Bất cứ khi nào bạn đăng nhập vào tài khoản ngân hàng của mình, tiện ích mở rộng trình duyệt của bạn sẽ xuất hiện. Họ có thể xem số dư tài khoản, giao dịch của bạn và mật khẩu ngân hàng trực tuyến của bạn. Họ nhìn thấy mọi thứ trong trình duyệt của bạn: mật khẩu, số thẻ tín dụng, tin nhắn riêng tư và các trang web bạn truy cập.
Tiện ích mở rộng có quyền truy cập vào mọi thứ trong trình duyệt web của bạn
Chẳng hạn, bạn đã bao giờ chú ý đến thông báo bạn thấy khi cài đặt tiện ích mở rộng trình duyệt trong Chrome chưa? Đối với hầu hết các tiện ích mở rộng của trình duyệt, bạn sẽ thấy thông báo cho biết tiện ích bổ sung có thể “ Đọc và thay đổi tất cả dữ liệu của bạn trên các trang web bạn truy cập ”.
Điều này có nghĩa là tiện ích mở rộng của trình duyệt có toàn quyền truy cập vào tất cả các trang web bạn truy cập. Nó có thể xem những trang web bạn đang duyệt, đọc nội dung của chúng và xem mọi thứ bạn nhập. Nó thậm chí có thể sửa đổi các trang web — ví dụ, bằng cách chèn thêm các quảng cáo. Nếu tiện ích mở rộng là độc hại, nó có thể thu thập tất cả dữ liệu riêng tư của bạn — từ hoạt động duyệt web và email bạn nhập đến mật khẩu và thông tin tài chính của mình — và gửi nó đến một máy chủ từ xa trên internet.
Vì vậy, khi bạn đăng nhập vào tài khoản ngân hàng trực tuyến của mình, các tiện ích mở rộng của trình duyệt sẽ ở ngay bên bạn. Họ có thể thấy mật khẩu của bạn khi bạn đăng nhập và xem mọi thứ bạn có thể thấy trên tài khoản ngân hàng trực tuyến của mình. Họ thậm chí có thể sửa đổi trang ngân hàng trực tuyến trước khi bạn xem nó.
Có một hệ thống quyền, nhưng hầu hết các tiện ích mở rộng đều có được mọi thứ
Chúng tôi đang đơn giản hóa mọi thứ ở đây, nhưng chỉ một chút: Không phải mọi tiện ích mở rộng đều có thể nhìn thấy tài khoản ngân hàng trực tuyến của bạn. Có một hệ thống cấp phép cho các tiện ích mở rộng trình duyệt trong các trình duyệt web hiện đại như Google Chrome, Microsoft Edge, Mozilla Firefox và Apple Safari. Một số tiện ích mở rộng trình duyệt sử dụng ít quyền hơn nhiều.
Ví dụ: chúng chỉ có thể chạy khi bạn nhấp vào nút của tiện ích mở rộng trình duyệt, có nghĩa là chúng thực sự không thể xem bất kỳ thứ gì trên trang web cho đến khi bạn nhấp vào nút đó. Chúng chỉ có thể chạy trên các trang web cụ thể — ví dụ: tiện ích mở rộng trình duyệt ảnh hưởng đến Gmail có thể chỉ chạy trên trang web của Google chứ không chạy trên các trang web khác.
Tuy nhiên, phần lớn các tiện ích mở rộng trình duyệt mà hầu hết mọi người sử dụng đều có quyền chạy trên mọi trang web mà trình duyệt tải.
Trong Google Chrome và Microsoft Edge, bạn có thể kiểm soát quyền “truy cập trang web” của tiện ích mở rộng và chọn xem tiện ích có chạy tự động trên tất cả các trang web bạn mở hay không, chỉ khi bạn nhấp vào tiện ích đó hay chỉ trên các trang web cụ thể mà bạn liệt kê.
Đó có phải là một rủi ro thực sự?
Điều chúng tôi đang nói ở đây là hầu hết (hoặc tất cả) tiện ích mở rộng trình duyệt mà bạn sử dụng có thể thấy thông tin tài khoản ngân hàng của bạn, cũng như chúng có thể thấy mọi thứ khác mà bạn thực hiện trên web.
Nếu một tiện ích mở rộng trình duyệt hoàn toàn đáng tin cậy và đáng tin cậy, điều đó là tốt. Tiện ích mở rộng của trình duyệt có thể hoạt động có trách nhiệm và không thu thập bất kỳ dữ liệu nào hoặc can thiệp vào thông tin ngân hàng của bạn.
Nếu một tiện ích mở rộng của trình duyệt không đáng tin cậy và muốn lạm dụng quyền truy cập này — thì, nó có thể.
