# Seu navegador está vazando dados O PhishClean impede isso. > O PhishClean detecta páginas de phishing, vazamentos de segredos, roubo de tokens e rebaixamentos HTTPS, tudo localmente. Nunca vemos o que você navega. Canonical: https://www.phishclean.com/pt Last updated: 2026-11-05 3,4 bilhões de e-mails de phishing são enviados todos os dias - FBI Detecta páginas de phishing, segredos vazados e credenciais roubadas em tempo real - 100% no seu dispositivo. [Instalar no Chrome](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) [Instalar no Firefox](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) [Instalar no Edge](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj) Disponível no Chrome, Firefox e Edge 7 dias de teste grátis, sem cartão de crédito [Chapters and transcript](https://www.phishclean.com/video/phishclean-in-40-seconds) Ferramentas de segurança gratuitas Experimente agora mesmo - sem instalação, sem cadastro, 100% privado - [Verificador de links de phishing](https://www.phishclean.com/pt/check-link): Cole qualquer URL para verificar se é segura antes de clicar - [Verificador de força de senha](https://www.phishclean.com/tools/password-checker): Teste o quão forte sua senha realmente é - [Leitor de códigos QR](https://www.phishclean.com/tools/qr-scanner): Escaneie códigos QR com segurança e veja para onde levam [Ver todas as 7 ferramentas →](https://www.phishclean.com/pt/tools) O problema Você está mais exposto do que imagina ### Páginas de phishing idênticas às verdadeiras Um clone perfeito do login do seu banco, hospedado em `secure-bankofamerica.com`. Você digita sua senha e ela vai parar com alguém em outro país. Uma lista de bloqueio só pode avisar quando o site já está nela, e muitas páginas de phishing somem em poucas horas. ### Tokens vazando de URLs e do armazenamento JWTs em query strings ficam registrados em todo lugar: analytics, proxies, histórico do navegador, qualquer extensão com acesso a URLs. Basta uma vulnerabilidade XSS na página e os tokens do localStorage também somem. ### Cabeçalhos de autenticação enviados ao servidor errado Um widget de terceiros comprometido copia silenciosamente seus cabeçalhos Authorization para um domínio externo. Sua sessão é sequestrada. A página parece completamente normal. Você nunca saberia, a menos que algo estivesse monitorando as requisições de rede. ### Segredos no código do lado do cliente Chaves AWS (`AKIA...`), chaves live do Stripe, tokens do GitHub - embutidos em bundles JavaScript onde qualquer visitante pode lê-los. Bots vasculham esses padrões o tempo todo. Uma única chave vazada pode custar milhares. ### HTTPS rebaixado para HTTP em silêncio WiFi de cafeteria. Um ataque man-in-the-middle rebaixa sua conexão. Você vê o conteúdo real do seu banco - sem criptografia. 27 sinais de detecção Tudo o que o PhishClean vigia #### [Tooltips de segurança em links](https://www.phishclean.com/features/link-safety-tooltips) Passe o mouse sobre qualquer link e veja uma verificação de segurança: check verde, cautela amarela ou alerta vermelho. Grátis #### Detecção de campos de senha Sinaliza páginas com formulários de login que podem ser phishing. Grátis #### Divergência de domínio Detecta formulários que enviam credenciais para um domínio diferente. Grátis #### Scanner de segredos vazados Detecta chaves AWS, Stripe, GitHub, Slack, Twilio e SendGrid no código da página. Pro #### Detecção de chaves privadas Detecta chaves privadas RSA/EC expostas - risco de segurança crítico. Pro #### Alertas de rebaixamento HTTPS Avisa quando você é redirecionado de HTTPS para HTTP. Pro #### Aviso de senha em HTTP Alerta quando campos de senha aparecem em páginas sem criptografia. Pro #### Detecção de vazamento de tokens JWT Identifica tokens JWT expostos diretamente em URLs. Pro #### Monitoramento de cabeçalhos de autenticação Detecta cabeçalhos Authorization enviados a domínios de terceiros. Pro #### Detecção de iframes ocultos Encontra iframes invisíveis que poderiam capturar credenciais. Pro #### [Falsificação de backlinks](https://www.phishclean.com/features/backlink-impersonation-detection) Sinaliza páginas que se apropriam da confiança usando links de políticas, logos e recursos de suporte de marcas reais. Pro #### Heurísticas de anomalias visuais Detecta estruturas de formulário incomuns que não correspondem a logins típicos. Pro #### Varredura de tokens armazenados Verifica o localStorage em busca de tokens e segredos expostos. Pro #### Varredura de parâmetros de URL Sinaliza parâmetros sensíveis como token, auth e session em URLs. Pro #### Mudança de contexto HTTPS Detecta a navegação de sites HTTPS para páginas HTTP. Pro #### Análise da área de login Compara o layout da área de login com padrões típicos. Pro Como funciona Três passos. Zero dados de navegação coletados. 