9. November 2026, 7:51 Uhr | Lesezeit: 3 Minuten
Erweiterungen sollen Google Chrome um praktische Funktionen ergänzen. Eine Untersuchung zeigt nun, dass Millionen Nutzer Programme installiert haben, die Suchanfragen über die Server ihrer Betreiber umleiten.
Eine Anleitung suchen, eine PDF-Datei umwandeln oder andere Zusatzfunktionen nutzen: Browser-Erweiterungen können Chrome mit wenigen Klicks um praktische Werkzeuge ergänzen. Doch einige Programme greifen offenbar stärker in die Internetnutzung ein, als vielen Nutzern bewusst sein dürfte. Die Sicherheitsfirma Socket hat 319 Erweiterungen erfasst, die eingegebene Suchbegriffe zunächst über Server ihrer Betreiber leiten.
Insgesamt erreichten die untersuchten Erweiterungen innerhalb von zehn Jahren rund 13,4 Millionen Nutzer. Besonders groß war laut Socket die Gruppe „SecuryBrowse“ mit 58 Erweiterungen und rund 4,9 Millionen Nutzern. Dazu gehörten Programme mit Namen wie „Fire Shield“, „Securify“ und „WatchTower“. Viele Nutzer gelangten über Werbeanzeigen zu den Erweiterungen. Häufig nutzten die Anbieter zudem die „Unlisted“-Funktion des Chrome Web Store. Damit erscheinen die Programme nicht in der Store-Suche, bleiben über einen Direktlink aber erreichbar.
So verdienen die Betreiber an Suchanfragen
Chrome weist bei der Installation zwar darauf hin, wenn eine Erweiterung die voreingestellte Suchmaschine verändert. Laut Socket wird dabei jedoch nicht deutlich, dass die Suchanfragen zunächst über Server der Betreiber laufen. Anschließend landen sie meist bei Yahoo oder Bing. Die Betreiber können so mitlesen, wonach Nutzer suchen, und verdienen mit, wenn diese auf Werbung klicken.
Hinzu kommt ein weiteres potenzielles Sicherheitsrisiko. Weil die Betreiber kontrollieren, wohin die Anfrage weitergeleitet wird, könnten sie Nutzer theoretisch auch auf gefälschte Websites oder zu schädlichen Downloads führen. Einen solchen Missbrauch hat Socket bei den untersuchten Erweiterungen allerdings nicht nachgewiesen. Die Sicherheitsforscher beschreiben diese Möglichkeit ausdrücklich nur als Risiko.
Auch interessant: Google stattet Chrome mit verbessertem Phishing-Schutz aus
So lassen sich verdächtige Erweiterungen entfernen
Installierte Zusatzprogramme lassen sich in Chrome über das Drei-Punkte-Menü kontrollieren. Unter „Erweiterungen“ und anschließend „Erweiterungen verwalten“ zeigt der Browser eine Übersicht der installierten Programme. Erweiterungen, die unbekannt sind oder nicht mehr benötigt werden, lassen sich dort mit „Entfernen“ löschen. Anschließend muss die Auswahl noch einmal bestätigt werden.
Danach empfiehlt sich ein Blick auf die eingestellte Suchmaschine. In den Chrome-Einstellungen lässt sich unter „Suchmaschine“ überprüfen, welcher Anbieter voreingestellt ist. Sollte dort weiterhin ein unerwünschter Dienst stehen, kann über „Ändern“ wieder die gewünschte Suchmaschine festgelegt werden. So lässt sich zugleich kontrollieren, ob eine Erweiterung die Sucheinstellungen des Browsers verändert hat.