Ваш браузер протекает
PhishClean это останавливает.

Нет — и не может по самой своей архитектуре. Каждый сигнал обнаружения работает внутри вкладки вашего браузера. Ваши пароли, URL и содержимое страниц никогда нам не отправляются. Мы собираем только данные аккаунта и оплаты, необходимые для активации и управления подпиской: ID установки, email аккаунта, состояние лицензии и версию расширения.

Он локально проверяет код страницы в вашем браузере на открытые паттерны секретов, которые не должны быть публично видны — например, ключи доступа AWS (они начинаются с AKIA), боевые ключи Stripe (sk_live_), персональные токены доступа GitHub, вебхуки Slack, ключи Twilio и SendGrid, а также приватные ключи RSA/PEM. Тестовые ключи и распространённые примеры из документации отфильтровываются, чтобы снизить число ложных срабатываний. Подробнее на странице сканера утечек секретов.

Защита начинает работать в момент установки, без аккаунта. Все сигналы бесплатны в течение 7 дней — включая поиск секретов, обнаружение JWT, оповещения о понижении HTTPS, анализ iframe и контроль заголовков авторизации. По окончании пробного периода три сигнала продолжают работать постоянно — блокировка известных фишинговых сайтов, проверка ссылок при наведении и предупреждение, когда форма входа отправляет ваш пароль на другой домен, — а остальные 22 приостанавливаются до оформления подписки. Предупреждения о поддельных CAPTCHA и фальшивых собеседованиях, которые просят вставить команду, тоже бесплатны для всех.

Нет. Защита работает с момента установки, без аккаунта и без карты. Мы один раз просим адрес электронной почты во время пробного периода, чтобы ваш план сохранялся в другом браузере и переживал переустановку — можно отказаться и продолжать пользоваться. Аккаунт нужен только для оформления подписки.

Мы такого не замечали, но бенчмарков не публиковали. Проверки PhishClean выполняются в вашем браузере при загрузке страницы, поэтому странице не нужно ждать ответа сервера.

Нет. Мы поддерживаем встроенный список из 60+ доверенных доменов — Google, GitHub, Amazon, Microsoft, крупные банки, платёжные системы, провайдеры идентификации — и они полностью пропускают обнаружение. Вы также можете добавить в белый список собственные домены, если пользуетесь внутренними инструментами или тестовыми средами, которым доверяете.

PhishClean доступен в Chrome Web Store, Firefox Add-ons и Edge Add-ons. Любой браузер на базе Chromium — Brave, Vivaldi, Arc — также может установить его из Chrome Web Store.

Google Safe Browsing, встроенный в Chrome и Firefox, предупреждает о сайтах из списка опасных сайтов Google. В стандартном режиме Chrome такая проверка идёт в реальном времени, а улучшенный режим добавляет ИИ на устройстве для мошенничества, которого он раньше не видел. PhishClean добавляет собственные проверки в браузере, например форму входа, отправляющую пароль на другой домен, и другие, о которых Google не сообщает, например утёкшие ключи API и понижение HTTPS. Оставьте включёнными оба. Полное сравнение.

Да. Многие фишинговые страницы живут меньше суток и исчезают раньше, чем попадают в чёрные списки. PhishClean не нужно заранее знать сайт. Он ищет тревожные признаки на самой странице: домен, похожий на настоящий, форму входа, которая отправляет данные на другой сайт, или страницу, копирующую чужой бренд.

Поверх страницы появляется предупреждение с оценкой риска и причинами. Можно вернуться назад, один раз проигнорировать предупреждение или добавить домен в доверенные, если вы уверены, что он безопасен. PhishClean предупреждает, а не блокирует, поэтому решение всегда за вами. Если вы уже ввели пароль или номер карты, воспользуйтесь нашей инструкцией по восстановлению.

Чтобы проверить страницу, PhishClean должен её видеть, а фишинг может встретиться на любом сайте, поэтому браузер показывает это стандартное разрешение. Проверки выполняются на вашем устройстве: посещаемые страницы и то, что вы вводите, не отправляются нам для обнаружения угроз. Исходный код открыт, если хотите убедиться сами.

Первые 7 дней все проверки бесплатны, карта не нужна. Затем — 9 $ в месяц или 59 $ в год. В Индии цены указаны в рупиях. Если не оформлять подписку, три проверки остаются бесплатными навсегда: блокировка известных фишинговых сайтов, проверка ссылок при наведении и предупреждение, когда форма входа отправляет ваш пароль на другой домен. Предупреждения о поддельных CAPTCHA и фальшивых собеседованиях, которые просят вставить команду, тоже бесплатны для всех.

Да. Блокировщики рекламы фильтруют сетевые запросы, а большинство антивирусных расширений сверяют сайты со списком репутации. PhishClean проверяет, что делает сама страница, поэтому находит другое и работает рядом с ними без конфликтов. Посмотрите сравнение с другими расширениями безопасности.

Если вы только открыли страницу, закройте её и ничего не вводите. Если ввели пароль, смените его на настоящем сайте и везде, где он повторяется, затем включите двухфакторную аутентификацию. Если ввели данные карты или банка, сразу позвоните в банк. В нашей пошаговой инструкции разобран каждый случай.

PhishClean создан для браузеров на компьютере: Chrome, Firefox, Edge и браузеров на основе Chromium, например Brave. Большинство мобильных браузеров не поддерживают расширения, поэтому пока это инструмент для компьютера.

Да. Код расширения открыт на GitHub, так что любой может проверить, что оно делает, и убедиться, что обнаружение работает локально.

Если что-то работает не так, напишите на support@phishclean.com, и мы поможем. Обработка возврата зависит от статуса платежа и деталей проблемы, поэтому свяжитесь с нами — мы быстро всё рассмотрим.