据 TechRadar 独家调查，Google Chrome Web Store 中存在超过 350 款针对俄罗斯用户的不可信 VPN 扩展程序。这些工具合计拥有逾 218,000 名用户，其中大量仿冒知名品牌。
此类潜在危险的 VPN 扩展并非首次被发现，其风险在于可能泄露用户互联网流量。调查显示，目前仍有 89 个相关扩展处于活跃状态且可供下载。
“打地鼠”式的治理困境
在 Google Chrome Web Store 上发现的 369 个俄罗斯 VPN 扩展中，绝大多数缺乏正规开发背景。分析显示，几乎每个扩展列出的联系方式均为一次性、匿名的个人 Gmail 地址，而非专业开发人员信息。仅由 70 名开发者负责运营所有被发现的扩展。
近四分之三的 VPN 将隐私政策托管于 Telegram 的匿名平台 Telegra.ph，刻意隐藏服务真实所有者。此外，47% 的扩展评论数量多于用户数量，暗示存在操纵评论的可能。
最令人担忧的是品牌假冒现象。超过 120 个扩展使用了与合法品牌相似的名称。其中，模仿俄罗斯广泛使用的自定义代理客户端 Happ custom 的情况最为普遍；在国际商业提供商方面，发现 7 个扩展模仿 Windscribe，5 个模仿 ExpressVPN。
Windscribe 和 ExpressVPN 均向 TechRadar 证实，已知悉 Chrome Web Store 上的仿冒行为，并定期要求 Google 删除这些扩展。ExpressVPN 安全运营主管 Cherlynn Cha 指出，复制扩展通过提供“错误的安全感”将用户置于危险之中，该公司已雇佣执法合作伙伴打击未经授权使用公司名称的行为。
然而，监管执行面临挑战。Windscribe 增长主管 Rebecca Rosenberg 形容这如同“打地鼠”游戏：旧仿冒者被移除后，新的立即出现。数据佐证了这一观点，一个关联电子邮件地址曾与 14 个应用绑定，随着部分扩展被删除，该地址仍在启动新应用。
非专业 VPN 扩展的安全隐患
与其他类型的浏览器扩展不同，VPN 具有访问敏感数据的巨大潜力。Rosenberg 强调，VPN 扩展需要比商店中其他任何应用都更高的权限。它们通过服务器加密并重新路由互联网连接，这意味着用户将所有信任从互联网服务提供商转移至 VPN 创建者。
理论上，匿名开发者可监控用户通常由 ISP 记录的数据，包括访问网站、时间及家庭 IP 地址。Cha 表示，向仅提供个人邮箱且不加载完整隐私政策的匿名开发者授予如此大的信任，与隐私保护背道而驰。
持续存在的安全威胁
由于未对所有扩展进行详细的动态网络测试，难以确切区分哪些扩展具有恶意危害，哪些仅是不专业的产品。此前 Palo Alto Networks 的研究发现，超过 350 个应用程序涉及通过拦截流量收集用户数据。
TechRadar 最新测试确认，89 个可疑扩展仍对俄罗斯用户开放，且相关电子邮件地址自最初发现以来一直在发布新应用。例如，电子邮件地址 vale99505@gmail[.]com 早在今年 7 月就被 Palo Alto Networks 标记。根据该公司的威胁情报通知，该地址关联的扩展未提供知名 VPN 典型的加密保护，运行这些应用的“威胁行为者”可访问所有通信内容。截至近期测试，与该地址关联的六个扩展仍可下载。
Google 尚未回应置评请求，TechRadar 将在未来几周继续监控这些扩展的可用性。Windscribe 呼吁 Google 采取更多措施保护用户免受不可信 VPN 扩展侵害，ExpressVPN 则支持加强隐私和安全工具的验证机制。
为何针对俄罗斯用户？
自 2022 年俄乌冲突爆发以来，俄罗斯当局加强了对数字自由的管控，封锁了包括国际媒体、社交媒体和游戏在内的数千个网站。VPN 因此成为数百万人的重要工具，但也促使政府协调限制对这些隐私和安全工具的访问，包括计划利用人工智能检测和阻止国内 VPN 流量。
在此背景下，寻求快速获利的开发者可能推出设计低劣、完全虚假或用于收集用户数据出售给第三方广告商的廉价 VPN 解决方案。恶意行为者也可能故意设计扩展以欺骗俄罗斯人下载监控软件。虽然尚无证据表明这些扩展与国家当局直接有关，但在国家监控加剧和网络自由恶化的环境下，此类风险显著上升。
用户防护建议
为确保下载合法的 VPN 扩展，用户应采取以下措施：
- 下载前核实开发者名称及官方网站
- 检查隐私政策是否易于访问、信息丰富且与应用相关
- 若指定使用某款 VPN，请直接访问提供商官网下载
- 在 Chrome Web Store 中寻找“已建立的发布者”标签
- 审查不必要的权限请求，如“地理位置”访问权
需注意，Chrome 中的 VPN 扩展仅保护浏览器内的活动，浏览器之外的操作不会被加密。因此，建议尽可能使用信誉良好的独立 VPN 软件。
对于免费产品应保持警惕。正如 Cherlynn Cha 所言：“要小心免费的 VPN。”运营 VPN 网络成本高昂，如果服务免费且盈利模式不明，用户的数据很可能就是支付代价。
调查方法说明
TechRadar 利用内部网络抓取工具及其他来源，识别出 Google Chrome Web Store 中针对俄语用户的 VPN 扩展。团队收集了包括用户数、开发者联系邮箱及隐私政策网址在内的元数据。
随后，剔除合法且经过验证的企业 VPN 提供商，对其余扩展进行分析，寻找不可信信号，如使用个人电子邮件、不专业的隐私政策以及复制成熟 VPN 品牌等。数据还与今年早些时候 Palo Alto Networks 42 部门发布的威胁情报研究进行了交叉引用。
截至 2026 年 10 月 12 日，所有数据和用户计数准确有效。鉴于扩展常被删除且新仿冒品不断出现，后续将持续监测其可访问性。
