Zwei Fragen zu einem verdächtigen Link, einer E-Mail, SMS oder einem QR-Code, dann was zu prüfen und zu tun ist.
Neu
Erweiterungs-ID-Suche
Läuft lokalNeu
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
Erweiterungs-ID-Suche verwenden
Was es bewirkt
Öffnen Sie die Store-Seiten einer Browser-Erweiterung anhand ihrer ID und sehen Sie sich an, wie risikobehaftet ihre Berechtigungen sind: Store-Links für Chrome, Edge und Firefox sowie eine leicht verständliche Erläuterung der Berechtigungen in ihrem Manifest.
Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.
So verwenden Sie Erweiterungs-ID-Suche
- ID finden. Kopieren Sie sie bei eingeschaltetem Entwicklermodus aus chrome://extensions oder edge://extensions oder in Firefox aus about:debugging. Die Adresse einer Store-Seite funktioniert ebenfalls.
- ID oder URL einfügen. Fügen Sie sie in Extension ID or store URL ein. IDs von Chrome und Edge bestehen aus 32 Buchstaben von a bis p; Firefox-IDs sehen aus wie {guid} oder name@example.
- Berechtigungen hinzufügen (optional). Fügen Sie manifest.json oder nur eine Liste von Berechtigungsnamen in das zweite Feld ein, um eine Risikoeinschätzung zu erhalten.
- Nachschlagen. Drücken Sie Look up oder die Eingabetaste, öffnen Sie dann die Store-Links, und vergleichen Sie Name und Entwickler mit dem, was Sie installiert haben.
- Bei hohem Risiko handeln. Hat eine Erweiterung, die Sie nicht kennen, Zugriff mit hohem Risiko, entfernen Sie sie. Ändern Sie danach die Passwörter, die Sie in diesem Browser verwendet haben, und prüfen Sie Ihre Wallets.
Beispiel
Eine fiktive „Wallet Helper“-Erweiterung mit weitreichenden Zugriffsrechten
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.Die ID und das Manifest sind für dieses Beispiel frei erfunden und gehören zu keiner echten Erweiterung; die ID hat lediglich das richtige Format (32 Buchstaben a–p). Wie jede ID liefert sie Links zum Chrome Web Store und zu Edge-Add-ons. Das Manifest ist mit dem „Wallet-Drainer“-Muster gekennzeichnet: Zugriff auf jede Website sowie Schreibzugriff auf die Zwischenablage und Skript-Injektion – eine Kombination, die gefälschte Wallet-Erweiterungen nutzen, um Adressen auszutauschen.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Browser | Chrome oder Edge (Chromium) bei einer reinen ID aus 32 Buchstaben; Chrome Web Store, Microsoft Edge Add-ons oder Firefox, wenn das Tool einen Store-Link oder eine Firefox-ID gelesen hat. |
| Store-Links | Eine reine Chromium-ID erhält sowohl einen Link zum Chrome Web Store als auch zu Edge Add-ons. Kennt kein Store die ID, wurde die Erweiterung außerhalb eines Stores installiert. |
| Not an extension ID or a store URL. | Die Eingabe ist weder eine ID aus 32 Buchstaben von a bis p noch eine Firefox-ID noch ein Link zu Chrome, Edge oder addons.mozilla.org. |
| Wallet-drainer pattern | Zugriff auf jede Website zusammen mit clipboardRead, clipboardWrite oder scripting: die Kombination, mit der gefälschte Wallet-Helfer Adressen austauschen und Seed-Phrasen auslesen. |
| Reads and changes every website you open | Zugriff auf alle Websites, geschrieben als <all_urls> oder *://*/* in den Berechtigungen oder Content Scripts, ohne die Kombination mit Zwischenablage oder scripting. |
| Risk: high | Berechtigungen wie cookies, history, clipboardRead, webRequest, debugger, nativeMessaging, management und proxy. |
| Risk: medium | Berechtigungen wie tabs, scripting, clipboardWrite, downloads und identity sowie Host-Zugriff, der auf die aufgeführten Websites beschränkt ist. |
| Risk: low oder unknown | Low umfasst Verwaltungsfunktionen wie storage, alarms und activeTab. Unknown bedeutet, dass der Name nicht in der Liste des Tools steht; schlagen Sie ihn in der Dokumentation des Browsers nach. |
Weitere Beispiele
Firefox-Add-on über seine Store-Seite
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. Name der Add-on-Seite: example-helper. Ein Link: Firefox Add-ons.
Eine Berechtigungsliste ohne ID
cookies, history, storage, alarmsKein Warnfeld. Tabelle: cookies high, history high, storage low, alarms low, jeweils mit dem, was die Berechtigung erlaubt.
Manifest, beschränkt auf eine Website
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging high; Host-Zugriff medium (Read and change pages on: https://*.example.com/*); activeTab, storage und contextMenus low.
Häufig gestellte Fragen
Wo finde ich die ID einer Erweiterung?
Öffnen Sie in Chrome oder Edge chrome://extensions (edge://extensions) und schalten Sie den Entwicklermodus ein; dann erscheint die ID unter jeder Erweiterung. Öffnen Sie in Firefox about:debugging, wählen Sie Dieser Firefox, und lesen Sie die Erweiterungs-ID ab. Die Store-URL funktioniert ebenfalls.
Welche Berechtigungen sind gefährlich?
Zugriff auf alle Websites, Cookies, Verlauf, Lesen der Zwischenablage, debugger, native messaging, management und proxy können Ihre Konten und Wallets offenlegen. Fragen Sie sich, ob die Erweiterung sie für ihren angeblichen Zweck wirklich braucht.
Kontaktiert das Tool die Stores?
Nein. Es erstellt nur Links zu den Store-Seiten und liest das eingefügte Manifest in Ihrem Browser. Der Store sieht die ID nur, wenn Sie einen der Links öffnen.
Warum ergibt eine reine ID sowohl einen Chrome- als auch einen Edge-Link?
Beide Browser verwenden IDs aus 32 Buchstaben, und die ID allein verrät nicht, aus welchem Store sie stammt. Edge Add-ons hat eigene IDs, daher findet meist nur einer der beiden Links eine Seite.
Kann eine sichere Erweiterung später schädlich werden?
Ja. Erweiterungen aktualisieren sich automatisch, und eine Erweiterung kann den Besitzer wechseln und ein schädliches Update erhalten. Sehen Sie erneut hin, wenn Ihr Browser Sie bittet, neue Berechtigungen zu bestätigen, und entfernen Sie Erweiterungen, die Sie nicht mehr nutzen.
Eine Erweiterung, der ich vertraue, wird als hohes Risiko eingestuft. Ist sie bösartig?
Nicht unbedingt. Passwortmanager und Werbeblocker brauchen weitreichenden Zugriff, um zu funktionieren. Die Tabelle zeigt, was eine Erweiterung tun könnte, nicht, was sie tut; fragen Sie sich, ob der Zugriff zu ihrem Zweck passt und ob sie vom erwarteten Entwickler stammt.