Два запитання про підозріле посилання, лист, SMS чи QR-код, а потім — що перевірити й зробити.
Новий
Пошук розширення за ID
Працює локальноНовий
Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.
Використовуйте Пошук розширення за ID
Як це працює
Відкрийте сторінки розширення для браузера за його ідентифікатором і дізнайтеся, наскільки ризикованими є його дозволи: посилання на сторінки для Chrome, Edge та Firefox, а також пояснення дозволів у маніфесті, викладене простою мовою.
Програма працює повністю у вашому браузері: жодні введені вами дані не завантажуються.
Як користуватися Пошук розширення за ID
- Знайдіть ID. Скопіюйте його з chrome://extensions або edge://extensions з увімкненим Developer mode чи з about:debugging у Firefox. Адреса сторінки в магазині теж підходить.
- Вставте ID або URL. Вставте його в поле Extension ID or store URL (ID розширення або URL магазину). ID у Chrome та Edge — це 32 літери від a до p; ID у Firefox мають вигляд {guid} або name@example.
- Додайте дозволи (необов'язково). Вставте manifest.json або просто перелік назв дозволів у друге поле, щоб отримати оцінку ризику.
- Виконайте пошук. Натисніть Look up (знайти) або Enter, потім відкрийте посилання на магазини й порівняйте назву та розробника з тим, що ви встановили.
- Дійте за високого ризику. Якщо незнайоме вам розширення має доступ із високим ризиком, видаліть його. Потім змініть паролі, які ви використовували в цьому браузері, і перевірте свої гаманці.
Приклад
Вигадане розширення «Wallet Helper» із широкими правами доступу
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.Ідентифікатор та маніфест у цьому прикладі вигадані і не належать до жодного реального розширення; ідентифікатор лише має правильний формат (32 літери a–p). Як і будь-який ідентифікатор, він містить посилання на Chrome Web Store та Edge Add-ons. Маніфест позначений як шаблон «wallet-drainer»: доступ до будь-якого веб-сайту, а також запис у буфер обміну та введення скриптів — комбінація, яку використовують підроблені розширення для гаманців, щоб підміняти адреси.
Що перевіряється
| Сигнал | Що це означає |
|---|---|
| Browser (браузер) | Chrome або Edge (Chromium) для голого 32-літерного ID; Chrome Web Store, Microsoft Edge Add-ons або Firefox, коли інструмент прочитав посилання на магазин чи ID Firefox. |
| Посилання на магазини | Голий ID Chromium отримує посилання і на Chrome Web Store, і на Edge Add-ons. Якщо жоден магазин не знає цього ID, розширення встановлено не з магазину. |
| Not an extension ID or a store URL. (це не ID розширення і не URL магазину) | Введене значення не є 32-літерним ID з літер a-p, ID Firefox чи посиланням на Chrome, Edge або addons.mozilla.org. |
| Шаблон дрейнера гаманців | Доступ до кожного сайту разом із clipboardRead, clipboardWrite або scripting — комбінація, яку фейкові помічники гаманців використовують, щоб підміняти адреси й читати сид-фрази. |
| Читає та змінює кожен сайт, який ви відкриваєте | Доступ до всіх сайтів, записаний як <all_urls> або *://*/* у дозволах чи content scripts, без комбінації з буфером обміну або scripting. |
| Risk: high (високий ризик) | Дозволи на кшталт cookies, history, clipboardRead, webRequest, debugger, nativeMessaging, management і proxy. |
| Risk: medium (середній ризик) | Дозволи на кшталт tabs, scripting, clipboardWrite, downloads та identity, а також доступ до хостів, обмежений переліченими сайтами. |
| Risk: low або unknown (низький або невідомий ризик) | Низький охоплює службові дозволи, як-от storage, alarms і activeTab. Невідомий означає, що назви немає в переліку інструмента; пошукайте її в документації браузера. |
Ще кілька прикладів
Додаток Firefox зі сторінки в магазині
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. Назва на сторінці додатка: example-helper. Одне посилання: Firefox Add-ons.
Перелік дозволів без ID
cookies, history, storage, alarmsБлоку попередження немає. Таблиця: cookies — високий, history — високий, storage — низький, alarms — низький, кожен з описом того, що він дозволяє.
Маніфест, обмежений одним сайтом
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging — високий; доступ до хостів — середній (Read and change pages on: https://*.example.com/*); activeTab, storage і contextMenus — низький.
Часті запитання
Де знайти ID розширення?
У Chrome чи Edge відкрийте chrome://extensions (edge://extensions), увімкніть Developer mode (режим розробника), і ID з'явиться під кожним розширенням. У Firefox відкрийте about:debugging, виберіть This Firefox і прочитайте Extension ID. URL сторінки в магазині теж підходить.
Які дозволи небезпечні?
Доступ до всіх сайтів, cookies, історії, читання буфера обміну, debugger, native messaging, management і proxy може відкрити доступ до ваших облікових записів і гаманців. Запитайте себе, чи справді розширенню вони потрібні для того, що воно обіцяє робити.
Чи звертається інструмент до магазинів?
Ні. Він лише формує посилання на сторінки в магазинах і читає вставлений вами маніфест у вашому браузері. Магазин бачить ID, лише якщо ви відкриєте одне з посилань.
Чому голий ID дає посилання і на Chrome, і на Edge?
Обидва браузери використовують 32-літерні ID, і сам ID не вказує, з якого магазину він походить. Edge Add-ons має власні ID, тож зазвичай сторінку знаходить лише одне з двох посилань.
Чи може безпечне розширення згодом стати шкідливим?
Так. Розширення оновлюються автоматично, а розширення може змінити власника й отримати шкідливе оновлення. Перевіряйте знову, коли браузер просить схвалити нові дозволи, і видаляйте розширення, якими більше не користуєтеся.
Розширення, якому я довіряю, має високий ризик. Воно шкідливе?
Не обов'язково. Менеджерам паролів і блокувальникам реклами для роботи потрібен широкий доступ. Таблиця показує, що розширення могло б робити, а не що воно робить; запитайте себе, чи відповідає доступ його призначенню і чи походить воно від очікуваного розробника.