# Tarayıcınız sızdırıyor PhishClean bunu durdurur.

> PhishClean kimlik avını, sızan anahtarları ve token hırsızlığını cihazınızda yerel olarak tespit eder. Neye göz attığınızı asla görmeyiz.

Canonical: https://www.phishclean.com/tr
Last updated: 2026-11-05

Her gün 3,4 milyar kimlik avı e-postası gönderiliyor - FBI

Kimlik avı sayfalarını, sızan gizli anahtarları ve çalınan kimlik bilgilerini gerçek zamanlı yakalar - %100 cihazınızda.

[Chrome'a Yükleyin](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) [Firefox'a Yükleyin](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) [Edge'e Yükleyin](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj)

Chrome, Firefox & Edge'de yayında 7 gün ücretsiz deneme, kredi kartı gerekmez

[Chapters and transcript](https://www.phishclean.com/video/phishclean-in-40-seconds)

Ücretsiz Güvenlik Araçları

Hemen şimdi deneyin - kurulum yok, kayıt yok, %100 gizli

- [Kimlik Avı Bağlantı Kontrolü](https://www.phishclean.com/tr/check-link): Tıklamadan önce güvenli olup olmadığını görmek için herhangi bir URL yapıştırın
- [Parola Gücü Kontrolü](https://www.phishclean.com/tools/password-checker): Parolanızın gerçekte ne kadar güçlü olduğunu test edin
- [QR Kod Tarayıcı](https://www.phishclean.com/tools/qr-scanner): QR kodlarını güvenle tarayın ve nereye yönlendirdiklerini görün

[7 aracın tümünü görün →](https://www.phishclean.com/tr/tools)

Sorun

Sandığınızdan daha savunmasızsınız

### Gerçeğinden ayırt edilemeyen kimlik avı sayfaları

Bankanızın giriş sayfasının piksel piksel aynısı, `secure-bankofamerica.com` üzerinde barındırılıyor. Parolanızı yazıyorsunuz. Başka bir ülkedeki birine gidiyor. Bir engelleme listesi ancak site listeye girdikten sonra uyarabilir ve birçok kimlik avı sayfası birkaç saat içinde kaybolur.

### URL'lerden ve depolamadan sızan token'lar

Sorgu dizelerindeki JWT'ler her yerde kayda geçer - analitik araçları, proxy'ler, tarayıcı geçmişi, URL erişimi olan her uzantı. Sayfada tek bir XSS açığı yeter; localStorage'daki token'lar da gider.

### Yanlış sunucuya gönderilen kimlik doğrulama başlıkları

Ele geçirilmiş bir üçüncü taraf bileşeni, Authorization başlıklarınızı sessizce harici bir alan adına kopyalar. Oturumunuz çalınır. Sayfa tamamen normal görünür. Ağ isteklerini izleyen bir şey olmadıkça bunu asla fark edemezsiniz.

### İstemci tarafı koddaki gizli anahtarlar

AWS anahtarları (`AKIA...`), canlı Stripe anahtarları, GitHub token'ları - her ziyaretçinin okuyabileceği JavaScript paketlerine gömülü halde. Botlar bu kalıpları sürekli tarar. Sızan tek bir anahtar binlerce dolara mal olabilir.

### HTTPS'in sessizce HTTP'ye düşürülmesi

Kafedeki WiFi. Bir ortadaki adam saldırısı bağlantınızı düşürür. Bankanızın gerçek içeriğini görürsünüz - şifrelenmemiş halde.

27 Tespit Sinyali

PhishClean'in izlediği her şey

#### [Bağlantı Güvenliği İpuçları](https://www.phishclean.com/features/link-safety-tooltips)

Güvenlik kontrolünü görmek için herhangi bir bağlantının üzerine gelin - yeşil onay, sarı dikkat veya kırmızı alarm.

Ücretsiz

#### Parola Alanı Tespiti

Kimlik avı olabilecek giriş formlu sayfaları işaretler.

Ücretsiz

#### Alan Adı Uyuşmazlığı

Kimlik bilgilerini farklı bir alan adına gönderen formları yakalar.

Ücretsiz

#### Gizli Anahtar Sızıntı Tarayıcısı

Sayfa kaynağındaki AWS, Stripe, GitHub, Slack, Twilio, SendGrid anahtarlarını tespit eder.

Pro

#### Özel Anahtar Tespiti

Açığa çıkmış RSA/EC özel anahtarlarını yakalar - kritik güvenlik riski.

Pro

#### HTTPS Düşürme Uyarıları

HTTPS'ten HTTP'ye yönlendirildiğinizde sizi uyarır.

Pro

#### HTTP Parola Uyarısı

Şifrelenmemiş sayfalarda parola alanı göründüğünde uyarır.

Pro

#### JWT Token Sızıntı Tespiti

URL'lerde doğrudan açığa çıkan JWT token'larını yakalar.

Pro

#### Kimlik Doğrulama Başlığı İzleme

Üçüncü taraf alan adlarına gönderilen Authorization başlıklarını tespit eder.

Pro

#### Gizli Iframe Tespiti

Kimlik bilgilerini yakalayabilecek görünmez iframe'leri bulur.

