# Trình duyệt của bạn đang rò rỉ PhishClean sẽ ngăn chặn điều đó. > Trình duyệt của bạn đang rò rỉ. PhishClean phát hiện trang lừa đảo, rò rỉ bí mật, đánh cắp token và hạ cấp HTTPS - hoàn toàn trên thiết bị của bạn. Canonical: https://www.phishclean.com/vi Last updated: 2026-11-05 3,4 tỷ email lừa đảo được gửi đi mỗi ngày - FBI Phát hiện trang lừa đảo, bí mật bị rò rỉ và thông tin đăng nhập bị đánh cắp theo thời gian thực - 100% trên thiết bị của bạn. [Cài đặt trên Chrome](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) [Cài đặt trên Firefox](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) [Cài đặt trên Edge](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj) Đã có mặt trên Chrome, Firefox & Edge Dùng thử miễn phí 7 ngày, không cần thẻ tín dụng [Chapters and transcript](https://www.phishclean.com/video/phishclean-in-40-seconds) Công cụ bảo mật miễn phí Dùng thử ngay - không cần cài đặt, không cần đăng ký, 100% riêng tư - [Kiểm tra liên kết lừa đảo](https://www.phishclean.com/vi/check-link): Dán bất kỳ URL nào để kiểm tra độ an toàn trước khi bạn nhấp vào - [Kiểm tra độ mạnh mật khẩu](https://www.phishclean.com/tools/password-checker): Kiểm tra xem mật khẩu của bạn thực sự mạnh đến đâu - [Quét mã QR](https://www.phishclean.com/tools/qr-scanner): Quét mã QR một cách an toàn và xem chúng dẫn đến đâu [Xem tất cả 7 công cụ →](https://www.phishclean.com/vi/tools) Vấn đề Bạn dễ bị tấn công hơn bạn nghĩ ### Trang lừa đảo trông giống hệt trang thật Một bản sao chính xác đến từng pixel của trang đăng nhập ngân hàng, được lưu trữ trên `secure-bankofamerica.com`. Bạn nhập mật khẩu. Nó được gửi đến ai đó ở một quốc gia khác. Danh sách chặn chỉ có thể cảnh báo khi trang đã có trong danh sách, và nhiều trang lừa đảo biến mất chỉ sau vài giờ. ### Token rò rỉ từ URL và bộ nhớ lưu trữ JWT trong chuỗi truy vấn bị ghi lại ở khắp nơi - công cụ phân tích, proxy, lịch sử trình duyệt, mọi tiện ích mở rộng có quyền truy cập URL. Chỉ cần một lỗ hổng XSS trên trang là các token trong localStorage cũng mất theo. ### Header xác thực gửi đến sai máy chủ Một widget bên thứ ba bị xâm nhập âm thầm sao chép header Authorization của bạn đến một tên miền bên ngoài. Phiên đăng nhập của bạn bị chiếm đoạt. Trang web trông hoàn toàn bình thường. Bạn sẽ không bao giờ biết trừ khi có thứ gì đó đang giám sát các yêu cầu mạng. ### Bí mật trong mã phía máy khách Khóa AWS (`AKIA...`), khóa Stripe live, token GitHub - bị mã hóa cứng trong các bundle JavaScript mà bất kỳ khách truy cập nào cũng đọc được. Bot liên tục quét tìm những mẫu này. Một khóa bị rò rỉ có thể gây thiệt hại hàng nghìn đô la. ### HTTPS bị âm thầm hạ cấp xuống HTTP WiFi quán cà phê. Một kẻ tấn công xen giữa hạ cấp kết nối của bạn. Bạn vẫn thấy nội dung thật của ngân hàng - nhưng không được mã hóa. 27 tín hiệu phát hiện Mọi thứ PhishClean luôn giám sát #### [Tooltip an toàn liên