# Ваш браузер протекает PhishClean это останавливает. > Ваш браузер «протекает». PhishClean обнаруживает фишинг, утечки секретов, кражу токенов и понижение HTTPS — локально на вашем устройстве. Canonical: https://www.phishclean.com/ru Last updated: 2026-11-05 Каждый день отправляется 3,4 миллиарда фишинговых писем — ФБР Ловит фишинговые страницы, утечки секретов и кражу учётных данных в реальном времени — 100% на вашем устройстве. [Установить в Chrome](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) [Установить в Firefox](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) [Установить в Edge](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj) Уже доступно в Chrome, Firefox и Edge 7 дней бесплатно, банковская карта не требуется [Chapters and transcript](https://www.phishclean.com/video/phishclean-in-40-seconds) Бесплатные инструменты безопасности Попробуйте прямо сейчас — без установки, без регистрации, 100% приватно - [Проверка фишинговых ссылок](https://www.phishclean.com/ru/check-link): Вставьте любой URL, чтобы проверить его безопасность до перехода - [Проверка надёжности пароля](https://www.phishclean.com/tools/password-checker): Узнайте, насколько надёжен ваш пароль на самом деле - [Сканер QR-кодов](https://www.phishclean.com/tools/qr-scanner): Сканируйте QR-коды безопасно и смотрите, куда они ведут [Смотреть все 7 инструментов →](https://www.phishclean.com/ru/tools) Проблема Вы уязвимее, чем думаете ### Фишинговые страницы, неотличимые от настоящих Точная до пикселя копия страницы входа вашего банка, размещённая на `secure-bankofamerica.com`. Вы вводите пароль. Он уходит кому-то в другой стране. Чёрный список может предупредить только тогда, когда сайт уже в него попал, а многие фишинговые страницы исчезают за несколько часов. ### Токены утекают из URL и хранилища JWT в строке запроса логируются повсюду — в аналитике, на прокси, в истории браузера, в каждом расширении с доступом к URL. Одна XSS-уязвимость на странице — и токены из localStorage тоже потеряны. ### Заголовки авторизации уходят не на тот сервер Скомпрометированный сторонний виджет незаметно копирует ваши заголовки Authorization на внешний домен. Ваша сессия перехвачена. Страница выглядит совершенно нормально. Вы бы никогда не узнали, если бы никто не следил за сетевыми запросами. ### Секреты в клиентском коде Ключи AWS (`AKIA...`), боевые ключи Stripe, токены GitHub — зашитые в JavaScript-бандлы, где их может прочитать любой посетитель. Боты постоянно сканируют сайты в поисках таких паттернов. Один утёкший ключ может стоить тысячи долларов. ### HTTPS незаметно понижается до HTTP Wi-Fi в кофейне. «Человек посередине» понижает ваше соединение. Вы видите настоящий контент вашего банка — без шифрования. 27 сигналов обнаружения Всё, за чем следит PhishClean #### [Подсказки безопасности ссылок](https://www.phishclean.com/features/link-safety-tooltips) Наведите курсор на любую ссылку, чтобы увидеть проверку безопасности — зелёная галочка, жёлтое предостережение или красный сигнал. Бесплатно #### Обнаружение полей паролей Помечает страницы с формами входа, которые могут оказаться фишингом. Бесплатно #### Несовпадение доменов Ловит формы, отправляющие учётные данные на другой домен. Бесплатно #### Сканер утечек секретов Обнаруживает ключи AWS, Stripe, GitHub, Slack, Twilio, SendGrid в коде страницы. Pro #### Обнаружение приватных ключей Ловит открытые приватные ключи RSA/EC — критический риск безопасности. Pro #### Оповещения о понижении HTTPS Предупреждает, когда вас перенаправляют с HTTPS на HTTP. Pro #### Предупреждение о паролях по HTTP Оповещает, когда поля паролей появляются на незашифрованных страницах. Pro #### Обнаружение утечек JWT-токенов Замечает JWT-токены, открыто присутствующие в URL. Pro #### Мониторинг заголовков авторизации Обнаруживает заголовки Authorization, отправляемые на сторонние домены. Pro #### Обнаружение скрытых iframe Находит невидимые iframe, которые могут перехватывать учётные данные. Pro #### [Подделка обратных ссылок](https://www.phishclean.com/features/backlink-impersonation-detection) Помечает страницы, которые изображают надёжность с помощью настоящих ссылок на политики брендов, логотипов и ресурсов поддержки. Pro #### Визуальные эвристики аномалий Обнаруживает необычные структуры форм, не похожие на типичные страницы входа. Pro #### Сканирование хранилища токенов Проверяет localStorage на открытые токены и секреты. Pro #### Сканирование параметров URL Помечает чувствительные параметры вроде token, auth, session в URL. Pro #### Смена контекста HTTPS Обнаруживает переходы с HTTPS-сайтов на HTTP-страницы. Pro #### Анализ области входа Сравнивает компоновку области входа с типичными паттернами. Pro Как это работает Три шага. Ноль собранных данных о просмотрах. 