即時攔截釣魚網頁、外洩的機密與被竊的憑證 - 100% 在你的裝置上完成。
已在 Chrome、Firefox 與 Edge 上架 7 天免費試用，無需信用卡
立即試用 - 免安裝、免註冊、100% 私密
一個和你銀行登入頁像素級一致的複製網站，架設在 secure-bankofamerica.com 上。你輸入密碼，它就傳到了另一個國家的某個人手中。封鎖清單只有在網站被收錄後才能發出警告，而許多釣魚網頁幾小時內就消失了。
查詢字串中的 JWT 會被記錄在各個地方 - 分析工具、代理伺服器、瀏覽器歷史記錄、任何擁有 URL 權限的擴充功能。頁面上只要有一個 XSS 漏洞，localStorage 裡的權杖也會跟著失守。
被入侵的第三方元件悄悄把你的 Authorization 標頭複製到外部網域。你的工作階段被劫持，頁面看起來卻完全正常。除非有東西在監看網路請求，否則你永遠不會發現。
AWS 金鑰（AKIA...）、Stripe 正式金鑰、GitHub 權杖 - 硬編碼在 JavaScript 程式包中，任何訪客都能讀取。機器人不停地掃描這些模式。一把外洩的金鑰就可能造成數千美元的損失。
咖啡廳的 WiFi。中間人攻擊把你的連線降級。你看到的是銀行的真實內容 - 卻沒有加密。
標記含有可能為釣魚的登入表單的頁面。
免費攔截將憑證送往不同網域的表單。
免費偵測頁面原始碼中的 AWS、Stripe、GitHub、Slack、Twilio、SendGrid 金鑰。
Pro攔截外洩的 RSA/EC 私鑰 - 屬於重大安全風險。
Pro當你被從 HTTPS 重新導向到 HTTP 時發出警告。
Pro當密碼欄位出現在未加密頁面上時發出警示。
Pro找出直接暴露在 URL 中的 JWT 權杖。
Pro偵測被送往第三方網域的 Authorization 標頭。
Pro找出可能竊取憑證的隱形 iframe。
Pro偵測與典型登入頁不符的異常表單結構。
Pro檢查 localStorage 中暴露的權杖與機密。
Pro標記 URL 中的 token、auth、session 等敏感參數。
Pro偵測從 HTTPS 網站跳轉到 HTTP 頁面的行為。
Pro將登入區域版面與典型模式進行比對。
Pro從 Chrome 線上應用程式商店、Firefox 附加元件 或 Edge 附加元件 安裝 PhishClean，點擊安裝並確認權限提示。防護立即開始 — 不需帳戶，不需信用卡。已通報網路釣魚網站的封鎖、連結安全檢查與密碼欄位偵測會永久運作，其餘 22 項訊號則免費運作 7 天。試用結束後，這 22 項會暫停，三項永久訊號繼續運作。針對要求你貼上指令的假 CAPTCHA 與假求職面試頁面的警告，也對所有人免費。支援 Chrome、Firefox、Edge 以及任何以 Chromium 為基礎的瀏覽器（Brave、Vivaldi、Arc）。
每次頁面載入時，PhishClean 都會直接在你的瀏覽器內執行偵測訊號。它會檢查 DOM 中暴露的 API 金鑰、檢查表單 action 是否有網域不相符、尋找隱藏的 iframe，並標記 HTTPS 到 HTTP 的降級。這一切都在本機完成，頁面的任何資訊都不會傳送給我們。
不會用通知轟炸你。如果 PhishClean 發現問題 - 把憑證送往其他網域的登入頁、原始碼中外洩的 Stripe 金鑰、可疑的 iframe - 你會收到一則清楚的警示，說明哪裡有問題，以及你可以怎麼做。
7 天試用在安裝時就開始 — 不需帳戶，不需信用卡。試用結束後，已通報網路釣魚網站的封鎖、連結安全檢查與密碼欄位偵測仍會免費運作；訂閱即可恢復其餘 22 項訊號。針對要求你貼上指令的假 CAPTCHA 與假求職面試頁面的警告，也對所有人免費。
8 個 REST 端點，涵蓋 URL 掃描、密碼分析、釣魚郵件偵測、標頭驗證檢查、JWT 安全稽核、機密外洩掃描、整頁風險評分與反向連結仿冒偵測。
免費方案：無需金鑰，每小時 30 次請求。升級至 Pro（$19/月）、Business（$49/月）或 Enterprise（$700/年），即可透過 API 金鑰驗證取得最高不限次數的請求。
可透過我們的 MCP 伺服器，搭配 Claude、Gemini、Copilot 及任何 HTTP 用戶端使用。
URL、密碼、郵件、標頭、JWT、機密、整頁掃描、反向連結
每小時 30 次請求免費。Pro、Business 與 Enterprise 方案提供 API 金鑰。
支援 Claude、Gemini CLI 與 Microsoft Copilot
npm i phishclean-mcp
| 功能 | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor |
|---|---|---|---|---|
| 釣魚網頁偵測 | 有 | 有 | 有 | 有 |
| 表單網域不相符 | 有 | 未列出 | 未列出 | 未列出 |
| API 金鑰 / 機密掃描 | 有 | 未列出 | 未列出 | 未列出 |
| 私鑰偵測 | 有 | 未列出 | 未列出 | 未列出 |
| JWT 權杖外洩偵測 | 有 | 未列出 | 未列出 | 未列出 |
| 驗證標頭監控 | 有 | 未列出 | 未列出 | 未列出 |