kết](https://www.phishclean.com/features/link-safety-tooltips) Di chuột qua bất kỳ liên kết nào để xem kết quả kiểm tra an toàn - dấu tích xanh, cảnh báo vàng hoặc báo động đỏ. Miễn phí #### Phát hiện trường mật khẩu Đánh dấu các trang có biểu mẫu đăng nhập có thể là lừa đảo. Miễn phí #### Tên miền không khớp Phát hiện các biểu mẫu gửi thông tin đăng nhập đến một tên miền khác. Miễn phí #### Quét rò rỉ bí mật Phát hiện khóa AWS, Stripe, GitHub, Slack, Twilio, SendGrid trong mã nguồn trang. Pro #### Phát hiện khóa riêng tư Phát hiện khóa riêng RSA/EC bị lộ - rủi ro bảo mật nghiêm trọng. Pro #### Cảnh báo hạ cấp HTTPS Cảnh báo khi bạn bị chuyển hướng từ HTTPS sang HTTP. Pro #### Cảnh báo mật khẩu trên HTTP Cảnh báo khi trường mật khẩu xuất hiện trên trang không được mã hóa. Pro #### Phát hiện rò rỉ token JWT Phát hiện token JWT bị lộ trực tiếp trong URL. Pro #### Giám sát header xác thực Phát hiện header Authorization được gửi đến tên miền bên thứ ba. Pro #### Phát hiện iframe ẩn Tìm các iframe vô hình có thể đánh cắp thông tin đăng nhập. Pro #### [Giả mạo backlink](https://www.phishclean.com/features/backlink-impersonation-detection) Đánh dấu các trang mượn uy tín bằng liên kết chính sách, logo và tài nguyên hỗ trợ của thương hiệu thật. Pro #### Heuristic bất thường trực quan Phát hiện các cấu trúc biểu mẫu bất thường không giống trang đăng nhập thông thường. Pro #### Quét bộ nhớ lưu token Kiểm tra localStorage để tìm token và bí mật bị lộ. Pro #### Quét tham số URL Đánh dấu các tham số nhạy cảm như token, auth, session trong URL. Pro #### Chuyển ngữ cảnh HTTPS Phát hiện điều hướng từ trang HTTPS sang trang HTTP. Pro #### Phân tích vùng đăng nhập Kiểm tra bố cục vùng đăng nhập so với các mẫu thông thường. Pro Cách hoạt động Ba bước. Không thu thập dữ liệu duyệt web. 1 ### Cài đặt tiện ích mở rộng Cài PhishClean từ [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) hoặc [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj), nhấn cài đặt và xác nhận lời nhắc quyền. Bảo vệ bắt đầu ngay lập tức — không cần tài khoản, không cần thẻ. Chặn các trang lừa đảo đã bị báo cáo, kiểm tra an toàn liên kết và phát hiện trường mật khẩu chạy vĩnh viễn, còn 22 tín hiệu khác miễn phí trong 7 ngày. Khi bản dùng thử kết thúc, 22 tín hiệu đó tạm dừng và ba tín hiệu vĩnh viễn vẫn tiếp tục. Cảnh báo về CAPTCHA giả và các buổi phỏng vấn xin việc giả yêu cầu bạn dán một lệnh cũng miễn phí cho mọi người. Hoạt động trên Chrome, Firefox, Edge và mọi trình duyệt dựa trên Chromium (Brave, Vivaldi, Arc). 