Pro

#### [Backlink Taklidi](https://www.phishclean.com/features/backlink-impersonation-detection)

Gerçek marka politika bağlantıları, logoları ve destek varlıklarıyla güven devşiren sayfaları işaretler.

Pro

#### Görsel Anomali Sezgileri

Tipik giriş sayfalarına uymayan olağandışı form yapılarını tespit eder.

Pro

#### Token Depolama Taraması

localStorage'ı açığa çıkmış token'lar ve gizli anahtarlar için kontrol eder.

Pro

#### URL Parametre Taraması

URL'lerdeki token, auth, session gibi hassas parametreleri işaretler.

Pro

#### HTTPS Bağlam Değişimi

HTTPS sitelerinden HTTP sayfalarına geçişleri tespit eder.

Pro

#### Giriş Bölgesi Analizi

Giriş alanı düzenini tipik kalıplarla karşılaştırır.

Pro

Nasıl Çalışır

Üç adım. Sıfır tarama verisi toplanır.

1

### Uzantıyı yükleyin

PhishClean'i [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), [Firefox Eklentileri](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) veya [Edge Eklentileri](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj) üzerinden edinin, yükle'ye tıklayın ve izin istemini onaylayın. Koruma hemen başlar — hesap yok, kart yok. Bildirilmiş kimlik avı sitelerinin engellenmesi, bağlantı güvenliği ve parola alanı kontrolleri kalıcı olarak çalışır, diğer 22 sinyal ise 7 gün boyunca ücretsizdir. Deneme bittiğinde bu 22 sinyal duraklar, kalıcı üç sinyal çalışmaya devam eder. Sizden bir komut yapıştırmanızı isteyen sahte CAPTCHA ve sahte iş görüşmesi sayfalarına karşı uyarılar da herkes için ücretsizdir. Chrome, Firefox, Edge ve Chromium tabanlı tüm tarayıcılarda (Brave, Vivaldi, Arc) çalışır.

2

### Her sayfa kontrol edilir - sessizce

Bir sayfa her yüklendiğinde PhishClean, tespit sinyallerini doğrudan tarayıcınızın içinde çalıştırır. DOM'u [açığa çıkmış API anahtarları](https://www.phishclean.com/features/secret-leak-scanner) için kontrol eder, form eylemlerinde alan adı uyuşmazlıklarını inceler, [gizli iframe'leri](https://www.phishclean.com/threats/hidden-iframe-attacks) arar ve HTTPS'ten HTTP'ye düşürmeleri işaretler. Tüm bunlar yerel olarak gerçekleşir. Sayfayla ilgili hiçbir şey bize gönderilmez.

3

### Uyarıyı yalnızca gerçekten önemliyse görürsünüz

Bildirim bombardımanı yok. PhishClean bir şey bulursa - kimlik bilgilerini farklı bir alan adına gönderen bir giriş sayfası, sayfa kaynağında sızmış bir Stripe anahtarı, şüpheli bir iframe - neyin yanlış olduğunu ve ne yapabileceğinizi açıklayan tek bir net uyarı alırsınız.

Fiyatlandırma

Basit ve adil fiyatlandırma

Aylık Yıllık %45 tasarruf edin

7 Günlük Deneme

$0 7 gün boyunca

- 7 gün boyunca tam koruma
- 27 tespit sinyalinin tümü dahil
- Hesap yok, kart yok — kurulumda başlar
- Yerel beyaz liste yönetimi
- 60+ güvenilir alan adı yerleşik
- Gizlilik öncelikli mimari

[Ücretsiz Denemeyi Başlatın](https://www.phishclean.com/tr#install)

Pro

$9 /ay

- 7 günlük denemedeki her şey
- Gizli anahtar sızıntı tarayıcısı (AWS, Stripe, GitHub, Slack +daha fazlası)
- Özel anahtar ifşası tespiti
- HTTPS düşürme uyarıları
- JWT token sızıntı tespiti
- Kimlik doğrulama başlığı izleme
- Gizli iframe tespiti
- Token depolama taraması
- 27 tespit sinyalinin tümü
- Abone olmak için hesap gerekir

[Yükleyin](https://www.phishclean.com/tr#install)

7 günlük deneme kurulumda başlar — hesap yok, kart yok. Deneme bittiğinde bildirilmiş kimlik avı sitelerinin engellenmesi, bağlantı güvenliği ve parola alanı kontrolleri ücretsiz çalışmaya devam eder; diğer 22 sinyali geri getirmek için abone olun. Sizden bir komut yapıştırmanızı isteyen sahte CAPTCHA ve sahte iş görüşmesi sayfalarına karşı uyarılar da herkes için ücretsizdir.

Geliştirici API'si

API olarak güvenlik taraması

Ücretsiz katman - saatte 30 istek

### Kimlik avı tespitini uygulamanıza entegre edin

URL taraması, parola analizi, e-posta kimlik avı tespiti, başlık doğrulama kontrolleri, JWT güvenlik denetimleri, gizli anahtar sızıntı taraması, tam sayfa risk puanlama ve backlink taklit tespitini kapsayan 8 REST uç noktası.

