「便利な拡張機能」が鍵を盗む——編集部がブラウザの“裏側”を点検した夜

ブラウザに入れた「便利な拡張機能」、最後にちゃんと見直したのはいつでしょうか。編集部は今夜、自分たちのブラウザの“裏側”を点検しながら、少し背筋が伸びる思いをしました。

2026年に入ってから、悪質なブラウザ拡張機能が利用者のログイン状態を盗む事例が、海外で相次いで報告されています。ChromeやEdge、Firefoxといった主要ブラウザで、便利なツールを装った拡張機能が見つかっているのです。

パスワードがなくても、なりすませる

今回の手口でやっかいなのは、パスワードを盗まなくても被害が起きる点です。狙われているのは「セッションクッキー」と呼ばれる小さなデータ。これは“あなたはもうログイン済みですよ”とサイトに伝える、いわば通行証のようなものです。

この通行証を拡張機能にこっそり抜き取られると、攻撃者はパスワードを知らなくても、あなたのアカウントに入り込めてしまいます。さらに悪質なものは、パスワード変更やログイン履歴の確認ページを開けないように妨害し、利用者が異変に気づくのを遅らせる仕掛けまで持っていました。

今夜できる、ブラウザの点検3ステップ

難しい設定は要りません。編集部が実際にやってみた、シンプルな手順を共有します。

1. ブラウザの拡張機能一覧を開き、覚えのないもの・もう使っていないものを削除する
2. 「全サイトのデータを読み取り・変更できる」など、強い権限を求める拡張機能を見直す
3. 数か月に一度は棚卸しする習慣をつける（増えすぎた拡張機能こそ盲点）

万一クッキーを盗まれても被害を抑えるには、二段階認証が頼りになります。設定のしかたはこの記事に、フィッシング全般の見分け方はこちらでくわしくまとめています。

便利な道具ほど、いつのまにか“当たり前”になって点検を忘れがちです。今夜のうちに、ブラウザの拡張機能をひとつ見直してみる。その小さな一手間が、いちばん効く対策だと編集部は思っています。