Il tuo browser sta perdendo dati
PhishClean lo ferma.

No - e non può, per progettazione. Ogni segnale di rilevamento viene eseguito nella scheda del tuo browser. Le tue password, gli URL e i contenuti delle pagine non vengono mai inviati a noi. Raccogliamo solo le informazioni di account e fatturazione necessarie per attivare e gestire l'abbonamento: ID di installazione, email dell'account, stato della licenza e versione dell'estensione.

Controlla il codice della pagina in locale nel tuo browser alla ricerca di pattern di segreti che non dovrebbero essere pubblici: chiavi di accesso AWS (iniziano con AKIA), chiavi live di Stripe (sk_live_), token personali GitHub, webhook Slack, chiavi Twilio e SendGrid, e chiavi private RSA/PEM. Le chiavi di test e gli esempi comuni della documentazione vengono filtrati per ridurre i falsi positivi. Maggiori dettagli nella pagina dello scanner di segreti.

La protezione parte nel momento in cui installi, senza account. Tutti i segnali sono gratuiti per 7 giorni, inclusi la scansione dei secret, rilevamento JWT, gli avvisi di downgrade HTTPS, l'analisi degli iframe e il monitoraggio degli header di autenticazione. Al termine della prova tre segnali restano attivi in modo permanente — il blocco dei siti di phishing segnalati, il controllo dei link al passaggio del mouse e un avviso quando un modulo di accesso invia la password a un dominio diverso — mentre gli altri 22 si mettono in pausa fino all'abbonamento. Anche gli avvisi sui finti CAPTCHA e sui finti colloqui di lavoro che ti chiedono di incollare un comando sono gratuiti per tutti.

No. La protezione è attiva dal momento dell'installazione, senza account e senza carta. Durante la prova chiediamo un indirizzo email una sola volta, così il tuo piano ti segue su un altro browser e sopravvive a una reinstallazione: puoi rifiutare e continuare a usarlo. L'account serve solo per abbonarsi.

Non l'abbiamo riscontrato, ma non abbiamo pubblicato un benchmark. I controlli di PhishClean vengono eseguiti nel tuo browser quando la pagina si carica, quindi la pagina non attende alcun server per farli.

No. Manteniamo un elenco integrato di oltre 60 domini affidabili - Google, GitHub, Amazon, Microsoft, grandi banche, processori di pagamento, provider di identità - che saltano del tutto il rilevamento. Puoi anche aggiungere i tuoi domini alla whitelist se usi strumenti interni o ambienti di staging di cui ti fidi.

PhishClean è disponibile sul Chrome Web Store, su Firefox Add-ons e su Edge Add-ons. Qualsiasi browser basato su Chromium - Brave, Vivaldi, Arc - può installarlo dal Chrome Web Store.

Google Safe Browsing, integrato in Chrome e Firefox, ti avvisa dei siti presenti nell'elenco di siti pericolosi di Google. Nella modalità Standard di Chrome il controllo avviene in tempo reale, e la modalità Avanzata aggiunge un'IA sul dispositivo per le truffe mai viste prima. PhishClean aggiunge i propri controlli nel tuo browser, come un modulo di accesso che invia la password a un altro dominio, e altri che Google non elenca, come chiavi API esposte e downgrade HTTPS. Tienili attivi entrambi. Vedi il confronto completo.

Sì. Molte pagine di phishing restano online meno di un giorno, quindi spariscono prima che le liste di blocco le aggiungano. PhishClean non ha bisogno di aver già visto un sito. Cerca segnali di allarme nella pagina stessa, come un dominio che imita quello vero, un modulo di accesso che invia i dati a un altro sito o una pagina che copia un marchio non suo.

Mostra un avviso sopra la pagina con un punteggio di rischio e i motivi della segnalazione. Puoi tornare indietro, ignorarlo una volta o considerare attendibile il dominio se sai che è sicuro. PhishClean avvisa invece di bloccare, quindi la decisione è sempre tua. Se hai già inserito una password o un numero di carta, segui la nostra guida al recupero.

Per controllare una pagina, PhishClean deve poterla vedere, e il phishing può comparire su qualsiasi sito: per questo il browser mostra questa autorizzazione standard. I controlli avvengono sul tuo dispositivo: le pagine che visiti e ciò che digiti non ci vengono inviati per il rilevamento. Il codice sorgente è pubblico se vuoi verificarlo.

Tutti i controlli sono gratuiti per i primi 7 giorni, senza carta. Poi costa 9 $ al mese o 59 $ all'anno. In India i prezzi sono in rupie. Se non ti abboni, tre controlli restano gratuiti per sempre: il blocco dei siti di phishing segnalati, la verifica dei link al passaggio del mouse e l'avviso quando un modulo di accesso invia la tua password a un altro dominio. Anche gli avvisi sui finti CAPTCHA e sui finti colloqui di lavoro che ti chiedono di incollare un comando sono gratuiti per tutti.

Sì. I blocchi annunci filtrano le richieste di rete e la maggior parte delle estensioni antivirus confronta i siti con un elenco di reputazione. PhishClean controlla cosa fa la pagina stessa, quindi rileva cose diverse e funziona insieme a loro senza conflitti. Scopri come si confronta con altre estensioni di sicurezza.

Se hai solo aperto la pagina, chiudila e non inserire nulla. Se hai digitato una password, cambiala sul sito vero e ovunque la riutilizzi, poi attiva l'autenticazione a due fattori. Se hai inserito dati della carta o bancari, chiama subito la tua banca. La nostra guida passo passo copre ogni caso.

PhishClean è pensato per i browser desktop: Chrome, Firefox, Edge e i browser basati su Chromium come Brave. La maggior parte dei browser per smartphone non supporta le estensioni, quindi per ora è uno strumento per computer.

Sì. Il codice dell'estensione è pubblico su GitHub, così chiunque può verificare cosa fa e confermare che il rilevamento avviene in locale.

Se qualcosa non funziona, scrivici a support@phishclean.com e ti aiuteremo. La gestione dei rimborsi dipende dallo stato del pagamento e dai dettagli del problema: contattaci e valuteremo rapidamente.