Dos preguntas sobre un enlace, correo, SMS o código QR sospechoso, y después qué comprobar y qué hacer.
Nueva
Búsqueda de ID de extensión
Se ejecuta localmenteNueva
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Búsqueda de ID de extensión
Para qué sirve
Abre las páginas de la tienda de una extensión de navegador a partir de su ID y comprueba el nivel de riesgo de sus permisos: enlaces a las tiendas de Chrome, Edge y Firefox, y una explicación en lenguaje sencillo de los permisos que figuran en su manifiesto.
Funciona íntegramente en tu navegador: no se sube nada de lo que introduzcas.
Cómo utilizar Búsqueda de ID de extensión
- Encuentra el ID. Cópialo de chrome://extensions o edge://extensions con el Modo de desarrollador activado, o de about:debugging en Firefox. La dirección de una página de la tienda también sirve.
- Pega el ID o la URL. Pégalo en Extension ID or store URL (ID de extensión o URL de la tienda). Los ID de Chrome y Edge tienen 32 letras de la a a la p; los ID de Firefox tienen la forma {guid} o nombre@example.
- Añade los permisos (opcional). Pega manifest.json, o simplemente una lista de nombres de permisos, en el segundo recuadro para obtener una valoración del riesgo.
- Busca. Pulsa Look up (Buscar) o Intro, abre los enlaces de las tiendas y compara el nombre y el desarrollador con lo que instalaste.
- Actúa ante un riesgo alto. Si una extensión que no reconoces tiene acceso de alto riesgo, elimínala. Después cambia las contraseñas que usaste en ese navegador y revisa tus carteras.
Ejemplo
Una extensión ficticia llamada «Wallet Helper» con amplios permisos de acceso
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.El ID y el manifiesto son ficticios para este ejemplo y no pertenecen a ninguna extensión real; el ID solo tiene el formato correcto (32 letras de la a a la p). Al igual que cualquier ID, proporciona enlaces a la Chrome Web Store y a los complementos de Edge. El manifiesto está marcado con el patrón «wallet-drainer»: acceso a cualquier sitio web, además de escritura en el portapapeles e inyección de scripts, la combinación que utilizan las extensiones de monedero falsas para intercambiar direcciones.
Qué comprueba
| Señal | Qué significa |
|---|---|
| Navegador | Chrome o Edge (Chromium) para un ID de 32 letras sin más; Chrome Web Store, Microsoft Edge Add-ons o Firefox cuando la herramienta leyó un enlace de tienda o un ID de Firefox. |
| Enlaces de tienda | Un ID de Chromium sin más recibe un enlace de Chrome Web Store y otro de Edge Add-ons. Si ninguna tienda conoce el ID, la extensión se instaló fuera de una tienda. |
| Not an extension ID or a store URL. | La entrada no es un ID de 32 letras de la a a la p, ni un ID de Firefox, ni un enlace de Chrome, Edge o addons.mozilla.org. |
| Patrón de drainer de carteras | Acceso a todos los sitios web junto con clipboardRead, clipboardWrite o scripting: la combinación que usan los falsos asistentes de cartera para cambiar direcciones y leer frases semilla. |
| Lee y modifica todos los sitios web que abres | Acceso a todos los sitios, escrito como <all_urls> o *://*/* en permissions o en content scripts, sin la combinación de portapapeles o scripting. |
| Risk: high | Permisos como cookies, history, clipboardRead, webRequest, debugger, nativeMessaging, management y proxy. |
| Risk: medium | Permisos como tabs, scripting, clipboardWrite, downloads e identity, y acceso a hosts limitado a los sitios listados. |
| Risk: low o unknown | Low (bajo) cubre tareas de mantenimiento como storage, alarms y activeTab. Unknown (desconocido) significa que el nombre no está en la lista de la herramienta; búscalo en la documentación del navegador. |
Más ejemplos
Complemento de Firefox a partir de su página de tienda
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. Nombre de la página del complemento: example-helper. Un enlace: Firefox Add-ons.
Una lista de permisos sin ID
cookies, history, storage, alarmsSin recuadro de aviso. Tabla: cookies high, history high, storage low, alarms low, cada uno con lo que permite.
Manifiesto limitado a un sitio
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging high; acceso a hosts medium (Read and change pages on: https://*.example.com/*); activeTab, storage y contextMenus low.
Preguntas frecuentes
¿Dónde encuentro el ID de una extensión?
En Chrome o Edge abre chrome://extensions (edge://extensions), activa el Modo de desarrollador y el ID aparece bajo cada extensión. En Firefox abre about:debugging, elige Este Firefox y lee el ID de la extensión. La URL de la tienda también sirve.
¿Qué permisos son peligrosos?
El acceso a todos los sitios web, las cookies, el historial, la lectura del portapapeles, debugger, native messaging, management y proxy pueden exponer tus cuentas y tus carteras. Pregúntate si la extensión los necesita de verdad para lo que dice hacer.
¿La herramienta se pone en contacto con las tiendas?
No. Solo crea enlaces a las páginas de las tiendas y lee el manifiesto que pegas, dentro de tu navegador. La tienda solo ve el ID si abres uno de los enlaces.
¿Por qué un ID sin más da un enlace de Chrome y otro de Edge?
Ambos navegadores usan ID de 32 letras, y el ID por sí solo no indica de qué tienda procede. Edge Add-ons tiene sus propios ID, así que normalmente solo uno de los dos enlaces encuentra una página.
¿Puede una extensión segura volverse dañina más adelante?
Sí. Las extensiones se actualizan automáticamente, y una extensión puede cambiar de propietario y recibir una actualización dañina. Vuelve a revisarla cuando el navegador te pida aprobar permisos nuevos, y elimina las extensiones que ya no uses.
Una extensión en la que confío tiene riesgo alto. ¿Es maliciosa?
No necesariamente. Los gestores de contraseñas y los bloqueadores de anuncios necesitan un acceso amplio para funcionar. La tabla muestra lo que una extensión podría hacer, no lo que hace; pregúntate si el acceso encaja con su propósito y si procede del desarrollador esperado.