# あなたのブラウザは情報を漏らしています PhishCleanがそれを止めます。

> あなたのブラウザは情報を漏らしています。PhishCleanはフィッシングページ、シークレット漏洩、トークン窃取、HTTPS格下げを検出 - すべてデバイス上でローカルに。閲覧内容を当社が見ることはありません。

Canonical: https://www.phishclean.com/ja
Last updated: 2026-11-05

毎日34億通のフィッシングメールが送信されています - FBI

フィッシングページ、漏洩したシークレット、盗まれた認証情報をリアルタイムで検出 - 100%あなたのデバイス上で。

[Chromeにインストール](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) [Firefoxにインストール](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) [Edgeにインストール](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj)

Chrome、Firefox、Edgeで公開中 7日間の無料トライアル、クレジットカード不要

[Chapters and transcript](https://www.phishclean.com/video/phishclean-in-40-seconds)

無料セキュリティツール

今すぐお試しください - インストール不要、登録不要、100%プライベート

- [フィッシングリンクチェッカー](https://www.phishclean.com/ja/check-link): クリックする前にURLを貼り付けて安全かどうかを確認
- [パスワード強度チェッカー](https://www.phishclean.com/tools/password-checker): あなたのパスワードが本当にどれだけ強いかをテスト
- [QRコードスキャナー](https://www.phishclean.com/tools/qr-scanner): QRコードを安全にスキャンして、リンク先を確認

[7つのツールをすべて見る →](https://www.phishclean.com/ja/tools)

問題

あなたは思っている以上に危険にさらされています

### 本物と見分けがつかないフィッシングページ

`secure-bankofamerica.com`にホストされた、銀行ログインの完璧なクローン。パスワードを入力すると、それは別の国の誰かに送られます。ブロックリストはサイトが登録されて初めて警告でき、多くのフィッシングページは数時間で消えてしまいます。

### URLやストレージから漏れるトークン

クエリ文字列内のJWTはあらゆる場所に記録されます - アナリティクス、プロキシ、ブラウザ履歴、URLにアクセスできるすべての拡張機能。ページにXSS脆弱性が1つあれば、localStorageのトークンも失われます。

### 誤ったサーバーに送られる認証ヘッダー

侵害されたサードパーティのウィジェットが、あなたのAuthorizationヘッダーを外部ドメインに静かにコピーします。セッションは乗っ取られます。ページは完全に正常に見えます。ネットワークリクエストを監視していない限り、気づくことはありません。

### クライアントサイドコード内のシークレット

AWSキー（`AKIA...`）、Stripeの本番キー、GitHubトークン - JavaScriptバンドルにハードコードされ、誰でも読めてしまいます。ボットは常にこれらのパターンをスクレイピングしています。1つのキー漏洩で数十万円の損失になることも。