Ücretsiz katman: anahtar gerektirmeden saatte 30 istek. API anahtarı kimlik doğrulamasıyla sınırsıza varan istekler için Pro ($19/ay), Business ($49/ay) veya Enterprise ($700/yıl) katmanına yükseltin.

MCP sunucumuz aracılığıyla Claude, Gemini, Copilot ve herhangi bir HTTP istemcisiyle çalışır.

# Check a URL for phishing

POST /api/v1/check-link

POST /api/v1/check-password

POST /api/v1/check-email

POST /api/v1/analyze-headers

POST /api/v1/decode-jwt

POST /api/v1/scan-secrets

POST /api/v1/scan-page

POST /api/v1/analyze-backlinks

# Example

curl -X POST /api/v1/check-link \

-d '{"url":"https://paypal-secure.xyz"}'

#### 8 Uç Nokta

URL, parola, e-posta, başlıklar, JWT, gizli anahtarlar, tam sayfa taraması, backlink'ler

#### Ücretsiz Katman, Anahtar Gerekmez

Saatte 30 istek ücretsiz. Pro, Business & Enterprise katmanları için API anahtarları.

#### Yapay Zekaya Hazır (MCP)

Claude, Gemini CLI ve Microsoft Copilot ile çalışır

[API Fiyatlandırması ve Anahtarlar](https://www.phishclean.com/tr/developers)

npm'de MCP Sunucusu `npm i phishclean-mcp`

Neden PhishClean

Rakiplerle nasıl kıyaslanıyoruz

| Özellik | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor |
| --- | --- | --- | --- | --- |
| Kimlik avı sayfası tespiti | Evet | Evet | Evet | Evet |
| Form alan adı uyuşmazlığı | Evet | Belirtilmemiş | Belirtilmemiş | Belirtilmemiş |
| API anahtarı / gizli anahtar taraması | Evet | Belirtilmemiş | Belirtilmemiş | Belirtilmemiş |
| Özel anahtar tespiti | Evet | Belirtilmemiş | Belirtilmemiş | Belirtilmemiş |
| JWT token sızıntı tespiti | Evet | Belirtilmemiş | Belirtilmemiş | Belirtilmemiş |
| Kimlik doğrulama başlığı izleme | Evet | Belirtilmemiş | Belirtilmemiş | Belirtilmemiş |
| HTTPS düşürme uyarıları | Evet | Kısmen | Belirtilmemiş | Belirtilmemiş |
| localStorage taraması | Evet | Belirtilmemiş | Belirtilmemiş | Belirtilmemiş |
| %100 yerel / gizli | Evet | Karma URL'leri Google ile denetler | Bulut tabanlı | Belirtilmemiş |
| Tespit sinyalleri | 27 | Belirtilmemiş | Belirtilmemiş | Belirtilmemiş |
| Fiyat | $9/mo | Ücretsiz | Ücretsiz | Ücretsiz |

Gizlilik Sözümüz

Sıfır tarama verisi toplanır. Asla.

### Cihazınızda kalır

- Tüm sayfa analizi ve puanlama
- Kimlik avı tespit sezgileri
- Gizli anahtar ve API anahtarı taraması
- URL ve token taraması
- Beyaz liste ve tercihler
- Uyarı geçmişi

### Sunucumuza ulaşan

- Kurulum kimliği (UUID)
- Hesap e-postası ve lisans durumu (deneme/ücretli)
- Uzantı sürüm numarası
- Başka hiçbir şey. Asla.

SSS

Sık sorulan sorular

### PhishClean parolalarımı veya gezinme geçmişimi görüyor mu?

Hayır - ve tasarımı gereği göremez. Her tespit sinyali tarayıcı sekmenizin içinde çalışır. Parolalarınız, URL'leriniz ve sayfa içeriğiniz asla bize gönderilmez. Yalnızca aboneliğinizi etkinleştirmek ve yönetmek için gereken hesap ve fatura bilgilerini toplarız: kurulum kimliğiniz, hesap e-postanız, lisans durumunuz ve uzantı sürümü.

### Gizli Anahtar Sızıntı Tarayıcısı neleri tespit eder?

Sayfa kodunu, herkese açık olmaması gereken gizli anahtar kalıpları için tarayıcınızda yerel olarak kontrol eder — örneğin AWS erişim anahtarları (`AKIA` ile başlarlar), canlı Stripe anahtarları (`sk_live_`), GitHub kişisel erişim token'ları, Slack webhook'ları, Twilio ve SendGrid anahtarları ile RSA/PEM özel anahtarları. Yanlış alarmları azaltmak için test anahtarları ve yaygın dokümantasyon örnekleri filtrelenir. Daha fazla ayrıntı için [Gizli Anahtar Sızıntı Tarayıcısı](https://www.phishclean.com/features/secret-leak-scanner) sayfasına bakın.

### Ödeme yapmadan önce ne olur?

Koruma, kurduğunuz anda başlar; hesap gerekmez. Tüm sinyaller 7 gün boyunca ücretsizdir — gizli anahtar taraması, [JWT tespiti](https://www.phishclean.com/features/jwt-token-leak-detection), HTTPS düşürme uyarıları, iframe analizi ve kimlik doğrulama başlığı izleme dahil. Deneme bittiğinde üç sinyal kalıcı olarak çalışmaya devam eder — bildirilmiş kimlik avı sitelerinin engellenmesi, imleçle bağlantı güvenliği kontrolü ve bir giriş formu parolanızı farklı bir alan adına gönderdiğinde verilen uyarı — diğer 22 sinyal ise siz abone olana kadar duraklar. Sizden bir komut yapıştırmanızı isteyen sahte CAPTCHA ve sahte iş görüşmesi sayfalarına karşı uyarılar da herkes için ücretsizdir.

