Chrome Web StoreCaution required
Suspicious in code review (v10.1.2)
Our reviewer found behaviour consistent with malware in version 10.1.2, but not enough to confirm it. Treat this extension as untrusted until it has been re-reviewed.
What our analysis found
iGraal | Shopping with Savings, used by 500,000 people, is rated caution by Extension Auditor. Our code review reported 1 finding (1 high), led by other. Its permissions mean it can read and change data on all websites, can inject scripts into pages and can observe network requests.
Key findings
- High
Other
The bundled manifest declares only a subset of the permissions listed in the published Chrome Web Store manifest summary. The CWS listing includes additional permissions: 'activeTab', 'management', 'notifications', 'privacy', 'scripting', 'webNavigation'. This discrepancy suggests the source code provided may not reflect the actual extension capabilities, creating a transparency issue and potential security concern.
Analyst notes
The bundled does not match the published manifest summary, missing several permissions (management, notifications, privacy, scripting, webNavigation) that the live listing declares. This indicates either a stale bundled source or potential permission escalation not reflected in the source code. The provided UI code (popup, settings) appears benign and uses React for displaying merchant offers and communicating with the background via messages. However, without the background and content scripts, we cannot verify the extension's actual network behavior or data handling. The extension's cashback purpose justifies many of the permissions, but the mismatch is concerning. Therefore, suspicious.
iGraal | Shopping with Savings Chrome extension security report
ID: kmhkepipobnjllejbafajoemahjejdcm
Supported Languages
Extension Info & Metadata
Publisher Contextual Analysis
- Author
- igraal.com
- Privacy
- Privacy Policy
- Help
- Help Center
- MX records exist
- Yes
- Domain exists
- Yes
- Is disposable
- No
- Is role-based
- No
- Mailbox exists
- Yes
- Website
- Visit
Email Change History
Screenshots & videos
Install growth
About this extension
Récupérez de l'argent sur vos achats en ligne, c’est simple avec iGRAAL
Read the publisher’s full description
Avec l’extension, cumulez du cashback et ne ratez aucune réduction chez plus de 1800 sites e-commerces partenaires (AliExpress, Shein, Uber Eats, Asos…). iGraal est un service gratuit adopté par plus de 10 millions de membres 🇫🇷 🇩🇪 🇪🇸 3€ vous sont offerts à l'inscription + 1€ de bonus dès que vous installez l’extension. iGraal, c’est jusqu’à - 35% remboursés toute l’année sur tous vos achats : ✔ ACTIVEZ VOTRE CASHBACK EN UN CLIC L’extension vous avertit dès que vous naviguez sur un site marchand partenaire qui propose du cashback. ✔ TESTEZ AUTOMATIQUEMENT DES CODES PROMO Lorsque vous êtes sur votre panier, l’extension trouve le meilleur code promo valide pour votre commande et l'applique pour vous. ✔ ACCÉDEZ AUX OFFRES DU MOMENT EN UN CLIC L’extension vous donne accès à tous les codes promo et bonnes affaires disponibles chez nos partenaires (Sélection du jour, offre boostée…) Autres avantages : ✔ Vous pouvez consulter en temps réel le solde de votre compte iGraal et connaître le statut de tous vos gains (cashback, bonus parrainage, bonus avis,...) ✔ Vous avez accès à vos marchands favoris en 1 clic ✔ Vous êtes notifié dans l’extension dès qu'un nouveau bon plan est disponible pour vos marchands favoris, lorsqu’un gain cashback est crédité sur votre compte iGraal ou lorsque vous pouvez demander un paiement ✔ L’extension dispose d’un mode discret ainsi vous pouvez replier la barre de détection, à votre convenance Bienvenue chez iGraal ! ___________________________________________________________________________________________________ Une remarque sur l’extension ? Besoin d'aide ? Contactez-nous directement par mail à l'adresse suivante : extension.fr@igraal.com ___________________________________________________________________________________________________ Politique de confidentialité - L’extension iGraal dépose des cookies et utilise des données d’usages pour mesurer l’audience et assurer la sécurité de l’extension. (Si vous souhaitez désactiver le suivi Google Analytics, veuillez le préciser dès l’installation ou vous rendre dans les paramètres de l'extension) - L’extension iGraal à accès à l’URL de l’onglet sur lequel vous naviguez afin de vous proposer un cashback lorsqu’il s’agit d’un site partenaire. Vous pouvez consulter notre charte de confidentialité ici : https://fr.igraal.com/confidentialite/extension ou directement sur l’extension depuis la page “Politique de confidentialité”
User reviews
Extension files
Browse and explore files within this extension package
Gain full insight into all external connections.
Upgrade for full visibility.
No network indicators were extracted from this version.
Code Diff
Compare extension code between any two versions.
0 changed files detected
No comparable text files found between these versions.
Gain full insight into all external connections.
Upgrade for full visibility.
Related extensions
Popular in Shopping
- PayPal Honey: Automated Coupons & Rewards13,000,000 users
- Capital One Shopping: Save Now5,240,703 users
- 中国工商银行密码扩展5,064,867 users
- PayPal Honey: Automated Coupons & Rewards4,649,605 users
- 帮您淘3,099,406 users