# 你的瀏覽器正在洩漏資料 PhishClean 幫你擋下來。 > 你的瀏覽器正在洩漏資料。PhishClean 偵測釣魚網頁、機密外洩、權杖竊取與 HTTPS 降級 - 全部在你的裝置本機完成，我們絕不會看到你瀏覽的內容。 Canonical: https://www.phishclean.com/zh-tw Last updated: 2026-11-05 每天有 34 億封釣魚郵件被寄出 - FBI 即時攔截釣魚網頁、外洩的機密與被竊的憑證 - 100% 在你的裝置上完成。 [安裝到 Chrome](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca) [安裝到 Firefox](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) [安裝到 Edge](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj) 已在 Chrome、Firefox 與 Edge 上架 7 天免費試用，無需信用卡 [Chapters and transcript](https://www.phishclean.com/video/phishclean-in-40-seconds) 免費資安工具 立即試用 - 免安裝、免註冊、100% 私密 - [釣魚連結檢查器](https://www.phishclean.com/zh-tw/check-link): 貼上任何網址，點擊前先確認它是否安全 - [密碼強度檢查器](https://www.phishclean.com/tools/password-checker): 測試你的密碼到底有多強 - [QR Code 掃描器](https://www.phishclean.com/tools/qr-scanner): 安全掃描 QR Code，看看它會連到哪裡 [查看全部 7 個工具 →](https://www.phishclean.com/zh-tw/tools) 問題所在 你面臨的風險比你想像的更大 ### 與真實網站一模一樣的釣魚網頁 一個和你銀行登入頁像素級一致的複製網站，架設在 `secure-bankofamerica.com` 上。你輸入密碼，它就傳到了另一個國家的某個人手中。封鎖清單只有在網站被收錄後才能發出警告，而許多釣魚網頁幾小時內就消失了。 ### 從 URL 與儲存空間外洩的權杖 查詢字串中的 JWT 會被記錄在各個地方 - 分析工具、代理伺服器、瀏覽器歷史記錄、任何擁有 URL 權限的擴充功能。頁面上只要有一個 XSS 漏洞，localStorage 裡的權杖也會跟著失守。 ### 被送到錯誤伺服器的驗證標頭 被入侵的第三方元件悄悄把你的 Authorization 標頭複製到外部網域。你的工作階段被劫持，頁面看起來卻完全正常。除非有東西在監看網路請求，否則你永遠不會發現。 ### 藏在用戶端程式碼裡的機密 AWS 金鑰（`AKIA...`）、Stripe 正式金鑰、GitHub 權杖 - 硬編碼在 JavaScript 程式包中，任何訪客都能讀取。機器人不停地掃描這些模式。一把外洩的金鑰就可能造成數千美元的損失。 ### HTTPS 被悄悄降級為 HTTP 咖啡廳的 WiFi。中間人攻擊把你的連線降級。你看到的是銀行的真實內容 - 卻沒有加密。 27 種偵測訊號 PhishClean 為你監看的一切 #### [連結安全工具提示](https://www.phishclean.com/features/link-safety-tooltips) 將滑鼠移到任何連結上即可查看安全檢查 - 綠色勾號、黃色注意或紅色警示。 免費 #### 密碼欄位偵測 標記含有可能為釣魚的登入表單的頁面。 免費 #### 網域不相符 攔截將憑證送往不同網域的表單。 免費 #### 機密外洩掃描器 偵測頁面原始碼中的 AWS、Stripe、GitHub、Slack、Twilio、SendGrid 金鑰。 Pro #### 私鑰偵測 攔截外洩的 RSA/EC 私鑰 - 屬於重大安全風險。 Pro #### HTTPS 降級警示 當你被從 HTTPS 重新導向到 HTTP 時發出警告。 Pro #### HTTP 密碼警告 當密碼欄位出現在未加密頁面上時發出警示。 Pro #### JWT 權杖外洩偵測 找出直接暴露在 URL 中的 JWT 權杖。 Pro #### 驗證標頭監控 偵測被送往第三方網域的 Authorization 標頭。 Pro #### 隱藏 iframe 偵測 找出可能竊取憑證的隱形 iframe。 Pro #### [反向連結仿冒](https://www.phishclean.com/features/backlink-impersonation-detection) 標記借用真實品牌政策連結、標誌與客服資源來偽裝可信度的頁面。 Pro #### 視覺異常啟發式偵測 偵測與典型登入頁不符的異常表單結構。 