Desinstálala ya: esta extensión de Chrome con dos millones de descargas te está espiando

Seguramente ya conozcas y actualmente estés usando las famosas extensiones de Google Chrome, que, con un par de clics, te permiten añadir funciones que mejoran tu trabajo o productividad a la vez que usas este navegador. 

El problema es que no todo lo que hay en la Chrome Web Store es tan inocente como parece. El caso de PDF Toolbox es la prueba, una de las extensiones más conocidas que cuenta con más de dos millones de descargas y que resulta que está espiando lo que haces en Internet.

A modo de pequeño contexto, si aún no la conoces, aunque este caos ya se reportó en mayo de 2025, es como la navaja suiza para tus PDF, todo desde Chrome y en segundos. Tenía buenas valoraciones, millones de usuarios y parecía de fiar. 

Pero según el experto en ciberseguridad Wladimir Palant, escondía una función nada inocente y mientras tú editabas documentos, también recopilaba un registro de las webs que visitabas y lo enviaba a un servidor fuera de tu control.

Lo peor es que lo hacía sin que te des cuenta, registrando tus visitas y enviando esos datos a servidores externos. El riesgo es que esa información acabe en manos de terceros, o peor, que alguien la use para venderte, engañarte o robarte.

Las mejores extensiones para guardar archivos PDF en Google Chrome

¿Cómo una extensión tan famosa se ha convertido en el James Bond de los hackers?

El problema está en los permisos. Para funcionar, muchas extensiones piden acceso a leer y modificar todos tus datos en todas las páginas web. Y si aceptas —que normalmente lo haces sin leer—, le das al desarrollador vía libre para ver todo tu historial y actividades online.

A eso hay que sumarle que los ciberdelincuentes han encontrado un truco y es el de comprar extensiones legítimas y muy descargadas a sus creadores, para luego lanzar una actualización que añade el código espía. Como la extensión ya es conocida y tiene buena reputación, poca gente sospecha.

Otra trampa son las extensiones que, una vez instaladas, empiezan a cambiar el buscador, inyectar anuncios y redirigirte a páginas raras. El usuario muchas veces ni se da cuenta de que es culpa de esa herramienta que instaló hace meses.

¿Qué es el 'tabnabbing' y cómo esta estafa se aprovecha de tu desorden en Chrome?

Experto en ciberseguridad desvela cómo verificar la seguridad de las extensiones de Chrome antes de instalarlas

Cuando una aplicación ya no es aceptada por Google o es detectada como una amenaza, te aparecerá con una alerta en el espacio de Mis Extensiones. 

Para acceder a esta sección del navegador, solo tienes que hacer clic en el icono de puzle que se ubica en la esquina superior derecha de la pantalla. 

Aquí debes seleccionar la opción de Gestionar Extensiones para ver si alguna no debería estar ahí. También es recomendable que elimines aquellas que no utilizas.

La Chrome Store es como la Play Store, por lo que puedes visualizar todos los datos de valoración antes de instalar cualquier add-on o plugin.

Justo debajo del nombre se encuentra la verificación y valoración. No obstante, las reseñas son lo más importante en este caso.

A pesar de que muchas extensiones tienen más de 4 estrellas, esto no quiere decir que sean del todo confiables. Si visualizas unas 10 opiniones y ves que son muy genéricas, o que cuentan malas experiencias seguidas, lo mejor es no instalarla.

Otro de los apartados que tienes que revisar es la sección de Privacidad, que suele estar un poco más abajo de los Detalles.

Este es el aviso especial de Google que valida que “el desarrollador ha comunicado que no recogerá ni usará tus datos”.

Si cuenta con esto, es una buena señal porque sería una opción segura, ya que el desarrollador se habría comprometido.

En la información de Detalles, debería aparecer el sitio web del desarrollador. En esta página tendrías que buscar los datos que verifiquen que es una fuente confiable. 

Es posible que no se muestre ninguna, por lo que  veces es necesario que busques directamente en el navegador. De este modo, también podrías conseguir opiniones en Reddit o en Trustpilot.

Otros artículos interesantes: