Duas perguntas sobre um link, e-mail, SMS ou QR code suspeito e, depois, o que verificar e fazer.
Nova
Consulta de ID de extensão
Execução localNova
A ferramenta em si está em inglês; esta página explica como usá-la no seu idioma.
Use Consulta de ID de extensão
O que ele faz
Acesse as páginas da loja de uma extensão de navegador a partir de seu ID e veja o nível de risco de suas permissões: links para as lojas do Chrome, Edge e Firefox, além de uma explicação em linguagem simples das permissões contidas em seu manifesto.
Ele funciona inteiramente no seu navegador: nada do que você digitar é enviado.
Como usar Consulta de ID de extensão
- Encontre o ID. Copie-o de chrome://extensions ou edge://extensions com o Modo do desenvolvedor ativado, ou de about:debugging no Firefox. O endereço de uma página da loja também serve.
- Cole o ID ou a URL. Cole em Extension ID or store URL. IDs do Chrome e do Edge têm 32 letras de a a p; IDs do Firefox têm a forma {guid} ou nome@example.
- Adicione as permissões (opcional). Cole o manifest.json, ou só uma lista de nomes de permissões, na segunda caixa para obter uma avaliação de risco.
- Consulte. Clique em Look up (consultar) ou pressione Enter, depois abra os links da loja e compare o nome e o desenvolvedor com o que você instalou.
- Aja diante de risco alto. Se uma extensão que você não reconhece tem acesso de alto risco, remova-a. Depois, troque as senhas que você usou nesse navegador e verifique suas carteiras.
Exemplo
Uma extensão fictícia chamada “Wallet Helper” com amplo acesso
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.O ID e o manifesto foram criados para este exemplo e não pertencem a nenhuma extensão real; o ID possui apenas o formato correto (32 letras de a a p). Como qualquer ID, ele fornece links para a Chrome Web Store e para os Complementos do Edge. O manifesto está marcado com o padrão “wallet-drainer”: acesso a todos os sites, além de gravação na área de transferência e injeção de scripts — a combinação que extensões falsas de carteira usam para trocar endereços.
O que ele verifica
| Sinal | O que isso significa |
|---|---|
| Browser | Chrome ou Edge (Chromium) para um ID simples de 32 letras; Chrome Web Store, Microsoft Edge Add-ons ou Firefox quando a ferramenta leu um link de loja ou um ID do Firefox. |
| Links da loja | Um ID Chromium simples recebe um link da Chrome Web Store e um do Edge Add-ons. Se nenhuma loja conhece o ID, a extensão foi instalada fora de uma loja. |
| Not an extension ID or a store URL. | A entrada não é um ID de 32 letras de a a p, um ID do Firefox nem um link do Chrome, do Edge ou do addons.mozilla.org. |
| Padrão de wallet drainer | Acesso a todos os sites junto com clipboardRead, clipboardWrite ou scripting: a combinação que falsos assistentes de carteira usam para trocar endereços e ler frases-semente. |
| Reads and changes every website you open | Acesso a todos os sites, escrito como <all_urls> ou *://*/* nas permissões ou nos content scripts, sem a combinação com área de transferência ou scripting. |
| Risk: high | Permissões como cookies, history, clipboardRead, webRequest, debugger, nativeMessaging, management e proxy. |
| Risk: medium | Permissões como tabs, scripting, clipboardWrite, downloads e identity, e acesso a hosts limitado aos sites listados. |
| Risk: low ou unknown | Low cobre tarefas de manutenção, como storage, alarms e activeTab. Unknown significa que o nome não está na lista da ferramenta; procure-o na documentação do navegador. |
Mais exemplos
Complemento do Firefox a partir da página da loja
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. Nome da página do complemento: example-helper. Um link: Firefox Add-ons.
Uma lista de permissões sem ID
cookies, history, storage, alarmsNenhuma caixa de aviso. Tabela: cookies high, history high, storage low, alarms low, cada uma com o que permite.
Manifesto limitado a um site
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging high; acesso a hosts medium (Read and change pages on: https://*.example.com/*); activeTab, storage e contextMenus low.
Perguntas frequentes
Onde encontro o ID de uma extensão?
No Chrome ou no Edge, abra chrome://extensions (edge://extensions), ative o Modo do desenvolvedor e o ID aparece abaixo de cada extensão. No Firefox, abra about:debugging, escolha Este Firefox e leia o ID da extensão. A URL da loja também serve.
Quais permissões são perigosas?
Acesso a todos os sites, cookies, histórico, leitura da área de transferência, debugger, native messaging, management e proxy podem expor suas contas e carteiras. Pergunte-se se a extensão realmente precisa delas para o que diz fazer.
A ferramenta entra em contato com as lojas?
Não. Ela só gera links para as páginas da loja e lê o manifesto que você cola, dentro do seu navegador. A loja só vê o ID se você abrir um dos links.
Por que um ID simples gera um link do Chrome e um do Edge?
Os dois navegadores usam IDs de 32 letras, e o ID sozinho não diz de qual loja ele veio. O Edge Add-ons tem seus próprios IDs, então normalmente só um dos dois links encontra uma página.
Uma extensão segura pode se tornar perigosa depois?
Sim. As extensões se atualizam automaticamente, e uma extensão pode mudar de dono e receber uma atualização maliciosa. Verifique de novo quando o navegador pedir que você aprove novas permissões e remova as extensões que você não usa mais.
Uma extensão em que confio aparece com risco alto. Ela é maliciosa?
Não necessariamente. Gerenciadores de senhas e bloqueadores de anúncios precisam de acesso amplo para funcionar. A tabela mostra o que uma extensão poderia fazer, não o que ela faz; pergunte-se se o acesso combina com a finalidade dela e se ela vem do desenvolvedor esperado.