Seu navegador está vazando dados
O PhishClean impede isso.

Não - e não pode, por design. Cada sinal de detecção roda dentro da aba do seu navegador. Suas senhas, URLs e conteúdos de páginas nunca saem da sua máquina para a detecção. Coletamos apenas as informações de conta e cobrança necessárias para ativar e gerenciar sua assinatura: ID de instalação, e-mail da conta, status da licença e versão da extensão.

Ele verifica o código da página localmente no seu navegador em busca de padrões de segredos que não deveriam ser públicos: chaves de acesso AWS (começam com AKIA), chaves live do Stripe (sk_live_), tokens pessoais do GitHub, webhooks do Slack, chaves da Twilio e SendGrid, e chaves privadas RSA/PEM. Chaves de teste e exemplos comuns de documentação são filtrados para reduzir falsos positivos. Mais detalhes na página do scanner de segredos.

A proteção começa no momento em que você instala, sem conta. Todos os sinais são gratuitos por 15 dias — incluindo varredura de secrets, detecção JWT, alertas de downgrade de HTTPS, análise de iframes e monitoramento de cabeçalhos de autenticação. Quando o teste termina, três sinais continuam funcionando permanentemente — o bloqueio de sites de phishing denunciados, a verificação de links ao passar o mouse e um aviso quando um formulário de login envia sua senha para outro domínio — e os outros 17 ficam pausados até você assinar.

Não. A proteção funciona desde o momento em que você instala, sem conta e sem cartão. Pedimos um e-mail uma única vez durante o teste, para que seu plano acompanhe você em outro navegador e sobreviva a uma reinstalação — você pode recusar e continuar usando. A conta só é necessária para assinar.

Não observamos isso. O PhishClean executa suas verificações uma vez quando a página termina de carregar - é uma passagem rápida pelo DOM, não um processo persistente em segundo plano. Não há requisições de rede na detecção (tudo é local), então nada adiciona latência. Numa página típica, termina em poucos milissegundos.

Não. Mantemos uma lista integrada com mais de 60 domínios confiáveis - Google, GitHub, Amazon, Microsoft, grandes bancos, processadores de pagamento, provedores de identidade - que pulam a detecção por completo. Você também pode adicionar seus próprios domínios à lista de permissões, caso use ferramentas internas ou ambientes de staging confiáveis.

O PhishClean está disponível na Chrome Web Store, no Firefox Add-ons e no Edge Add-ons. Qualquer navegador baseado em Chromium - Brave, Vivaldi, Arc - também pode instalá-lo pela Chrome Web Store.

O Google Safe Browsing, integrado ao Chrome e ao Firefox, compara cada endereço com uma lista de sites já denunciados como perigosos. Uma página de phishing criada hoje de manhã ainda não está nessa lista. O PhishClean não depende de lista: ele lê a página em que você está e verifica o que ela faz, por exemplo se um formulário de login envia sua senha para outro domínio. Os dois funcionam bem juntos. Veja a comparação completa.

Sim. Muitas páginas de phishing ficam no ar por menos de um dia e somem antes de entrar nas listas de bloqueio. O PhishClean não precisa ter visto um site antes. Ele procura sinais de alerta na própria página, como um domínio parecido com o original, um formulário de login que envia dados para outro site ou uma página que copia uma marca que não é a dela.

Ele mostra um aviso sobre a página, com uma pontuação de risco e os motivos do alerta. Você pode voltar, ignorar uma vez ou confiar no domínio se souber que é seguro. O PhishClean avisa em vez de bloquear, então a decisão é sempre sua. Se você já digitou uma senha ou número de cartão, siga nosso guia de recuperação.

Para verificar uma página, o PhishClean precisa conseguir vê-la, e o phishing pode aparecer em qualquer site, por isso o navegador mostra essa permissão padrão. As verificações rodam no seu dispositivo: as páginas que você visita e o que você digita não são enviados para nós na detecção. O código-fonte é público se você quiser conferir.

Todas as verificações são gratuitas nos primeiros 15 dias, sem cartão. Depois disso, custa US$ 9 por mês ou US$ 59 por ano. Na Índia, os preços são em rúpias. Se você não assinar, três verificações continuam grátis para sempre: o bloqueio de sites de phishing denunciados, a checagem de links ao passar o mouse e o aviso quando um formulário de login envia sua senha para outro domínio.

Sim. Bloqueadores de anúncios filtram requisições de rede, e a maioria das extensões de antivírus compara os sites com uma lista de reputação. O PhishClean verifica o que a própria página está fazendo, então detecta outras coisas e funciona junto com eles sem conflito. Veja como ele se compara a outras extensões de segurança.

Se você só abriu a página, feche-a e não digite nada. Se digitou uma senha, troque-a no site verdadeiro e em qualquer outro lugar onde a use, e ative a autenticação em dois fatores. Se informou dados do cartão ou do banco, ligue para o banco imediatamente. Nosso guia passo a passo cobre cada caso.

O PhishClean foi feito para navegadores de computador: Chrome, Firefox, Edge e navegadores baseados em Chromium, como o Brave. A maioria dos navegadores de celular não aceita extensões, então por enquanto ele é uma ferramenta para computador.

Sim. O código da extensão é público no GitHub, então qualquer pessoa pode verificar o que ela faz e confirmar que a detecção roda localmente.

Se algo não estiver funcionando bem, escreva para support@phishclean.com e vamos ajudar. O reembolso depende do status do pagamento e dos detalhes do problema; fale conosco e analisaremos rapidamente.