# Je browser lekt PhishClean stopt het. > Je browser lekt. PhishClean detecteert phishing, gelekte geheimen, tokendiefstal en HTTPS-downgrades - volledig lokaal. We zien nooit wat je bekijkt. Canonical: https://www.phishclean.com/nl Last updated: 2026-11-05 Elke dag worden er 3,4 miljard phishingmails verstuurd - FBI Vangt phishingpagina's, gelekte geheimen en gestolen inloggegevens in realtime af - 100% op je apparaat. [Installeren op Chrome](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) [Installeren op Firefox](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) [Installeren op Edge](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj) Live op Chrome, Firefox & Edge 7 dagen gratis proberen, geen creditcard nodig [Chapters and transcript](https://www.phishclean.com/video/phishclean-in-40-seconds) Gratis beveiligingstools Probeer ze nu meteen - geen installatie, geen registratie, 100% privé - [Phishing-linkchecker](https://www.phishclean.com/nl/check-link): Plak een URL en check of die veilig is voordat je klikt - [Wachtwoordsterkte-checker](https://www.phishclean.com/tools/password-checker): Test hoe sterk je wachtwoord echt is - [QR-codescanner](https://www.phishclean.com/tools/qr-scanner): Scan QR-codes veilig en zie waar ze naartoe leiden [Bekijk alle 7 tools →](https://www.phishclean.com/nl/tools) Het probleem Je bent kwetsbaarder dan je denkt ### Phishingpagina's die identiek lijken aan het origineel Een pixelperfecte kloon van de inlogpagina van je bank, gehost op `secure-bankofamerica.com`. Je typt je wachtwoord. Het gaat naar iemand in een ander land. Een blocklist kan je pas waarschuwen als een site erop staat, en veel phishingpagina's zijn binnen enkele uren weer weg. ### Tokens die lekken via URL's en opslag JWT's in querystrings worden overal gelogd - analytics, proxy's, browsergeschiedenis, elke extensie met URL-toegang. Eén XSS-kwetsbaarheid op de pagina en ook je localStorage-tokens zijn weg. ### Auth-headers die naar de verkeerde server gaan Een gecompromitteerde widget van een derde partij kopieert stilletjes je Authorization-headers naar een extern domein. Je sessie wordt gekaapt. De pagina ziet er volkomen normaal uit. Je zou het nooit merken, tenzij iets de netwerkverzoeken in de gaten hield. ### Geheimen in client-side code AWS-sleutels (`AKIA...`), live Stripe-sleutels, GitHub-tokens - hardcoded in JavaScript-bundels waar elke bezoeker ze kan lezen. Bots scrapen constant naar deze patronen. Eén gelekte sleutel kan duizenden euro's kosten. ### HTTPS stilletjes teruggeschakeld naar HTTP Wifi in het café. Een man-in-the-middle downgradet je verbinding. Je ziet de echte content van je bank - onversleuteld. 27 detectiesignalen Alles waar PhishClean op let #### [Tooltips voor linkveiligheid](https://www.phishclean.com/features/link-safety-tooltips) Beweeg over een link voor een veiligheidscheck - groen vinkje, gele waarschuwing of rood alarm. Gratis #### Detectie van wachtwoordvelden Markeert pagina's met inlogformulieren die phishing kunnen zijn. Gratis #### Domein-mismatch Vangt formulieren af die inloggegevens naar een ander domein versturen. Gratis #### Scanner voor gelekte geheimen Detecteert AWS-, Stripe-, GitHub-, Slack-, Twilio- en SendGrid-sleutels in de paginabron. Pro #### Detectie van privésleutels Vangt blootgestelde RSA/EC-privésleutels af - een kritiek beveiligingsrisico. Pro #### HTTPS-downgrade-alerts Waarschuwt wanneer je wordt omgeleid van HTTPS naar HTTP. Pro #### HTTP-wachtwoordwaarschuwing Waarschuwt wanneer wachtwoordvelden op onversleutelde pagina's verschijnen. Pro #### Detectie van JWT-tokenlekken Spot JWT-tokens die direct in URL's zichtbaar zijn. Pro #### Monitoring van auth-headers Detecteert Authorization-headers die naar domeinen van derden worden gestuurd. Pro #### Detectie van verborgen iframes Vindt onzichtbare iframes die inloggegevens kunnen onderscheppen. Pro #### [Backlink-imitatie](https://www.phishclean.com/features/backlink-impersonation-detection) Markeert pagina's die vertrouwen lenen via echte beleidslinks, logo's en supportmateriaal van merken. Pro #### Visuele anomalie-heuristieken Detecteert ongebruikelijke formulierstructuren die niet overeenkomen met typische inlogpagina's. Pro #### Scannen van tokenopslag Controleert localStorage op blootgestelde tokens en geheimen. Pro #### Scannen van URL-parameters Markeert gevoelige parameters zoals token, auth en session in URL's. Pro #### HTTPS-contextwissel Detecteert navigatie van HTTPS-sites naar HTTP-pagina's. Pro #### Analyse van het inloggedeelte Vergelijkt de lay-out van het inloggedeelte met typische patronen. Pro Hoe het werkt Drie stappen. Nul browsegegevens verzameld. 1 ### Installeer de extensie Haal PhishClean uit de [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) of [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj), klik op installeren en bevestig de toestemmingsmelding. De bescherming start meteen — zonder account, zonder creditcard. Blokkering van gemelde phishingsites, linkcontrole en detectie van wachtwoordvelden draaien permanent, en de andere 22 signalen zijn 7 dagen gratis. Als de proefperiode afloopt, pauzeren die 22 en blijven de drie permanente signalen werken. De waarschuwingen voor nep-CAPTCHA's en nep-sollicitatiegesprekken die je vragen een opdracht te plakken, zijn ook voor iedereen gratis. Werkt in Chrome, Firefox, Edge en elke browser op Chromium-basis (Brave, Vivaldi, Arc). 2 ### Elke pagina wordt gecheckt - geruisloos Telkens wanneer een pagina laadt, draait PhishClean zijn detectiesignalen direct in je browser. Het controleert de DOM op [blootgestelde API-sleutels](https://www.phishclean.com/features/secret-leak-scanner), inspecteert formulieracties op domein-mismatches, zoekt naar [verborgen iframes](https://www.phishclean.com/threats/hidden-iframe-attacks) en markeert HTTPS-naar-HTTP-downgrades. Dit gebeurt allemaal lokaal. Niets over de pagina wordt naar ons gestuurd. 3 ### Je ziet alleen een waarschuwing als het ertoe doet Geen notificatiespam. Als PhishClean iets vindt - een inlogpagina die inloggegevens naar een ander domein stuurt, een gelekte Stripe-sleutel in de paginabron, een verdacht iframe - krijg je één duidelijke melding die uitlegt wat er mis is en wat je eraan kunt doen. Prijzen Eenvoudige, eerlijke prijzen Maandelijks Jaarlijks Bespaar 45% 7-daagse proefperiode $0 voor 7 dagen - Volledige bescherming gedurende 7 dagen - Alle 27 detectiesignalen inbegrepen - Geen account, geen kaart — start bij installatie - Lokaal whitelistbeheer - Ruim 60 vertrouwde domeinen ingebouwd - Privacy-first architectuur [Start gratis proefperiode](https://www.phishclean.com/nl#install) Pro $9 /maand - Alles uit de 7-daagse proefperiode - Scanner voor gelekte geheimen (AWS, Stripe, GitHub, Slack +meer) - Detectie van blootgestelde privésleutels - HTTPS-downgrade-alerts - Detectie van JWT-tokenlekken - Monitoring van auth-headers - Detectie van verborgen iframes - Scannen van tokenopslag - Alle 27 detectiesignalen - Account vereist om te abonneren [Installeren](https://www.phishclean.com/nl#install) De proefperiode van 7 dagen begint bij de installatie — zonder account, zonder creditcard. Daarna blijven blokkering van gemelde phishingsites, linkcontrole en detectie van wachtwoordvelden gratis werken; neem een abonnement om de andere 22 signalen te herstellen. De waarschuwingen voor nep-CAPTCHA's en nep-sollicitatiegesprekken die je vragen een opdracht te plakken, zijn ook voor iedereen gratis. Developer API Beveiligingsscans als API Gratis tier - 30 verzoeken/uur ### Integreer phishingdetectie in je app 8 REST-endpoints voor URL-scanning, wachtwoordanalyse, detectie van phishingmails, headerauthenticatiechecks, JWT-beveiligingsaudits, scannen op gelekte geheimen, risicoscores voor volledige pagina's en detectie van backlink-imitatie. Gratis tier: 30 verzoeken/uur zonder sleutel. Upgrade naar Pro ($19/mnd), Business ($49/mnd) of Enterprise ($700/jr) voor tot onbeperkte verzoeken met API-sleutelauthenticatie. Werkt met Claude, Gemini, Copilot en elke HTTP-client via onze MCP-server. # Check a URL for phishing POST /api/v1/check-link POST /api/v1/check-password POST /api/v1/check-email POST /api/v1/analyze-headers POST /api/v1/decode-jwt POST /api/v1/scan-secrets POST /api/v1/scan-page POST /api/v1/analyze-backlinks # Example curl -X POST /api/v1/check-link \ -d '{"url":"https://paypal-secure.xyz"}' #### 8 endpoints URL, wachtwoord, e-mail, headers, JWT, geheimen, volledige paginascan, backlinks #### Gratis tier, geen sleutel 30 verzoeken/uur gratis. API-sleutels voor de tiers Pro, Business & Enterprise. #### AI-ready (MCP) Werkt met Claude, Gemini CLI en Microsoft Copilot [API-prijzen & sleutels](https://www.phishclean.com/nl/developers) MCP-server op npm `npm i phishclean-mcp` Waarom PhishClean Zo vergelijken we | Functie | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor | | --- | --- | --- | --- | --- | | Detectie van phishingpagina's | Ja | Ja | Ja | Ja | | Formulier-domein-mismatch | Ja | Niet vermeld | Niet vermeld | Niet vermeld | | Scannen van API-sleutels / geheimen | Ja | Niet vermeld | Niet vermeld | Niet vermeld | | Detectie van privésleutels | Ja | Niet vermeld | Niet vermeld | Niet vermeld | | Detectie van JWT-tokenlekken | Ja | Niet vermeld | Niet vermeld | Niet vermeld | | Monitoring van auth-headers | Ja | Niet vermeld | Niet vermeld | Niet vermeld | | HTTPS-downgrade-alerts | Ja | Deels | Niet vermeld | Niet vermeld | | localStorage-scanning | Ja | Niet vermeld | Niet vermeld | Niet vermeld | | 100% lokaal / privé | Ja | Gehashte URL-controle bij Google | Cloudgebaseerd | Niet vermeld | | Detectiesignalen | 27 | Niet vermeld | Niet vermeld | Niet vermeld | | Prijs | $9/mo | Gratis | Gratis | Gratis | Privacybelofte Nul browsegegevens verzameld. Ooit. ### Blijft op je apparaat - Alle pagina-analyse en scoring - Phishingdetectie-heuristieken - Scannen van geheimen en API-sleutels - Scannen van URL's en tokens - Whitelist en voorkeuren - Meldingsgeschiedenis ### Raakt onze server - Installatie-ID (UUID) - Account-e-mailadres en licentiestatus (proef/betaald) - Versienummer van de extensie - Verder niets. Nooit. FAQ Veelgestelde vragen ### Ziet PhishClean mijn wachtwoorden of browsegeschiedenis? Nee - en het kán het niet eens, zo is het ontworpen. Elk detectiesignaal draait binnen je browsertabblad. Je wachtwoorden, URL's en pagina-inhoud worden nooit naar ons gestuurd. We verzamelen alleen de account- en factuurgegevens die nodig zijn om je abonnement te activeren en te beheren: je installatie-ID, account-e-mailadres, licentiestatus en