ブラウザ拡張機能は便利ですが、ブラウザでの操作内容に多くのアクセスが必要になる場合があります。もし第三者があなたのブラウジング画面のスクリーンショットを撮って外部企業に送信するのが最悪の悪夢だとしたら、残念なお知らせがあります。私たちのデジタル世界は繋がっています。 Chrome拡張機能 しかし、日々のブラウジング体験に欠かせないこれらの小さなツールがもたらす潜在的なリスクを認識しておく必要があります。 Chrome拡張機能 これらは、あなたの知らないうちに、またはあなたの同意なしに、あなたの個人データを収集したり、あなたのオンライン活動を監視したりするなど、有害である可能性があります。
「プレミアム」Chrome拡張機能があなたを監視している
同社は コイセキュリティ FreeVPN.Oneと呼ばれるChrome拡張機能が、Chromeの権限システムを悪用してユーザーのオンラインアクティビティのスクリーンショットを継続的に取得することが明らかになりました。これは、先週アップロードされたばかりでユーザーがいない単なる拡張機能ではありません。Chromeウェブストアのこの拡張機能のページには、100,000万件以上のインストール数、「プレミアム」バッジ、そして「発行元が違反歴のない優れた実績を持っている」ことを示す認証マークが付けられています。
この拡張機能はインストールされると、ユーザーの知らないうちにバックグラウンドでデータ収集を開始します。ページを読み込むたびに、拡張機能はスクリーンショットを静かに撮影し、同時に閲覧中のページのURLや固有の識別子などのデータを収集します。そして、この情報は拡張機能の開発者が管理するサーバーに送信されます。この動作は、深刻な懸念を引き起こします。 VPNプライバシー ユーザー。
当初、この拡張機能は単なるVPN機能でしたが、後に「AI脅威検出」機能が追加されました。この機能は、任意のURLを貼り付けるだけでAIが（表面上は）安全かどうかを分析するページを提供します。このページのプライバシーポリシーにはスクリーンショットがアップロードされると記載されていますが、バックグラウンドで継続的にスクリーンショットが撮影されることについては記載されていません。この矛盾は、拡張機能のVPNセキュリティ対策に疑問を投げかけています。
監視は時間とともに増加する
Koi Securityのレポートでは、これが一挙に起こったわけではない理由が説明されています。FreeVPN.One拡張機能は以前から存在しており、レビューは少なくとも2020年に遡ります。しかし、追跡行為が始まったのは2025年XNUMX月でした。その時点で、拡張機能は更新され、アクセスしたすべてのURLへのアクセスを要求するようになりました。これは、VPNに求められる権限をはるかに超えるものです。
2025年17月、この拡張機能はアップデートを受け、前述の「AI脅威検出」ツールとスクリプト挿入のための権限が追加されました。このスキャナーは、スクリーンショットを撮影してアップロードするための口実として追加されたと考えられます。その後、2025年25月XNUMX日には、完全なスパイ機能を備えたアップデートが行われました。XNUMX月XNUMX日には、エクスポートされたデータの暗号化機能が追加され、何が起こっているのかを検知することがさらに困難になりました。
Koiの担当者は開発者に連絡を取りましたが、彼の主張は現実とは一致しませんでした。開発者はスクリーンショットは疑わしいサイトでのみ実行すべきだと主張しましたが、KoiチームはGoogle画像検索のようなよく知られたドメインで撮影されたスクリーンショットを確認しました。
彼はスクリーンショットは保存されていないと主張しましたが、それを証明する手段はありませんでした。これらのスクリーンショットが正当な企業に関連していることの証拠を求められた際、彼は返答を中止しました。Chrome拡張機能ページに記載されている開発者の連絡先メールアドレスは、Wixの公式スタートページへのリンクとなっています。
あなたを監視する危険なツールを避ける
それがどのようになるかを私たちは何度も見てきました。 Chrome拡張機能は脅威である以前は合法だったものも含め、このスパイウェアが現在Chromeウェブストアで「注目」されているというのは滑稽ですが、今後同様の状況を回避するのに役立つ教訓が得られました。
初め、 Chrome 拡張機能をインストールするときは、権限に注意してください。クリックすると Chromeに追加 （Chromeに追加）拡張機能に必要な権限を通知するポップアップウィンドウが表示されます。この拡張機能が期待する機能を実行するためにどのような権限が必要なのか、よく検討してください。この場合、拡張機能を管理したり、すべてのウェブサイトのデータを変更したりするためにVPNは必要ありません。
次に、ダウンロードを検討しているアプリやアドオンに関連する資料をざっと確認しておくことが賢明です。このセクションには、 概要 (概要) このアドオンには、「chrome」や「ip」を小文字で書くなど、いくつかのずさんな表現と悪い文法があります。
また、「無料VPNは無制限で、誰でも完全に無料でご利用いただけます」というフレーズは大きな危険信号です。 合法的な無料 VPN を使用することをお勧めします。しかし、すべてのVPNは何らかの形で収益を上げなければなりません。VPNプロバイダーはサービスを永久に無料で提供することはできません。 「生涯」VPNオファーのようなこれは、VPNプロバイダーが新しくて知識不足であるか、悪意を持っているかのいずれかの兆候です。「無料VPN」のオファーには注意してください。多くの場合、データ収集やその他の悪意のある活動の隠れ蓑となっています。
このVPNのウェブサイトも非常にシンプルです。長年運営されているサービスなので、よりプロフェッショナルなデザインを期待できます。小規模な開発者は、大企業に匹敵するような印象的なウェブサイトを持っているわけではありませんが、少なくともGitHubページや連絡先ページなど、完全に秘密裏に開発しているわけではないことを示す何かを持っていることが多いです。
使用しているブラウザ拡張機能をよく確認し、実在する企業と提携していない無料VPNは信用しないでください。信頼できるVPNは数多く存在するため、インストールすることでリスクを負うべきではありません。ユーザーのプライバシー保護において実績のある、信頼できるVPNを探しましょう。常に注意を払うことで、あなたをスパイする危険なツールから身を守ることができます。
