ส่วนขยายเบราว์เซอร์ที่เป็นอันตราย

ส่วนขยายเบราว์เซอร์ทำงานอยู่ภายในเบราว์เซอร์ด้วยสิทธิ์ที่อนุญาตไว้ตอนติดตั้ง และส่วนขยายที่อ่านและแก้ไขข้อมูลได้บนทุกเว็บไซต์ย่อมเห็นทุกอย่างที่หน้าเว็บแสดงและเปลี่ยนสิ่งที่แสดงได้ด้วย เพียงเท่านี้ก็พอจะเขียนที่อยู่ปลายทางใหม่ขณะที่หน้าเว็บถูกวาดขึ้น ดักสิ่งที่พิมพ์ลงในแบบฟอร์มของกระเป๋าเงินหรือแพลตฟอร์มซื้อขาย อ่านคุกกี้เซสชัน หรือแทรกหน้าต่างที่ดูเหมือนมาจากกระเป๋าเงิน ส่วนขยายไม่จำเป็นต้องเป็นอันตรายตั้งแต่ตอนติดตั้ง ส่วนขยายยอดนิยมอาจถูกขายต่อ หรือบัญชีนักพัฒนาถูกยึด แล้วการอัปเดตก็มาถึงอย่างเงียบ ๆ ภายใต้ชื่อที่ผู้ใช้ไว้ใจอยู่แล้ว ชื่อเสียงและจำนวนการติดตั้งจึงบอกเรื่องอดีต ไม่ได้บอกถึงโค้ดที่กำลังทำงานอยู่ ข้อจำกัดที่ทำได้จริงคือ ติดตั้งส่วนขยายให้น้อย ให้สิทธิ์เข้าถึงเว็บไซต์แคบที่สุดเท่าที่ส่วนขยายเปิดให้เลือก และแยกเบราว์เซอร์ที่ใช้กับเงินจำนวนมากออกจากเบราว์เซอร์ที่ใช้ทั่วไป