### PhishClean'i kullanmak için hesap gerekli mi?

Hayır. Koruma, kurduğunuz andan itibaren hesap ve kart olmadan çalışır. Deneme sırasında bir kez e-posta adresi isteriz; böylece planınız başka bir tarayıcıda da geçerli olur ve yeniden kurulumdan sonra korunur — reddedip kullanmaya devam edebilirsiniz. Hesap yalnızca abone olmak için gereklidir.

### Tarayıcımı yavaşlatır mı?

Böyle bir şey görmedik, ancak bir hız ölçümü de yayımlamadık. PhishClean denetimleri sayfa yüklenirken tarayıcınızda çalışır, bu yüzden sayfa bu denetimler için bir sunucuyu beklemez.

### Google, Amazon veya bankamda uyarı tetikler mi?

Hayır. 60'tan fazla güvenilir alan adından oluşan yerleşik bir liste tutuyoruz - Google, GitHub, Amazon, Microsoft, büyük bankalar, ödeme sağlayıcıları, kimlik sağlayıcıları - ve bu alan adları tespitten tamamen muaftır. Güvendiğiniz dahili araçlar veya test ortamları varsa kendi alan adlarınızı da beyaz listeye ekleyebilirsiniz.

### Hangi tarayıcıları destekliyor?

PhishClean, [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), [Firefox Eklentileri](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) ve [Edge Eklentileri](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj) üzerinden edinilebilir. Chromium tabanlı tüm tarayıcılar - Brave, Vivaldi, Arc - da uzantıyı Chrome Web Store'dan yükleyebilir.

### PhishClean'in Google Safe Browsing'den farkı nedir?

Chrome ve Firefox'ta yerleşik olan Google Safe Browsing, Google'ın tehlikeli siteler listesindeki siteler konusunda sizi uyarır. Chrome'un Standart modunda bu denetim gerçek zamanlı yapılır, Gelişmiş mod ise daha önce görmediği dolandırıcılıklar için cihaz üzerinde çalışan yapay zeka ekler. PhishClean tarayıcınızda kendi denetimlerini ekler: parolanızı başka bir alan adına gönderen giriş formu gibi, ayrıca sızdırılmış API anahtarları ve HTTPS düşürme gibi Google'ın belirtmediği denetimler. İkisini de açık tutun. [Karşılaştırmanın tamamını görün](https://www.phishclean.com/compare/phishclean-vs-chrome-safe-browsing).

### PhishClean yeni açılmış bir kimlik avı sitesini yakalayabilir mi?

Evet. Birçok kimlik avı sayfası bir günden kısa süre yayında kalır ve engelleme listelerine girmeden kaybolur. PhishClean'in bir siteyi daha önce görmüş olması gerekmez. Sayfanın kendisindeki uyarı işaretlerine bakar: gerçeğine benzeyen bir alan adı, verileri başka bir siteye gönderen bir giriş formu ya da kendisine ait olmayan bir markayı kopyalayan bir sayfa gibi.

### PhishClean şüpheli bir sayfa bulduğunda ne olur?

Sayfanın üzerinde bir risk puanı ve işaretlenme nedenlerini içeren bir uyarı gösterir. Geri dönebilir, uyarıyı bir kez yok sayabilir ya da güvenli olduğunu biliyorsanız alan adına güvenebilirsiniz. PhishClean engellemek yerine uyarır, yani karar her zaman sizindir. Bir şifre veya kart numarası girdiyseniz [kurtarma rehberimizi](https://www.phishclean.com/help/clicked-a-phishing-link) izleyin.

### PhishClean neden tüm web sitelerindeki verileri okuma izni istiyor?

Bir sayfayı kontrol etmek için PhishClean'in onu görebilmesi gerekir ve kimlik avı her sitede karşınıza çıkabilir; bu yüzden tarayıcınız bu standart izni gösterir. Kontroller cihazınızda çalışır: ziyaret ettiğiniz sayfalar ve yazdıklarınız tespit için bize gönderilmez. Doğrulamak isterseniz [kaynak kodu herkese açıktır](https://github.com/chidhu07/phishclean-extension).

### PhishClean ne kadar?

İlk 7 gün tüm kontroller ücretsizdir, kart gerekmez. Sonrasında aylık 9 $ veya yıllık 59 $'dır. Hindistan'da fiyatlar rupi cinsindendir. Abone olmazsanız üç kontrol kalıcı olarak ücretsiz kalır: bildirilmiş kimlik avı sitelerinin engellenmesi, fareyle üzerine gelince bağlantı kontrolü ve bir giriş formu şifrenizi başka bir alan adına gönderdiğinde gösterilen uyarı. Sizden bir komut yapıştırmanızı isteyen sahte CAPTCHA ve sahte iş görüşmesi sayfalarına karşı uyarılar da herkes için ücretsizdir.

