GratisExtensión para Chrome

Inspector de controles antifraude

Descubre cómo los sitios analizan tu navegador: qué API llaman, qué servicios antifraude utilizan y a qué puertos de tu ordenador intentan acceder. La extensión guarda informes en PDF o JSON y bloquea API innecesarias.

Ejemplo de informe de ebay.com

Funciones

Decenas de técnicas de fingerprinting en una sola pantalla

Resultados en la ventana de la extensión o en el panel lateral de Chrome: contadores de operaciones y vista previa de los valores que el sitio ya ha leído.

Qué rastrea la extensión

Canvas

Lectura de píxeles y exportación de imágenes. Puedes ver en la extensión la imagen que el sitio ya ha leído.

toDataURLtoBlobgetImageData

WebGL y WebGPU

Llamadas a API gráficas y comprobaciones de las capacidades de la GPU.

getParametergetExtensionnavigator.gpu

Fuentes y geometría

Mediciones de texto, comprobaciones de fuentes instaladas y tamaños de elementos de la página.

measureTextFontFaceSetgetClientRects

Web Audio

Contextos de audio, renderizado sin conexión y acceso al analizador de sonido.

OfflineAudioContextAnalyserNode

WebRTC

Creación de conexiones, configuración STUN/TURN, parámetros multimedia y huellas de certificados.

RTCPeerConnectionSTUN/TURNgenerateCertificate

Navegador y dispositivo

User-Agent, Client Hints, parámetros de pantalla y ventana, número de hilos de CPU y memoria.

userAgentDatahardwareConcurrencydeviceMemory

Permisos y acciones

Comprobaciones de permisos del navegador, lectura de propiedades del puntero e Idle Detection.

permissions.queryPointerEventIdleDetector

Nuevas API del navegador

Llamadas a WebAssembly, API de tiempo, WebNN y API de IA integradas de Chrome.

WebAssemblyperformance.nowWebNN

Entorno

Batería, tipo de red, distribución del teclado, gestión de ventanas y Compute Pressure.

getBatterynavigator.connectiongetScreenDetails

Señales de red

Intentos de conexión a puertos locales, números de puerto, series de solicitudes similares a pruebas DNS y cabeceras de respuesta.

localhostWebSocketAccept-CH

Recursos de identificación

Servicios antifraude en la página, comprobaciones de extensiones instaladas e ID de experimentos de Google de X-Client-Data.

ThreatMetrixchrome-extension://X-Client-Data

Comprueba cualquier sitio

Instala la extensión, abre la página que quieras y comprueba a qué API accede.

Instalar en Chrome

Ejemplo de informe

Qué comprueba ebay.com en 33 segundos

Un informe real del modo Pro: 4 páginas, 249 solicitudes y 7 dominios de terceros.

01

Servicios de protección e identificación reconocidos

Reconocidos durante la grabación

LexisNexis ThreatMetrix

•Visita 3 · Documento · 1 · ebay.com · Coincidencia de servidor WebRTC
•Visita 4 · Documento · 1 · ebay.com · Coincidencia de servidor WebRTC
DET-06016 · Contadores

Comprobación de puertos locales · Posible escaneo de puertos

Observación
Intentos de conexión local — 16Puertos locales solicitados
21123389527959005901590259035931593859395944595060396040707063333
Interpretación
Una serie de intentos de acceso a distintos puertos de una misma dirección local parece un escaneo de puertos. · Baja confianza en la interpretación
02

Mapa de interacciones

Recursos de terceros cargados por las páginas

ebay.com
ebaystatic.comebay-us.comonline-metrix.netforter.comperfdrive.comquantummetric.com*.cloudfront.net
44

técnicas detectadas

Canvas, WebGL, audio, fuentes y parámetros de pantalla y navegador. Cada técnica incluye contador, fase, fuente de datos y limitaciones.

16

intentos de conexión a puertos locales

Entre ellos: 3389 (RDP), 5900–5903 (VNC), 5938 (TeamViewer) y 7070 (AnyDesk). Estos puertos son utilizados por programas de acceso remoto.

7

dominios de terceros

online-metrix.net, forter.com, perfdrive.com y otros cuatro. El informe muestra qué cargó cada página.

1

servicio antifraude reconocido

LexisNexis ThreatMetrix: la dirección del servidor WebRTC coincidió con una regla del catálogo.

Los datos proceden del informe. El informe completo de ebay.com tiene 120 páginas.

Informes

Graba un escenario y guarda el informe

El modo Pro graba hasta 10 minutos de actividad en el sitio. El informe es útil para investigaciones, auditorías y trabajo en equipo.

01

Inicia la grabación

Elige un sitio e inicia el modo Pro. La grabación dura hasta 10 minutos y puede detenerse en cualquier momento.

02

Completa el escenario

Registro, inicio de sesión, carrito y pago. La extensión registra la navegación, títulos de página depurados, patrones de URL y técnicas detectadas.

03

Guarda el resultado

Exporta JSON para desarrollo y auditoría o guarda un PDF mediante la impresión de Chrome.

