369 dubiose VPN-Erweiterungen zielen auf russische Chrome-Nutzer, darunter falsche Windscribe- und ExpressVPN-Kopien

Je härter Russland gegen VPNs vorgeht, desto mehr VPN-Erweiterungen für russische Nutzer tauchen im Chrome Web Store auf, für die niemand die Hand ins Feuer legen kann. Eine am 22. Oktober veröffentlichte TechRadar-Recherche hat 369 davon gefunden, die an einfachsten Transparenztests scheitern, mit zusammen über 218.000 Nutzern. Einige leihen sich die Namen echter VPNs, darunter Windscribe und ExpressVPN.

Keine davon ist nachweislich bösartig. Das beruhigt weniger, als es klingt.

Was TechRadar gefunden hat

Laut der TechRadar-Recherche von Samuel Woodhams, mit Beiträgen von Mike Williams:

• 369 Erweiterungen im Chrome Web Store richten sich an russische Nutzer und bestehen grundlegende Transparenzprüfungen nicht.
• Über 218.000 Nutzer haben sie insgesamt installiert.
• 70 Entwickler stehen hinter allen. Eine einzige E-Mail-Adresse ist mit 24 Apps verknüpft.
• Mehr als 120 nutzen Namen, die mit echten Marken verbunden sind. Am häufigsten kopiert wird Happ, ein in Russland beliebter Proxy-Client, den über 15 Erweiterungen verwenden.
• Sieben imitieren Windscribe, fünf geben sich als ExpressVPN aus.

TechRadar bleibt vorsichtig: Es behauptet nicht, dass die Erweiterungen Schadsoftware sind. Das Problem ist die Anonymität. Niemand weiß, wer sie betreibt, wohin der Verkehr geht oder was damit passiert. Und eine VPN-Erweiterung sieht naturgemäß einen großen Teil dessen, was Sie im Browser tun.

TechRadar griff auch eine ältere Warnung auf. Palo Alto Networks hatte zuvor mehr als 350 Apps gemeldet, die mit dem Abgreifen von Nutzerdaten durch das Abfangen von Verkehr in Verbindung stehen. TechRadar fand 89 davon noch im Store.

Google hatte zum Zeitpunkt der Veröffentlichung nicht auf eine Anfrage reagiert. TechRadar hat Google nach eigenen Angaben die vollständige Liste geschickt und beobachtet, ob die Erweiterungen online bleiben.

Warum Russland, und warum jetzt

Die Nachfrage, ganz klar. Russland blockiert seit zwei Jahren VPN-Protokolle, lässt VPN-Apps aus App-Stores entfernen und bestraft Werbung für VPNs. Wie die Behörden VPN-Verkehr erkennen, verfolgen wir in unserem Beitrag zu den Erkennungsmethoden der russischen VPN-Sperre.

Der Druck lässt nicht nach. Am 19. Oktober berichtete TechRadar über einen Kommersant-Artikel, wonach russische Behörden den Einsatz von KI zur Erkennung und Sperrung von VPNs geprüft hätten, mit angeblich 95 % Wirksamkeit, im Entwurf eines nationalen KI-Plans bis 2030. Das Digitalministerium erklärt, diese Maßnahme stehe nicht in der aktuellen Fassung. Derselbe Entwurf sieht vor, die Filterkapazität bis 2030 um das 2,5-Fache auf 954 Terabit pro Sekunde zu erhöhen.

Wenn die großen Apps schwer zu bekommen sind und die Leute alles nehmen, was sich verbindet, füllen anonyme Kopien die Lücke. Eine Chrome-Erweiterung ist besonders schnell veröffentlicht und installiert, ohne eine Prüfung so streng wie bei Apple.

Warum eine zwielichtige VPN-Erweiterung schlimmer ist als gar kein VPN

Eine Browser-Erweiterung fürs VPN braucht meist die Berechtigung, „alle Ihre Daten auf allen Websites zu lesen und zu ändern“. So leitet sie Ihr Surfen um. Es heißt aber auch, dass der Code des Entwicklers die Seiten sieht, die Sie öffnen, und im Prinzip auch, was Sie dort eintippen.

Wofür sich dieser Zugriff missbrauchen lässt, haben wir schon gesehen. Im Dezember 2025 fanden Forscher heraus, dass die Erweiterung Urban VPN Proxy, die im Chrome Web Store ein „Featured“-Abzeichen trug, Gespräche ihrer Nutzer mit KI-Chatbots mitschnitt und an ihre Server schickte. Den Fall beschreiben wir in ist Urban VPN sicher?

Für russische Nutzer geht das Risiko weiter. Protokolliert eine anonyme VPN-Erweiterung Ihren Verkehr, wissen Sie nicht, wer am Ende an diese Logs kommt.