2 ### Mọi trang đều được kiểm tra - một cách âm thầm Mỗi khi một trang được tải, PhishClean chạy các tín hiệu phát hiện ngay bên trong trình duyệt của bạn. Nó kiểm tra DOM để tìm [khóa API bị lộ](https://www.phishclean.com/features/secret-leak-scanner), kiểm tra action của biểu mẫu để phát hiện tên miền không khớp, tìm [iframe ẩn](https://www.phishclean.com/threats/hidden-iframe-attacks) và đánh dấu các trường hợp hạ cấp từ HTTPS xuống HTTP. Tất cả diễn ra cục bộ. Không có gì về trang được gửi cho chúng tôi. 3 ### Bạn chỉ thấy cảnh báo khi thực sự cần thiết Không có thông báo phiền nhiễu. Nếu PhishClean phát hiện điều gì đó - một trang đăng nhập gửi thông tin đến tên miền khác, một khóa Stripe rò rỉ trong mã nguồn trang, một iframe đáng ngờ - bạn sẽ nhận được một cảnh báo rõ ràng giải thích vấn đề là gì và bạn có thể làm gì. Bảng giá Giá đơn giản, hợp lý Hằng tháng Hằng năm Tiết kiệm 45% Dùng thử 7 ngày $0 trong 7 ngày - Bảo vệ đầy đủ trong 7 ngày - Bao gồm tất cả 27 tín hiệu phát hiện - Không cần tài khoản, không cần thẻ — bắt đầu khi cài đặt - Quản lý danh sách trắng cục bộ - Hơn 60 tên miền tin cậy tích hợp sẵn - Kiến trúc ưu tiên quyền riêng tư [Dùng thử miễn phí](https://www.phishclean.com/vi#install) Pro $9 /tháng - Mọi thứ trong bản dùng thử 7 ngày - Quét rò rỉ bí mật (AWS, Stripe, GitHub, Slack +nhiều hơn) - Phát hiện lộ khóa riêng tư - Cảnh báo hạ cấp HTTPS - Phát hiện rò rỉ token JWT - Giám sát header xác thực - Phát hiện iframe ẩn - Quét bộ nhớ lưu token - Tất cả 27 tín hiệu phát hiện - Cần tài khoản để đăng ký [Cài đặt](https://www.phishclean.com/vi#install) Bản dùng thử 7 ngày bắt đầu khi cài đặt — không cần tài khoản, không cần thẻ. Khi kết thúc, chặn các trang lừa đảo đã bị báo cáo, kiểm tra an toàn liên kết và phát hiện trường mật khẩu vẫn chạy miễn phí; đăng ký để khôi phục 22 tín hiệu còn lại. Cảnh báo về CAPTCHA giả và các buổi phỏng vấn xin việc giả yêu cầu bạn dán một lệnh cũng miễn phí cho mọi người. API dành cho nhà phát triển Quét bảo mật dưới dạng API Gói miễn phí - 30 yêu cầu/giờ ### Tích hợp phát hiện lừa đảo vào ứng dụng của bạn 8 endpoint REST bao gồm quét URL, phân tích mật khẩu, phát hiện email lừa đảo, kiểm tra xác thực header, kiểm định bảo mật JWT, quét rò rỉ bí mật, chấm điểm rủi ro toàn trang và phát hiện giả mạo backlink. Gói miễn phí: 30 yêu cầu/giờ, không cần khóa. Nâng cấp lên Pro ($19/tháng), Business ($49/tháng) hoặc Enterprise ($700/năm) để có số yêu cầu lên đến không giới hạn với xác thực bằng khóa API. Hoạt động với Claude, Gemini, Copilot và bất kỳ HTTP client nào thông qua máy chủ MCP của chúng tôi. # Check a URL for phishing POST /api/v1/check-link POST /api/v1/check-password POST /api/v1/check-email POST /api/v1/analyze-headers POST /api/v1/decode-jwt POST /api/v1/scan-secrets POST /api/v1/scan-page POST /api/v1/analyze-backlinks # Example curl -X POST /api/v1/check-link \ -d '{"url":"https://paypal-secure.xyz"}' #### 8 endpoint URL, mật khẩu, email, header, JWT, bí mật, quét toàn trang, backlink #### Gói miễn phí, không cần khóa 30 yêu cầu/giờ miễn phí. Khóa API cho các gói Pro, Business & Enterprise. #### Sẵn sàng cho AI (MCP) Hoạt động với Claude, Gemini CLI và Microsoft Copilot [Bảng giá & khóa API](https://www.phishclean.com/vi/developers) Máy chủ MCP trên npm `npm i phishclean-mcp` Vì