A medida que Rusia aprieta más contra las VPN, la Chrome Web Store se llena de extensiones VPN para usuarios rusos de las que nadie puede responder. Una investigación de TechRadar publicada el 22 de octubre encontró 369 que no pasan las pruebas de transparencia más básicas, con más de 218.000 usuarios entre todas. Algunas usan el nombre de VPN reales, como Windscribe y ExpressVPN.
Ninguna está confirmada como maliciosa. Eso tranquiliza menos de lo que parece.
Lo que encontró TechRadar
Según la investigación de TechRadar, firmada por Samuel Woodhams con aportaciones de Mike Williams:
- 369 extensiones de la Chrome Web Store están dirigidas a usuarios rusos y no superan controles básicos de transparencia.
- Más de 218.000 usuarios las han instalado en total.
- 70 desarrolladores están detrás de todas. Una sola dirección de email está ligada a 24 apps.
- Más de 120 usan nombres asociados a marcas legítimas. El más copiado es Happ, un cliente proxy popular en Rusia, que usan más de 15 extensiones.
- Siete imitan a Windscribe y cinco se hacen pasar por ExpressVPN.
TechRadar es prudente: no dice que estas extensiones sean malware. El problema es el anonimato. Nadie sabe quién las gestiona, a dónde va el tráfico ni qué se hace con él. Y una extensión VPN, por cómo funciona, ve buena parte de lo que haces en el navegador.
TechRadar también recuperó un aviso anterior. Palo Alto Networks había señalado más de 350 apps vinculadas a la recogida de datos de usuarios interceptando su tráfico. TechRadar encontró 89 todavía disponibles.
Google no había respondido a la petición de comentarios cuando se publicó el artículo. TechRadar dice que le envió la lista completa y que seguirá vigilando si las extensiones siguen disponibles.
Por qué Rusia, y por qué ahora
Por la demanda, claro. Rusia lleva dos años bloqueando protocolos VPN, haciendo retirar apps VPN de las tiendas y sancionando la publicidad de VPN. Seguimos cómo detectan las autoridades el tráfico VPN en nuestro artículo sobre los métodos de detección de la represión de VPN en Rusia.
La presión no afloja. El 19 de octubre, TechRadar se hizo eco de un artículo de Kommersant según el cual las autoridades rusas habían estudiado usar IA para detectar y bloquear VPN, con una eficacia del 95 % según el documento, dentro de un borrador de plan nacional de IA hasta 2030. El Ministerio de Desarrollo Digital dice que esa medida no está en la versión actual del plan. El mismo borrador prevé multiplicar por 2,5 la capacidad de filtrado de tráfico, hasta 954 terabits por segundo en 2030.
Cuando las apps grandes son difíciles de conseguir y la gente quiere cualquier cosa que conecte, las copias anónimas llenan el hueco. Una extensión de Chrome es especialmente fácil de publicar y de instalar, sin una revisión tan estricta como la de Apple.
Por qué una extensión VPN turbia es peor que no tener VPN
Una extensión VPN suele pedir permiso para “leer y cambiar todos tus datos en todos los sitios web”. Así es como desvía tu navegación. También significa que el código del desarrollador puede ver las páginas que abres y, en principio, lo que escribes en ellas.
Ya hemos visto para qué puede usarse ese acceso. En diciembre de 2025, unos investigadores descubrieron que la extensión Urban VPN Proxy, que tenía la insignia de “Destacada” en la Chrome Web Store, capturaba las conversaciones de sus usuarios con chatbots de IA y las mandaba a sus servidores. Lo contamos en ¿es segura Urban VPN?
Para los usuarios rusos, el riesgo va más allá. Si una extensión VPN anónima registra tu tráfico, no tienes ni idea de quién podría acabar teniendo esos registros.
Cómo detectar una extensión VPN falsa
Antes de instalar una extensión VPN, revisa esto:
- El nombre del desarrollador. En la ficha de la tienda, baja hasta los datos del desarrollador. Una extensión real de Windscribe o ExpressVPN la publica la propia empresa, con enlace a su web oficial.
- Instala desde la web del proveedor. Entra en la web oficial de la VPN y usa su enlace de descarga para la extensión de Chrome. No busques en la tienda y pinches el primer resultado.