1 ### Instale a extensão Instale o PhishClean na [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), no [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) ou no [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj), clique em instalar e confirme o aviso de permissões. A proteção começa imediatamente — sem conta e sem cartão. O bloqueio de sites de phishing denunciados, a verificação de links e a detecção de campos de senha funcionam permanentemente, e os outros 22 sinais são gratuitos por 7 dias. Quando o teste termina, esses 22 ficam pausados e os três permanentes continuam. Os avisos de CAPTCHA falso e de entrevista de emprego falsa, que pedem para você colar um comando, também são gratuitos para todos. Funciona no Chrome, Firefox, Edge e em qualquer navegador baseado em Chromium (Brave, Vivaldi, Arc). 2 ### Cada página é verificada - silenciosamente Sempre que uma página carrega, o PhishClean executa seus sinais de detecção dentro do seu navegador. Ele verifica o DOM em busca de [chaves de API expostas](https://www.phishclean.com/features/secret-leak-scanner), inspeciona as actions dos formulários para detectar divergências de domínio, procura [iframes ocultos](https://www.phishclean.com/threats/hidden-iframe-attacks) e sinaliza rebaixamentos de HTTPS para HTTP. Tudo acontece localmente. Nada sobre a página é enviado para nós. 3 ### Você só vê um alerta quando importa Sem spam de notificações. Se o PhishClean encontrar algo - uma página de login que envia credenciais para outro domínio, uma chave do Stripe vazada no código, um iframe suspeito - você recebe um único alerta claro explicando o que está errado e o que você pode fazer. Preços Preços simples e justos Mensal Anual Economize 45% Teste de 7 dias $0 por 7 dias - Proteção completa por 7 dias - Todos os 27 sinais de detecção incluídos - Sem conta, sem cartão — começa na instalação - Gerenciamento local de lista de permissões - Mais de 60 domínios confiáveis integrados - Arquitetura que prioriza a privacidade [Teste grátis](https://www.phishclean.com/pt#install) Pro $9 /mês - Tudo do teste de 7 dias - Scanner de segredos vazados (AWS, Stripe, GitHub, Slack e mais) - Detecção de chaves privadas expostas - Alertas de rebaixamento HTTPS - Detecção de vazamento de tokens JWT - Monitoramento de cabeçalhos de autenticação - Detecção de iframes ocultos - Varredura de tokens armazenados - Todos os 27 sinais de detecção - Conta necessária para assinar [Instalar](https://www.phishclean.com/pt#install) O teste de 7 dias começa na instalação — sem conta e sem cartão. Quando ele termina, o bloqueio de sites de phishing denunciados, a verificação de links e a detecção de campos de senha continuam gratuitas; assine para restaurar os outros 22 sinais. Os avisos de CAPTCHA falso e de entrevista de emprego falsa, que pedem para você colar um comando, também são gratuitos para todos. API para desenvolvedores Verificação de segurança como API Plano gratuito - 30 requisições/hora ### Integre a detecção de phishing ao seu app 8 endpoints REST cobrindo verificação de URLs, análise de senhas, detecção de phishing em e-mails, checagem de cabeçalhos de autenticação, auditorias de segurança JWT, varredura de segredos vazados, pontuação de risco de páginas completas e detecção de falsificação de backlinks. Plano gratuito: 30 req/h sem chave. Faça upgrade para Pro ($19/mês), Business ($49/mês) ou Enterprise ($700/ano) para requisições até ilimitadas com autenticação por chave de API. Funciona com Claude, Gemini, Copilot e qualquer cliente HTTP via nosso servidor MCP. # Check a URL for phishing POST /api/v1/check-link POST /api/v1/check-password POST /api/v1/check-email POST /api/v1/analyze-headers POST /api/v1/decode-jwt POST /api/v1/scan-secrets POST /api/v1/scan-page POST /api/v1/analyze-backlinks # Example curl -X POST /api/v1/check-link \ -d '{"url":"https://paypal-secure.xyz"}' #### 8 endpoints URL, senha, e-mail, cabeçalhos, JWT, segredos, varredura de página completa, backlinks #### Plano gratuito, sem chave 30 req/h grátis. Chaves de API para os planos Pro, Business e Enterprise. #### Pronto para IA (MCP) Funciona com Claude, Gemini CLI e Microsoft Copilot [Preços e chaves da API](https://www.phishclean.com/pt/developers) Servidor MCP no npm `npm i phishclean-mcp` Por que o PhishClean Como nos comparamos | Recurso | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor | | --- | --- | --- | --- | --- | | Detecção de páginas de phishing | Sim | Sim | Sim | Sim | | Divergência de domínio em formulários | Sim | Não informado | Não informado | Não informado | | Varredura de chaves de API / segredos | Sim | Não informado | Não informado | Não informado | | Detecção de chaves privadas | Sim | Não informado | Não informado | Não informado | | Detecção de vazamento de tokens JWT | Sim | Não informado | Não informado | Não informado | | Monitoramento de cabeçalhos de autenticação | Sim | Não informado | Não informado | Não informado | | Alertas de rebaixamento HTTPS | Sim | Parcial | Não informado | Não informado | | Varredura de localStorage | Sim | Não informado | Não informado | Não informado | | 100% local / privado | Sim | Verificação de URL com hash no Google | Baseado em nuvem | Não informado | | Sinais de detecção | 27 | Não informado | Não informado | Não informado | | Preço | $9/mo | Grátis | Grátis | Grátis | Promessa de privacidade Zero dados de navegação coletados. Nunca. ### Fica no seu dispositivo - Toda a análise e pontuação de páginas - Heurísticas de detecção de phishing - Varredura de segredos e chaves de API - Varredura de URLs e tokens - Lista de permissões e preferências - Histórico de alertas ### Chega ao nosso servidor - ID de instalação (UUID) - E-mail da conta e status da licença (teste/pago) - Número da versão da extensão - Nada mais. Nunca. Perguntas frequentes Dúvidas comuns ### O PhishClean vê minhas senhas ou meu histórico de navegação? Não - e não pode, por design. Cada sinal de detecção roda dentro da aba do seu navegador. Suas senhas, URLs e conteúdos de páginas nunca são enviados para nós. Coletamos apenas as informações de conta e cobrança necessárias para ativar e gerenciar sua assinatura: ID de instalação, e-mail da conta, status da licença e versão da extensão. ### O que o scanner de segredos vazados detecta? Ele verifica o código da página localmente no seu navegador em busca de padrões de segredos que não deveriam ser públicos: chaves de acesso AWS (começam com `AKIA`), chaves live do Stripe (`sk_live_`), tokens pessoais do GitHub, webhooks do Slack, chaves da Twilio e SendGrid, e chaves privadas RSA/PEM. Chaves de teste e exemplos comuns de documentação são filtrados para reduzir falsos positivos. Mais detalhes na página do [scanner de segredos](https://www.phishclean.com/features/secret-leak-scanner). ### O que acontece antes de eu pagar? A proteção começa no momento em que você instala, sem conta. Todos os sinais são gratuitos por 7 dias — incluindo varredura de secrets, [detecção JWT](https://www.phishclean.com/features/jwt-token-leak-detection), alertas de downgrade de HTTPS, análise de iframes e monitoramento de cabeçalhos de autenticação. Quando o teste termina, três sinais continuam funcionando permanentemente — o bloqueio de sites de phishing denunciados, a verificação de links ao passar o mouse e um aviso quando um formulário de login envia sua senha para outro domínio — e os outros 22 ficam pausados até você assinar. Os avisos de CAPTCHA falso e de entrevista de emprego falsa, que pedem para você colar um comando, também são gratuitos para todos. ### Preciso de uma conta para usar o PhishClean? Não. A proteção funciona desde o momento em que você instala, sem conta e sem cartão. Pedimos um e-mail uma única vez durante o teste, para que seu plano acompanhe você em outro navegador e sobreviva a uma reinstalação — você pode recusar e continuar usando. A conta só é necessária para assinar. ### Ele deixa meu navegador lento? Não vimos isso acontecer, mas não publicamos um teste de desempenho. As verificações do PhishClean rodam no seu navegador quando a página carrega, então a página não espera por nenhum servidor para fazê-las. ### Vai disparar alertas no Google, na Amazon ou no meu banco? Não. Mantemos uma lista integrada com mais de 60 domínios confiáveis - Google, GitHub, Amazon, Microsoft, grandes bancos, processadores de pagamento, provedores de identidade - que pulam a detecção por completo. Você também pode adicionar seus próprios domínios à lista de permissões, caso use ferramentas internas ou ambientes de staging confiáveis. ### Quais navegadores são compatíveis? O PhishClean está disponível na [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), no [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) e no [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj). Qualquer