### PhishClean'i antivirüsüm veya reklam engelleyicimle birlikte kullanabilir miyim?

Evet. Reklam engelleyiciler ağ isteklerini filtreler, çoğu antivirüs eklentisi de siteleri bir itibar listesiyle karşılaştırır. PhishClean ise sayfanın kendisinin ne yaptığını kontrol eder; bu yüzden farklı şeyleri yakalar ve onlarla çakışmadan birlikte çalışır. [Diğer güvenlik eklentileriyle](https://www.phishclean.com/compare) karşılaştırmasına göz atın.

### Bir kimlik avı bağlantısına tıkladım. Ne yapmalıyım?

Sayfayı yalnızca açtıysanız kapatın ve hiçbir şey girmeyin. Şifre yazdıysanız, gerçek sitede ve aynı şifreyi kullandığınız her yerde değiştirin, ardından iki adımlı doğrulamayı açın. Kart veya banka bilgisi girdiyseniz hemen bankanızı arayın. [Adım adım rehberimiz](https://www.phishclean.com/help/clicked-a-phishing-link) her durumu anlatıyor.

### PhishClean telefonda çalışır mı?

PhishClean masaüstü tarayıcılar için yapılmıştır: Chrome, Firefox, Edge ve Brave gibi Chromium tabanlı tarayıcılar. Çoğu telefon tarayıcısı eklenti desteklemediği için şimdilik bir masaüstü aracıdır.

### PhishClean'in kaynak kodunu görebilir miyim?

Evet. Eklentinin kodu [GitHub](https://github.com/chidhu07/phishclean-extension)'da herkese açıktır; böylece herkes ne yaptığını kontrol edip tespitin yerel olarak çalıştığını doğrulayabilir.

### Para iadesi alabilir miyim?

Bir şeyler doğru çalışmıyorsa [support@phishclean.com](mailto:support@phishclean.com) adresine yazın, size yardımcı olalım. İade süreci ödeme durumuna ve sorunun ayrıntılarına bağlıdır; bize ulaşın, talebinizi hızlıca inceleyelim.

İletişim

Bize ulaşın

### Yardım mı gerekiyor?

PhishClean hakkında bir sorunuz mu var, desteğe mi ihtiyacınız var ya da bir hata mı bildirmek istiyorsunuz? Sizden haber almaktan memnuniyet duyarız.

Bize doğrudan [support@phishclean.com](mailto:support@phishclean.com) adresinden de ulaşabilirsiniz

