更新 PhishClean 1.5.0 を Chrome と Firefox で公開しました。報告済みフィッシングサイトを無料でブロックし、偽のウイルス警告ページも検出します。Edge にもまもなく対応します。 新機能を見る →
毎日34億通のフィッシングメールが送信されています - FBI

あなたのブラウザは情報を漏らしています
PhishCleanがそれを止めます。

フィッシングページ、漏洩したシークレット、盗まれた認証情報をリアルタイムで検出 - 100%あなたのデバイス上で。

Chrome、Firefox、Edgeで公開中 15日間の無料トライアル、クレジットカード不要

今すぐお試しください - インストール不要、登録不要、100%プライベート

7つのツールをすべて見る →

あなたは思っている以上に危険にさらされています
🎣

本物と見分けがつかないフィッシングページ

secure-bankofamerica.comにホストされた、銀行ログインの完璧なクローン。パスワードを入力すると、それは別の国の誰かに送られます。Chromeセーフブラウジングは数時間後に検出するかもしれません - 誰かが先に報告すれば。ほとんどのフィッシングページは数時間しか存在しません。認証情報を収集し、ブロックリストが更新される前に消えるのにちょうど十分な時間です。

🔑

URLやストレージから漏れるトークン

クエリ文字列内のJWTはあらゆる場所に記録されます - アナリティクス、プロキシ、ブラウザ履歴、URLにアクセスできるすべての拡張機能。ページにXSS脆弱性が1つあれば、localStorageのトークンも失われます。

👻

誤ったサーバーに送られる認証ヘッダー

侵害されたサードパーティのウィジェットが、あなたのAuthorizationヘッダーを外部ドメインに静かにコピーします。セッションは乗っ取られます。ページは完全に正常に見えます。ネットワークリクエストを監視していない限り、気づくことはありません。

🔐

クライアントサイドコード内のシークレット

AWSキー(AKIA...)、Stripeの本番キー、GitHubトークン - JavaScriptバンドルにハードコードされ、誰でも読めてしまいます。ボットは常にこれらのパターンをスクレイピングしています。1つのキー漏洩で数十万円の損失になることも。