navegador baseado em Chromium - Brave, Vivaldi, Arc - também pode instalá-lo pela Chrome Web Store. ### Qual a diferença entre o PhishClean e o Google Safe Browsing? O Google Safe Browsing, integrado ao Chrome e ao Firefox, avisa sobre sites que estão na lista de sites perigosos do Google. No modo Padrão do Chrome essa verificação acontece em tempo real, e o modo Aprimorado adiciona IA no dispositivo para golpes nunca vistos antes. O PhishClean adiciona verificações próprias no seu navegador, como um formulário de login que envia sua senha para outro domínio, e outras que o Google não lista, como chaves de API vazadas e rebaixamentos de HTTPS. Mantenha os dois ativados. [Veja a comparação completa](https://www.phishclean.com/compare/phishclean-vs-chrome-safe-browsing). ### O PhishClean consegue detectar um site de phishing recém-criado? Sim. Muitas páginas de phishing ficam no ar por menos de um dia e somem antes de entrar nas listas de bloqueio. O PhishClean não precisa ter visto um site antes. Ele procura sinais de alerta na própria página, como um domínio parecido com o original, um formulário de login que envia dados para outro site ou uma página que copia uma marca que não é a dela. ### O que acontece quando o PhishClean encontra uma página suspeita? Ele mostra um aviso sobre a página, com uma pontuação de risco e os motivos do alerta. Você pode voltar, ignorar uma vez ou confiar no domínio se souber que é seguro. O PhishClean avisa em vez de bloquear, então a decisão é sempre sua. Se você já digitou uma senha ou número de cartão, siga nosso [guia de recuperação](https://www.phishclean.com/help/clicked-a-phishing-link). ### Por que o PhishClean pede permissão para ler dados em todos os sites? Para verificar uma página, o PhishClean precisa conseguir vê-la, e o phishing pode aparecer em qualquer site, por isso o navegador mostra essa permissão padrão. As verificações rodam no seu dispositivo: as páginas que você visita e o que você digita não são enviados para nós na detecção. O [código-fonte é público](https://github.com/chidhu07/phishclean-extension) se você quiser conferir. ### Quanto custa o PhishClean? Todas as verificações são gratuitas nos primeiros 7 dias, sem cartão. Depois disso, custa US$ 9 por mês ou US$ 59 por ano. Na Índia, os preços são em rúpias. Se você não assinar, três verificações continuam grátis para sempre: o bloqueio de sites de phishing denunciados, a checagem de links ao passar o mouse e o aviso quando um formulário de login envia sua senha para outro domínio. Os avisos de CAPTCHA falso e de entrevista de emprego falsa, que pedem para você colar um comando, também são gratuitos para todos. ### Posso usar o PhishClean com meu antivírus ou bloqueador de anúncios? Sim. Bloqueadores de anúncios filtram requisições de rede, e a maioria das extensões de antivírus compara os sites com uma lista de reputação. O PhishClean verifica o que a própria página está fazendo, então detecta outras coisas e funciona junto com eles sem conflito. Veja como ele se compara a [outras extensões de segurança](https://www.phishclean.com/compare). ### Cliquei em um link de phishing. O que devo fazer? Se você só abriu a página, feche-a e não digite nada. Se digitou uma senha, troque-a no site verdadeiro e em qualquer outro lugar onde a use, e ative a autenticação em dois fatores. Se informou dados do cartão ou do banco, ligue para o banco imediatamente. Nosso [guia passo a passo](https://www.phishclean.com/help/clicked-a-phishing-link) cobre cada caso. ### O PhishClean funciona no celular? O PhishClean foi feito para navegadores de computador: Chrome, Firefox, Edge e navegadores baseados em Chromium, como o Brave. A maioria dos navegadores de celular não aceita extensões, então por enquanto ele é uma ferramenta para computador. ### Posso ver o código-fonte do PhishClean? Sim. O código da extensão é público no [GitHub](https://github.com/chidhu07/phishclean-extension), então qualquer pessoa pode verificar o que ela faz e confirmar que a detecção roda localmente. ### Posso pedir reembolso? Se algo não estiver funcionando bem, escreva para [support@phishclean.com](mailto:support@phishclean.com) e vamos ajudar. O reembolso depende do status do pagamento e dos detalhes do problema; fale conosco e analisaremos rapidamente. Contato Fale conosco ### Precisa de ajuda? Tem uma dúvida sobre o PhishClean, precisa de suporte ou quer relatar um bug? Adoraríamos ouvir você. Você também pode falar conosco diretamente em [support@phishclean.com](mailto:support@phishclean.com)