Qué incluye el informe

✓Servicios antifraude y de identificación reconocidos
✓Mapa de relaciones entre páginas y dominios
✓Técnicas con descripción, nivel de confianza y limitaciones
✓Grupos de recursos, tipos de solicitudes y códigos de respuesta HTTP

Qué no se incluye en el informe

✕Credenciales, parámetros de consulta y fragmentos de URL
✕Imágenes y contenido de formularios
✕Cuerpos de solicitudes y respuestas
✕Cookies y datos de conexiones ICE

Bloqueo de API

15 interruptores para bloquear API

Tú controlas el bloqueo: define reglas predeterminadas y configura excepciones para sitios concretos.

✓Reglas predeterminadas para todos los sitios
✓Reglas independientes para cada dominio
✓Funciona solo en los sitios a los que has concedido acceso
Bloqueo de APIPara todos los sitios
Lectura de Canvas
WebGL
WebGPU
Web Audio
WebRTC
WebAssembly
Acceso a fuentes locales
Gestión de ventanas
Compute Pressure
Idle Detection
Batería
Información de red
Keyboard API
Client Hints en JavaScript
Lectura del portapapeles

Ventajas

Tus datos permanecen en tu navegador

El análisis se realiza localmente

La extensión funciona en el navegador y los resultados del análisis no se envían a nuestros servidores. Los informes permanecen contigo hasta que decidas exportarlos.

Informes sin datos personales

Se eliminan de las direcciones las credenciales, parámetros y fragmentos. No se guardan cookies, formularios ni cuerpos de solicitudes.

Conclusiones transparentes

Una llamada a una API por sí sola no demuestra seguimiento. Por eso cada técnica del informe incluye nivel de confianza, fuente de datos y limitaciones.

Para quién

A quién le resultará útil

Media buyer

Comprueba qué servicios antifraude utiliza una plataforma y qué verifican antes de lanzar cuentas.

Anti-fraud engineer

Compara tu protección con la de otros sitios y comprueba qué señales recopilan los servicios de terceros.

Security researcher

Registra el fingerprinting y el escaneo de puertos en informes para auditorías y publicaciones.

Developer

Comprueba a qué API acceden tus scripts y SDK conectados antes del lanzamiento.

Privacy specialist

Comprueba qué dominios de terceros carga un sitio y a qué API acceden.

QA engineer

Graba el escenario y adjunta al informe de error un reporte en JSON o PDF.

 
 
Dr. Дмитрий Момот (Vektor T13)

Desarrollador

Dr. Dmytro Momot

Vektor T13

CEO & Founder Detect Expert

Investigador de ciberseguridad y tecnologías antifraude con más de 17 años de experiencia. Desarrollador de una plataforma anti-detect e IP Auditor.

PhDLeiden University, Países Bajos
17+años en ciberseguridad
10K+clientes
90+webinars gratuitos
Conferencias y premiosInCyber Forum Tokyo 2025GiSec Dubai 2025FIC Lille 2024Forbes Choice

¿Ya la utilizas?

Valora Detect.Expert en Chrome Web Store

La extensión es gratuita. Valorarla lleva un minuto y ayuda a otros a encontrar Detect.Expert en la tienda. ¿Encontraste un error o falta una función? Déjanos una reseña: las leemos todas.

★★★★★

Haz clic en una estrella para abrir la pestaña «Reseñas» de Chrome Web Store

FAQ

Preguntas frecuentes

¿La extensión es de pago?

No. Detect.Expert es gratis y se instala desde Chrome Web Store.

¿A dónde van los datos del análisis?

A ninguna parte. El análisis se ejecuta en tu navegador y los informes se guardan localmente hasta que los exportes.

Si un sitio llama a una API, ¿está tomando mi fingerprint?

No necesariamente. Las mismas API se usan en reproductores, editores y videollamadas. La extensión muestra qué se llamó y cuántas veces; el informe indica el nivel de confianza y las limitaciones de cada técnica.

¿Qué es el modo Pro?

Una grabación de escenario de hasta 10 minutos: navegación, títulos de página depurados y patrones de URL, metadatos de red permitidos y resultados del análisis. Puedes exportar JSON o guardar un PDF.

¿El bloqueo de API puede romper sitios?

Puede ocurrir si el sitio depende de esa API. Por eso el bloqueo se activa manualmente: para todos los sitios o solo para los seleccionados.

¿Es un anti-detect?

No. La extensión muestra comprobaciones y bloquea API individuales, pero no sustituye el fingerprint. Para cambiar los fingerprints del navegador, SO y hardware existe Antidetect System.

¿En qué navegadores funciona?

En Google Chrome para ordenador. La interfaz está traducida a 12 idiomas, incluidos ruso y ucraniano.

¿Dónde puedo informar de un error?

Escribe una reseña en Chrome Web Store. Leemos todas las reseñas y las tenemos en cuenta en las actualizaciones.

También puede ser útil

Antidetect System

Emulación de usuario en máquinas virtuales: cambia los fingerprints del navegador, SO y hardware.

Probar ahora

IP Auditor

Comprobación masiva de direcciones IP con auditoría completa de calidad.

Probar ahora

Proxy

Proxies LTE móviles y residenciales para trabajar con cuentas.

Probar ahora

Descubre qué comprueba un sitio en tu navegador

Extensión gratuita para Chrome. El análisis se realiza localmente.

Al hacer clic en "Aceptar", acepta que Detect Expert pueda utilizar cookies para ayudar a personalizar el contenido.

Siempre puede darse de baja siguiendo las directrices de nuestro Política de cookies.