Trình duyệt của bạn đang rò rỉ
PhishClean sẽ ngăn chặn điều đó.

Không - và theo thiết kế, nó không thể. Mọi tín hiệu phát hiện đều chạy bên trong tab trình duyệt của bạn. Mật khẩu, URL và nội dung trang của bạn không bao giờ được gửi cho chúng tôi. Chúng tôi chỉ thu thập thông tin tài khoản và thanh toán cần thiết để kích hoạt và quản lý gói đăng ký của bạn: ID cài đặt, email tài khoản, trạng thái giấy phép và phiên bản tiện ích mở rộng.

Nó kiểm tra mã trang một cách cục bộ trong trình duyệt của bạn để tìm các mẫu bí mật bị lộ mà lẽ ra không được công khai — chẳng hạn khóa truy cập AWS (bắt đầu bằng AKIA), khóa Stripe live (sk_live_), token truy cập cá nhân GitHub, webhook Slack, khóa Twilio và SendGrid, cùng khóa riêng RSA/PEM. Các khóa thử nghiệm và ví dụ tài liệu phổ biến được lọc bỏ để giảm cảnh báo sai. Xem chi tiết trên trang Trình quét rò rỉ bí mật.

Bảo vệ bắt đầu ngay khi bạn cài đặt, không cần tài khoản. Mọi tín hiệu đều miễn phí trong 7 ngày — bao gồm quét secret, phát hiện JWT, cảnh báo hạ cấp HTTPS, phân tích iframe và giám sát header xác thực. Khi bản dùng thử kết thúc, ba tín hiệu vẫn chạy vĩnh viễn — chặn các trang lừa đảo đã bị báo cáo, kiểm tra an toàn liên kết khi di chuột, và cảnh báo khi biểu mẫu đăng nhập gửi mật khẩu của bạn tới một tên miền khác — còn 22 tín hiệu kia tạm dừng cho đến khi bạn đăng ký. Cảnh báo về CAPTCHA giả và các buổi phỏng vấn xin việc giả yêu cầu bạn dán một lệnh cũng miễn phí cho mọi người.

Không. Bảo vệ hoạt động ngay từ khi bạn cài đặt, không cần tài khoản và không cần thẻ. Chúng tôi hỏi email một lần trong thời gian dùng thử, để gói của bạn theo bạn sang trình duyệt khác và không mất khi cài lại — bạn có thể từ chối và vẫn dùng tiếp. Tài khoản chỉ cần khi đăng ký thuê bao.

Chúng tôi chưa thấy điều đó, nhưng chúng tôi chưa công bố kết quả đo hiệu năng. Các kiểm tra của PhishClean chạy trong trình duyệt của bạn khi trang tải, nên trang không phải chờ máy chủ nào cho các kiểm tra này.

Không. Chúng tôi duy trì một danh sách tích hợp sẵn với hơn 60 tên miền tin cậy - Google, GitHub, Amazon, Microsoft, các ngân hàng lớn, cổng thanh toán, nhà cung cấp danh tính - và những trang này được bỏ qua hoàn toàn khi phát hiện. Bạn cũng có thể thêm tên miền riêng vào danh sách trắng nếu dùng công cụ nội bộ hoặc môi trường staging mà bạn tin tưởng.

PhishClean có mặt trên Chrome Web Store, Firefox Add-ons và Edge Add-ons. Mọi trình duyệt nền Chromium - Brave, Vivaldi, Arc - cũng có thể cài đặt từ Chrome Web Store.

Google Safe Browsing, được tích hợp trong Chrome và Firefox, cảnh báo bạn về các trang có trong danh sách trang nguy hiểm của Google. Ở chế độ Tiêu chuẩn của Chrome, việc kiểm tra này diễn ra theo thời gian thực, còn chế độ Nâng cao bổ sung AI trên thiết bị cho những trò lừa đảo chưa từng thấy. PhishClean bổ sung các kiểm tra riêng trong trình duyệt của bạn, như biểu mẫu đăng nhập gửi mật khẩu đến tên miền khác, và những kiểm tra Google không liệt kê, như khóa API bị lộ và hạ cấp HTTPS. Hãy bật cả hai. Xem so sánh đầy đủ.

