account serve solo per abbonarsi.

Non l'abbiamo riscontrato. PhishClean esegue i controlli una sola volta quando la pagina finisce di caricarsi - un passaggio rapido nel DOM, non un processo persistente in background. Il rilevamento non comporta richieste di rete (è tutto locale), quindi non c'è nulla che aggiunga latenza. Su una pagina tipica finisce in pochi millisecondi.

No. Manteniamo un elenco integrato di oltre 60 domini affidabili - Google, GitHub, Amazon, Microsoft, grandi banche, processori di pagamento, provider di identità - che saltano del tutto il rilevamento. Puoi anche aggiungere i tuoi domini alla whitelist se usi strumenti interni o ambienti di staging di cui ti fidi.

PhishClean è disponibile sul Chrome Web Store, su Firefox Add-ons e su Edge Add-ons. Qualsiasi browser basato su Chromium - Brave, Vivaldi, Arc - può installarlo dal Chrome Web Store.

Google Safe Browsing, integrato in Chrome e Firefox, confronta ogni indirizzo con un elenco di siti già segnalati come pericolosi. Una pagina di phishing pubblicata stamattina non è ancora in quell'elenco. PhishClean non si basa su un elenco: legge la pagina che stai visitando e controlla cosa fa, per esempio se un modulo di accesso invia la tua password a un altro dominio. I due funzionano bene insieme. Vedi il confronto completo.

Sì. Molte pagine di phishing restano online meno di un giorno, quindi spariscono prima che le liste di blocco le aggiungano. PhishClean non ha bisogno di aver già visto un sito. Cerca segnali di allarme nella pagina stessa, come un dominio che imita quello vero, un modulo di accesso che invia i dati a un altro sito o una pagina che copia un marchio non suo.

Mostra un avviso sopra la pagina con un punteggio di rischio e i motivi della segnalazione. Puoi tornare indietro, ignorarlo una volta o considerare attendibile il dominio se sai che è sicuro. PhishClean avvisa invece di bloccare, quindi la decisione è sempre tua. Se hai già inserito una password o un numero di carta, segui la nostra guida al recupero.

Per controllare una pagina, PhishClean deve poterla vedere, e il phishing può comparire su qualsiasi sito: per questo il browser mostra questa autorizzazione standard. I controlli avvengono sul tuo dispositivo: le pagine che visiti e ciò che digiti non ci vengono inviati per il rilevamento. Il codice sorgente è pubblico se vuoi verificarlo.

Tutti i controlli sono gratuiti per i primi 15 giorni, senza carta. Poi costa 9 $ al mese o 59 $ all'anno. In India i prezzi sono in rupie. Se non ti abboni, tre controlli restano gratuiti per sempre: il blocco dei siti di phishing segnalati, la verifica dei link al passaggio del mouse e l'avviso quando un modulo di accesso invia la tua password a un altro dominio.

Sì. I blocchi annunci filtrano le richieste di rete e la maggior parte delle estensioni antivirus confronta i siti con un elenco di reputazione. PhishClean controlla cosa fa la pagina stessa, quindi rileva cose diverse e funziona insieme a loro senza conflitti. Scopri come si confronta con altre estensioni di sicurezza.

Se hai solo aperto la pagina, chiudila e non inserire nulla. Se hai digitato una password, cambiala sul sito vero e ovunque la riutilizzi, poi attiva l'autenticazione a due fattori. Se hai inserito dati della carta o bancari, chiama subito la tua banca. La nostra guida passo passo copre ogni caso.

PhishClean è pensato per i browser desktop: Chrome, Firefox, Edge e i browser basati su Chromium come Brave. La maggior parte dei browser per smartphone non supporta le estensioni, quindi per ora è uno strumento per computer.

Sì. Il codice dell'estensione è pubblico su GitHub, così chiunque può verificare cosa fa e confermare che il rilevamento avviene in locale.

Se qualcosa non funziona, scrivici a support@phishclean.com e ti aiuteremo. La gestione dei rimborsi dipende dallo stato del pagamento e dai dettagli del problema: contattaci e valuteremo rapidamente.