### HTTPSが静かにHTTPへ格下げ

カフェのWiFi。中間者攻撃が接続を格下げします。銀行の本物のコンテンツが表示されます - 暗号化されずに。

27の検出シグナル

PhishCleanが監視するすべて

#### [リンク安全ツールチップ](https://www.phishclean.com/features/link-safety-tooltips)

リンクにカーソルを合わせると安全チェックを表示 - 緑のチェック、黄色の注意、赤の警告。

無料

#### パスワードフィールド検出

フィッシングの可能性があるログインフォームのページをフラグ付け。

無料

#### ドメイン不一致

認証情報を別のドメインに送信するフォームを検出。

無料

#### シークレット漏洩スキャナー

ページソース内のAWS、Stripe、GitHub、Slack、Twilio、SendGridキーを検出。

Pro

#### 秘密鍵検出

露出したRSA/EC秘密鍵を検出 - 重大なセキュリティリスク。

Pro

#### HTTPS格下げ警告

HTTPSからHTTPへリダイレクトされたときに警告。

Pro

#### HTTPパスワード警告

暗号化されていないページにパスワードフィールドが現れたら警告。

Pro

#### JWTトークン漏洩検出

URLに直接露出したJWTトークンを発見。

Pro

#### 認証ヘッダー監視

サードパーティドメインに送信されるAuthorizationヘッダーを検出。

Pro

#### 隠しiframe検出

認証情報を取得する可能性のある不可視のiframeを発見。

Pro

#### [バックリンクなりすまし](https://www.phishclean.com/features/backlink-impersonation-detection)

実在ブランドのポリシーリンク、ロゴ、サポート素材で信頼を偽装するページをフラグ付け。

Pro

#### 視覚的異常ヒューリスティクス

典型的なログインと一致しない異常なフォーム構造を検出。

Pro

#### トークンストレージスキャン

localStorage内の露出したトークンやシークレットをチェック。

Pro

#### URLパラメータスキャン

URL内のtoken、auth、sessionなどの機密パラメータをフラグ付け。

Pro

#### HTTPSコンテキスト切替

HTTPSサイトからHTTPページへの遷移を検出。

Pro

#### ログイン領域分析

ログイン領域のレイアウトを典型的なパターンと照合。

Pro

仕組み

3ステップ。閲覧データの収集はゼロ。

1

### 拡張機能をインストール

[Chromeウェブストア](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca)、[Firefoxアドオン](https://addons.mozilla.org/en-US/firefox/addon/phishclean/)、または[Edgeアドオン](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj)からPhishCleanを入手し、インストールをクリックして権限の確認に同意してください。保護はすぐに開始されます — アカウントもカードも不要です。報告済みフィッシングサイトのブロック、リンク安全性チェック、パスワード欄の検出は無期限に動作し、残り22個のシグナルは7日間無料で動作します。試用期間が終わるとその22個は一時停止し、無期限の3個はそのまま動き続けます。コマンドの貼り付けを求める偽の CAPTCHA や偽の採用面接ページへの警告も、すべての方に無料です。Chrome、Firefox、Edge、および Chromium ベースのブラウザ（Brave、Vivaldi、Arc）で動作します。

2

### すべてのページを静かにチェック

ページが読み込まれるたびに、PhishCleanはブラウザ内で検出シグナルを実行します。DOM内の[露出したAPIキー](https://www.phishclean.com/features/secret-leak-scanner)をチェックし、フォームのactionのドメイン不一致を検査し、[隠しiframe](https://www.phishclean.com/threats/hidden-iframe-attacks)を探し、HTTPSからHTTPへの格下げをフラグ付けします。すべてローカルで行われます。ページに関する情報は当社に送信されません。

3

### 重要なときだけ警告を表示

通知スパムはありません。PhishCleanが何かを見つけた場合 - 認証情報を別のドメインに送信するログインページ、ソース内の漏洩したStripeキー、疑わしいiframe - 何が問題で何ができるかを説明する明確な警告が1つだけ表示されます。

料金

シンプルで公正な料金

月額 年額 45%お得

7日間トライアル

$0 7日間

- 7日間のフル保護
- 27の検出シグナルすべてを含む
- アカウント不要・カード不要 — インストール時に開始
- ローカルのホワイトリスト管理
- 60以上の信頼済みドメインを内蔵
- プライバシーファーストの設計

[無料トライアルを開始](https://www.phishclean.com/ja#install)

Pro

$9 /月

- 7日間トライアルのすべて
- シークレット漏洩スキャナー（AWS、Stripe、GitHub、Slackなど）
- 露出した秘密鍵の検出
- HTTPS格下げ警告
- JWTトークン漏洩検出
- 認証ヘッダー監視
- 隠しiframe検出
- トークンストレージスキャン
- 27の検出シグナルすべて
- 購読にはアカウントが必要

[インストール](https://www.phishclean.com/ja#install)

7日間の試用はインストール時に始まります — アカウントもカードも不要です。試用が終わっても報告済みフィッシングサイトのブロック、リンク安全性チェックとパスワード欄の検出は無料で動作し続けます。残り22個のシグナルを戻すにはサブスクリプションをご利用ください。コマンドの貼り付けを求める偽の CAPTCHA や偽の採用面接ページへの警告も、すべての方に無料です。

開発者向けAPI

APIとしてのセキュリティスキャン

無料プラン - 30リクエスト/時

### あなたのアプリにフィッシング検出を統合

URLスキャン、パスワード分析、メールフィッシング検出、ヘッダー認証チェック、JWTセキュリティ監査、シークレット漏洩スキャン、ページ全体のリスクスコアリング、バックリンクなりすまし検出をカバーする8つのRESTエンドポイント。

無料プラン：キー不要で30リクエスト/時。Pro（$19/月）、Business（$49/月）、Enterprise（$700/年）にアップグレードすると、APIキー認証で最大無制限のリクエストが可能。

MCPサーバー経由でClaude、Gemini、Copilot、および任意のHTTPクライアントと連携。

# Check a URL for phishing

POST /api/v1/check-link

POST /api/v1/check-password

POST /api/v1/check-email

POST /api/v1/analyze-headers

POST /api/v1/decode-jwt

POST /api/v1/scan-secrets

POST /api/v1/scan-page

POST /api/v1/analyze-backlinks

# Example

curl -X POST /api/v1/check-link \

-d '{"url":"https://paypal-secure.xyz"}'

