خطر خفي.. امتداد مجاني لمتصفح كروم يهدد خصوصيتك وبياناتك الشخصية

كشف تقرير أمني حديث عن تحول امتداد المتصفح الشهير FreeVPN.one، الذي حصد أكثر من 100 ألف تنزيل وحظي بثقة جوجل، إلى أداة تجسس خطيرة. يقوم الامتداد، الذي ادعى توفير خصوصية مجانية، بالتقاط لقطات شاشة سرية لصفحات الويب التي يزورها المستخدمون، بما في ذلك بيانات البنوك والبريد الإلكتروني، وإرسالها إلى خوادم خارجية مجهولة. هذه الفضيحة تثير مخاوف جدية حول أمان الامتدادات المجانية وعمليات التحقق من جوجل.

FreeVPN.one: من حماية الخصوصية إلى التجسس الرقمي

في عالم الإنترنت سريع الخطى، يعتمد الكثيرون على امتدادات المتصفحات المجانية لحماية خصوصيتهم وأمانهم دون تكلفة واضحة. امتداد FreeVPN.one، الذي روج لنفسه كشبكة VPN مجانية وغير محدودة، أصبح خيارًا شائعًا بفضل قدرته المزعومة على إخفاء عنوان IP وتشفير الاتصال. حصل هذا الامتداد على أكثر من 100 ألف عملية تنزيل من متجر كروم الرسمي وتميز بشارات “الموثق” و”المميز” من جوجل نفسها، مما منحه مصداقية كبيرة. لكن تقارير أمنية حديثة كشفت أن هذا الامتداد تحول إلى أداة تجسس خفية، مهددًا بيانات المستخدمين بطريقة مرعبة.

إن فهم دور الشبكة الخاصة الافتراضية (VPN) أساسي لإدراك خطورة هذا الكشف. تعمل الـ VPN كوسيط بين جهازك والإنترنت، حيث ترسل بياناتك عبر خوادم آمنة لإخفاء هويتك الرقمية. إذا حاول أي موقع إلكتروني أو مخترق تتبعك، فإنه سيرى فقط عنوان الـ VPN المشترك، مما يساعد على إخفاء هويتك في بحر من المستخدمين. هذا التعريف البسيط جعل الـ VPN خيارًا شعبيًا للحماية من التجسس، خاصة في عصر بيع البيانات الشخصية. لكن الخبراء يحذرون دائمًا من أن شبكات الـ VPN المجانية غالبًا ما تكون محفوفة بالمخاطر الخفية، مثل بيع بيانات المستخدمين أو إصابة أجهزتهم ببرمجيات ضارة.

تفاصيل صادمة: هكذا كشف تقرير “كوي سكيورتي” تجسس امتداد كروم

في حالة امتداد FreeVPN.one، تجاوز الأمر كل التوقعات المقلقة لشبكات VPN المجانية. فقد كشف تقرير صادر عن شركة Koi Security في 19 أغسطس 2025 أن الامتداد يقوم بالتقاط لقطات شاشة سرية لكل صفحة ويب يزورها المستخدم. هذا يشمل مواقع البنوك التي تحتوي على بيانات مالية حساسة، وحسابات البريد الإلكتروني الشخصية، وحتى مكالمات الفيديو الخاصة التي قد تحتوي على معلومات شخصية أو مهنية.

الأمر الأكثر إثارة للقلق هو طريقة عمل هذا السلوك الضار. وفقًا للباحثين في Koi Security، كان الامتداد يعمل بشكل طبيعي في البداية، لكنه تلقى تحديثات متعمدة بدأت في يوليو 2025. هذه التحديثات أدخلت رموزًا خبيثة تسمح بالتقاط لقطات شاشة تلقائية بعد ثوانٍ قليلة من تحميل أي صفحة على المتصفح. والأدهى من ذلك، أن هذه اللقطات لا تُحفظ محليًا على جهاز المستخدم، بل تُرسل مباشرة إلى خوادم خارجية غير معروفة، كل ذلك يحدث دون أي إذن أو علم من المستخدم. تخيل أن شخصًا ما يرى كلمات مرورك المصرفية، أو تفاصيل بطاقتك الائتمانية، أو صورك الشخصية، أو حتى سجلاتك الطبية الحساسة. وصف التقرير هذا السلوك بأنه “كابوس لكل شخص يهتم بالخصوصية الرقمية”، خاصة أن الامتداد كان مصممًا في الأصل للحماية من مثل هذه الانتهاكات. وما يزيد الطين بلة هو توقف المطورين عن الرد على استفسارات الباحثين، مما يثير شكوكًا قوية حول نواياهم الحقيقية، سواء كانت نتيجة خطأ برمجي جسيم أو عملية تجسس مدروسة.