1 ### Установите расширение Установите PhishClean из [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) или [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj), нажмите «Установить» и подтвердите запрос разрешений. Защита начинает работать сразу — без аккаунта и без карты. Блокировка известных фишинговых сайтов, проверка ссылок и обнаружение полей пароля работают постоянно, а остальные 22 сигналов бесплатны в течение 7 дней. По окончании пробного периода эти 22 приостанавливаются, а три постоянных продолжают работать. Предупреждения о поддельных CAPTCHA и фальшивых собеседованиях, которые просят вставить команду, тоже бесплатны для всех. Работает в Chrome, Firefox, Edge и любом браузере на основе Chromium (Brave, Vivaldi, Arc). 2 ### Каждая страница проверяется — незаметно Каждый раз при загрузке страницы PhishClean запускает свои сигналы обнаружения прямо в вашем браузере. Он проверяет DOM на [открытые API-ключи](https://www.phishclean.com/features/secret-leak-scanner), изучает адреса отправки форм на несовпадение доменов, ищет [скрытые iframe](https://www.phishclean.com/threats/hidden-iframe-attacks) и помечает понижения с HTTPS на HTTP. Всё это происходит локально. Ничего о странице нам не отправляется. 3 ### Вы видите предупреждение, только когда это важно Никакого спама уведомлениями. Если PhishClean что-то находит — страницу входа, отправляющую учётные данные на другой домен, утёкший ключ Stripe в коде страницы, подозрительный iframe — вы получаете одно понятное оповещение, объясняющее, что не так и что с этим делать. Цены Простые и честные цены Помесячно За год Экономия 45% 7-дневный пробный период $0 на 7 дней - Полная защита на 7 дней - Все 27 сигналов обнаружения включены - Без аккаунта и карты — начинается при установке - Локальное управление белым списком - 60+ доверенных доменов из коробки - Архитектура с приоритетом приватности [Начать бесплатный период](https://www.phishclean.com/ru#install) Pro $9 /мес - Всё из 7-дневного пробного периода - Сканер утечек секретов (AWS, Stripe, GitHub, Slack и другие) - Обнаружение открытых приватных ключей - Оповещения о понижении HTTPS - Обнаружение утечек JWT-токенов - Мониторинг заголовков авторизации - Обнаружение скрытых iframe - Сканирование хранилища токенов - Все 27 сигналов обнаружения - Для подписки нужен аккаунт [Установить](https://www.phishclean.com/ru#install) 7-дневный пробный период начинается при установке — без аккаунта и без карты. После его окончания блокировка известных фишинговых сайтов, проверка ссылок и обнаружение полей пароля продолжают работать бесплатно; оформите подписку, чтобы вернуть остальные 22 сигналов. Предупреждения о поддельных CAPTCHA и фальшивых собеседованиях, которые просят вставить команду, тоже бесплатны для всех. API для разработчиков Сканирование безопасности как API Бесплатный тариф — 30 запросов в час ### Встройте обнаружение фишинга в своё приложение 8 REST-эндпоинтов: сканирование URL, анализ паролей, обнаружение фишинга в письмах, проверка аутентификации заголовков, аудит безопасности JWT, сканирование утечек секретов, оценка риска всей страницы и обнаружение подделки обратных ссылок. Бесплатный тариф: 30 запросов/час без ключа. Перейдите на Pro ($19/mo), Business ($49/mo) или Enterprise ($700/yr), чтобы получить вплоть до неограниченного числа запросов с аутентификацией по API-ключу. Работает с Claude, Gemini, Copilot и любым HTTP-клиентом через наш MCP-сервер. # Check a URL for phishing POST /api/v1/check-link POST /api/v1/check-password POST /api/v1/check-email POST /api/v1/analyze-headers POST /api/v1/decode-jwt POST /api/v1/scan-secrets POST /api/v1/scan-page POST /api/v1/analyze-backlinks # Example curl -X POST /api/v1/check-link \ -d '{"url":"https://paypal-secure.xyz"}' #### 8 эндпоинтов URL, пароли, письма, заголовки, JWT, секреты, полное сканирование страницы, обратные ссылки #### Бесплатный тариф без ключа 30 запросов/час бесплатно. API-ключи для тарифов Pro, Business и Enterprise. #### Готов к ИИ (MCP) Работает с