Đây không chỉ là một vấn đề lý thuyết. Nó đã xảy ra nhiều lần trước đây . Ngay cả khi tất cả các tiện ích mở rộng của bạn hiện tại đều ổn, chúng tôi đã thảo luận từ lâu về mối nguy hiểm: Một tiện ích mở rộng an toàn có thể biến thành phần mềm độc hại chỉ sau một đêm . Một nhà phát triển có thể bán tiện ích mở rộng cho một công ty khác và công ty đó có thể thêm mã theo dõi, keylogger hoặc bất kỳ thứ gì khác. Đại loại là kinh doanh lớn. Tiện ích mở rộng có thể hiển thị nhiều quảng cáo hơn trong các trang web bạn tải và theo dõi bạn để nhắm mục tiêu quảng cáo tốt hơn hoặc bọn tội phạm có thể lấy mật khẩu, thông tin cá nhân và số thẻ tín dụng của bạn.
Trình duyệt của bạn sẽ tự động cài đặt bản cập nhật và phiên bản tiện ích mở rộng độc hại mới sẽ hoạt động. Hy vọng rằng nhà phát triển trình duyệt của bạn sẽ nhận thấy sự cố và tắt tiện ích mở rộng — ví dụ: Google có thể xóa tiện ích này khỏi Cửa hàng Chrome trực tuyến — nhưng việc này có thể mất một chút thời gian.
Và có, một số tiện ích mở rộng đã bị bắt giữ dữ liệu ngân hàng .
Chỉ cài đặt tiện ích mở rộng từ các nhà phát triển mà bạn tin tưởng
Chúng tôi không nói với bạn rằng bạn cần gỡ cài đặt mọi tiện ích mở rộng trình duyệt mà bạn có. Thay vào đó, chỉ cần nhận ra quyền truy cập lớn mà bạn đang cấp cho các tiện ích mở rộng trình duyệt bạn cài đặt và hành động theo đó.
Nếu bạn tin tưởng nhà phát triển tiện ích mở rộng, thì bằng mọi cách, hãy cài đặt tiện ích mở rộng đó. Ví dụ: nếu bạn sử dụng trình quản lý mật khẩu và đã tin tưởng tổ chức đó bằng mật khẩu của mình, hãy cài đặt tiện ích mở rộng trình duyệt của trình quản lý mật khẩu của bạn. (Nếu bạn không tin tưởng tổ chức đó cài đặt tiện ích mở rộng trình duyệt, bạn chắc chắn không nên tin tưởng tổ chức đó để quản lý mật khẩu của mình!)
Mặt khác, nếu bạn muốn có một tính năng tiện lợi và bạn tìm thấy tiện ích mở rộng cung cấp tính năng đó, nhưng bạn chưa bao giờ nghe nói về nhà phát triển và không chắc mình nên tin tưởng họ đến mức nào — hãy xem xét bỏ qua tiện ích mở rộng của trình duyệt.
Bạn cũng có thể muốn giới hạn quyền truy cập mà tiện ích mở rộng có. Ví dụ: bạn có thể cài đặt tiện ích mở rộng và định cấu hình tiện ích mở rộng đó để chỉ chạy trên các trang web cụ thể trong Chrome hoặc Edge hoặc bạn có thể sử dụng một trình duyệt riêng không cài đặt bất kỳ tiện ích mở rộng nguy hiểm tiềm ẩn nào để thực hiện ngân hàng trực tuyến của mình.
Nhưng hãy nghĩ về nó: Nếu bạn không tin tưởng vào tiện ích mở rộng, có lẽ bạn không nên chạy nó ngay từ đầu.
Cuối cùng, tiện ích mở rộng trình duyệt có quyền truy cập vào mọi thứ bạn làm trong trình duyệt web của mình. Khi bạn đang suy nghĩ về việc cài đặt tiện ích mở rộng trình duyệt, hãy tự hỏi mình câu hỏi này: Bạn có cài đặt ứng dụng Windows trên máy tính để bàn từ người tạo ra tiện ích mở rộng trình duyệt và để nó chạy ẩn trên máy tính của bạn không? Nếu không, hãy cân nhắc bỏ qua tiện ích mở rộng của trình duyệt.
Các tiện ích mở rộng có thể trông giống như các chương trình nhỏ, nhưng chúng mạnh hơn vẻ ngoài của chúng. Ứng dụng dành cho thiết bị di động trên iPhone hoặc Android không thể xem mọi thứ bạn làm trên điện thoại của mình, nhưng một tiện ích mở rộng trình duyệt điển hình có thể xem mọi thứ bạn làm trong trình duyệt web của mình.