🔓

HTTPSが静かにHTTPへ格下げ

カフェのWiFi。中間者攻撃が接続を格下げします。銀行の本物のコンテンツが表示されます - 暗号化されずに。

PhishCleanが監視するすべて
✅

リンク安全ツールチップ

リンクにカーソルを合わせると安全チェックを表示 - 緑のチェック、黄色の注意、赤の警告。

無料
🔒

パスワードフィールド検出

フィッシングの可能性があるログインフォームのページをフラグ付け。

無料
🌐

ドメイン不一致

認証情報を別のドメインに送信するフォームを検出。

無料
🔎

シークレット漏洩スキャナー

ページソース内のAWS、Stripe、GitHub、Slack、Twilio、SendGridキーを検出。

Pro
🔐

秘密鍵検出

露出したRSA/EC秘密鍵を検出 - 重大なセキュリティリスク。

Pro
🔓

HTTPS格下げ警告

HTTPSからHTTPへリダイレクトされたときに警告。

Pro
⚠️

HTTPパスワード警告

暗号化されていないページにパスワードフィールドが現れたら警告。

Pro
📄

JWTトークン漏洩検出

URLに直接露出したJWTトークンを発見。

Pro
📡

認証ヘッダー監視

サードパーティドメインに送信されるAuthorizationヘッダーを検出。

Pro
💻

隠しiframe検出

認証情報を取得する可能性のある不可視のiframeを発見。

Pro
🔗

バックリンクなりすまし

実在ブランドのポリシーリンク、ロゴ、サポート素材で信頼を偽装するページをフラグ付け。

Pro
👁

視覚的異常ヒューリスティクス

典型的なログインと一致しない異常なフォーム構造を検出。

Pro
🗃

トークンストレージスキャン

localStorage内の露出したトークンやシークレットをチェック。

Pro
🔍

URLパラメータスキャン

URL内のtoken、auth、sessionなどの機密パラメータをフラグ付け。

Pro
🌐

HTTPSコンテキスト切替

HTTPSサイトからHTTPページへの遷移を検出。

Pro
📍

ログイン領域分析

ログイン領域のレイアウトを典型的なパターンと照合。

Pro
3ステップ。データ共有はゼロ。
1

拡張機能をインストール

Chromeウェブストア、Firefoxアドオン、またはEdgeアドオンからPhishCleanを入手し、インストールをクリックして権限の確認に同意してください。保護はすぐに開始されます — アカウントもカードも不要です。報告済みフィッシングサイトのブロック、リンク安全性チェック、パスワード欄の検出は無期限に動作し、残り17個のシグナルは15日間無料で動作します。試用期間が終わるとその17個は一時停止し、無期限の3個はそのまま動き続けます。Chrome、Firefox、Edge、および Chromium ベースのブラウザ(Brave、Vivaldi、Arc)で動作します。

2

すべてのページを静かにチェック

ページが読み込まれるたびに、PhishCleanはブラウザ内で検出シグナルを実行します。DOM内の露出したAPIキーをチェックし、フォームのactionのドメイン不一致を検査し、隠しiframeを探し、HTTPSからHTTPへの格下げをフラグ付けします。すべてローカルで行われます。何もあなたのマシンから出ません。

3

重要なときだけ警告を表示

通知スパムはありません。PhishCleanが何かを見つけた場合 - 認証情報を別のドメインに送信するログインページ、ソース内の漏洩したStripeキー、疑わしいiframe - 何が問題で何ができるかを説明する明確な警告が1つだけ表示されます。

シンプルで公正な料金
月額 年額 45%お得
15日間トライアル
$0 15日間
  • 15日間のフル保護
  • 20の検出シグナルすべてを含む
  • アカウント不要・カード不要 — インストール時に開始
  • ローカルのホワイトリスト管理
  • 60以上の信頼済みドメインを内蔵
  • プライバシーファーストの設計

15日間の試用はインストール時に始まります — アカウントもカードも不要です。試用が終わっても報告済みフィッシングサイトのブロック、リンク安全性チェックとパスワード欄の検出は無料で動作し続けます。残り17個のシグナルを戻すにはサブスクリプションをご利用ください。

APIとしてのセキュリティスキャン
無料プラン - 30リクエスト/時

あなたのアプリにフィッシング検出を統合

URLスキャン、パスワード分析、メールフィッシング検出、ヘッダー認証チェック、JWTセキュリティ監査、シークレット漏洩スキャン、ページ全体のリスクスコアリング、バックリンクなりすまし検出をカバーする8つのRESTエンドポイント。

無料プラン:キー不要で30リクエスト/時。Pro($19/月)、Business($49/月)、Enterprise($700/年)にアップグレードすると、APIキー認証で最大無制限のリクエストが可能。

MCPサーバー経由でClaude、Gemini、Copilot、および任意のHTTPクライアントと連携。

# Check a URL for phishing
POST /api/v1/check-link
POST /api/v1/check-password
POST /api/v1/check-email
POST /api/v1/analyze-headers
POST /api/v1/decode-jwt
POST /api/v1/scan-secrets
POST /api/v1/scan-page
POST /api/v1/analyze-backlinks
# Example
curl -X POST /api/v1/check-link \
-d '{"url":"https://paypal-secure.xyz"}'

8つのエンドポイント

URL、パスワード、メール、ヘッダー、JWT、シークレット、ページ全体スキャン、バックリンク

無料プラン、キー不要

30リクエスト/時が無料。Pro、Business、Enterpriseプラン向けAPIキー。

AI対応(MCP)

Claude、Gemini CLI、Microsoft Copilotと連携

APIの料金とキー
npmのMCPサーバー npm i phishclean-mcp
比較
機能 PhishClean Pro Chrome Safe Browsing Norton Safe Web McAfee WebAdvisor
フィッシングページ検出 あり あり あり あり
フォームのドメイン不一致 あり なし なし なし
APIキー/シークレットスキャン あり なし なし なし
秘密鍵検出 あり なし なし なし
JWTトークン漏洩検出 あり なし なし なし
認証ヘッダー監視 あり なし なし なし
HTTPS格下げ警告 あり 一部 なし なし
localStorageスキャン あり なし なし なし
100%ローカル/プライベート あり URLをGoogleに送信 クラウドベース クラウドベース
検出シグナル 18 ブロックリスト レピュテーション レピュテーション
価格 $9/mo 無料 無料 無料
データはブラウザから一切出ません。決して。

デバイスに留まるもの

  • すべてのページ分析とスコアリング
  • フィッシング検出ヒューリスティクス
  • シークレットとAPIキーのスキャン
  • URLとトークンのスキャン
  • ホワイトリストと設定
  • 警告履歴

サーバーに届くもの

  • インストールID(UUID)
  • アカウントのメールとライセンス状態(トライアル/有料)
  • 拡張機能のバージョン番号
  • それ以外は何も。決して。
よくある質問
PhishCleanは私のパスワードや閲覧履歴を見ますか?

いいえ - 設計上、見ることができません。すべての検出シグナルはブラウザのタブ内で実行されます。パスワード、URL、ページコンテンツが検出のためにマシンから出ることはありません。収集するのは、購読の有効化と管理に必要なアカウント・請求情報のみです:インストールID、アカウントのメール、ライセンス状態、拡張機能のバージョン。

シークレット漏洩スキャナーは何を検出しますか?

公開されるべきでないシークレットのパターンを、ブラウザ内でローカルにページコードをチェックします - AWSアクセスキー(AKIAで始まる)、Stripeの本番キー(sk_live_)、GitHubパーソナルアクセストークン、Slackウェブフック、TwilioやSendGridのキー、RSA/PEM秘密鍵など。誤検出を減らすため、テストキーやドキュメントの一般的な例は除外されます。詳細はシークレット漏洩スキャナーのページへ。

支払う前はどうなりますか?

保護はインストールした瞬間に始まり、アカウントは不要です。すべてのシグナルが15日間無料で動作します — シークレットスキャン、JWT検出、HTTPS ダウングレード警告、iframe 解析、認証ヘッダー監視を含みます。試用期間が終わると3つのシグナルが無期限に動作し続けます — 報告済みフィッシングサイトのブロック、ホバーによるリンク安全性チェックと、ログインフォームがパスワードを別のドメインに送信したときの警告です。残り17個はサブスクリプションを開始するまで一時停止します。

PhishCleanの利用にアカウントは必要ですか?

いいえ。保護はインストールした瞬間から、アカウントもカードもなしで動作します。試用期間中に一度だけメールアドレスをお伺いします。別のブラウザでもプランが引き継がれ、再インストール後も残るようにするためです — 断ってもそのまま使い続けられます。アカウントが必要なのはサブスクリプションを申し込むときだけです。

ブラウザは遅くなりますか?

そのような事例は確認していません。PhishCleanはページの読み込み完了時に一度だけチェックを実行します - DOMを素早く走査するだけで、常駐のバックグラウンドプロセスではありません。検出にネットワークリクエストは使わない(すべてローカル)ため、遅延を生む要素がありません。一般的なページでは数ミリ秒で完了します。

GoogleやAmazon、銀行で警告が出ますか?

いいえ。60以上の信頼済みドメインの内蔵リストを維持しています - Google、GitHub、Amazon、Microsoft、大手銀行、決済事業者、IDプロバイダー - これらは検出を完全にスキップします。信頼する社内ツールやステージング環境があれば、独自のドメインをホワイトリストに追加することもできます。

対応ブラウザは?