{ "@context": "https://schema.org", "@type": "VideoObject", "name": "PhishClean in 40 seconds", "description": "How PhishClean catches fake links, leaked passwords and other phishing tricks right in your browser. Private by design: we never see what you browse.", "thumbnailUrl": "https://www.phishclean.com/media/phishclean-promo-poster.jpg", "contentUrl": "https://www.phishclean.com/media/phishclean-promo.mp4", "uploadDate": "2026-09-28", "duration": "PT40S" } { "@context": "https://schema.org", "@type": "FAQPage", "inLanguage": "tr", "mainEntity": [ { "@type": "Question", "name": "PhishClean parolalarımı veya gezinme geçmişimi görüyor mu?", "acceptedAnswer": { "@type": "Answer", "text": "Hayır - ve tasarımı gereği göremez. Her tespit sinyali tarayıcı sekmenizin içinde çalışır. Parolalarınız, URL'leriniz ve sayfa içeriğiniz asla bize gönderilmez. Yalnızca aboneliğinizi etkinleştirmek ve yönetmek için gereken hesap ve fatura bilgilerini toplarız: kurulum kimliğiniz, hesap e-postanız, lisans durumunuz ve uzantı sürümü." } }, { "@type": "Question", "name": "Gizli Anahtar Sızıntı Tarayıcısı neleri tespit eder?", "acceptedAnswer": { "@type": "Answer", "text": "Sayfa kodunu, herkese açık olmaması gereken gizli anahtar kalıpları için tarayıcınızda yerel olarak kontrol eder — örneğin AWS erişim anahtarları (AKIA ile başlarlar), canlı Stripe anahtarları (sk_live_), GitHub kişisel erişim token'ları, Slack webhook'ları, Twilio ve SendGrid anahtarları ile RSA/PEM özel anahtarları. Yanlış alarmları azaltmak için test anahtarları ve yaygın dokümantasyon örnekleri filtrelenir. Daha fazla ayrıntı için Gizli Anahtar Sızıntı Tarayıcısı sayfasına bakın." } }, { "@type": "Question", "name": "Ödeme yapmadan önce ne olur?", "acceptedAnswer": { "@type": "Answer", "text": "Koruma, kurduğunuz anda başlar; hesap gerekmez. Tüm sinyaller 7 gün boyunca ücretsizdir — gizli anahtar taraması, JWT tespiti, HTTPS düşürme uyarıları, iframe analizi ve kimlik doğrulama başlığı izleme dahil. Deneme bittiğinde üç sinyal kalıcı olarak çalışmaya devam eder — bildirilmiş kimlik avı sitelerinin engellenmesi, imleçle bağlantı güvenliği kontrolü ve bir giriş formu parolanızı farklı bir alan adına gönderdiğinde verilen uyarı — diğer 22 sinyal ise siz abone olana kadar duraklar. Sizden bir komut yapıştırmanızı isteyen sahte CAPTCHA ve sahte iş görüşmesi sayfalarına karşı uyarılar da herkes için ücretsizdir." } }, { "@type": "Question", "name": "PhishClean'i kullanmak için hesap gerekli mi?", "acceptedAnswer": { "@type": "Answer", "text": "Hayır. Koruma, kurduğunuz andan itibaren hesap ve kart olmadan çalışır. Deneme sırasında bir kez e-posta adresi isteriz; böylece planınız başka bir tarayıcıda da geçerli olur ve yeniden kurulumdan sonra korunur — reddedip kullanmaya devam edebilirsiniz. Hesap yalnızca abone olmak için gereklidir." } }, { "@type": "Question", "name": "Tarayıcımı yavaşlatır mı?", "acceptedAnswer": { "@type": "Answer", "text": "Böyle bir şey görmedik, ancak bir hız ölçümü de yayımlamadık. PhishClean denetimleri sayfa yüklenirken tarayıcınızda çalışır, bu yüzden sayfa bu denetimler için bir sunucuyu beklemez." } }, { "@type": "Question", "name": "Google, Amazon veya bankamda uyarı tetikler mi?", "acceptedAnswer": { "@type": "Answer", "text": "Hayır. 60'tan fazla güvenilir alan adından oluşan yerleşik bir liste tutuyoruz - Google, GitHub, Amazon, Microsoft, büyük bankalar, ödeme sağlayıcıları, kimlik sağlayıcıları - ve bu alan adları tespitten tamamen muaftır. Güvendiğiniz dahili araçlar veya test ortamları varsa kendi alan adlarınızı da beyaz listeye ekleyebilirsiniz." } }, { "@type": "Question", "name": "Hangi tarayıcıları destekliyor?", "acceptedAnswer": { "@type": "Answer", "text": "PhishClean, Chrome Web Store, Firefox Eklentileri ve Edge Eklentileri üzerinden edinilebilir. Chromium tabanlı tüm tarayıcılar - Brave, Vivaldi, Arc - da uzantıyı Chrome Web Store'dan yükleyebilir." } }, { "@type": "Question", "name": "Para iadesi alabilir miyim?", "acceptedAnswer": { "@type": "Answer", "text": "Bir şeyler doğru çalışmıyorsa support@phishclean.com adresine yazın, size yardımcı olalım. İade süreci ödeme durumuna ve sorunun ayrıntılarına bağlıdır; bize ulaşın, talebinizi hızlıca inceleyelim." } }, { "@type": "Question", "name": "PhishClean'in