extensieversie. ### Wat detecteert de Scanner voor gelekte geheimen? Hij controleert paginacode lokaal in je browser op blootgestelde geheime patronen die niet publiek zichtbaar horen te zijn — zoals AWS-toegangssleutels (die beginnen met `AKIA`), live Stripe-sleutels (`sk_live_`), persoonlijke GitHub-toegangstokens, Slack-webhooks, Twilio- en SendGrid-sleutels en RSA/PEM-privésleutels. Testsleutels en veelvoorkomende documentatievoorbeelden worden eruit gefilterd om false positives te beperken. Meer details vind je op de pagina [Secret Leak Scanner](https://www.phishclean.com/features/secret-leak-scanner). ### Wat gebeurt er voordat ik betaal? De bescherming start op het moment dat je installeert, zonder account. Alle signalen zijn 7 dagen gratis, inclusief secret-scanning, [JWT-detectie](https://www.phishclean.com/features/jwt-token-leak-detection), waarschuwingen bij HTTPS-downgrades, iframe-analyse en het monitoren van auth-headers. Als de proefperiode afloopt, blijven drie signalen permanent werken — blokkering van gemelde phishingsites, linkcontrole bij hoveren en een waarschuwing wanneer een inlogformulier je wachtwoord naar een ander domein stuurt — en pauzeren de andere 22 tot je een abonnement neemt. De waarschuwingen voor nep-CAPTCHA's en nep-sollicitatiegesprekken die je vragen een opdracht te plakken, zijn ook voor iedereen gratis. ### Heb ik een account nodig om PhishClean te gebruiken? Nee. De bescherming werkt vanaf het moment van installeren, zonder account en zonder creditcard. We vragen tijdens de proefperiode één keer om een e-mailadres, zodat je abonnement meegaat naar een andere browser en een herinstallatie overleeft — je kunt weigeren en gewoon doorgaan. Een account is alleen nodig om te abonneren. ### Vertraagt het mijn browser? Dat hebben we niet gezien, maar we hebben geen benchmark gepubliceerd. De controles van PhishClean draaien in je browser wanneer een pagina laadt, dus de pagina wacht daarvoor niet op een server. ### Geeft het meldingen op Google, Amazon of mijn bank? Nee. We onderhouden een ingebouwde lijst met ruim 60 vertrouwde domeinen - Google, GitHub, Amazon, Microsoft, grote banken, betalingsverwerkers, identityproviders - en die slaan detectie volledig over. Je kunt ook je eigen domeinen aan de whitelist toevoegen als je interne tools of stagingomgevingen gebruikt die je vertrouwt. ### Welke browsers worden ondersteund? PhishClean is beschikbaar in de [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) en [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj). Elke Chromium-browser - Brave, Vivaldi, Arc - kan hem ook installeren via de Chrome Web Store. ### Wat is het verschil tussen PhishClean en Google Safe Browsing? Google Safe Browsing, ingebouwd in Chrome en Firefox, waarschuwt je voor sites op Googles lijst van gevaarlijke sites. In de standaardmodus van Chrome gebeurt die controle realtime, en de uitgebreide modus voegt AI op het apparaat toe voor oplichting die nog niet eerder is gezien. PhishClean voegt eigen controles toe in je browser, zoals een inlogformulier dat je wachtwoord naar een ander domein stuurt, en andere die Google niet vermeldt, zoals gelekte API-sleutels en HTTPS-downgrades. Laat beide aanstaan. [Bekijk de volledige vergelijking](https://www.phishclean.com/compare/phishclean-vs-chrome-safe-browsing). ### Kan PhishClean een gloednieuwe phishingsite herkennen? Ja. Veel phishingpagina's staan korter dan een dag online en zijn al weg voordat blokkeerlijsten ze oppikken. PhishClean hoeft een site niet eerder gezien