#### 8つのエンドポイント

URL、パスワード、メール、ヘッダー、JWT、シークレット、ページ全体スキャン、バックリンク

#### 無料プラン、キー不要

30リクエスト/時が無料。Pro、Business、Enterpriseプラン向けAPIキー。

#### AI対応（MCP）

Claude、Gemini CLI、Microsoft Copilotと連携

[APIの料金とキー](https://www.phishclean.com/ja/developers)

npmのMCPサーバー `npm i phishclean-mcp`

PhishCleanを選ぶ理由

比較

| 機能 | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor |
| --- | --- | --- | --- | --- |
| フィッシングページ検出 | あり | あり | あり | あり |
| フォームのドメイン不一致 | あり | 記載なし | 記載なし | 記載なし |
| APIキー／シークレットスキャン | あり | 記載なし | 記載なし | 記載なし |
| 秘密鍵検出 | あり | 記載なし | 記載なし | 記載なし |
| JWTトークン漏洩検出 | あり | 記載なし | 記載なし | 記載なし |
| 認証ヘッダー監視 | あり | 記載なし | 記載なし | 記載なし |
| HTTPS格下げ警告 | あり | 一部 | 記載なし | 記載なし |
| localStorageスキャン | あり | 記載なし | 記載なし | 記載なし |
| 100%ローカル／プライベート | あり | ハッシュ化URLをGoogleで確認 | クラウドベース | 記載なし |
| 検出シグナル | 27 | 記載なし | 記載なし | 記載なし |
| 価格 | $9/mo | 無料 | 無料 | 無料 |

プライバシーの約束

閲覧データの収集はゼロ。永遠に。

### デバイスに留まるもの

- すべてのページ分析とスコアリング
- フィッシング検出ヒューリスティクス
- シークレットとAPIキーのスキャン
- URLとトークンのスキャン
- ホワイトリストと設定
- 警告履歴

### サーバーに届くもの

- インストールID（UUID）
- アカウントのメールとライセンス状態（トライアル／有料）
- 拡張機能のバージョン番号
- それ以外は何も。決して。

FAQ

よくある質問

### PhishCleanは私のパスワードや閲覧履歴を見ますか？

いいえ - 設計上、見ることができません。すべての検出シグナルはブラウザのタブ内で実行されます。パスワード、URL、ページコンテンツが当社に送信されることはありません。収集するのは、購読の有効化と管理に必要なアカウント・請求情報のみです：インストールID、アカウントのメール、ライセンス状態、拡張機能のバージョン。

### シークレット漏洩スキャナーは何を検出しますか？

公開されるべきでないシークレットのパターンを、ブラウザ内でローカルにページコードをチェックします - AWSアクセスキー（`AKIA`で始まる）、Stripeの本番キー（`sk_live_`）、GitHubパーソナルアクセストークン、Slackウェブフック、TwilioやSendGridのキー、RSA/PEM秘密鍵など。誤検出を減らすため、テストキーやドキュメントの一般的な例は除外されます。詳細は[シークレット漏洩スキャナー](https://www.phishclean.com/features/secret-leak-scanner)のページへ。

### 支払う前はどうなりますか？

保護はインストールした瞬間に始まり、アカウントは不要です。すべてのシグナルが7日間無料で動作します — シークレットスキャン、[JWT検出](https://www.phishclean.com/features/jwt-token-leak-detection)、HTTPS ダウングレード警告、iframe 解析、認証ヘッダー監視を含みます。試用期間が終わると3つのシグナルが無期限に動作し続けます — 報告済みフィッシングサイトのブロック、ホバーによるリンク安全性チェックと、ログインフォームがパスワードを別のドメインに送信したときの警告です。残り22個はサブスクリプションを開始するまで一時停止します。コマンドの貼り付けを求める偽の CAPTCHA や偽の採用面接ページへの警告も、すべての方に無料です。

### PhishCleanの利用にアカウントは必要ですか？

いいえ。保護はインストールした瞬間から、アカウントもカードもなしで動作します。試用期間中に一度だけメールアドレスをお伺いします。別のブラウザでもプランが引き継がれ、再インストール後も残るようにするためです — 断ってもそのまま使い続けられます。アカウントが必要なのはサブスクリプションを申し込むときだけです。

### ブラウザは遅くなりますか？

そのような事例は確認していませんが、ベンチマークは公開していません。PhishCleanのチェックはページの読み込み時にブラウザ内で実行されるため、ページがサーバーの応答を待つことはありません。

### GoogleやAmazon、銀行で警告が出ますか？

いいえ。60以上の信頼済みドメインの内蔵リストを維持しています - Google、GitHub、Amazon、Microsoft、大手銀行、決済事業者、IDプロバイダー - これらは検出を完全にスキップします。信頼する社内ツールやステージング環境があれば、独自のドメインをホワイトリストに追加することもできます。

### 対応ブラウザは？

PhishCleanは[Chromeウェブストア](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca)、[Firefoxアドオン](https://addons.mozilla.org/en-US/firefox/addon/phishclean/)、[Edgeアドオン](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj)で入手できます。Chromiumベースのブラウザ - Brave、Vivaldi、Arc - もChromeウェブストアからインストールできます。