Google Safe Browsing'den farkı nedir?", "acceptedAnswer": { "@type": "Answer", "text": "Chrome ve Firefox'ta yerleşik olan Google Safe Browsing, Google'ın tehlikeli siteler listesindeki siteler konusunda sizi uyarır. Chrome'un Standart modunda bu denetim gerçek zamanlı yapılır, Gelişmiş mod ise daha önce görmediği dolandırıcılıklar için cihaz üzerinde çalışan yapay zeka ekler. PhishClean tarayıcınızda kendi denetimlerini ekler: parolanızı başka bir alan adına gönderen giriş formu gibi, ayrıca sızdırılmış API anahtarları ve HTTPS düşürme gibi Google'ın belirtmediği denetimler. İkisini de açık tutun. Karşılaştırmanın tamamını görün." } }, { "@type": "Question", "name": "PhishClean yeni açılmış bir kimlik avı sitesini yakalayabilir mi?", "acceptedAnswer": { "@type": "Answer", "text": "Evet. Birçok kimlik avı sayfası bir günden kısa süre yayında kalır ve engelleme listelerine girmeden kaybolur. PhishClean'in bir siteyi daha önce görmüş olması gerekmez. Sayfanın kendisindeki uyarı işaretlerine bakar: gerçeğine benzeyen bir alan adı, verileri başka bir siteye gönderen bir giriş formu ya da kendisine ait olmayan bir markayı kopyalayan bir sayfa gibi." } }, { "@type": "Question", "name": "PhishClean şüpheli bir sayfa bulduğunda ne olur?", "acceptedAnswer": { "@type": "Answer", "text": "Sayfanın üzerinde bir risk puanı ve işaretlenme nedenlerini içeren bir uyarı gösterir. Geri dönebilir, uyarıyı bir kez yok sayabilir ya da güvenli olduğunu biliyorsanız alan adına güvenebilirsiniz. PhishClean engellemek yerine uyarır, yani karar her zaman sizindir. Bir şifre veya kart numarası girdiyseniz kurtarma rehberimizi izleyin." } }, { "@type": "Question", "name": "PhishClean neden tüm web sitelerindeki verileri okuma izni istiyor?", "acceptedAnswer": { "@type": "Answer", "text": "Bir sayfayı kontrol etmek için PhishClean'in onu görebilmesi gerekir ve kimlik avı her sitede karşınıza çıkabilir; bu yüzden tarayıcınız bu standart izni gösterir. Kontroller cihazınızda çalışır: ziyaret ettiğiniz sayfalar ve yazdıklarınız tespit için bize gönderilmez. Doğrulamak isterseniz kaynak kodu herkese açıktır." } }, { "@type": "Question", "name": "PhishClean ne kadar?", "acceptedAnswer": { "@type": "Answer", "text": "İlk 7 gün tüm kontroller ücretsizdir, kart gerekmez. Sonrasında aylık 9 $ veya yıllık 59 $'dır. Hindistan'da fiyatlar rupi cinsindendir. Abone olmazsanız üç kontrol kalıcı olarak ücretsiz kalır: bildirilmiş kimlik avı sitelerinin engellenmesi, fareyle üzerine gelince bağlantı kontrolü ve bir giriş formu şifrenizi başka bir alan adına gönderdiğinde gösterilen uyarı. Sizden bir komut yapıştırmanızı isteyen sahte CAPTCHA ve sahte iş görüşmesi sayfalarına karşı uyarılar da herkes için ücretsizdir." } }, { "@type": "Question", "name": "PhishClean'i antivirüsüm veya reklam engelleyicimle birlikte kullanabilir miyim?", "acceptedAnswer": { "@type": "Answer", "text": "Evet. Reklam engelleyiciler ağ isteklerini filtreler, çoğu antivirüs eklentisi de siteleri bir itibar listesiyle karşılaştırır. PhishClean ise sayfanın kendisinin ne yaptığını kontrol eder; bu yüzden farklı şeyleri yakalar ve onlarla çakışmadan birlikte çalışır. Diğer güvenlik eklentileriyle karşılaştırmasına göz atın." } }, { "@type": "Question", "name": "Bir kimlik avı bağlantısına tıkladım. Ne yapmalıyım?", "acceptedAnswer": { "@type": "Answer", "text": "Sayfayı yalnızca açtıysanız kapatın ve hiçbir şey girmeyin. Şifre yazdıysanız, gerçek sitede ve aynı şifreyi kullandığınız her yerde değiştirin, ardından iki adımlı doğrulamayı açın. Kart veya banka bilgisi girdiyseniz hemen bankanızı arayın. Adım adım rehberimiz her durumu anlatıyor." } }, { "@type": "Question", "name": "PhishClean telefonda çalışır mı?", "acceptedAnswer": { "@type": "Answer", "text": "PhishClean masaüstü tarayıcılar için yapılmıştır: Chrome, Firefox, Edge ve Brave gibi Chromium tabanlı tarayıcılar. Çoğu telefon tarayıcısı eklenti desteklemediği için şimdilik bir masaüstü aracıdır." } }, { "@type": "Question", "name": "PhishClean'in kaynak kodunu görebilir miyim?", "acceptedAnswer": { "@type": "Answer", "text": "Evet. Eklentinin kodu GitHub'da herkese açıktır; böylece herkes ne yaptığını kontrol edip tespitin yerel olarak çalıştığını doğrulayabilir." } } ] } /* FAQ accordion - native