- La web y la política de privacidad. Sin web, una página genérica o una política que no nombra a ninguna empresa: todo son señales de alarma.
- Número de usuarios y reseñas. Una VPN “famosa” con unos pocos cientos de usuarios no es esa VPN. Lee las reseñas de una estrella, no solo las de cinco.
- Si hay plan de pago. Una VPN sin suscripción y sin anuncios sigue teniendo servidores que pagar. Pregúntate cómo.
- Si pide tu cuenta. Las extensiones reales de Windscribe y ExpressVPN te piden iniciar sesión con tu cuenta en ese proveedor.
Si has instalado algo que no pasa estos controles, quítalo: en Chrome, pincha en el icono del puzle, luego en Gestionar extensiones y luego en Quitar. Después cambia las contraseñas de las webs en las que iniciaste sesión mientras estaba activa.
No es un problema solo ruso
La investigación se centra en extensiones para rusohablantes, pero el patrón no acaba en las fronteras de Rusia. Busca “VPN gratis” en la tienda de extensiones de cualquier navegador y encontrarás decenas de fichas casi idénticas, con nombres genéricos, logos de banco de imágenes y ninguna empresa detrás. Cada vez que sube la demanda (una nueva ley de verificación de edad, una red social bloqueada, un gran evento deportivo de pago), aparecen más. Los controles de arriba sirven en cualquier idioma y en cualquier país.
Extensiones reales de proveedores auditados
Varias VPN de nuestra base de datos tienen extensiones reales para Chrome, publicadas por los propios proveedores. Según nuestros datos (notas sobre 5):
| VPN | Extensión Chrome | Auditoría sin registros | Global | Plan 1 año |
|---|---|---|---|---|
| NordVPN | Sí | PwC (5/5) | 4,63/5 | 68,85 $ (~5,74 $/mes) |
| Surfshark | Sí | Cure53 (5/5) | 4,08/5 | 59,76 $ (~4,98 $/mes) |
| Windscribe | Sí | Ninguna (2/5) | 3,82/5 | 69 $ (~5,75 $/mes) |
| ExpressVPN | Sí | PwC (5/5) | 3,72/5 | 99,95 $ (~8,33 $/mes) |
Nuestra guía de las mejores extensiones VPN para Chrome las compara en detalle. Recuerda que una extensión solo protege el navegador. Para apps, juegos y tráfico del sistema necesitas la app completa para ordenador o móvil.
Si quieres una de la que fiarte, la extensión de NordVPN la publica Nord Security, está cubierta por una política sin registros auditada por PwC y es de la VPN mejor valorada de nuestra base de datos.
Consigue NordVPN y su extensión oficial para Chrome
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
¿Y los usuarios dentro de Rusia?
No podemos dar asesoramiento legal, y la situación en Rusia cambia rápido. Lo que sí podemos decir es que el riesgo de una extensión desconocida allí es mayor, no menor. Si necesitas una VPN en Rusia, configúrala antes de viajar, usa la app del proveedor en vez de buscar en la tienda y ten una segunda opción preparada por si bloquean una. Nuestra guía de la mejor VPN para Rusia repasa lo que todavía funciona.
Nuestra opinión
Lo que más nos inquieta es la escala. Una sola tienda deja que cientos de desarrolladores anónimos publiquen herramientas que se meten entre los usuarios y todo lo que hacen en internet, con nombres prestados de empresas con las que no tienen nada que ver. La respuesta de Google, cuando llegue, dirá si la Chrome Web Store trata las extensiones VPN como la categoría de alto riesgo que son.
Mientras tanto, la regla es sencilla: si no sabes quién gestiona una VPN, no la instales.
La investigación de TechRadar encontró 369 extensiones VPN anónimas dirigidas a usuarios rusos de Chrome, con más de 218.000 instalaciones y copias de Windscribe y ExpressVPN entre ellas. Ninguna está probada como maliciosa, pero de ninguna se puede responder, y una extensión VPN ve mucho de lo que haces en el navegador. Instala extensiones solo desde la web del proveedor, revisa el nombre del desarrollador y elige un servicio auditado. NordVPN es nuestra primera opción para una extensión respaldada por una política sin registros auditada.