Comparación de Privacidad

// wotApi.js - POST a api.mywot.com/v3/query
{
    target: WotCrypto.encrypt(url),  // URL encriptada (pero WOT la desencripta)
    id: this.witness.id,           // ID de rastreo persistente
    iged: encoder.encode({
        iged: all_links_array        // TODOS los links de la página
    }),
    lk: encodeURIComponent(JSON.stringify({
        forms: 3,                    // Formularios de login detectados
        inputs: ["password", "email"],
        links: 15,
        scripts: 7,
        iframes: 1
    }))
}

// Estructura DOM extraída:
handleMessageElements(pageData, tab);
// Extrae: forms, inputs, iframes, links, images, scripts, styles

Fuente: wotApi.js, tabsCache.js - WOT 5.9.1

// manifest.json - Endpoints de telemetría
{
    "permissions": [
        "webRequest",        // Intercepta TODAS las solicitudes HTTP
        "tabs",              // Ver todas las URLs de pestañas
        "downloads",         // Monitorean descargas
        "unlimitedStorage",
        "nativeMessaging"
    ],
    "host_permissions": [""]
}

// Rastreo de errores Sentry (envía stack traces):
"https://[email protected]/4506062147551232"

// Endpoints de telemetría:
"https://telemetry.malwarebytes.com"
"https://hubble.mb-cosmos.com/hashes"

// Script de contenido en Cuenta de Google:
"https://myaccount.google.com/*"  // Monitorea tu cuenta de Google

Fuente: manifest.json - Malwarebytes Browser Guard 3.1.1

// background.js - DNS pasivo a virustotal.com
POST https://www.virustotal.com/core/v2/backend/resolutions/ingest

// Clave API compartida por TODOS los usuarios:
'X-Apikey': '285e5270519c...72a'

// Cada resolución DNS enviada:
{
    data: [{
        type: "Resolution",
        attributes: {
            host_name: "example.com",      // Dominio que visitaste
            ip_address: "93.184.216.34"   // IP resuelta
        }
    }]
}

// Archivos subidos automáticamente:
if (!fileExistsInVT) {
    uploadFile(fileContent);  // Archivo completo hasta 100MB
}

// Mensaje oculto en código: "dont be evil" (mientras rastrean todo)

Fuente: background.js - VT4Browsers 5.0.0 (Google/VirusTotal)

// firewall.bundle.js - Intercepción de transacciones crypto
{
    "permissions": [
        "storage",
        "tabs",
        "webRequest"         // Intercepta TODAS las solicitudes
    ],
    "host_permissions": [
        "https://domain-api.scamsniffer.io/*",
        "*://*/*"             // Acceso a TODOS los sitios web
    ]
}

// Cada sitio crypto verificado:
fetch("https://domain-api.scamsniffer.io/check", {
    url: currentUrl,        // URL completa enviada
    wallet: walletAddress   // Tu dirección de billetera
});

// Solo para crypto, pero aún envía URLs

Fuente: manifest.json, firewall.bundle.js - Scam Sniffer 0.0.60