Kurzfassung
Malicious Chrome extension spoofs Perplexity AI to intercept your searches Microsoft Threat Intelligence uncovered a rogue Chromium extension posing as the AI search engine Perplexity AI. Hosted on the typosquatted domain perplexity...
Wie es funktioniert
Malicious Chrome extension spoofs Perplexity AI to intercept your searches Microsoft Threat Intelligence uncovered a rogue Chromium extension posing as the AI search engine Perplexity AI. Hosted on the typosquatted domain perplexity...
Warnzeichen
- Extension name and icons imitate a well known AI brand (Perplexity AI) but link to a look alike domain such as perplexity ai[.]online , not the official site. It aggressively requests broad permissions (MV3 declarativeNetRequest , default search override, access to typed characters) far beyond what a simple search tool needs. Search queries and live suggestions are routed through an intermediary server before reaching the legitimate engine, enabli
Was tun
- 1Nicht klicken, nicht zahlen, keine Apps installieren und keine Codes teilen.
- 2Ueber die offizielle Website, App oder selbst eingetippte Telefonnummer pruefen.
- 3Falls Sie reagiert haben, Karten oder Konten sperren und den Vorfall melden.
Quelle
microsoft-security
Quelle geprueft vom Mythos Forensic Team
https://www.microsoft.com/en-us/security/blog/2026/06/29/chromium-extension-uses-airelated-branding-redirect-browser-search/FAQ
Ist Malicious browser extension spoofs Perplexity AI to hijack searches and harvest data ein reales Betrugsmuster?
Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.
Was sind die ersten Warnzeichen?
Extension name and icons imitate a well known AI brand (Perplexity AI) but link to a look alike domain such as perplexity ai[.]online , not the official site. It aggressively requests broad permissions (MV3 declarativeNetRequest , default search override, access to typed characters) far beyond what a simple search tool needs. Search queries and live suggestions are routed through an intermediary server before reaching the legitimate engine, enabli
Was sollte ich zuerst tun?
Nicht klicken, nicht zahlen, keine Apps installieren und keine Codes teilen.; Ueber die offizielle Website, App oder selbst eingetippte Telefonnummer pruefen.; Falls Sie reagiert haben, Karten oder Konten sperren und den Vorfall melden.
Kann LegalAudit meinen Fall pruefen?
Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.