Có. Nhiều trang lừa đảo chỉ tồn tại chưa đến một ngày, nên biến mất trước khi kịp vào danh sách chặn. PhishClean không cần phải từng thấy trang đó. Nó tìm dấu hiệu cảnh báo ngay trên trang, như tên miền giả mạo, biểu mẫu đăng nhập gửi dữ liệu sang trang khác, hoặc trang sao chép thương hiệu không phải của mình.

Nó hiển thị cảnh báo đè lên trang, kèm điểm rủi ro và lý do. Bạn có thể quay lại, bỏ qua một lần, hoặc tin cậy tên miền nếu biết nó an toàn. PhishClean cảnh báo chứ không chặn, nên quyết định luôn là của bạn. Nếu bạn đã nhập mật khẩu hoặc số thẻ, hãy làm theo hướng dẫn khắc phục của chúng tôi.

Để kiểm tra một trang, PhishClean cần xem được trang đó, và lừa đảo có thể xuất hiện ở bất kỳ trang nào, nên trình duyệt hiển thị quyền tiêu chuẩn này. Việc kiểm tra chạy trên thiết bị của bạn: các trang bạn truy cập và những gì bạn gõ không được gửi cho chúng tôi để phát hiện. Mã nguồn được công khai nếu bạn muốn tự kiểm chứng.

Mọi kiểm tra đều miễn phí trong 7 ngày đầu, không cần thẻ. Sau đó là 9 USD mỗi tháng hoặc 59 USD mỗi năm. Tại Ấn Độ, giá được tính bằng rupee. Nếu không đăng ký, ba kiểm tra vẫn miễn phí mãi mãi: chặn các trang lừa đảo đã bị báo cáo, kiểm tra liên kết khi rê chuột và cảnh báo khi biểu mẫu đăng nhập gửi mật khẩu của bạn sang tên miền khác. Cảnh báo về CAPTCHA giả và các buổi phỏng vấn xin việc giả yêu cầu bạn dán một lệnh cũng miễn phí cho mọi người.

Có. Trình chặn quảng cáo lọc các yêu cầu mạng, còn phần lớn tiện ích diệt virus đối chiếu trang web với danh sách uy tín. PhishClean kiểm tra chính trang đó đang làm gì, nên phát hiện những thứ khác và chạy song song mà không xung đột. Xem so sánh với các tiện ích bảo mật khác.

Nếu bạn chỉ mở trang, hãy đóng lại và đừng nhập gì. Nếu đã gõ mật khẩu, hãy đổi mật khẩu trên trang thật và mọi nơi bạn dùng lại nó, rồi bật xác thực hai yếu tố. Nếu đã nhập thông tin thẻ hoặc ngân hàng, hãy gọi ngay cho ngân hàng. Hướng dẫn từng bước của chúng tôi trình bày từng trường hợp.

PhishClean được làm cho trình duyệt máy tính: Chrome, Firefox, Edge và các trình duyệt dựa trên Chromium như Brave. Hầu hết trình duyệt điện thoại không hỗ trợ tiện ích mở rộng, nên hiện tại đây là công cụ dành cho máy tính.

Có. Mã của tiện ích được công khai trên GitHub, nên ai cũng có thể kiểm tra nó làm gì và xác nhận việc phát hiện chạy cục bộ.

Nếu có điều gì đó không hoạt động đúng, hãy liên hệ support@phishclean.com và chúng tôi sẽ hỗ trợ bạn. Việc hoàn tiền phụ thuộc vào trạng thái thanh toán và chi tiết vấn đề, vì vậy hãy liên hệ và chúng tôi sẽ xem xét nhanh chóng.