Ra đời vì trình duyệt không nên do thám bạn để bảo vệ bạn.

Hầu hết công cụ chống lừa đảo đều có một sự đánh đổi thầm lặng - chúng bảo vệ bạn bằng cách theo dõi bạn. PhishClean được tạo ra để phá vỡ sự đánh đổi đó.

Vấn đề của "sự bảo vệ"

Hầu hết công cụ chống lừa đảo đều có một sự đánh đổi thầm lặng - chúng bảo vệ bạn bằng cách theo dõi bạn. Chúng gửi dữ liệu duyệt web của bạn lên đám mây, tra cứu từ xa với mọi URL bạn truy cập và xây dựng hồ sơ hành vi của bạn. Bạn đang đổi một rủi ro quyền riêng tư này lấy một rủi ro khác.

Đó chính là khoảng trống mà PhishClean được tạo ra để lấp đầy.

Chưa từng có tiện ích mở rộng trình duyệt nào cung cấp khả năng phát hiện lừa đảo và rò rỉ token nghiêm túc, đa lớp - tên miền không khớp, lộ JWT, rò rỉ khóa API, iframe ẩn, hạ cấp HTTPS - mà không gửi một byte dữ liệu duyệt web nào của bạn đến máy chủ. Mọi giải pháp khác hoặc là:

  • Chỉ kiểm tra danh sách đen URL cơ bản (phụ thuộc đám mây), hoặc
  • Cung cấp phát hiện chuyên sâu nhưng đánh đổi bằng quyền riêng tư của bạn

Nguyên tắc sáng lập

PhishClean được xây dựng trên một niềm tin đơn giản: trình duyệt nên bảo vệ bạn, không báo cáo về bạn.

Toàn bộ việc phát hiện chạy cục bộ trên thiết bị của bạn - không tra cứu đám mây, không truyền mật khẩu, không tải nội dung trang lên, không theo dõi. Chúng tôi chỉ thu thập thông tin tài khoản và thanh toán cần thiết để kích hoạt và quản lý gói đăng ký của bạn: ID cài đặt, email tài khoản, trạng thái giấy phép và phiên bản tiện ích mở rộng.

100% cục bộ. 100% riêng tư. Không thỏa hiệp về bảo mật.

Đó là nguyên tắc sáng lập - và nó chưa từng thay đổi. Mọi tín hiệu phát hiện, mọi lượt quét, mọi cảnh báo đều chạy hoàn toàn bên trong trình duyệt của bạn. Dữ liệu của bạn vẫn là của bạn.

Không dữ liệu nào rời khỏi trình duyệt của bạn. Không bao giờ.

Ở lại trên thiết bị của bạn

  • Toàn bộ phân tích và chấm điểm trang
  • Heuristic phát hiện lừa đảo
  • Quét bí mật và khóa API
  • Quét URL và token
  • Danh sách trắng và tùy chọn cá nhân
  • Lịch sử cảnh báo

Gửi đến máy chủ của chúng tôi

  • ID cài đặt (UUID)
  • Email tài khoản và trạng thái giấy phép (dùng thử/trả phí)
  • Số phiên bản tiện ích mở rộng
  • Không gì khác. Không bao giờ.
Những nguyên tắc đằng sau PhishClean
🔒

Quyền riêng tư là điều không thể thương lượng

Hành vi duyệt web là của riêng bạn. Những công cụ bảo mật gửi dữ liệu của bạn về máy chủ không phải đang bảo vệ bạn - chúng đang lập hồ sơ về bạn.

Phát hiện phải theo thời gian thực

Danh sách chặn chỉ bắt được mối đe dọa hàng giờ sau khi sự việc xảy ra. PhishClean phân tích mọi trang ngay khi tải - phát hiện các trang lừa đảo zero-day mà chưa danh sách chặn nào từng thấy.

🎯

Chiều sâu hơn là sự đơn giản

Kiểm tra URL cơ bản là chưa đủ. PhishClean chạy 15 tín hiệu phát hiện - action của biểu mẫu, rò rỉ JWT, khóa API, iframe ẩn, hạ cấp HTTPS - vì kẻ tấn công không dừng lại ở một chiêu trò.

🆓

Bảo vệ cốt lõi nên được miễn phí

Những lớp phòng thủ quan trọng nhất - phát hiện lừa đảo, cảnh báo tên miền không khớp, tooltip an toàn liên kết - miễn phí vĩnh viễn. Quyền riêng tư không nên là một tính năng cao cấp.

Đội ngũ PhishClean
P

Đội ngũ nghiên cứu PhishClean

Bảo mật trình duyệt · Chennai, Ấn Độ

PhishClean được xây dựng bởi một đội ngũ nhỏ tập trung vào nghiên cứu bảo mật ở tầng trình duyệt. Chúng tôi phân tích các chiến dịch lừa đảo thực tế, nghiên cứu kỹ thuật đánh cắp thông tin đăng nhập và biến những phát hiện đó thành các tín hiệu phát hiện chạy hoàn toàn trên thiết bị của bạn.

Xem nó hoạt động thực tế

Cài đặt PhishClean, tạo tài khoản và kích hoạt bảo vệ đầy đủ. Mật khẩu, nội dung trang và lịch sử duyệt web của bạn không bao giờ rời khỏi trình duyệt.