Eine Gratis-VPN-Browsererweiterung klingt nach einem leichten Gewinn. Sie fügen sie mit einem Klick hinzu, und Ihr Datenverkehr wirkt geschützt. Doch im Mai 2026 fanden Sicherheitsforscher heraus, dass einige dieser Erweiterungen gar nichts schützten. Sie lasen die Zwischenablage und stahlen, was Menschen kopierten. Dieser Leitfaden erklärt, was gefunden wurde, warum es wichtig ist, wie Sie das Risiko erkennen und was jetzt zu tun ist. Die Fakten hier stammen aus Berichten von CyberInsider, TechRadar und anderen Sicherheitsmedien.
Was die Forscher fanden
Im Mai 2026 forderten Forscher dazu auf, zwei Erweiterungen sofort zu entfernen, laut CyberInsider und TechRadar:
- "VPN Go: Free VPN" in Chrome.
- "Free VPN by VPN GO" in Firefox.
Beide sahen wie normale Gratis-VPN-Werkzeuge aus. Im Inneren fanden die Forscher Code, der die Zwischenablage las und den Inhalt im Hintergrund verschickte. Wenn Sie eine der beiden haben, entfernen Sie sie jetzt.
Wie der Diebstahl der Zwischenablage funktionierte
Die Methode war einfach, aber wirksam. Laut den Forschern hat der Code:
- Die Zwischenablage etwa zweimal pro Sekunde gelesen (alle 500 Millisekunden).
- Duplikate ignoriert, also nur neuen Text erfasst.
- Den kopierten Text in Stücke von rund 1.000 Zeichen zerteilt.
- Diese Stücke an einen Service Worker im Hintergrund zur Exfiltration geschickt.
Ihre Zwischenablage enthält mehr, als Sie denken. Menschen kopieren und fügen den ganzen Tag sensiblen Text ein. Ein Leser, der im Hintergrund läuft, fängt davon viel ab.
Warum die Zwischenablage ein lohnendes Ziel ist
Denken Sie daran, was Sie an einem normalen Tag kopieren:
- Passwörter, eingefügt aus einem Manager.
- MFA-Codes, kopiert aus einer Nachricht oder App.
- API-Schlüssel und OAuth-Token.
- Cloud-Zugänge und Admin-Anmeldedaten.
- Krypto-Wallet-Adressen und Wiederherstellungsphrasen.
Jedes davon kann in dem Moment erfasst werden, in dem Sie es kopieren. Schon eine einzige Krypto-Wiederherstellungsphrase kann eine Wallet leeren. Deshalb sind Zwischenablage-Diebe für Angreifer so wertvoll.
Eine Erweiterung kann weit mehr als die Zwischenablage lesen
Die Zwischenablage ist nur eine Tür. Eine Browsererweiterung kann weiten Zugriff verlangen. Sobald Sie ihn erlauben, kann eine bösartige Erweiterung:
- Die von Ihnen getippten Passwörter aufzeichnen.
- Sitzungscookies stehlen, um angemeldete Konten zu übernehmen.
- Screenshots Ihres Bildschirms machen.
- Die von Ihnen besuchten Seiten verfolgen.
- Falsche Anmeldeformulare in echte Seiten einschleusen.
- Sie auf Phishing-Seiten umleiten.
Die Erweiterung lebt im Browser. Sie sieht, was Sie sehen. Das ist viel Macht für einen unbekannten Entwickler. Wenn Sie unsicher sind, ob ein VPN vertrauenswürdig ist, gibt unser Leitfaden dazu, ob VPNs sicher sind, eine ehrliche Antwort.
Das ist kein kleines Problem
Das Ausmaß ist real. Laut den Forschern betrafen bösartige Browsererweiterungen 2025 mehr als 2,3 Millionen Menschen. Und es sind nicht nur kleine, unbekannte Werkzeuge.
