疑わしいリンク、メール、SMS、QRコードについて2つの質問に答え、確認すべきことと対処を知ります。
新着
拡張機能ID検索
ローカルで動作新着
ツール自体は英語ですが、このページではお客様の言語でその使い方を説明しています。
拡張機能ID検索 を使用してください
機能の説明
ブラウザ拡張機能のIDからストアページを開き、その権限がどれほどリスクが高いかを確認しましょう。Chrome、Edge、Firefoxの各ストアへのリンクや、マニフェストに記載された権限の平易な解説が掲載されています。
すべてブラウザ上で動作します。入力した内容は一切アップロードされません。
拡張機能ID検索 の使い方
- IDを見つける. Developer modeをオンにしたchrome://extensionsやedge://extensions、またはFirefoxのabout:debuggingからコピーします。ストアページのアドレスでもかまいません。
- IDまたはURLを貼り付ける. Extension ID or store URLに貼り付けます。ChromeとEdgeのIDはaからpまでの32文字の英字で、FirefoxのIDは{guid}やname@exampleのような形です。
- 権限を追加する（任意）. manifest.json、または権限名のリストだけを2つ目の欄に貼り付けると、リスクの評価が得られます。
- 検索する. Look up（検索）またはEnterキーを押し、ストアのリンクを開いて、名前と開発者がインストールしたものと一致するか比べます。
- 高リスクの場合に対応する. 心当たりのない拡張機能が高リスクのアクセス権を持っている場合は、削除してください。その後、そのブラウザで使ったパスワードを変更し、ウォレットを確認してください。
例
幅広いアクセス権限を持つ架空の「Wallet Helper」拡張機能
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.この例で使用されているIDとマニフェストは架空のものであり、実際の拡張機能には属していません。IDは単に正しい形式（a～pの32文字）を満たしているだけです。 他のIDと同様に、このIDからもChrome Web StoreおよびEdgeアドオンへのリンクが得られます。マニフェストには「wallet-drainer」パターンがフラグ付けされています。これは、あらゆるウェブサイトへのアクセスに加え、クリップボードへの書き込みやスクリプトの注入を可能にするもので、偽のウォレット拡張機能がアドレスをすり替えるために用いる手法です。
チェック対象
| シグナル | その意味 |
|---|---|
| Browser | 32文字のIDだけの場合はChromeまたはEdge（Chromium）、ストアのリンクやFirefoxのIDを読み取った場合はChrome Web Store、Microsoft Edge Add-ons、Firefoxのいずれかです。 |
| ストアのリンク | ChromiumのIDだけの場合は、Chrome Web StoreとEdge Add-onsの両方のリンクが作られます。どのストアもそのIDを知らない場合、その拡張機能はストア以外からインストールされたものです。 |
| Not an extension ID or a store URL. | 入力が、a〜pの32文字のID、FirefoxのID、Chrome、Edge、addons.mozilla.orgのリンクのいずれでもありません。 |
| ウォレットドレイナーのパターン | すべてのWebサイトへのアクセスと、clipboardRead、clipboardWrite、scriptingのいずれかの組み合わせです。偽のウォレットヘルパーがアドレスをすり替えたり、シードフレーズを読み取ったりするために使います。 |
| Reads and changes every website you open | permissionsやcontent scriptsに<all_urls>や*://*/*と書かれた、すべてのサイトへのアクセスで、クリップボードやscriptingとの組み合わせはないものです。 |
| Risk: high | cookies、history、clipboardRead、webRequest、debugger、nativeMessaging、management、proxyなどの権限です。 |
| Risk: medium | tabs、scripting、clipboardWrite、downloads、identityなどの権限と、記載されたサイトに限定されたホストアクセスです。 |
| Risk: lowまたはunknown | lowはstorage、alarms、activeTabなどの管理的な権限です。unknownはその名前がツールのリストにないことを意味します。ブラウザのドキュメントで調べてください。 |
その他の例
ストアページからのFirefoxアドオン
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox。アドオンページ名：example-helper。リンクは1つで、Firefox Add-onsです。
IDなしの権限リスト
cookies, history, storage, alarms警告ボックスは表示されません。表には、cookies high、history high、storage low、alarms lowが、それぞれ可能になることとともに表示されます。
1つのサイトに限定されたマニフェスト
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3。nativeMessagingはhigh、ホストアクセスはmedium（Read and change pages on: https://*.example.com/*）、activeTab、storage、contextMenusはlowです。
よくある質問
拡張機能のIDはどこで確認できますか？
ChromeやEdgeではchrome://extensions（edge://extensions）を開き、Developer mode（デベロッパーモード）をオンにすると、各拡張機能の下にIDが表示されます。Firefoxではabout:debuggingを開き、This Firefoxを選んでExtension IDを確認します。ストアのURLでもかまいません。
危険な権限はどれですか？
すべてのWebサイトへのアクセス、cookies、history、クリップボードの読み取り、debugger、ネイティブメッセージング、management、proxyは、アカウントやウォレットを危険にさらす可能性があります。その拡張機能が謳っている機能に本当にそれらが必要かを考えてください。
このツールはストアに接続しますか？
いいえ。ストアページへのリンクを作成し、貼り付けたマニフェストをブラウザ内で読み取るだけです。ストアがIDを知るのは、あなたがいずれかのリンクを開いた場合だけです。
IDだけでChromeとEdgeの両方のリンクが表示されるのはなぜですか？
どちらのブラウザも32文字のIDを使っており、ID自体からはどのストアのものかがわからないためです。Edge Add-onsには独自のIDがあるため、通常は2つのリンクのうち一方だけでページが見つかります。
安全な拡張機能が後から有害になることはありますか？
あります。拡張機能は自動的に更新され、所有者が変わって有害な更新が配信されることもあります。ブラウザが新しい権限の承認を求めてきたときにはもう一度確認し、使わなくなった拡張機能は削除してください。
信頼している拡張機能が高リスクと評価されました。悪意のあるものですか？
必ずしもそうではありません。パスワードマネージャーや広告ブロッカーは、動作するために広範なアクセス権を必要とします。表が示すのは拡張機能にできることであり、実際に行っていることではありません。そのアクセス権が目的に合っているか、想定どおりの開発者のものかを確認してください。