handles open/close, no JS needed */ /* Waitlist form removed - Chrome extension is now live */ /* ---- Language switcher (i18n) ---- Each language is a real static page (/, /es, /fr, ...) generated at build time by scripts/build-i18n-pages.mjs, so crawlers and AI engines see fully translated HTML. The dropdown just navigates; localStorage remembers the choice and first visits are redirected to the browser's language. Baked pages inject window.__PC_I18N for the few strings JS writes at runtime. */ var i18nDict = window.__PC_I18N || null; function i18nT(key, fallback) { return (i18nDict && i18nDict[key]) || fallback; } (function() { var SUPPORTED = ["en", "es", "fr", "de", "it", "pt", "nl", "tr", "ru", "ar", "hi", "bn", "ta", "ur", "id", "vi", "ja", "ko", "zh", "zh-tw"]; var PAGE_LANG = (document.documentElement.getAttribute("lang") || "en").toLowerCase(); if (PAGE_LANG !== "zh-tw") PAGE_LANG = PAGE_LANG.slice(0, 2); var dropdown = document.getElementById("lang-dropdown"); var trigger = document.getElementById("lang-trigger"); var menuLinks = document.querySelectorAll("#lang-menu a"); trigger.addEventListener("click", function(e) { e.stopPropagation(); var open = dropdown.classList.toggle("open"); trigger.setAttribute("aria-expanded", open ? "true" : "false"); }); document.addEventListener("click", function() { dropdown.classList.remove("open"); trigger.setAttribute("aria-expanded", "false"); }); menuLinks.forEach(function(a) { a.addEventListener("click", function() { try { localStorage.setItem("pc_lang", a.getAttribute("data-lang")); } catch (e) {} }); }); /* On the English root only: send returning visitors to their chosen language, and first-time visitors to their browser language. Crawlers (no localStorage, mostly en) are unaffected. */ if (PAGE_LANG === "en") { var stored = null; try { stored = localStorage.getItem("pc_lang"); } catch (e) {} var nav = (navigator.language || "en").toLowerCase(); var detected = nav.indexOf("zh") === 0 ? (/tw|hk|hant/.test(nav) ? "zh-tw" : "zh") : nav.slice(0, 2); var target = stored || detected; if (target !== "en" && SUPPORTED.indexOf(target) !== -1) { location.replace("/" + target); } } })(); /* Pricing toggle: Monthly <-> Annual */ var priceSwitch = document.getElementById("price-switch"); var proPrice = document.getElementById("pro-price"); var proPeriod = document.getElementById("pro-period"); var labelMonthly = document.getElementById("label-monthly"); var labelAnnual = document.getElementById("label-annual"); /* Prices by IP country from /regional-pricing.js (rupees for India once live). The translated "/year ($4.92/mo)" string is reused with the amount swapped. */ var regional = window.PhishCleanRegionalPricing; var plans = regional ? regional.plans : null; function syncPricing() { if (priceSwitch.checked) { proPrice.textContent = plans ? plans.annual.price : "$59"; proPeriod.textContent = i18nT("price.year", "/year ($4.92/mo)").replace("$4.92", plans ? plans.annual.perMonth : "$4.92"); labelAnnual.classList.add("active"); labelMonthly.classList.remove("active"); } else { proPrice.textContent = plans ? plans.monthly.price : "$9"; proPeriod.textContent = i18nT("price.month", "/month"); labelMonthly.classList.add("active"); labelAnnual.classList.remove("active"); } } priceSwitch.addEventListener("change", syncPricing); if (regional) regional.onChange(function(p) { plans = p; syncPricing(); }); else syncPricing(); /* Persist affiliate referral codes for later billing attribution */ try { var landingParams = new URLSearchParams(window.location.search); var landingRef = String(landingParams.get("affiliate") || landingParams.get("ref") || "") .trim() .toLowerCase() .replace(/[^a-z0-9_-]/g, "") .slice(0, 64); if (landingRef) { window.localStorage.setItem("phishclean_affiliate_ref", landingRef); } } catch (err) {} /* Contact form */ var contactForm = document.getElementById("contact-form"); var contactMsg = document.getElementById("contact-msg"); var contactSubmit = document.getElementById("contact-submit"); contactForm.addEventListener("submit", function(e) { e.preventDefault(); contactMsg.textContent = ""; contactMsg.className = "contact-msg"; contactSubmit.disabled = true; contactSubmit.textContent = i18nT("ct.sending", "Sending..."); var formData = new FormData(contactForm); var body = JSON.stringify({ name: formData.get("name"), email: formData.get("email"), message: formData.get("message") }); fetch("/api/contact", { method: "POST", headers: { "Content-Type": "application/json" }, body: body }) .then(function(r) { return r.json(); }) .then(function(data) { if (data.success) { contactMsg.textContent = i18nT("ct.sent", "Message sent! We'll get back to you soon."); contactMsg.className = "contact-msg ok"; contactForm.reset(); } else { contactMsg.textContent = data.error || i18nT("ct.err", "Something went wrong. Please try again."); contactMsg.className = "contact-msg err"; } }) .catch(function() { contactMsg.textContent = i18nT("ct.network", "Network error. Please try again later."); contactMsg.className = "contact-msg err"; }) .finally(function() { contactSubmit.disabled = false; contactSubmit.textContent = i18nT("ct.send", "Send Message"); }); }); /* Hero promo video: nothing downloads until the visitor presses play, then native controls take over. */ (function() { var video = document.getElementById("hero-video"); var play = document.getElementById("hero-video-play"); if (!video || !play) return; play.addEventListener("click", function() { play.remove(); video.controls = true; var p = video.play(); if (p && p.catch) p.catch(function() {}); if (typeof gtag === "function") gtag("event", "video_play", { video_title: "PhishClean promo" }); }); })(); /* CTA / outbound click tracking: fires GA4 events so installs and free-tool clicks are recorded as engagement instead of silent bounces, and tags Clarity sessions so you can filter recordings by intent. NOTE: in the GA4 UI, mark install_click (and optionally free_tool_click) as a Key Event so these sessions count as engaged. */ (function() { function storeName(href) { if (/chromewebstore\.google\.com|chrome\.google\.com\/webstore/.test(href)) return "chrome"; if (/addons\.mozilla\.org/.test(href)) return "firefox"; if (/microsoftedge\.microsoft\.com/.test(href)) return "edge"; return null; } document.addEventListener("click", function(e) { var el = e.target; var a = el && el.closest ? el.closest("a[href]") : null; if (!a) return; var href = a.getAttribute("href") || ""; var label = (a.textContent || "").trim().slice(0, 80); var hasGtag = typeof gtag === "function"; var store = storeName(href); if (store) { if (hasGtag) gtag("event", "install_click", { store: store, link_url: href, link_text: label, transport_type: "beacon" }); if (window.clarity) { clarity("set", "install_click", store); clarity("event", "install_click"); } return; } if (/^\/(check-link|tools)(\/|$|\?|#)/.test(href)) { if (hasGtag) gtag("event", "free_tool_click", { link_url: href, link_text: label, transport_type: "beacon" }); if (window.clarity) clarity("event", "free_tool_click"); return; } var isExternal = /^https?:\/\//.test(href) && href.indexOf(location.host) === -1; if (isExternal && hasGtag) { gtag("event", "outbound_click", { link_url: href, link_text: label, transport_type: "beacon" }); } }, true); })();