Je browser lekt
PhishClean stopt het.

Nee - en het kán het niet eens, zo is het ontworpen. Elk detectiesignaal draait binnen je browsertabblad. Je wachtwoorden, URL's en pagina-inhoud verlaten je computer nooit voor detectie. We verzamelen alleen de account- en factuurgegevens die nodig zijn om je abonnement te activeren en te beheren: je installatie-ID, account-e-mailadres, licentiestatus en extensieversie.

Hij controleert paginacode lokaal in je browser op blootgestelde geheime patronen die niet publiek zichtbaar horen te zijn — zoals AWS-toegangssleutels (die beginnen met AKIA), live Stripe-sleutels (sk_live_), persoonlijke GitHub-toegangstokens, Slack-webhooks, Twilio- en SendGrid-sleutels en RSA/PEM-privésleutels. Testsleutels en veelvoorkomende documentatievoorbeelden worden eruit gefilterd om false positives te beperken. Meer details vind je op de pagina Secret Leak Scanner.

De bescherming start op het moment dat je installeert, zonder account. Alle signalen zijn 15 dagen gratis, inclusief secret-scanning, JWT-detectie, waarschuwingen bij HTTPS-downgrades, iframe-analyse en het monitoren van auth-headers. Als de proefperiode afloopt, blijven drie signalen permanent werken — blokkering van gemelde phishingsites, linkcontrole bij hoveren en een waarschuwing wanneer een inlogformulier je wachtwoord naar een ander domein stuurt — en pauzeren de andere 17 tot je een abonnement neemt.

Nee. De bescherming werkt vanaf het moment van installeren, zonder account en zonder creditcard. We vragen tijdens de proefperiode één keer om een e-mailadres, zodat je abonnement meegaat naar een andere browser en een herinstallatie overleeft — je kunt weigeren en gewoon doorgaan. Een account is alleen nodig om te abonneren.

Daar hebben we niets van gemerkt. PhishClean voert zijn checks één keer uit zodra een pagina klaar is met laden - een snelle controle van de DOM, geen permanent achtergrondproces. Er zijn geen netwerkverzoeken bij de detectie betrokken (alles is lokaal), dus er is niets dat vertraging toevoegt. Op een gemiddelde pagina is het binnen enkele milliseconden klaar.

Nee. We onderhouden een ingebouwde lijst met ruim 60 vertrouwde domeinen - Google, GitHub, Amazon, Microsoft, grote banken, betalingsverwerkers, identityproviders - en die slaan detectie volledig over. Je kunt ook je eigen domeinen aan de whitelist toevoegen als je interne tools of stagingomgevingen gebruikt die je vertrouwt.

PhishClean is beschikbaar in de Chrome Web Store, Firefox Add-ons en Edge Add-ons. Elke Chromium-browser - Brave, Vivaldi, Arc - kan hem ook installeren via de Chrome Web Store.

Google Safe Browsing zit ingebouwd in Chrome en Firefox en vergelijkt elk adres met een lijst van sites die al als gevaarlijk zijn gemeld. Een phishingpagina die vanochtend online kwam, staat nog niet op die lijst. PhishClean is niet afhankelijk van een lijst: het leest de pagina waar je op zit en controleert wat die doet, bijvoorbeeld of een inlogformulier je wachtwoord naar een ander domein stuurt. De twee vullen elkaar goed aan. Bekijk de volledige vergelijking.

Ja. Veel phishingpagina's staan korter dan een dag online en zijn al weg voordat blokkeerlijsten ze oppikken. PhishClean hoeft een site niet eerder gezien te hebben. Het zoekt naar waarschuwingssignalen in de pagina zelf, zoals een domein dat op het echte lijkt, een inlogformulier dat gegevens naar een andere site stuurt of een pagina die een merk kopieert dat niet van haar is.

Het toont een waarschuwing over de pagina met een risicoscore en de redenen. Je kunt teruggaan, de waarschuwing één keer negeren of het domein vertrouwen als je weet dat het veilig is. PhishClean waarschuwt in plaats van te blokkeren, dus jij beslist altijd. Heb je al een wachtwoord of kaartnummer ingevuld? Volg dan onze herstelgids.

Om een pagina te controleren moet PhishClean die kunnen bekijken, en phishing kan op elke site opduiken. Daarom toont je browser deze standaardmachtiging. De controles draaien op je eigen apparaat: de pagina's die je bezoekt en wat je typt worden voor detectie niet naar ons gestuurd. De broncode is openbaar als je dat wilt nagaan.

Alle controles zijn de eerste 15 dagen gratis, zonder creditcard. Daarna kost het $ 9 per maand of $ 59 per jaar. In India worden de prijzen in roepies getoond. Als je geen abonnement neemt, blijven drie controles voorgoed gratis: blokkering van gemelde phishingsites, linkcontrole bij het aanwijzen met de muis, en de waarschuwing wanneer een inlogformulier je wachtwoord naar een ander domein stuurt.

Ja. Adblockers filteren netwerkverzoeken en de meeste antivirusextensies vergelijken sites met een reputatielijst. PhishClean controleert wat de pagina zelf doet, dus het vangt andere dingen op en werkt er zonder conflicten naast. Bekijk hoe het zich verhoudt tot andere beveiligingsextensies.

Heb je de pagina alleen geopend? Sluit haar dan en vul niets in. Heb je een wachtwoord getypt? Wijzig het op de echte site en overal waar je het ook gebruikt, en zet tweestapsverificatie aan. Heb je kaart- of bankgegevens ingevuld? Bel dan meteen je bank. Onze stapsgewijze gids behandelt elke situatie.

PhishClean is gemaakt voor desktopbrowsers: Chrome, Firefox, Edge en op Chromium gebaseerde browsers zoals Brave. De meeste telefoonbrowsers ondersteunen geen extensies, dus voorlopig is het een desktoptool.

Ja. De code van de extensie staat openbaar op GitHub, zodat iedereen kan controleren wat ze doet en kan bevestigen dat de detectie lokaal draait.

Werkt er iets niet goed? Mail dan naar support@phishclean.com en we helpen je verder. De afhandeling van terugbetalingen hangt af van de betaalstatus en de details van het probleem, dus neem contact op en we bekijken het snel.