Urban VPN Proxy, das rund 6 Millionen Installationen meldete, wurde dabei ertappt, vollständige Transkripte von KI-Chats zu sammeln, laut der Berichterstattung über den Fall. Eine beliebte Erweiterung mit Millionen Nutzern sammelte trotzdem Daten. Beliebtheit ist kein Beweis für Sicherheit.
Das Gefährlichste: sie wurde erst nach dem Vertrauensgewinn bösartig
Hier ist das Detail, das die Sache so schwer erkennbar macht. Laut den Forschern war der Diebstahl der Zwischenablage beim Start nicht vorhanden. Der Code wurde später hinzugefügt, über ein unauffälliges Update, nachdem die Erweiterung bereits das Vertrauen der Nutzer gewonnen hatte.
Kaum jemand prüft, was ein Update ändert. Eine Erweiterung kann also monatelang sauber sein, die Store-Prüfung bestehen, gute Bewertungen sammeln und dann in einem einzigen stillen Update bösartig werden. Eine saubere Installation heute verspricht nichts für morgen.
Wie Sie eine riskante Gratis-VPN-Erweiterung erkennen
Kein einzelnes Zeichen ist ein Beweis, aber diese erhöhen das Risiko:
- Es ist ein VPN, das nur eine Browsererweiterung ist, ohne echte App.
- Der Entwickler ist unbekannt oder schwer zu identifizieren.
- Sie verlangt weite Berechtigungen, die sie nicht braucht.
- Die Datenschutzrichtlinie ist vage, fehlt oder ist kopiert.
- Sie ist gratis ohne klares Geschäftsmodell. Ein VPN zu betreiben kostet Geld. Wenn Sie nicht zahlen, sind vielleicht Ihre Daten das Produkt.
Was Sie jetzt sofort tun sollten
Wenn Sie eine der genannten Erweiterungen oder eine andere zweifelhafte Gratis-VPN-Erweiterung nutzen, handeln Sie in dieser Reihenfolge:
- Entfernen Sie die Erweiterung. Löschen Sie sie jetzt aus Chrome oder Firefox.
- Ändern Sie offengelegte Passwörter. Erneuern Sie jedes Passwort, das Sie während der Installation kopiert haben. Beginnen Sie mit E-Mail, Bank und Krypto.
- Erneuern Sie Schlüssel und Token. Ersetzen Sie alle API-Schlüssel, OAuth-Token oder Wiederherstellungsphrasen, die Sie kopiert haben könnten.
- Prüfen Sie Ihre Konten. Melden Sie sich überall ab, wo Sie können, und prüfen Sie die letzten Anmeldungen.
- Wechseln Sie zu einem seriösen VPN. Wählen Sie einen bekannten Anbieter mit klarer No-Logs-Richtlinie und einer echten App, kein unbekanntes reines Erweiterungs-Werkzeug.
Für einen breiteren Blick auf den Schutz Ihrer Daten sehen Sie unsere Auswahl an Privacy-Tools und unseren Leitfaden zu Risiken öffentlicher WLANs.
Das Fazit
Gratis-VPN-Browsererweiterungen können harmlos aussehen und trotzdem Ihre sensibelsten Daten stehlen. Im Mai 2026 fanden Forscher echte Beispiele, die die Zwischenablage jede halbe Sekunde lasen, laut CyberInsider und TechRadar. Das Schlimmste ist, dass der Diebstahl hinzugefügt wurde, nachdem das Werkzeug Vertrauen gewonnen hatte. Behandeln Sie daher jedes gratis, reine Erweiterungs-VPN mit Vorsicht. Entfernen Sie, was Sie nicht prüfen können, ändern Sie, was offengelegt sein könnte, und wählen Sie ein VPN, dem Sie wirklich vertrauen können.
Sichere deine Verbindung mit NordVPN
Threat Protection blockiert Tracker & Malware · Kill Switch · 30 Tage Geld-zurück