### PhishCleanとGoogleセーフブラウジングの違いは何ですか？

ChromeとFirefoxに組み込まれているGoogleセーフブラウジングは、Googleの危険なサイトのリストに載っているサイトについて警告します。Chromeの標準保護モードではこの確認がリアルタイムで行われ、保護強化モードでは未知の詐欺に備えてデバイス上のAIが加わります。PhishCleanはブラウザ内で独自のチェックを追加します。たとえば、ログインフォームがパスワードを別のドメインに送信していないかの確認に加え、漏えいしたAPIキーやHTTPSのダウングレードなど、Googleが挙げていないチェックも行います。両方をオンにしておいてください。[詳しい比較を見る](https://www.phishclean.com/compare/phishclean-vs-chrome-safe-browsing)

### できたばかりのフィッシングサイトも検出できますか？

はい。多くのフィッシングページは公開から1日も経たずに消えるため、ブロックリストに載る前にいなくなります。PhishCleanは、そのサイトを事前に知っている必要がありません。本物に似せたドメイン、別のサイトにデータを送るログインフォーム、無関係なブランドを模倣したページなど、ページ自体にある危険のサインを探します。

### PhishCleanが不審なページを見つけるとどうなりますか？

ページの上に、リスクスコアと検出理由を示す警告が表示されます。前のページに戻る、今回だけ無視する、安全だとわかっていればそのドメインを信頼する、のいずれかを選べます。PhishCleanはブロックではなく警告を行うため、判断は常にあなたに委ねられます。すでにパスワードやカード番号を入力してしまった場合は、[対処ガイド](https://www.phishclean.com/help/clicked-a-phishing-link)に従ってください。

### PhishCleanがすべてのサイトのデータを読み取る権限を求めるのはなぜですか？

ページをチェックするには、PhishCleanがそのページを見られる必要があります。フィッシングはどのサイトにも現れる可能性があるため、ブラウザにこの標準的な権限が表示されます。チェックはお使いの端末上で行われ、閲覧したページや入力内容が検出のために当社へ送信されることはありません。確認したい方のために[ソースコードを公開](https://github.com/chidhu07/phishclean-extension)しています。

### PhishCleanの料金はいくらですか？

最初の7日間はすべてのチェックを無料で使え、カードも不要です。その後は月額9ドル、または年額59ドルです。インドではルピーで表示されます。購読しない場合でも、3つのチェックはずっと無料で使えます。報告済みフィッシングサイトのブロック、リンクにカーソルを合わせたときの安全確認と、ログインフォームがパスワードを別のドメインに送信するときの警告です。コマンドの貼り付けを求める偽の CAPTCHA や偽の採用面接ページへの警告も、すべての方に無料です。

### ウイルス対策ソフトや広告ブロッカーと一緒に使えますか？

はい。広告ブロッカーはネットワークリクエストをフィルタリングし、多くのウイルス対策拡張機能はサイトを評判リストと照合します。PhishCleanはページ自体の動作をチェックするため、検出する対象が異なり、競合せずに併用できます。[ほかのセキュリティ拡張機能との比較](https://www.phishclean.com/compare)もご覧ください。

### フィッシングリンクをクリックしてしまいました。どうすればいいですか？

ページを開いただけなら、何も入力せずに閉じてください。パスワードを入力した場合は、本物のサイトと、同じパスワードを使っているすべての場所で変更し、2段階認証を有効にしてください。カード情報や銀行情報を入力した場合は、すぐに銀行へ連絡してください。[ステップごとのガイド](https://www.phishclean.com/help/clicked-a-phishing-link)で各ケースを説明しています。

### スマートフォンでも使えますか？

PhishCleanはパソコン用ブラウザ向けです。Chrome、Firefox、Edge、BraveなどのChromium系ブラウザで使えます。ほとんどのスマートフォン用ブラウザは拡張機能に対応していないため、現時点ではパソコン向けのツールです。

### PhishCleanのソースコードは見られますか？

はい。拡張機能のコードは[GitHub](https://github.com/chidhu07/phishclean-extension)で公開されており、誰でも動作を確認し、検出がローカルで行われていることを確かめられます。

### 返金はできますか？

何かうまく動作しない場合は、[support@phishclean.com](mailto:support@phishclean.com)までご連絡ください。返金の対応は支払い状況と問題の詳細によりますので、お問い合わせいただければ迅速に確認します。

お問い合わせ

ご連絡ください

### お困りですか？

PhishCleanについての質問、サポートの依頼、バグの報告など、お気軽にご連絡ください。

[support@phishclean.com](mailto:support@phishclean.com)まで直接ご連絡いただくこともできます