La extensión del navegador Honey fue desarrollada por la empresa de pagos PayPal. La función principal de esta extensión es ayudar a los usuarios a proporcionar cupones cuando navegan por algunos sitios web. Muchos usuarios han instalado esta extensión con la ayuda de la función de cupón.

Anteriormente, se descubrió que la extensión Honey tenía un comportamiento malicioso: independientemente de si el usuario llegaba a un sitio web específico a través de Honey, Honey secuestraba el tráfico del usuario y agregaba sus propios enlaces de reembolso (enlaces de afiliados) durante el pago.

Por ejemplo, el sitio web A promociona un producto a través de un determinado KOL. Cuando el usuario hace clic en el enlace del producto, el enlace de reembolso original debe pertenecer al KOL. Sin embargo, si el usuario instala la extensión Honey, el enlace de reembolso se modificará a Honey.

En otras palabras, Honey se apropió de los ingresos publicitarios que originalmente pertenecían a KOL sin el consentimiento del usuario y sin contribuir al sitio web A. Este comportamiento es obviamente un fraude.

Google actualizó hoy sus reglas de extensión de anuncios de Chrome para aclarar que este comportamiento no está permitido:

Solo se pueden incluir enlaces de afiliados, códigos o cookies si la extensión proporciona un beneficio directo y transparente para el usuario relacionado con su funcionalidad principal. No se permite insertar enlaces de afiliados sin una acción relevante del usuario y sin proporcionar beneficios tangibles al usuario.

Las infracciones comunes incluyen: insertar enlaces de afiliados sin descuentos, reembolsos o donaciones; y extensiones que inyectan continuamente enlaces de afiliados en segundo plano sin requerir la acción del usuario.

El video de YouTube MegaLag que expone el secuestro de la extensión Honey en enero ha sido visto más de 17 millones de veces, pero MegaLag dijo que la segunda parte de su video debería haberse publicado hace semanas y porque estaban sucediendo muchas cosas detrás de escena, la mayoría de las cuales no se pueden revelar ahora.

A juzgar por lo que dijo MegaLag, parece haber estado bajo algún tipo de presión. Se desconoce si PayPal se puso en contacto con el creador y le impidió seguir publicando otros vídeos sobre el secuestro del tráfico de usuarios por parte de Honey.