Claude, Gemini CLI и Microsoft Copilot [Цены и ключи API](https://www.phishclean.com/ru/developers) MCP-сервер на npm `npm i phishclean-mcp` Почему PhishClean Сравнение с альтернативами | Функция | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor | | --- | --- | --- | --- | --- | | Обнаружение фишинговых страниц | Да | Да | Да | Да | | Несовпадение домена формы | Да | Не указано | Не указано | Не указано | | Сканирование API-ключей и секретов | Да | Не указано | Не указано | Не указано | | Обнаружение приватных ключей | Да | Не указано | Не указано | Не указано | | Обнаружение утечек JWT-токенов | Да | Не указано | Не указано | Не указано | | Мониторинг заголовков авторизации | Да | Не указано | Не указано | Не указано | | Оповещения о понижении HTTPS | Да | Частично | Не указано | Не указано | | Сканирование localStorage | Да | Не указано | Не указано | Не указано | | 100% локально / приватно | Да | Проверка хешей URL в Google | Облачный сервис | Не указано | | Сигналы обнаружения | 27 | Не указано | Не указано | Не указано | | Цена | $9/mo | Бесплатно | Бесплатно | Бесплатно | Обещание приватности Ноль собранных данных о просмотрах. Никогда. ### Остаётся на вашем устройстве - Весь анализ страниц и оценка риска - Эвристики обнаружения фишинга - Сканирование секретов и API-ключей - Сканирование URL и токенов - Белый список и настройки - История оповещений ### Попадает на наш сервер - ID установки (UUID) - Email аккаунта и статус лицензии (пробная/платная) - Номер версии расширения - Больше ничего. Никогда. FAQ Частые вопросы ### Видит ли PhishClean мои пароли или историю браузера? Нет — и не может по самой своей архитектуре. Каждый сигнал обнаружения работает внутри вкладки вашего браузера. Ваши пароли, URL и содержимое страниц никогда нам не отправляются. Мы собираем только данные аккаунта и оплаты, необходимые для активации и управления подпиской: ID установки, email аккаунта, состояние лицензии и версию расширения. ### Что обнаруживает сканер утечек секретов? Он локально проверяет код страницы в вашем браузере на открытые паттерны секретов, которые не должны быть публично видны — например, ключи доступа AWS (они начинаются с `AKIA`), боевые ключи Stripe (`sk_live_`), персональные токены доступа GitHub, вебхуки Slack, ключи Twilio и SendGrid, а также приватные ключи RSA/PEM. Тестовые ключи и распространённые примеры из документации отфильтровываются, чтобы снизить число ложных срабатываний. Подробнее на странице [сканера утечек секретов](https://www.phishclean.com/features/secret-leak-scanner). ### Что происходит до оплаты? Защита начинает работать в момент установки, без аккаунта. Все сигналы бесплатны в течение 7 дней — включая поиск секретов, [обнаружение JWT](https://www.phishclean.com/features/jwt-token-leak-detection), оповещения о понижении HTTPS, анализ iframe и контроль заголовков авторизации. По окончании пробного периода три сигнала продолжают работать постоянно — блокировка известных фишинговых сайтов, проверка ссылок при наведении и предупреждение, когда форма входа отправляет ваш пароль на другой домен, — а остальные 22 приостанавливаются до оформления подписки. Предупреждения о поддельных CAPTCHA и фальшивых собеседованиях, которые просят вставить команду, тоже бесплатны для всех. ### Нужен ли аккаунт, чтобы пользоваться PhishClean? Нет. Защита работает с момента установки, без аккаунта и без карты. Мы один раз просим адрес электронной почты во время пробного периода, чтобы ваш план сохранялся в другом браузере и переживал переустановку — можно отказаться и продолжать пользоваться. Аккаунт нужен только для оформления подписки. ### Замедляет ли он браузер? Мы такого не замечали, но бенчмарков не публиковали. Проверки PhishClean выполняются в вашем браузере при загрузке страницы, поэтому странице не нужно ждать ответа сервера. ### Будут ли срабатывания на Google, Amazon или моём банке? Нет. Мы поддерживаем встроенный список из 60+ доверенных доменов — Google, GitHub, Amazon, Microsoft, крупные банки, платёжные системы, провайдеры идентификации — и они полностью пропускают обнаружение. Вы также можете добавить в белый список собственные домены, если пользуетесь внутренними инструментами или тестовыми средами, которым доверяете. ### Какие браузеры поддерживаются? PhishClean доступен в [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) и [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj). Любой браузер на базе Chromium — Brave, Vivaldi, Arc — также может установить его из Chrome Web Store. ### Чем PhishClean отличается от Google Safe Browsing? Google Safe Browsing, встроенный в Chrome и Firefox, предупреждает о сайтах из списка опасных сайтов Google. В стандартном режиме Chrome такая проверка идёт в реальном времени, а улучшенный режим добавляет ИИ на устройстве для мошенничества, которого он раньше не видел. PhishClean добавляет собственные проверки в браузере, например форму входа, отправляющую пароль на другой домен, и другие, о которых Google не сообщает, например утёкшие ключи API и понижение HTTPS. Оставьте включёнными оба. [Полное сравнение](https://www.phishclean.com/compare/phishclean-vs-chrome-safe-browsing). ### Может ли PhishClean распознать только что созданный фишинговый сайт? Да. Многие фишинговые страницы живут меньше суток и исчезают раньше, чем попадают в чёрные списки. PhishClean не нужно заранее знать сайт. Он ищет тревожные признаки на самой странице: домен, похожий на настоящий, форму входа, которая отправляет данные на другой сайт, или страницу, копирующую чужой бренд. ### Что происходит, когда PhishClean находит подозрительную страницу? Поверх страницы появляется предупреждение с оценкой риска и причинами. Можно вернуться назад, один раз проигнорировать предупреждение или добавить домен в доверенные, если вы уверены, что он безопасен. PhishClean предупреждает, а не блокирует, поэтому решение всегда за вами. Если вы уже ввели пароль или номер карты, воспользуйтесь нашей [инструкцией по восстановлению](https://www.phishclean.com/help/clicked-a-phishing-link). ### Зачем PhishClean просит доступ к данным на всех сайтах? Чтобы проверить страницу, PhishClean должен её видеть, а фишинг может встретиться на любом сайте, поэтому браузер показывает это стандартное разрешение. Проверки выполняются на вашем устройстве: посещаемые страницы и то, что вы вводите, не отправляются нам для обнаружения угроз. [Исходный код открыт](https://github.com/chidhu07/phishclean-extension), если хотите убедиться сами. ### Сколько стоит PhishClean? Первые 7 дней все проверки бесплатны, карта не нужна. Затем — 9 $ в месяц или 59 $ в год. В Индии цены указаны в рупиях. Если не оформлять подписку, три проверки остаются бесплатными навсегда: блокировка известных фишинговых сайтов, проверка ссылок при наведении и предупреждение, когда форма входа отправляет ваш пароль на другой домен. Предупреждения о поддельных CAPTCHA и фальшивых собеседованиях, которые просят вставить команду, тоже бесплатны для всех. ### Можно ли использовать PhishClean вместе с антивирусом или блокировщиком рекламы? Да. Блокировщики рекламы фильтруют сетевые запросы, а большинство антивирусных расширений сверяют сайты со списком репутации. PhishClean проверяет, что делает сама страница, поэтому находит другое и работает рядом с ними без конфликтов. Посмотрите сравнение с [другими расширениями безопасности](https://www.phishclean.com/compare). ### Я перешёл по фишинговой ссылке. Что делать? Если вы только открыли страницу, закройте её и ничего не вводите. Если ввели пароль, смените его на настоящем сайте и везде, где он повторяется, затем включите двухфакторную аутентификацию. Если ввели данные карты или банка, сразу позвоните в банк. В нашей [пошаговой инструкции](https://www.phishclean.com/help/clicked-a-phishing-link) разобран каждый случай. ### Работает ли PhishClean на телефоне? PhishClean создан для браузеров на компьютере: Chrome, Firefox, Edge и браузеров на основе Chromium, например Brave. Большинство мобильных браузеров не поддерживают расширения, поэтому пока это инструмент для компьютера. ### Можно ли посмотреть исходный код PhishClean? Да. Код расширения открыт на [GitHub](https://github.com/chidhu07/phishclean-extension), так что любой может проверить, что оно делает, и убедиться, что обнаружение работает локально. ### Могу ли я вернуть деньги? Если что-то работает не так, напишите на [support@phishclean.com](mailto:support@phishclean.com), и мы поможем. Обработка возврата зависит от статуса платежа и деталей проблемы, поэтому свяжитесь с нами — мы быстро всё рассмотрим. Контакты Свяжитесь с нами ### Нужна помощь? Есть вопрос о PhishClean, нужна поддержка или хотите сообщить об ошибке? Мы будем рады вас услышать. Вы также можете написать нам напрямую на [support@phishclean.com](mailto:support@phishclean.com)