VPN-расширения в браузере часто воспринимаются как простой инструмент: включил кнопку — получил “защищённое соединение”. Troywell VPN как раз из этой категории: он бесплатный, быстро устанавливается и обещает приватность.

Но если посмотреть на то, как такие расширения устроены внутри, становится понятно: речь идёт не просто о VPN-кнопке, а о программе, которая получает довольно глубокий доступ к браузеру.

Разберёмся спокойно, что именно оно может делать и почему это важно понимать обычному пользователю.

Расширение Youside — боковая панель для YouTube. В описании заявлены встроенный плеер, подписки и быстрый доступ. На практике — вредоносное расширение, не связанное с YouTube, использующее внешний сервер для управления интерфейсом и передачи идентификаторов пользователя, а также способное подменять элементы и ссылки внутри страницы.

Одна из распространённых схем фишинга в Telegram — это атаки под видом онлайн‑голосований. Пользователю приходит сообщение с просьбой поддержать участника конкурса (например, детских рисунков) и перейти по ссылке. К сожалению, эта схема реально действует и использует сайты вроде risunki-sveta.space.

Далее пользователь попадает на сайт, визуально оформленный как страница конкурса. В качестве примера — https://risunki-sveta.space/rus-deti/5, где размещена информация о «конкурсе» и кнопка «Перейти к голосованию».