Pro #### 權杖儲存掃描 檢查 localStorage 中暴露的權杖與機密。 Pro #### URL 參數掃描 標記 URL 中的 token、auth、session 等敏感參數。 Pro #### HTTPS 情境切換 偵測從 HTTPS 網站跳轉到 HTTP 頁面的行為。 Pro #### 登入區域分析 將登入區域版面與典型模式進行比對。 Pro 運作方式 三個步驟。零瀏覽資料收集。 1 ### 安裝擴充功能 從 [Chrome 線上應用程式商店](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca)、[Firefox 附加元件](https://addons.mozilla.org/en-US/firefox/addon/phishclean/) 或 [Edge 附加元件](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj) 安裝 PhishClean，點擊安裝並確認權限提示。防護立即開始 — 不需帳戶，不需信用卡。已通報網路釣魚網站的封鎖、連結安全檢查與密碼欄位偵測會永久運作，其餘 22 項訊號則免費運作 7 天。試用結束後，這 22 項會暫停，三項永久訊號繼續運作。針對要求你貼上指令的假 CAPTCHA 與假求職面試頁面的警告，也對所有人免費。支援 Chrome、Firefox、Edge 以及任何以 Chromium 為基礎的瀏覽器（Brave、Vivaldi、Arc）。 2 ### 每個頁面都會被檢查 - 安靜無聲 每次頁面載入時，PhishClean 都會直接在你的瀏覽器內執行偵測訊號。它會檢查 DOM 中[暴露的 API 金鑰](https://www.phishclean.com/features/secret-leak-scanner)、檢查表單 action 是否有網域不相符、尋找[隱藏的 iframe](https://www.phishclean.com/threats/hidden-iframe-attacks)，並標記 HTTPS 到 HTTP 的降級。這一切都在本機完成，頁面的任何資訊都不會傳送給我們。 3 ### 只在真正重要時才提醒你 不會用通知轟炸你。如果 PhishClean 發現問題 - 把憑證送往其他網域的登入頁、原始碼中外洩的 Stripe 金鑰、可疑的 iframe - 你會收到一則清楚的警示，說明哪裡有問題，以及你可以怎麼做。 定價 簡單、公道的定價 月繳 年繳 省 45% 7 天試用 $0 共 7 天 - 7 天完整防護 - 包含全部 27 種偵測訊號 - 無需帳戶、無需信用卡 — 安裝即開始 - 本機白名單管理 - 內建 60 多個可信任網域 - 隱私優先架構 [開始免費試用](https://www.phishclean.com/zh-tw#install) Pro $9 /月 - 包含 7 天試用的所有內容 - 機密外洩掃描器（AWS、Stripe、GitHub、Slack 等） - 私鑰外洩偵測 - HTTPS 降級警示 - JWT 權杖外洩偵測 - 驗證標頭監控 - 隱藏 iframe 偵測 - 權杖儲存掃描 - 全部 27 種偵測訊號 - 訂閱需要帳戶 [安裝](https://www.phishclean.com/zh-tw#install) 7 天試用在安裝時就開始 — 不需帳戶，不需信用卡。試用結束後，已通報網路釣魚網站的封鎖、連結安全檢查與密碼欄位偵測仍會免費運作；訂閱即可恢復其餘 22 項訊號。針對要求你貼上指令的假 CAPTCHA 與假求職面試頁面的警告，也對所有人免費。 開發者 API 以 API 提供的安全掃描 免費方案 - 每小時 30 次請求 ### 將釣魚偵測整合到你的應用程式 8 個 REST 端點，涵蓋 URL 掃描、密碼分析、釣魚郵件偵測、標頭驗證檢查、JWT 安全稽核、機密外洩掃描、整頁風險評分與反向連結仿冒偵測。 免費方案：無需金鑰，每小時 30 次請求。升級至 Pro（$19/月）、Business（$49/月）或 Enterprise（$700/年），即可透過 API 金鑰驗證取得最高不限次數的請求。 可透過我們的 MCP 伺服器，搭配 Claude、Gemini、Copilot 及任何 HTTP 用戶端使用。 # Check a URL for phishing POST /api/v1/check-link POST /api/v1/check-password POST /api/v1/check-email POST /api/v1/analyze-headers POST /api/v1/decode-jwt POST /api/v1/scan-secrets POST /api/v1/scan-page POST /api/v1/analyze-backlinks # Example curl -X POST /api/v1/check-link \ -d '{"url":"https://paypal-secure.xyz"}' #### 8 個端點 URL、密碼、郵件、標頭、JWT、機密、整頁掃描、反向連結 #### 免費方案，無需金鑰 每小時 30 次請求免費。