te hebben. Het zoekt naar waarschuwingssignalen in de pagina zelf, zoals een domein dat op het echte lijkt, een inlogformulier dat gegevens naar een andere site stuurt of een pagina die een merk kopieert dat niet van haar is. ### Wat gebeurt er als PhishClean een verdachte pagina vindt? Het toont een waarschuwing over de pagina met een risicoscore en de redenen. Je kunt teruggaan, de waarschuwing één keer negeren of het domein vertrouwen als je weet dat het veilig is. PhishClean waarschuwt in plaats van te blokkeren, dus jij beslist altijd. Heb je al een wachtwoord of kaartnummer ingevuld? Volg dan onze [herstelgids](https://www.phishclean.com/help/clicked-a-phishing-link). ### Waarom vraagt PhishClean om gegevens op alle websites te lezen? Om een pagina te controleren moet PhishClean die kunnen bekijken, en phishing kan op elke site opduiken. Daarom toont je browser deze standaardmachtiging. De controles draaien op je eigen apparaat: de pagina's die je bezoekt en wat je typt worden voor detectie niet naar ons gestuurd. De [broncode is openbaar](https://github.com/chidhu07/phishclean-extension) als je dat wilt nagaan. ### Wat kost PhishClean? Alle controles zijn de eerste 7 dagen gratis, zonder creditcard. Daarna kost het $ 9 per maand of $ 59 per jaar. In India worden de prijzen in roepies getoond. Als je geen abonnement neemt, blijven drie controles voorgoed gratis: blokkering van gemelde phishingsites, linkcontrole bij het aanwijzen met de muis, en de waarschuwing wanneer een inlogformulier je wachtwoord naar een ander domein stuurt. De waarschuwingen voor nep-CAPTCHA's en nep-sollicitatiegesprekken die je vragen een opdracht te plakken, zijn ook voor iedereen gratis. ### Kan ik PhishClean naast mijn antivirus of adblocker gebruiken? Ja. Adblockers filteren netwerkverzoeken en de meeste antivirusextensies vergelijken sites met een reputatielijst. PhishClean controleert wat de pagina zelf doet, dus het vangt andere dingen op en werkt er zonder conflicten naast. Bekijk hoe het zich verhoudt tot [andere beveiligingsextensies](https://www.phishclean.com/compare). ### Ik heb op een phishinglink geklikt. Wat moet ik doen? Heb je de pagina alleen geopend? Sluit haar dan en vul niets in. Heb je een wachtwoord getypt? Wijzig het op de echte site en overal waar je het ook gebruikt, en zet tweestapsverificatie aan. Heb je kaart- of bankgegevens ingevuld? Bel dan meteen je bank. Onze [stapsgewijze gids](https://www.phishclean.com/help/clicked-a-phishing-link) behandelt elke situatie. ### Werkt PhishClean op een telefoon? PhishClean is gemaakt voor desktopbrowsers: Chrome, Firefox, Edge en op Chromium gebaseerde browsers zoals Brave. De meeste telefoonbrowsers ondersteunen geen extensies, dus voorlopig is het een desktoptool. ### Kan ik de broncode van PhishClean bekijken? Ja. De code van de extensie staat openbaar op [GitHub](https://github.com/chidhu07/phishclean-extension), zodat iedereen kan controleren wat ze doet en kan bevestigen dat de detectie lokaal draait. ### Kan ik mijn geld terugkrijgen? Werkt er iets niet goed? Mail dan naar [support@phishclean.com](mailto:support@phishclean.com) en we helpen je verder. De afhandeling van terugbetalingen hangt af van de betaalstatus en de details van het probleem, dus neem contact op en we bekijken het snel. Contact Neem contact op ### Hulp nodig? Heb je een vraag over PhishClean, heb je support nodig of wil je een bug melden? We horen graag van je. Je kunt ons ook direct bereiken via [support@phishclean.com](mailto:support@phishclean.com)