sao chọn PhishClean Chúng tôi so sánh thế nào | Tính năng | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor | | --- | --- | --- | --- | --- | | Phát hiện trang lừa đảo | Có | Có | Có | Có | | Tên miền biểu mẫu không khớp | Có | Không nêu | Không nêu | Không nêu | | Quét khóa API / bí mật | Có | Không nêu | Không nêu | Không nêu | | Phát hiện khóa riêng tư | Có | Không nêu | Không nêu | Không nêu | | Phát hiện rò rỉ token JWT | Có | Không nêu | Không nêu | Không nêu | | Giám sát header xác thực | Có | Không nêu | Không nêu | Không nêu | | Cảnh báo hạ cấp HTTPS | Có | Một phần | Không nêu | Không nêu | | Quét localStorage | Có | Không nêu | Không nêu | Không nêu | | 100% cục bộ / riêng tư | Có | Kiểm tra URL băm với Google | Dựa trên đám mây | Không nêu | | Tín hiệu phát hiện | 27 | Không nêu | Không nêu | Không nêu | | Giá | $9/mo | Miễn phí | Miễn phí | Miễn phí | Cam kết quyền riêng tư Không thu thập dữ liệu duyệt web. Không bao giờ. ### Ở lại trên thiết bị của bạn - Toàn bộ phân tích và chấm điểm trang - Heuristic phát hiện lừa đảo - Quét bí mật và khóa API - Quét URL và token - Danh sách trắng và tùy chọn cá nhân - Lịch sử cảnh báo ### Gửi đến máy chủ của chúng tôi - ID cài đặt (UUID) - Email tài khoản và trạng thái giấy phép (dùng thử/trả phí) - Số phiên bản tiện ích mở rộng - Không gì khác. Không bao giờ. FAQ Câu hỏi thường gặp ### PhishClean có thấy mật khẩu hay lịch sử duyệt web của tôi không? Không - và theo thiết kế, nó không thể. Mọi tín hiệu phát hiện đều chạy bên trong tab trình duyệt của bạn. Mật khẩu, URL và nội dung trang của bạn không bao giờ được gửi cho chúng tôi. Chúng tôi chỉ thu thập thông tin tài khoản và thanh toán cần thiết để kích hoạt và quản lý gói đăng ký của bạn: ID cài đặt, email tài khoản, trạng thái giấy phép và phiên bản tiện ích mở rộng. ### Trình quét rò rỉ bí mật phát hiện những gì? Nó kiểm tra mã trang một cách cục bộ trong trình duyệt của bạn để tìm các mẫu bí mật bị lộ mà lẽ ra không được công khai — chẳng hạn khóa truy cập AWS (bắt đầu bằng `AKIA`), khóa Stripe live (`sk_live_`), token truy cập cá nhân GitHub, webhook Slack, khóa Twilio và SendGrid, cùng khóa riêng RSA/PEM. Các khóa thử nghiệm và ví dụ tài liệu phổ biến được lọc bỏ để giảm cảnh báo sai. Xem chi tiết trên trang [Trình quét rò rỉ bí mật](https://www.phishclean.com/features/secret-leak-scanner). ### Điều gì xảy ra trước khi tôi thanh toán? Bảo vệ bắt đầu ngay khi bạn cài đặt, không cần tài khoản. Mọi tín hiệu đều miễn phí trong 7 ngày — bao gồm quét secret, [phát hiện JWT](https://www.phishclean.com/features/jwt-token-leak-detection), cảnh báo hạ cấp HTTPS, phân tích iframe và giám sát header xác thực. Khi bản dùng thử kết thúc, ba tín hiệu vẫn chạy vĩnh viễn — chặn các trang lừa đảo đã bị báo cáo, kiểm tra an toàn liên kết khi di chuột, và cảnh báo khi biểu mẫu đăng nhập gửi mật khẩu của bạn tới một tên miền khác — còn 22 tín hiệu