| HTTPS 降級警示 | 有 | 部分 | 未列出 | 未列出 |
| localStorage 掃描 | 有 | 未列出 | 未列出 | 未列出 |
| 100% 本機 / 私密 | 有 | 透過 Google 檢查雜湊 URL | 雲端服務 | 未列出 |
| 偵測訊號 | 27 | 未列出 | 未列出 | 未列出 |
| 價格 | $9/mo | 免費 | 免費 | 免費 |
不會 - 而且從設計上就辦不到。每個偵測訊號都在你的瀏覽器分頁內執行。你的密碼、URL 和頁面內容永遠不會傳送給我們。我們只收集啟用與管理訂閱所需的帳戶與帳務資訊：安裝 ID、帳戶電子郵件、授權狀態與擴充功能版本。
它會在你的瀏覽器本機檢查頁面程式碼，尋找不應公開出現的機密模式 - 例如 AWS 存取金鑰（以 AKIA 開頭）、Stripe 正式金鑰（sk_live_）、GitHub 個人存取權杖、Slack webhook、Twilio 與 SendGrid 金鑰，以及 RSA/PEM 私鑰。測試金鑰與常見的文件範例會被過濾掉，以減少誤判。更多細節請見機密外洩掃描器頁面。
防護在你安裝的那一刻就開始，不需帳戶。所有訊號免費運作 7 天 — 包括機密掃描、JWT 偵測、HTTPS 降級警示、iframe 分析與驗證標頭監控。試用結束後，有三項訊號會永久繼續運作 — 封鎖已通報的網路釣魚網站、滑鼠移過即可檢查的連結安全性，以及當登入表單把你的密碼送往其他網域時發出的警告 — 其餘 22 項則暫停，直到你訂閱為止。針對要求你貼上指令的假 CAPTCHA 與假求職面試頁面的警告，也對所有人免費。
不需要。防護從你安裝的那一刻起就在運作，不需帳戶，也不需信用卡。我們只在試用期間詢問一次電子郵件，讓你的方案能跟著你到另一個瀏覽器，並在重新安裝後依然有效 — 你可以拒絕並繼續使用。只有訂閱時才需要帳戶。
我們沒有觀察到這種情況，但也沒有公布效能測試結果。PhishClean 的檢查會在頁面載入時於你的瀏覽器內執行，因此頁面不必為這些檢查等待伺服器。
不會。我們內建一份 60 多個可信任網域的清單 - Google、GitHub、Amazon、Microsoft、主要銀行、支付服務商、身分提供者 - 這些網域會完全跳過偵測。如果你使用信任的內部工具或測試環境，也可以把自己的網域加入白名單。
PhishClean 已上架 Chrome 線上應用程式商店、Firefox 附加元件與 Edge 附加元件。任何以 Chromium 為基礎的瀏覽器 - Brave、Vivaldi、Arc - 也可以從 Chrome 線上應用程式商店安裝。
Chrome 和 Firefox 內建的 Google 安全瀏覽會對 Google 危險網站清單中的網站發出警告。在 Chrome 的標準模式下，這項檢查會即時進行；強化模式還會加入裝置端 AI，應對它從未見過的詐騙。PhishClean 在你的瀏覽器內加入自己的檢查，例如登入表單是否把密碼傳送到其他網域，以及 Google 未列出的檢查，例如外洩的 API 金鑰和 HTTPS 降級。建議兩者都保持開啟。查看完整比較。
可以。許多釣魚頁面上線不到一天就消失了，往往還來不及進入封鎖清單。PhishClean 不需要事先看過某個網站。它會在頁面本身尋找危險跡象，例如仿冒的網域、把資料傳到其他網站的登入表單，或冒用他人品牌的頁面。
它會在頁面上方顯示警告，附上風險分數和原因。你可以返回、忽略一次，或在確定安全時信任該網域。PhishClean 只警告不封鎖，決定權永遠在你手上。如果你已經輸入密碼或卡號，請依照我們的補救指南處理。
要檢查一個頁面，PhishClean 必須能看到它，而釣魚可能出現在任何網站上，所以瀏覽器會顯示這個標準權限。檢查在你的裝置上執行：你瀏覽的頁面和輸入的內容不會為了偵測而傳送給我們。如果你想查證，原始碼是公開的。
前 7 天所有檢查都免費，不需信用卡。之後為每月 9 美元或每年 59 美元。在印度，價格以盧比顯示。如果不訂閱，有三項檢查永久免費：封鎖已通報的網路釣魚網站、滑鼠停留時的連結安全檢查，以及登入表單把密碼傳送到其他網域時的警告。針對要求你貼上指令的假 CAPTCHA 與假求職面試頁面的警告，也對所有人免費。
可以。廣告封鎖器過濾網路請求，大多數防毒瀏覽器擴充功能會把網站與信譽清單比對。PhishClean 檢查的是頁面本身在做什麼，所以能發現不同的問題，也能與它們同時執行而不衝突。看看它與其他安全擴充功能的比較。
如果只是開啟了頁面，請直接關閉，不要輸入任何內容。如果輸入了密碼，請在真正的網站以及所有重複使用該密碼的地方更改，並開啟雙重驗證。如果輸入了信用卡或銀行資料，請立即聯絡銀行。我們的逐步指南說明了每種情況。
PhishClean 是為電腦瀏覽器設計的：Chrome、Firefox、Edge 以及 Brave 等以 Chromium 為基礎的瀏覽器。大多數手機瀏覽器不支援擴充功能，所以目前它是電腦版工具。
可以。擴充功能的程式碼公開在 GitHub 上，任何人都能查看它做了什麼，並確認偵測是在本機執行。
如果有任何運作不正常的地方，請來信 support@phishclean.com，我們會協助你處理。退款方式取決於付款狀態與問題細節，請與我們聯絡，我們會盡快為你審核。