So erkennen Sie eine gefälschte VPN-Erweiterung

Vor der Installation einer VPN-Erweiterung prüfen Sie Folgendes:

1. Den Entwicklernamen. Scrollen Sie auf der Store-Seite zu den Angaben zum Entwickler. Eine echte Windscribe- oder ExpressVPN-Erweiterung veröffentlicht das Unternehmen selbst, mit Link zur offiziellen Website.
2. Über die Website des Anbieters installieren. Gehen Sie auf die offizielle Seite des VPNs und nutzen Sie dort den Download-Link für die Chrome-Erweiterung. Nicht im Store suchen und den ersten Treffer anklicken.
3. Website und Datenschutzerklärung. Keine Website, eine generische Seite oder eine Datenschutzerklärung ohne Firmennamen: alles Warnsignale.
4. Nutzerzahlen und Bewertungen. Ein „bekanntes“ VPN mit ein paar hundert Nutzern ist nicht dieses VPN. Lesen Sie die Ein-Stern-Bewertungen, nicht nur die mit fünf.
5. Einen Bezahltarif. Ein VPN ohne Abo und ohne Werbung hat trotzdem Serverkosten. Fragen Sie sich, wer die zahlt.
6. Eine Kontoanmeldung. Echte Erweiterungen von Windscribe und ExpressVPN verlangen die Anmeldung mit Ihrem Konto bei diesem Anbieter.

Haben Sie etwas installiert, das an diesen Punkten scheitert, entfernen Sie es: in Chrome auf das Puzzle-Symbol klicken, dann Erweiterungen verwalten, dann Entfernen. Ändern Sie danach die Passwörter der Seiten, bei denen Sie sich angemeldet haben, solange die Erweiterung aktiv war.

Kein rein russisches Problem

Die Recherche dreht sich um Erweiterungen für russischsprachige Nutzer, das Muster endet aber nicht an Russlands Grenzen. Suchen Sie im Erweiterungsstore irgendeines Browsers nach „kostenloses VPN“, und Sie finden Dutzende fast identische Einträge mit generischen Namen, Logos aus Bilddatenbanken und keiner Firma dahinter. Sobald die Nachfrage steigt (ein neues Altersprüfungsgesetz, ein gesperrtes soziales Netzwerk, ein großes Sportereignis hinter einer Bezahlschranke), kommen neue dazu. Die Prüfungen oben funktionieren in jeder Sprache und in jedem Land.

Echte Erweiterungen von geprüften Anbietern

Mehrere VPNs aus unserer Datenbank haben echte Chrome-Erweiterungen, veröffentlicht von den Anbietern selbst. Aus unseren Daten (Bewertungen bis 5):

Unser Ratgeber zu den besten VPN-Erweiterungen für Chrome vergleicht sie ausführlich. Denken Sie daran, dass eine Erweiterung nur den Browser schützt. Für Apps, Spiele und Systemverkehr brauchen Sie die vollständige Desktop- oder Handy-App.

Wenn Sie eine wollen, der wir trauen: Die Erweiterung von NordVPN stammt von Nord Security, ist durch eine von PwC geprüfte No-Logs-Richtlinie abgedeckt und gehört zum bestbewerteten VPN unserer Datenbank.

NordVPN mit offizieller Chrome-Erweiterung holen

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Was Google tun müsste

Aus unserer Sicht wären drei Dinge überfällig. Erstens eine echte Prüfung für Erweiterungen, die den gesamten Verkehr umleiten, mit verpflichtender Angabe von Firma, Land und Kontakt. Zweitens ein Verbot, fremde Markennamen wie Windscribe oder ExpressVPN im Titel zu nutzen, wenn der Entwickler nicht der Markeninhaber ist. Drittens klare Hinweise im Store, wenn eine VPN-Erweiterung Daten an Dritte weitergibt. Das „Featured“-Abzeichen für Urban VPN Proxy hat gezeigt, dass die bisherigen Kontrollen nicht reichen.

Und für Nutzer in Russland?

Rechtsberatung können wir nicht geben, und die Lage in Russland ändert sich schnell. Sagen können wir: Das Risiko einer unbekannten Erweiterung ist dort höher, nicht niedriger. Brauchen Sie in Russland ein VPN, richten Sie es vor der Reise ein, nutzen Sie die App des Anbieters statt einer Store-Suche und halten Sie eine zweite Option bereit, falls eine gesperrt wird. Unser Ratgeber zum VPN für Russland fasst zusammen, was noch funktioniert.

Unsere Einschätzung

Am meisten stört uns die Größenordnung. Ein einziger Store lässt hunderte anonyme Entwickler Werkzeuge veröffentlichen, die zwischen Nutzern und allem stehen, was sie online tun, unter Markennamen von Firmen, mit denen sie nichts zu tun haben. Googles Antwort, wenn sie kommt, wird zeigen, ob der Chrome Web Store VPN-Erweiterungen als die Hochrisiko-Kategorie behandelt, die sie sind.

Bis dahin gilt eine einfache Regel: Wenn Sie nicht wissen, wer ein VPN betreibt, installieren Sie es nicht.