مدى انتشار الخطر وتداعيات الثقة في امتدادات جوجل كروم

لم يأتِ هذا الاكتشاف المروع من فراغ. فقد أجرى خبراء Koi Security تحليلًا عميقًا لرموز امتداد FreeVPN.one، واكتشفوا كيف يعمل في الخلفية لالتقاط الصور دون إثارة أي تنبيهات أمنية للمستخدم أو لأنظمة الحماية. الامتداد، الذي روج لنفسه كـ “VPN مجاني غير محدود”، تحول بشكل فعال إلى برمجية تجسس حقيقية، مما أثار موجة من الذعر في مجتمع الأمن السيبراني. مع انتشار الامتداد على نطاق واسع وتجاوز عدد تنزيلاته المئة ألف، فإن عشرات الآلاف من المستخدمين قد يكونون قد فقدوا خصوصيتهم وبياناتهم الشخصية دون علمهم.

هذا الحادث يذكرنا بقصص سابقة عن امتدادات كروم خبيثة، لكنه يبرز مشكلة أكبر وأكثر خطورة: كيف يمكن لشركة عملاقة مثل جوجل أن تمنح شارة الثقة “الموثق” و”المميز” لشيء كهذا؟ هل هناك فجوات خطيرة في عملية التحقق من أمان الامتدادات قبل اعتمادها ونشرها في المتجر الرسمي؟ هذا يشكك في مدى جدية جوجل في حماية مستخدميها من التهديدات الخفية التي قد تأتي عبر منصاتها.

إجراءات فورية لحماية بياناتك من امتداد FreeVPN.one

أمام هذه الكارثة الرقمية والتهديد لخصوصية المستخدمين، ينصح خبراء الأمن السيبراني باتخاذ إجراءات فورية لحماية البيانات الشخصية:

• أزل امتداد FreeVPN.one من متصفح جوجل كروم الخاص بك على الفور.
• قم بفحص جهاز الكمبيوتر الخاص بك ببرامج مكافحة الفيروسات والبرمجيات الضارة الموثوقة مثل Malwarebytes أو ESET للتأكد من عدم وجود أي بقايا للبرمجيات الخبيثة.
• غير كلمات مرور جميع حساباتك التي استخدمتها أثناء وجود الامتداد على متصفحك، خاصة حسابات البريد الإلكتروني والبنوك ومنصات التواصل الاجتماعي.

نصائح لاختيار خدمة VPN آمنة وموثوقة لخصوصيتك

لا تتوقف الإجراءات عند معالجة هذا الحادث فقط. فالدرس الأكبر المستفاد هو عدم الثقة بالمنتجات والخدمات المجانية عبر الإنترنت دون تحقق دقيق من مصداقيتها ومراجعة سياسات الخصوصية الخاصة بها. بدلًا من المخاطرة ببياناتك، يُفضل دائمًا اللجوء إلى خدمات VPN موثوقة وشفافة.

على سبيل المثال، تقدم Proton VPN نسخة مجانية آمنة ومُختبرة، وتعمل بسياسة صارمة لعدم تسجيل السجلات، مما يضمن عدم تتبع نشاطك. يدير Proton VPN خبراء سويسريون يركزون على الخصوصية الحقيقية، ويدعمون مجتمعًا مفتوح المصدر لزيادة الشفافية. إذا كنت تستطيع الدفع، فإن النسخة المدفوعة توفر ميزات إضافية مثل خوادم أسرع ودعمًا لأجهزة متعددة، مما يوفر حماية أكبر ومرونة أعلى.

في النهاية، هذا الحادث ليس مجرد فضيحة تقنية عابرة، بل هو تذكير قاسٍ بأن الخصوصية في العالم الرقمي ليست مجانية دائمًا. إن الثمن الحقيقي قد يكون بياناتك الشخصية الحساسة، والتي لا تقدر بثمن.