Je browser lekt
PhishClean stopt het.

Nee - en het kán het niet eens, zo is het ontworpen. Elk detectiesignaal draait binnen je browsertabblad. Je wachtwoorden, URL's en pagina-inhoud worden nooit naar ons gestuurd. We verzamelen alleen de account- en factuurgegevens die nodig zijn om je abonnement te activeren en te beheren: je installatie-ID, account-e-mailadres, licentiestatus en extensieversie.

Hij controleert paginacode lokaal in je browser op blootgestelde geheime patronen die niet publiek zichtbaar horen te zijn — zoals AWS-toegangssleutels (die beginnen met AKIA), live Stripe-sleutels (sk_live_), persoonlijke GitHub-toegangstokens, Slack-webhooks, Twilio- en SendGrid-sleutels en RSA/PEM-privésleutels. Testsleutels en veelvoorkomende documentatievoorbeelden worden eruit gefilterd om false positives te beperken. Meer details vind je op de pagina Secret Leak Scanner.

De bescherming start op het moment dat je installeert, zonder account. Alle signalen zijn 7 dagen gratis, inclusief secret-scanning, JWT-detectie, waarschuwingen bij HTTPS-downgrades, iframe-analyse en het monitoren van auth-headers. Als de proefperiode afloopt, blijven drie signalen permanent werken — blokkering van gemelde phishingsites, linkcontrole bij hoveren en een waarschuwing wanneer een inlogformulier je wachtwoord naar een ander domein stuurt — en pauzeren de andere 22 tot je een abonnement neemt. De waarschuwingen voor nep-CAPTCHA's en nep-sollicitatiegesprekken die je vragen een opdracht te plakken, zijn ook voor iedereen gratis.

Nee. De bescherming werkt vanaf het moment van installeren, zonder account en zonder creditcard. We vragen tijdens de proefperiode één keer om een e-mailadres, zodat je abonnement meegaat naar een andere browser en een herinstallatie overleeft — je kunt weigeren en gewoon doorgaan. Een account is alleen nodig om te abonneren.

Dat hebben we niet gezien, maar we hebben geen benchmark gepubliceerd. De controles van PhishClean draaien in je browser wanneer een pagina laadt, dus de pagina wacht daarvoor niet op een server.

Nee. We onderhouden een ingebouwde lijst met ruim 60 vertrouwde domeinen - Google, GitHub, Amazon, Microsoft, grote banken, betalingsverwerkers, identityproviders - en die slaan detectie volledig over. Je kunt ook je eigen domeinen aan de whitelist toevoegen als je interne tools of stagingomgevingen gebruikt die je vertrouwt.

PhishClean is beschikbaar in de Chrome Web Store, Firefox Add-ons en Edge Add-ons. Elke Chromium-browser - Brave, Vivaldi, Arc - kan hem ook installeren via de Chrome Web Store.

Google Safe Browsing, ingebouwd in Chrome en Firefox, waarschuwt je voor sites op Googles lijst van gevaarlijke sites. In de standaardmodus van Chrome gebeurt die controle realtime, en de uitgebreide modus voegt AI op het apparaat toe voor oplichting die nog niet eerder is gezien. PhishClean voegt eigen controles toe in je browser, zoals een inlogformulier dat je wachtwoord naar een ander domein stuurt, en andere die Google niet vermeldt, zoals gelekte API-sleutels en HTTPS-downgrades. Laat beide aanstaan. Bekijk de volledige vergelijking.

Ja. Veel phishingpagina's staan korter dan een dag online en zijn al weg voordat blokkeerlijsten ze oppikken. PhishClean hoeft een site niet eerder gezien te hebben. Het zoekt naar waarschuwingssignalen in de pagina zelf, zoals een domein dat op het echte lijkt, een inlogformulier dat gegevens naar een andere site stuurt of een pagina die een merk kopieert dat niet van haar is.

Het toont een waarschuwing over de pagina met een risicoscore en de redenen. Je kunt teruggaan, de waarschuwing één keer negeren of het domein vertrouwen als je weet dat het veilig is. PhishClean waarschuwt in plaats van te blokkeren, dus jij beslist altijd. Heb je al een wachtwoord of kaartnummer ingevuld? Volg dan onze herstelgids.

Om een pagina te controleren moet PhishClean die kunnen bekijken, en phishing kan op elke site opduiken. Daarom toont je browser deze standaardmachtiging. De controles draaien op je eigen apparaat: de pagina's die je bezoekt en wat je typt worden voor detectie niet naar ons gestuurd. De broncode is openbaar als je dat wilt nagaan.

Alle controles zijn de eerste 7 dagen gratis, zonder creditcard. Daarna kost het $ 9 per maand of $ 59 per jaar. In India worden de prijzen in roepies getoond. Als je geen abonnement neemt, blijven drie controles voorgoed gratis: blokkering van gemelde phishingsites, linkcontrole bij het aanwijzen met de muis, en de waarschuwing wanneer een inlogformulier je wachtwoord naar een ander domein stuurt. De waarschuwingen voor nep-CAPTCHA's en nep-sollicitatiegesprekken die je vragen een opdracht te plakken, zijn ook voor iedereen gratis.

Ja. Adblockers filteren netwerkverzoeken en de meeste antivirusextensies vergelijken sites met een reputatielijst. PhishClean controleert wat de pagina zelf doet, dus het vangt andere dingen op en werkt er zonder conflicten naast. Bekijk hoe het zich verhoudt tot andere beveiligingsextensies.

Heb je de pagina alleen geopend? Sluit haar dan en vul niets in. Heb je een wachtwoord getypt? Wijzig het op de echte site en overal waar je het ook gebruikt, en zet tweestapsverificatie aan. Heb je kaart- of bankgegevens ingevuld? Bel dan meteen je bank. Onze stapsgewijze gids behandelt elke situatie.

PhishClean is gemaakt voor desktopbrowsers: Chrome, Firefox, Edge en op Chromium gebaseerde browsers zoals Brave. De meeste telefoonbrowsers ondersteunen geen extensies, dus voorlopig is het een desktoptool.

Ja. De code van de extensie staat openbaar op GitHub, zodat iedereen kan controleren wat ze doet en kan bevestigen dat de detectie lokaal draait.

Werkt er iets niet goed? Mail dan naar support@phishclean.com en we helpen je verder. De afhandeling van terugbetalingen hangt af van de betaalstatus en de details van het probleem, dus neem contact op en we bekijken het snel.