kia tạm dừng cho đến khi bạn đăng ký. Cảnh báo về CAPTCHA giả và các buổi phỏng vấn xin việc giả yêu cầu bạn dán một lệnh cũng miễn phí cho mọi người. ### Tôi có cần tài khoản để dùng PhishClean không? Không. Bảo vệ hoạt động ngay từ khi bạn cài đặt, không cần tài khoản và không cần thẻ. Chúng tôi hỏi email một lần trong thời gian dùng thử, để gói của bạn theo bạn sang trình duyệt khác và không mất khi cài lại — bạn có thể từ chối và vẫn dùng tiếp. Tài khoản chỉ cần khi đăng ký thuê bao. ### Nó có làm chậm trình duyệt của tôi không? Chúng tôi chưa thấy điều đó, nhưng chúng tôi chưa công bố kết quả đo hiệu năng. Các kiểm tra của PhishClean chạy trong trình duyệt của bạn khi trang tải, nên trang không phải chờ máy chủ nào cho các kiểm tra này. ### Nó có cảnh báo nhầm trên Google, Amazon hay ngân hàng của tôi không? Không. Chúng tôi duy trì một danh sách tích hợp sẵn với hơn 60 tên miền tin cậy - Google, GitHub, Amazon, Microsoft, các ngân hàng lớn, cổng thanh toán, nhà cung cấp danh tính - và những trang này được bỏ qua hoàn toàn khi phát hiện. Bạn cũng có thể thêm tên miền riêng vào danh sách trắng nếu dùng công cụ nội bộ hoặc môi trường staging mà bạn tin tưởng. ### Nó hỗ trợ những trình duyệt nào? PhishClean có mặt trên [Chrome Web Store](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca), [Firefox Add-ons](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) và [Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj). Mọi trình duyệt nền Chromium - Brave, Vivaldi, Arc - cũng có thể cài đặt từ Chrome Web Store. ### PhishClean khác Google Safe Browsing ở điểm nào? Google Safe Browsing, được tích hợp trong Chrome và Firefox, cảnh báo bạn về các trang có trong danh sách trang nguy hiểm của Google. Ở chế độ Tiêu chuẩn của Chrome, việc kiểm tra này diễn ra theo thời gian thực, còn chế độ Nâng cao bổ sung AI trên thiết bị cho những trò lừa đảo chưa từng thấy. PhishClean bổ sung các kiểm tra riêng trong trình duyệt của bạn, như biểu mẫu đăng nhập gửi mật khẩu đến tên miền khác, và những kiểm tra Google không liệt kê, như khóa API bị lộ và hạ cấp HTTPS. Hãy bật cả hai. [Xem so sánh đầy đủ](https://www.phishclean.com/compare/phishclean-vs-chrome-safe-browsing). ### PhishClean có phát hiện được trang lừa đảo vừa mới tạo không? Có. Nhiều trang lừa đảo chỉ tồn tại chưa đến một ngày, nên biến mất trước khi kịp vào danh sách chặn. PhishClean không cần phải từng thấy trang đó. Nó tìm dấu hiệu cảnh báo ngay trên trang, như tên miền giả mạo, biểu mẫu đăng nhập gửi dữ liệu sang trang khác, hoặc trang sao chép thương hiệu không phải của mình. ### Khi PhishClean phát hiện trang đáng ngờ thì chuyện gì xảy ra? Nó hiển thị cảnh báo đè lên trang, kèm điểm rủi ro và lý do. Bạn có thể quay lại, bỏ qua một lần, hoặc tin cậy tên miền nếu biết nó an toàn. PhishClean cảnh báo chứ không chặn, nên quyết định luôn là của bạn. Nếu bạn đã nhập mật khẩu hoặc số thẻ, hãy