あなたのブラウザは情報を漏らしています
PhishCleanがそれを止めます。

いいえ - 設計上、見ることができません。すべての検出シグナルはブラウザのタブ内で実行されます。パスワード、URL、ページコンテンツが当社に送信されることはありません。収集するのは、購読の有効化と管理に必要なアカウント・請求情報のみです：インストールID、アカウントのメール、ライセンス状態、拡張機能のバージョン。

公開されるべきでないシークレットのパターンを、ブラウザ内でローカルにページコードをチェックします - AWSアクセスキー（AKIAで始まる）、Stripeの本番キー（sk_live_）、GitHubパーソナルアクセストークン、Slackウェブフック、TwilioやSendGridのキー、RSA/PEM秘密鍵など。誤検出を減らすため、テストキーやドキュメントの一般的な例は除外されます。詳細はシークレット漏洩スキャナーのページへ。

保護はインストールした瞬間に始まり、アカウントは不要です。すべてのシグナルが7日間無料で動作します — シークレットスキャン、JWT検出、HTTPS ダウングレード警告、iframe 解析、認証ヘッダー監視を含みます。試用期間が終わると3つのシグナルが無期限に動作し続けます — 報告済みフィッシングサイトのブロック、ホバーによるリンク安全性チェックと、ログインフォームがパスワードを別のドメインに送信したときの警告です。残り22個はサブスクリプションを開始するまで一時停止します。コマンドの貼り付けを求める偽の CAPTCHA や偽の採用面接ページへの警告も、すべての方に無料です。

いいえ。保護はインストールした瞬間から、アカウントもカードもなしで動作します。試用期間中に一度だけメールアドレスをお伺いします。別のブラウザでもプランが引き継がれ、再インストール後も残るようにするためです — 断ってもそのまま使い続けられます。アカウントが必要なのはサブスクリプションを申し込むときだけです。

そのような事例は確認していませんが、ベンチマークは公開していません。PhishCleanのチェックはページの読み込み時にブラウザ内で実行されるため、ページがサーバーの応答を待つことはありません。

いいえ。60以上の信頼済みドメインの内蔵リストを維持しています - Google、GitHub、Amazon、Microsoft、大手銀行、決済事業者、IDプロバイダー - これらは検出を完全にスキップします。信頼する社内ツールやステージング環境があれば、独自のドメインをホワイトリストに追加することもできます。

PhishCleanはChromeウェブストア、Firefoxアドオン、Edgeアドオンで入手できます。Chromiumベースのブラウザ - Brave、Vivaldi、Arc - もChromeウェブストアからインストールできます。

ChromeとFirefoxに組み込まれているGoogleセーフブラウジングは、Googleの危険なサイトのリストに載っているサイトについて警告します。Chromeの標準保護モードではこの確認がリアルタイムで行われ、保護強化モードでは未知の詐欺に備えてデバイス上のAIが加わります。PhishCleanはブラウザ内で独自のチェックを追加します。たとえば、ログインフォームがパスワードを別のドメインに送信していないかの確認に加え、漏えいしたAPIキーやHTTPSのダウングレードなど、Googleが挙げていないチェックも行います。両方をオンにしておいてください。詳しい比較を見る

はい。多くのフィッシングページは公開から1日も経たずに消えるため、ブロックリストに載る前にいなくなります。PhishCleanは、そのサイトを事前に知っている必要がありません。本物に似せたドメイン、別のサイトにデータを送るログインフォーム、無関係なブランドを模倣したページなど、ページ自体にある危険のサインを探します。

ページの上に、リスクスコアと検出理由を示す警告が表示されます。前のページに戻る、今回だけ無視する、安全だとわかっていればそのドメインを信頼する、のいずれかを選べます。PhishCleanはブロックではなく警告を行うため、判断は常にあなたに委ねられます。すでにパスワードやカード番号を入力してしまった場合は、対処ガイドに従ってください。

ページをチェックするには、PhishCleanがそのページを見られる必要があります。フィッシングはどのサイトにも現れる可能性があるため、ブラウザにこの標準的な権限が表示されます。チェックはお使いの端末上で行われ、閲覧したページや入力内容が検出のために当社へ送信されることはありません。確認したい方のためにソースコードを公開しています。

最初の7日間はすべてのチェックを無料で使え、カードも不要です。その後は月額9ドル、または年額59ドルです。インドではルピーで表示されます。購読しない場合でも、3つのチェックはずっと無料で使えます。報告済みフィッシングサイトのブロック、リンクにカーソルを合わせたときの安全確認と、ログインフォームがパスワードを別のドメインに送信するときの警告です。コマンドの貼り付けを求める偽の CAPTCHA や偽の採用面接ページへの警告も、すべての方に無料です。

はい。広告ブロッカーはネットワークリクエストをフィルタリングし、多くのウイルス対策拡張機能はサイトを評判リストと照合します。PhishCleanはページ自体の動作をチェックするため、検出する対象が異なり、競合せずに併用できます。ほかのセキュリティ拡張機能との比較もご覧ください。

ページを開いただけなら、何も入力せずに閉じてください。パスワードを入力した場合は、本物のサイトと、同じパスワードを使っているすべての場所で変更し、2段階認証を有効にしてください。カード情報や銀行情報を入力した場合は、すぐに銀行へ連絡してください。ステップごとのガイドで各ケースを説明しています。

PhishCleanはパソコン用ブラウザ向けです。Chrome、Firefox、Edge、BraveなどのChromium系ブラウザで使えます。ほとんどのスマートフォン用ブラウザは拡張機能に対応していないため、現時点ではパソコン向けのツールです。

はい。拡張機能のコードはGitHubで公開されており、誰でも動作を確認し、検出がローカルで行われていることを確かめられます。

何かうまく動作しない場合は、support@phishclean.comまでご連絡ください。返金の対応は支払い状況と問題の詳細によりますので、お問い合わせいただければ迅速に確認します。