在下方粘贴任意可疑 URL。我们会检查钓鱼信号、域名仿冒和令牌泄露 - 你的 URL 不会被发送到任何地方。
钓鱼页面通过注册相似域名来冒充可信品牌。我们会检查嵌在无关域名中的品牌名 - 比如 paypal-secure.xyz 或 microsoft-login.tk。真正的 PayPal 永远是 paypal.com，而不是廉价顶级域名上带连字符的变体。
某些顶级域名在钓鱼活动中出现的比例格外高。我们会标记使用 .xyz、.tk、.ml、.ga、.cf、.buzz、.top 和 .loan 等顶级域名的 URL。它们本身并非恶意，但钓鱼工具包偏爱它们，因为注册便宜甚至免费。
正规网站使用域名。钓鱼页面有时会使用裸 IP 地址（比如 http://192.168.1.1/login）来规避域名注册记录和下架请求。
如果一个本应使用 HTTPS 的域名 - 尤其是带登录表单的域名 - 却使用明文 http://，那就是一个危险信号。攻击者利用 HTTP 在传输过程中截获凭据。
名为 token、auth、session、key 或 jwt 的查询参数意味着敏感数据正通过 URL 传递。这些值会被记录在浏览器历史、分析平台、代理服务器和 referrer 头中 - 攻击者可以从所有这些地方收割它们。
含有三个及以上子域名的 URL（比如 login.secure.account.example.com）往往是为了把真实域名挤出浏览器地址栏的可见范围。其目的是让你误以为自己在一个可信网站上。
钓鱼 URL 有时会使用百分号编码（比如用 %2F 表示斜杠）或 @ 符号来掩盖真实目的地。像 https://[email protected] 这样的 URL 实际去往的是 evil.com，而不是 Google。
检测器会解析你输入的 URL，并使用 JavaScript 直接在你的浏览器中运行一系列模式匹配检查。它会寻找域名仿冒、可疑顶级域名、基于 IP 的 URL、HTTPS 降级信号、查询字符串中暴露的令牌、过多的子域名以及 URL 编码伎俩。任何数据都不会被发送到服务器 - 分析完全在客户端进行。
会。URL 永远不会离开你的浏览器。你可以自己验证：打开浏览器的开发者工具，切换到 Network 标签页，然后粘贴一个 URL。你会看到分析期间没有任何出站请求。我们之所以这样设计，是因为一个收集 URL 的钓鱼检测器本身就是一个隐私问题。
这个页面只分析你手动粘贴的单个 URL。PhishClean 浏览器扩展会在你访问的每个页面上自动运行，并捕获这个工具无法发现的威胁 - 比如可疑页面上的密码字段、隐藏 iframe、实时 URL 中的 JWT 令牌、源码中硬编码的 API 密钥、发送到第三方域名的 Authorization 头，以及 HTTPS 到 HTTP 的降级重定向。
没有任何工具能保证一个链接绝对安全。这个检测器寻找的是 URL 结构中已知的钓鱼模式，但钓鱼页面完全可以使用一个看起来毫无异常的 URL。要获得同时检查页面内容、表单行为和网络请求的实时保护，请安装 PhishClean 扩展。