làm theo [hướng dẫn khắc phục](https://www.phishclean.com/help/clicked-a-phishing-link) của chúng tôi. ### Vì sao PhishClean xin quyền đọc dữ liệu trên mọi trang web? Để kiểm tra một trang, PhishClean cần xem được trang đó, và lừa đảo có thể xuất hiện ở bất kỳ trang nào, nên trình duyệt hiển thị quyền tiêu chuẩn này. Việc kiểm tra chạy trên thiết bị của bạn: các trang bạn truy cập và những gì bạn gõ không được gửi cho chúng tôi để phát hiện. [Mã nguồn được công khai](https://github.com/chidhu07/phishclean-extension) nếu bạn muốn tự kiểm chứng. ### PhishClean giá bao nhiêu? Mọi kiểm tra đều miễn phí trong 7 ngày đầu, không cần thẻ. Sau đó là 9 USD mỗi tháng hoặc 59 USD mỗi năm. Tại Ấn Độ, giá được tính bằng rupee. Nếu không đăng ký, ba kiểm tra vẫn miễn phí mãi mãi: chặn các trang lừa đảo đã bị báo cáo, kiểm tra liên kết khi rê chuột và cảnh báo khi biểu mẫu đăng nhập gửi mật khẩu của bạn sang tên miền khác. Cảnh báo về CAPTCHA giả và các buổi phỏng vấn xin việc giả yêu cầu bạn dán một lệnh cũng miễn phí cho mọi người. ### Tôi có thể dùng PhishClean cùng phần mềm diệt virus hoặc trình chặn quảng cáo không? Có. Trình chặn quảng cáo lọc các yêu cầu mạng, còn phần lớn tiện ích diệt virus đối chiếu trang web với danh sách uy tín. PhishClean kiểm tra chính trang đó đang làm gì, nên phát hiện những thứ khác và chạy song song mà không xung đột. Xem so sánh với [các tiện ích bảo mật khác](https://www.phishclean.com/compare). ### Tôi đã bấm vào liên kết lừa đảo. Tôi nên làm gì? Nếu bạn chỉ mở trang, hãy đóng lại và đừng nhập gì. Nếu đã gõ mật khẩu, hãy đổi mật khẩu trên trang thật và mọi nơi bạn dùng lại nó, rồi bật xác thực hai yếu tố. Nếu đã nhập thông tin thẻ hoặc ngân hàng, hãy gọi ngay cho ngân hàng. [Hướng dẫn từng bước](https://www.phishclean.com/help/clicked-a-phishing-link) của chúng tôi trình bày từng trường hợp. ### PhishClean có chạy trên điện thoại không? PhishClean được làm cho trình duyệt máy tính: Chrome, Firefox, Edge và các trình duyệt dựa trên Chromium như Brave. Hầu hết trình duyệt điện thoại không hỗ trợ tiện ích mở rộng, nên hiện tại đây là công cụ dành cho máy tính. ### Tôi có thể xem mã nguồn của PhishClean không? Có. Mã của tiện ích được công khai trên [GitHub](https://github.com/chidhu07/phishclean-extension), nên ai cũng có thể kiểm tra nó làm gì và xác nhận việc phát hiện chạy cục bộ. ### Tôi có thể được hoàn tiền không? Nếu có điều gì đó không hoạt động đúng, hãy liên hệ [support@phishclean.com](mailto:support@phishclean.com) và chúng tôi sẽ hỗ trợ bạn. Việc hoàn tiền phụ thuộc vào trạng thái thanh toán và chi tiết vấn đề, vì vậy hãy liên hệ và chúng tôi sẽ xem xét nhanh chóng. Liên hệ Liên hệ với chúng tôi ### Cần trợ giúp? Bạn có câu hỏi về PhishClean, cần hỗ trợ hay muốn báo lỗi? Chúng tôi rất muốn được lắng nghe bạn. Bạn cũng có thể liên hệ trực tiếp với chúng tôi tại [support@phishclean.com](mailto:support@phishclean.com)