Pro、Business 與 Enterprise 方案提供 API 金鑰。 #### AI 就緒（MCP） 支援 Claude、Gemini CLI 與 Microsoft Copilot [API 定價與金鑰](https://www.phishclean.com/zh-tw/developers) npm 上的 MCP 伺服器 `npm i phishclean-mcp` 為什麼選擇 PhishClean 比較一覽 | 功能 | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor | | --- | --- | --- | --- | --- | | 釣魚網頁偵測 | 有 | 有 | 有 | 有 | | 表單網域不相符 | 有 | 未列出 | 未列出 | 未列出 | | API 金鑰 / 機密掃描 | 有 | 未列出 | 未列出 | 未列出 | | 私鑰偵測 | 有 | 未列出 | 未列出 | 未列出 | | JWT 權杖外洩偵測 | 有 | 未列出 | 未列出 | 未列出 | | 驗證標頭監控 | 有 | 未列出 | 未列出 | 未列出 | | HTTPS 降級警示 | 有 | 部分 | 未列出 | 未列出 | | localStorage 掃描 | 有 | 未列出 | 未列出 | 未列出 | | 100% 本機 / 私密 | 有 | 透過 Google 檢查雜湊 URL | 雲端服務 | 未列出 | | 偵測訊號 | 27 | 未列出 | 未列出 | 未列出 | | 價格 | $9/mo | 免費 | 免費 | 免費 | 隱私承諾 零瀏覽資料收集。永遠不會。 ### 留在你的裝置上 - 所有頁面分析與評分 - 釣魚偵測啟發式演算法 - 機密與 API 金鑰掃描 - URL 與權杖掃描 - 白名單與偏好設定 - 警示紀錄 ### 會傳到我們伺服器的 - 安裝 ID（UUID） - 帳戶電子郵件與授權狀態（試用/付費） - 擴充功能版本號 - 僅此而已。永遠如此。 常見問題 常見疑問 ### PhishClean 會看到我的密碼或瀏覽紀錄嗎？ 不會 - 而且從設計上就辦不到。每個偵測訊號都在你的瀏覽器分頁內執行。你的密碼、URL 和頁面內容永遠不會傳送給我們。我們只收集啟用與管理訂閱所需的帳戶與帳務資訊：安裝 ID、帳戶電子郵件、授權狀態與擴充功能版本。 ### 機密外洩掃描器能偵測什麼？ 它會在你的瀏覽器本機檢查頁面程式碼，尋找不應公開出現的機密模式 - 例如 AWS 存取金鑰（以 `AKIA` 開頭）、Stripe 正式金鑰（`sk_live_`）、GitHub 個人存取權杖、Slack webhook、Twilio 與 SendGrid 金鑰，以及 RSA/PEM 私鑰。測試金鑰與常見的文件範例會被過濾掉，以減少誤判。更多細節請見[機密外洩掃描器](https://www.phishclean.com/features/secret-leak-scanner)頁面。 ### 付費之前會怎麼樣？ 防護在你安裝的那一刻就開始，不需帳戶。所有訊號免費運作 7 天 — 包括機密掃描、[JWT 偵測](https://www.phishclean.com/features/jwt-token-leak-detection)、HTTPS 降級警示、iframe 分析與驗證標頭監控。試用結束後，有三項訊號會永久繼續運作 — 封鎖已通報的網路釣魚網站、滑鼠移過即可檢查的連結安全性，以及當登入表單把你的密碼送往其他網域時發出的警告 — 其餘 22 項則暫停，直到你訂閱為止。針對要求你貼上指令的假 CAPTCHA 與假求職面試頁面的警告，也對所有人免費。 ### 使用 PhishClean 需要帳戶嗎？ 不需要。防護從你安裝的那一刻起就在運作，不需帳戶，也不需信用卡。我們只在試用期間詢問一次電子郵件，讓你的方案能跟著你到另一個瀏覽器，並在重新安裝後依然有效 — 你可以拒絕並繼續使用。只有訂閱時才需要帳戶。 ### 它會拖慢我的瀏覽器嗎？ 我們沒有觀察到這種情況，但也沒有公布效能測試結果。PhishClean 的檢查會在頁面載入時於你的瀏覽器內執行，因此頁面不必為這些檢查等待伺服器。 ### 它會在 Google、Amazon 或我的銀行網站上跳出警示嗎？ 不會。我們內建一份 60 多個可信任網域的清單 - Google、GitHub、Amazon、Microsoft、主要銀行、支付服務商、身分提供者 - 這些網域會完全跳過偵測。如果你使用信任的內部工具或測試環境，也可以把自己的網域加入白名單。 ### 它支援哪些瀏覽器？ PhishClean 已上架 [Chrome 線上應用程式商店](https://chromewebstore.google.com/detail/phishclean/kloceclooedmphmnnpgoekolaggejgca)、[Firefox 附加元件](https://addons.mozilla.org/en-US/firefox/addon/phishclean/)與 [Edge 附加元件](https://microsoftedge.microsoft.com/addons/detail/phishclean/jeilenifcaoenlglebpmmphbfmbfkgbj)。任何以 Chromium 為基礎的瀏覽器 - Brave、Vivaldi、Arc - 也可以從 Chrome 線上應用程式商店安裝。 ### PhishClean 和 Google 安全瀏覽有什麼不同？ Chrome 和 Firefox 內建的 Google 安全瀏覽會對 Google 危險網站清單中的網站發出警告。在 Chrome 的標準模式下，這項檢查會即時進行；強化模式還會加入裝置端 AI，應對它從未見過的詐騙。PhishClean 在你的瀏覽器內加入自己的檢查，例如登入表單是否把密碼傳送到其他網域，以及 Google 未列出的檢查，例如外洩的 API 金鑰和 HTTPS 降級。建議兩者都保持開啟。[查看完整比較](https://www.phishclean.com/compare/phishclean-vs-chrome-safe-browsing)。 ### PhishClean 能發現剛建立的釣魚網站嗎？ 可以。許多釣魚頁面上線不到一天就消失了，往往還來不及進入封鎖清單。PhishClean 不需要事先看過某個網站。它會在頁面本身尋找危險跡象，例如仿冒的網域、把資料傳到其他網站的登入表單，或冒用他人品牌的頁面。 ### PhishClean 發現可疑頁面時會怎樣？ 它會在頁面上方顯示警告，附上風險分數和原因。你可以返回、忽略一次，或在確定安全時信任該網域。PhishClean 只警告不封鎖，決定權永遠在你手上。如果你已經輸入密碼或卡號，請依照我們的[補救指南](https://www.phishclean.com/help/clicked-a-phishing-link)處理。 ### 為什麼 PhishClean 需要讀取所有網站資料的權限？ 要檢查一個頁面，PhishClean 必須能看到它，而釣魚可能出現在任何網站上，所以瀏覽器會顯示這個標準權限。檢查在你的裝置上執行：你瀏覽的頁面和輸入的內容不會為了偵測而傳送給我們。如果你想查證，[原始碼是公開的](https://github.com/chidhu07/phishclean-extension)。 ### PhishClean 多少錢？ 前 7 天所有檢查都免費，不需信用卡。之後為每月 9 美元或每年 59 美元。在印度，價格以盧比顯示。如果不訂閱，有三項檢查永久免費：封鎖已通報的網路釣魚網站、滑鼠停留時的連結安全檢查，以及登入表單把密碼傳送到其他網域時的警告。針對要求你貼上指令的假 CAPTCHA 與假求職面試頁面的警告，也對所有人免費。 ### PhishClean 可以和防毒軟體或廣告封鎖器一起用嗎？ 可以。廣告封鎖器過濾網路請求，大多數防毒瀏覽器擴充功能會把網站與信譽清單比對。PhishClean 檢查的是頁面本身在做什麼，所以能發現不同的問題，也能與它們同時執行而不衝突。看看它與[其他安全擴充功能](https://www.phishclean.com/compare)的比較。 ### 我點了釣魚連結，該怎麼辦？ 如果只是開啟了頁面，請直接關閉，不要輸入任何內容。如果輸入了密碼，請在真正的網站以及所有重複使用該密碼的地方更改，並開啟雙重驗證。如果輸入了信用卡或銀行資料，請立即聯絡銀行。我們的[逐步指南](https://www.phishclean.com/help/clicked-a-phishing-link)說明了每種情況。 ### PhishClean 能在手機上使用嗎？ PhishClean 是為電腦瀏覽器設計的：Chrome、Firefox、Edge 以及 Brave 等以 Chromium 為基礎的瀏覽器。大多數手機瀏覽器不支援擴充功能，所以目前它是電腦版工具。 ### 我可以查看 PhishClean 的原始碼嗎？ 可以。擴充功能的程式碼公開在 [GitHub](https://github.com/chidhu07/phishclean-extension) 上，任何人都能查看它做了什麼，並確認偵測是在本機執行。 ### 可以退款嗎？ 如果有任何運作不正常的地方，請來信 [support@phishclean.com](mailto:support@phishclean.com)，我們會協助你處理。退款方式取決於付款狀態與問題細節，請與我們聯絡，我們會盡快為你審核。 聯絡我們 與我們聯繫 ### 需要協助嗎？ 對 PhishClean 有疑問、需要支援，或想回報錯誤？我們很樂意聽到你的意見。 你也可以直接寄信到 [support@phishclean.com](mailto:support@phishclean.com)