Chrome 商店被曝 737 款仿冒 VPN 扩展：流量被导向同一 SOCKS5 代理
据 BleepingComputer 报道，一批发布在 Chrome Web Store 的浏览器扩展被发现存在仿冒问题：超过 737 款扩展伪装成知名 VPN 或代理服务，但实际会把用户流量通过 SOCKS5 代理转发，而这些代理据称由同一家提供方运营。消息发布于 2026 年 8 月 13 日。对普通用户来说，这类事件的关键不只是“装了假扩展”，更在于浏览器流量可能被交给了一个用户并不知情、也未主动信任的中间节点处理。
来源摘要显示，这些扩展借用 VPN、代理等安全工具的名义出现在官方扩展商店中，利用用户对隐私工具的需求获取安装量。由于浏览器扩展通常可以申请读取网页、修改网络请求、代理连接等权限，一旦扩展本身并非正规服务，用户的访问路径、目标网站和部分浏览行为就可能暴露给未知运营方。
事件重点：仿冒扩展与代理转发风险叠加
VPN 与代理工具的核心价值是建立可信的流量通道，但仿冒扩展恰恰利用了这一信任。来源显示，这批扩展并非简单的名称相似或界面模仿，而是将流量导向 SOCKS5 代理。SOCKS5 本身是一种常见代理协议，并不天然等同于恶意；问题在于，用户以为自己正在使用某个可信 VPN 或代理服务，实际流量却被交由另一个未充分披露的代理体系处理。
这意味着用户很难判断自己的浏览连接经过了哪些节点、由谁维护、是否记录访问数据，以及是否存在进一步的流量分析风险。尤其是当扩展以“免费 VPN”“高速代理”“解锁访问”等名义吸引安装时，用户往往只关注能否连接成功，而忽略了背后的运营主体和权限范围。
- 扩展数量庞大：来源称相关扩展超过 737 款。
- 伪装对象明确：它们冒充知名 VPN 和代理服务，利用品牌认知降低警惕。
- 流量路径异常：用户访问被导向 SOCKS5 代理，而非其以为正在使用的服务。
- 集中化风险：这些代理据报道由同一提供方运营，增加了集中收集流量信息的可能性。
对 VPN 用户的影响：不要把“商店上架”当成安全背书
很多用户会认为，扩展既然出现在 Chrome Web Store，就已经通过了充分安全审查。但现实是，官方商店只能降低风险，不能完全消除仿冒、滥权和后续更新变更带来的隐患。浏览器扩展处在非常敏感的位置：它可能接触网页内容、Cookie、表单输入、标签页信息，也可能改变代理设置。对隐私保护而言，这种权限级别接近“把浏览器交给扩展代管”。
如果用户安装的是完整 VPN 客户端，流量通常在系统层面建立加密隧道；而浏览器代理扩展更多只影响浏览器内流量，且实现方式、日志策略和节点归属更依赖扩展开发者披露。仿冒扩展的问题在于，它连最基础的身份真实性都无法保证，用户自然也无从验证隐私承诺。
如何自查与降低风险
建议近期安装过 VPN、代理、解锁类 Chrome 扩展的用户进行一次清理。尤其是名称与知名服务相似、开发者信息模糊、官网链接异常、评论内容重复或权限申请过多的扩展，应优先检查。对需要长期保护隐私的用户，最好选择来源清晰、客户端与隐私政策一致、安装渠道可验证的工具；RedGate VPN 可作为可选方案之一，但无论选择哪类服务，都应首先确认下载来源和权限边界。
- 打开 Chrome 扩展管理页面，删除不再使用或来源不明的代理/VPN 扩展。
- 核对扩展发布者、官方网站、隐私政策与服务名称是否一致。
- 避免安装大量功能重复的“免费代理”扩展，尤其不要授予不必要的全站读取权限。
- 定期检查浏览器代理设置，确认没有被扩展悄悄改写。
- 对重要账户开启多因素认证，降低浏览环境异常带来的连带风险。
总体来看，这起事件再次提醒用户：隐私工具本身也需要被审查。VPN 或代理并不是装上就安全，关键在于你是否真正知道流量交给了谁。面对数量庞大的仿冒扩展，最稳妥的做法是减少不必要的浏览器级代理插件，优先使用可核验来源的安全工具，并把扩展权限控制在最低限度。