Twee vragen over een verdachte link, e-mail, sms of QR-code, en wat je vervolgens moet controleren en doen.
Nieuw
Extensie-ID opzoeken
Draait lokaalNieuw
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik Extensie-ID opzoeken
Wat het doet
Open de winkelpagina's van een browserextensie aan de hand van de ID en bekijk hoe risicovol de machtigingen zijn: links naar de winkels voor Chrome, Edge en Firefox, en een uitleg in begrijpelijke taal van de machtigingen in het manifest.
Het draait volledig in je browser: er wordt niets van wat je invoert geüpload.
Hoe gebruik je Extensie-ID opzoeken
- Zoek het ID op. Kopieer het vanuit chrome://extensions of edge://extensions (met de ontwikkelaarsmodus ingeschakeld), of vanuit about:debugging in Firefox. Een adres van een winkelpagina werkt ook.
- Plak de ID of URL. Plak het in het veld ‘Extensie-ID’ of ‘URL opslaan’. Chrome- en Edge-ID’s bestaan uit 32 letters van a tot p; Firefox-ID’s zien eruit als {guid} of naam@voorbeeld.
- Rechten toevoegen (optioneel). Plak het bestand manifest.json, of gewoon een lijst met namen van machtigingen, in het tweede veld om een risicobeoordeling te krijgen.
- Kijk omhoog. Druk op ‘Opzoeken’ of ‘Enter’, open vervolgens de links naar de app store en vergelijk de naam en de ontwikkelaar met wat je hebt geïnstalleerd.
- Handelen bij hoog risico. Als een extensie die je niet herkent toegang met een hoog risico heeft, verwijder deze dan. Wijzig vervolgens de wachtwoorden die je in die browser hebt gebruikt en controleer je wallets.
Voorbeeld
Een fictieve extensie genaamd „Wallet Helper” met uitgebreide toegangsrechten
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.De ID en het manifest zijn voor dit voorbeeld verzonnen en horen bij geen enkele echte extensie; de ID heeft alleen de juiste indeling (32 letters a–p). Net als elke andere ID geeft deze links naar de Chrome Web Store en Edge Add-ons. Het manifest is gemarkeerd met het ‘wallet-drainer’-patroon: toegang tot elke website plus schrijven naar het klembord en scriptinjectie, de combinatie die valse portemonnee-extensies gebruiken om adressen te verwisselen.
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| Browser | Chrome of Edge (Chromium) voor een ID van precies 32 letters; Chrome Web Store, Microsoft Edge-extensies of Firefox wanneer de tool een link naar een winkel of een Firefox-ID heeft gelezen. |
| Links naar winkels | Een losse Chromium-ID krijgt zowel een link naar de Chrome Web Store als een link naar Edge-add-ons. Als geen enkele store de ID herkent, is de extensie buiten een store om geïnstalleerd. |
| Geen extensie-ID of winkel-URL. | De invoer is geen ID van 32 letters (a-p), geen Firefox-ID en ook geen link naar Chrome, Edge of addons.mozilla.org. |
| Een patroon dat je portemonnee leegmaakt | Toegang tot elke website, in combinatie met `clipboardRead`, `clipboardWrite` of scripting: de combinatie die makers van nep-wallets gebruiken om adressen te verwisselen en seed-zinnen te lezen. |
| Leest en wijzigt elke website die je opent | Toegang tot alle websites, weergegeven als <all_urls> of *://*/* in machtigingen of inhoudscripts, zonder de combinatie van klembord en scripting. |
| Risico: hoog | Rechten zoals cookies, browsegeschiedenis, clipboardRead, webRequest, debugger, nativeMessaging, beheer en proxy. |
| Risico: gemiddeld | Toegangsrechten zoals tabbladen, scripting, clipboardWrite, downloads en identiteit, en hosttoegang beperkt tot de vermelde sites. |
| Risico: laag of onbekend | 'Low' heeft betrekking op algemene zaken zoals opslag, alarmen en activeTab. 'Unknown' betekent dat de naam niet in de lijst van de tool staat; zoek deze op in de documentatie van de browser. |
Nog meer voorbeelden
Firefox-add-on via de winkelpagina
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. Naam van de add-on-pagina: example-helper. Eén link: Firefox-add-ons.
Een lijst met machtigingen zonder ID
cookies, history, storage, alarmsGeen waarschuwingsvenster. Tabel: cookies vol, geschiedenis vol, opslagruimte bijna op, alarmen bijna op, elk met de bijbehorende limiet.
Manifest beperkt tot één locatie
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging: hoog; hosttoegang: gemiddeld (pagina’s lezen en wijzigen op: https://*.example.com/*); activeTab, opslag en contextmenu’s: laag.
Veelgestelde vragen
Waar vind ik de ID van een extensie?
Open in Chrome of Edge chrome://extensions (edge://extensions), schakel de ontwikkelaarsmodus in en de ID verschijnt onder elke extensie. Open in Firefox about:debugging, kies ‘Deze Firefox’ en noteer de extensie-ID. De URL van de winkel werkt ook.
Welke machtigingen zijn gevaarlijk?
Toegang tot alle websites, cookies, de browsegeschiedenis, het klembord, de debugger, de ingebouwde berichtendienst, beheerfuncties en de proxy kunnen je accounts en wallets in gevaar brengen. Vraag jezelf af of de extensie deze functies echt nodig heeft voor wat ze beweert te doen.
Neemt de tool contact op met de winkels?
Nee. Het maakt alleen links naar de winkelpagina’s en leest het manifest dat je in je browser plakt. De winkel ziet de ID alleen als je een van de links opent.
Waarom bevat een 'bare ID' zowel een Chrome- als een Edge-link?
Beide browsers gebruiken ID’s van 32 letters, en aan de ID alleen is niet te zien uit welke winkel het afkomstig is. Edge Add-ons heeft zijn eigen ID’s, dus meestal leidt slechts één van de twee links naar een pagina.
Kan een veilige uitbreiding later schadelijk worden?
Ja. Extensies worden automatisch bijgewerkt, en het kan gebeuren dat een extensie van eigenaar verandert en een schadelijke update ontvangt. Kijk nog eens goed wanneer je browser je vraagt om nieuwe machtigingen goed te keuren, en verwijder extensies die je niet meer gebruikt.
Een extensie die ik vertrouw, wordt als ‘hoog risico’ aangemerkt. Is deze schadelijk?
Niet per se. Wachtwoordbeheerders en advertentieblokkers hebben uitgebreide toegang nodig om te kunnen werken. De tabel laat zien wat een extensie zou kunnen doen, niet wat deze daadwerkelijk doet; vraag jezelf af of de toegang in overeenstemming is met het doel ervan en of deze afkomstig is van de verwachte ontwikkelaar.