Seu navegador está vazando dados
O PhishClean impede isso.

Não - e não pode, por design. Cada sinal de detecção roda dentro da aba do seu navegador. Suas senhas, URLs e conteúdos de páginas nunca são enviados para nós. Coletamos apenas as informações de conta e cobrança necessárias para ativar e gerenciar sua assinatura: ID de instalação, e-mail da conta, status da licença e versão da extensão.

Ele verifica o código da página localmente no seu navegador em busca de padrões de segredos que não deveriam ser públicos: chaves de acesso AWS (começam com AKIA), chaves live do Stripe (sk_live_), tokens pessoais do GitHub, webhooks do Slack, chaves da Twilio e SendGrid, e chaves privadas RSA/PEM. Chaves de teste e exemplos comuns de documentação são filtrados para reduzir falsos positivos. Mais detalhes na página do scanner de segredos.

A proteção começa no momento em que você instala, sem conta. Todos os sinais são gratuitos por 7 dias — incluindo varredura de secrets, detecção JWT, alertas de downgrade de HTTPS, análise de iframes e monitoramento de cabeçalhos de autenticação. Quando o teste termina, três sinais continuam funcionando permanentemente — o bloqueio de sites de phishing denunciados, a verificação de links ao passar o mouse e um aviso quando um formulário de login envia sua senha para outro domínio — e os outros 22 ficam pausados até você assinar. Os avisos de CAPTCHA falso e de entrevista de emprego falsa, que pedem para você colar um comando, também são gratuitos para todos.

Não. A proteção funciona desde o momento em que você instala, sem conta e sem cartão. Pedimos um e-mail uma única vez durante o teste, para que seu plano acompanhe você em outro navegador e sobreviva a uma reinstalação — você pode recusar e continuar usando. A conta só é necessária para assinar.

Não vimos isso acontecer, mas não publicamos um teste de desempenho. As verificações do PhishClean rodam no seu navegador quando a página carrega, então a página não espera por nenhum servidor para fazê-las.

Não. Mantemos uma lista integrada com mais de 60 domínios confiáveis - Google, GitHub, Amazon, Microsoft, grandes bancos, processadores de pagamento, provedores de identidade - que pulam a detecção por completo. Você também pode adicionar seus próprios domínios à lista de permissões, caso use ferramentas internas ou ambientes de staging confiáveis.

O PhishClean está disponível na Chrome Web Store, no Firefox Add-ons e no Edge Add-ons. Qualquer navegador baseado em Chromium - Brave, Vivaldi, Arc - também pode instalá-lo pela Chrome Web Store.

O Google Safe Browsing, integrado ao Chrome e ao Firefox, avisa sobre sites que estão na lista de sites perigosos do Google. No modo Padrão do Chrome essa verificação acontece em tempo real, e o modo Aprimorado adiciona IA no dispositivo para golpes nunca vistos antes. O PhishClean adiciona verificações próprias no seu navegador, como um formulário de login que envia sua senha para outro domínio, e outras que o Google não lista, como chaves de API vazadas e rebaixamentos de HTTPS. Mantenha os dois ativados. Veja a comparação completa.

Sim. Muitas páginas de phishing ficam no ar por menos de um dia e somem antes de entrar nas listas de bloqueio. O PhishClean não precisa ter visto um site antes. Ele procura sinais de alerta na própria página, como um domínio parecido com o original, um formulário de login que envia dados para outro site ou uma página que copia uma marca que não é a dela.

Ele mostra um aviso sobre a página, com uma pontuação de risco e os motivos do alerta. Você pode voltar, ignorar uma vez ou confiar no domínio se souber que é seguro. O PhishClean avisa em vez de bloquear, então a decisão é sempre sua. Se você já digitou uma senha ou número de cartão, siga nosso guia de recuperação.

Para verificar uma página, o PhishClean precisa conseguir vê-la, e o phishing pode aparecer em qualquer site, por isso o navegador mostra essa permissão padrão. As verificações rodam no seu dispositivo: as páginas que você visita e o que você digita não são enviados para nós na detecção. O código-fonte é público se você quiser conferir.

Todas as verificações são gratuitas nos primeiros 7 dias, sem cartão. Depois disso, custa US$ 9 por mês ou US$ 59 por ano. Na Índia, os preços são em rúpias. Se você não assinar, três verificações continuam grátis para sempre: o bloqueio de sites de phishing denunciados, a checagem de links ao passar o mouse e o aviso quando um formulário de login envia sua senha para outro domínio. Os avisos de CAPTCHA falso e de entrevista de emprego falsa, que pedem para você colar um comando, também são gratuitos para todos.

Sim. Bloqueadores de anúncios filtram requisições de rede, e a maioria das extensões de antivírus compara os sites com uma lista de reputação. O PhishClean verifica o que a própria página está fazendo, então detecta outras coisas e funciona junto com eles sem conflito. Veja como ele se compara a outras extensões de segurança.

Se você só abriu a página, feche-a e não digite nada. Se digitou uma senha, troque-a no site verdadeiro e em qualquer outro lugar onde a use, e ative a autenticação em dois fatores. Se informou dados do cartão ou do banco, ligue para o banco imediatamente. Nosso guia passo a passo cobre cada caso.

O PhishClean foi feito para navegadores de computador: Chrome, Firefox, Edge e navegadores baseados em Chromium, como o Brave. A maioria dos navegadores de celular não aceita extensões, então por enquanto ele é uma ferramenta para computador.

Sim. O código da extensão é público no GitHub, então qualquer pessoa pode verificar o que ela faz e confirmar que a detecção roda localmente.

Se algo não estiver funcionando bem, escreva para support@phishclean.com e vamos ajudar. O reembolso depende do status do pagamento e dos detalhes do problema; fale conosco e analisaremos rapidamente.