PhishCleanはChromeウェブストア、Firefoxアドオン、Edgeアドオンで入手できます。Chromiumベースのブラウザ - Brave、Vivaldi、Arc - もChromeウェブストアからインストールできます。

PhishCleanとGoogleセーフブラウジングの違いは何ですか?

ChromeとFirefoxに組み込まれているGoogleセーフブラウジングは、アクセス先のアドレスを、危険と報告済みのサイトのリストと照合します。今朝公開されたばかりのフィッシングページは、まだそのリストに載っていません。PhishCleanはリストに頼らず、開いているページを読み取って、その動作をチェックします。たとえば、ログインフォームがパスワードを別のドメインに送信していないかを確認します。両方を併用すると効果的です。詳しい比較を見る

できたばかりのフィッシングサイトも検出できますか?

はい。多くのフィッシングページは公開から1日も経たずに消えるため、ブロックリストに載る前にいなくなります。PhishCleanは、そのサイトを事前に知っている必要がありません。本物に似せたドメイン、別のサイトにデータを送るログインフォーム、無関係なブランドを模倣したページなど、ページ自体にある危険のサインを探します。

PhishCleanが不審なページを見つけるとどうなりますか?

ページの上に、リスクスコアと検出理由を示す警告が表示されます。前のページに戻る、今回だけ無視する、安全だとわかっていればそのドメインを信頼する、のいずれかを選べます。PhishCleanはブロックではなく警告を行うため、判断は常にあなたに委ねられます。すでにパスワードやカード番号を入力してしまった場合は、対処ガイドに従ってください。

PhishCleanがすべてのサイトのデータを読み取る権限を求めるのはなぜですか?

ページをチェックするには、PhishCleanがそのページを見られる必要があります。フィッシングはどのサイトにも現れる可能性があるため、ブラウザにこの標準的な権限が表示されます。チェックはお使いの端末上で行われ、閲覧したページや入力内容が検出のために当社へ送信されることはありません。確認したい方のためにソースコードを公開しています。

PhishCleanの料金はいくらですか?

最初の15日間はすべてのチェックを無料で使え、カードも不要です。その後は月額9ドル、または年額59ドルです。インドではルピーで表示されます。購読しない場合でも、3つのチェックはずっと無料で使えます。報告済みフィッシングサイトのブロック、リンクにカーソルを合わせたときの安全確認と、ログインフォームがパスワードを別のドメインに送信するときの警告です。

ウイルス対策ソフトや広告ブロッカーと一緒に使えますか?

はい。広告ブロッカーはネットワークリクエストをフィルタリングし、多くのウイルス対策拡張機能はサイトを評判リストと照合します。PhishCleanはページ自体の動作をチェックするため、検出する対象が異なり、競合せずに併用できます。ほかのセキュリティ拡張機能との比較もご覧ください。

フィッシングリンクをクリックしてしまいました。どうすればいいですか?

ページを開いただけなら、何も入力せずに閉じてください。パスワードを入力した場合は、本物のサイトと、同じパスワードを使っているすべての場所で変更し、2段階認証を有効にしてください。カード情報や銀行情報を入力した場合は、すぐに銀行へ連絡してください。ステップごとのガイドで各ケースを説明しています。

スマートフォンでも使えますか?

PhishCleanはパソコン用ブラウザ向けです。Chrome、Firefox、Edge、BraveなどのChromium系ブラウザで使えます。ほとんどのスマートフォン用ブラウザは拡張機能に対応していないため、現時点ではパソコン向けのツールです。

PhishCleanのソースコードは見られますか?

はい。拡張機能のコードはGitHubで公開されており、誰でも動作を確認し、検出がローカルで行われていることを確かめられます。

返金はできますか?

何かうまく動作しない場合は、support@phishclean.comまでご連絡ください。返金の対応は支払い状況と問題の詳細によりますので、お問い合わせいただければ迅速に確認します。

ご連絡ください

お困りですか?

PhishCleanについての質問、サポートの依頼、バグの報告など、お気軽にご連絡ください。

support@phishclean.comまで直接ご連絡いただくこともできます