Sécurité numérique : les VPN gratuits ne sont pas toujours sûrs

Une vigilance renforcée s’impose alors que Google multiplie les contrôles sur Play Store et Android.

L’essor inquiétant des VPN frauduleux

La question de la sécurité numérique s’impose plus que jamais avec la multiplication des applications de VPN malveillants, désormais pointée du doigt par Google. Selon le dernier rapport d’alerte sur les fraudes publié par le géant américain, l’appétit croissant des internautes pour ces services censés protéger leur vie privée ouvre paradoxalement la voie à une vague inédite d’escroqueries.

Car derrière l’apparence rassurante de certaines applications ou extensions, parfois habilement maquillées sous le nom de marques connues, se cache une réalité autrement plus sombre. Les analyses de Google mettent en lumière un phénomène : de faux VPN, souvent gratuits, sont utilisés comme vecteur privilégié pour dérober des informations sensibles, des historiques de navigation aux identifiants bancaires, en passant par les portefeuilles de cryptomonnaies.

Signes qui doivent alerter : comment repérer un VPN risqué ?

Si l’offre abondante peut séduire, tous les services ne se valent pas. Les experts ont identifié plusieurs signes révélateurs qui doivent éveiller la vigilance :

• Demandes d’autorisations injustifiées (accès à vos contacts ou messages)
• Pubs suggestives ou pratiques promotionnelles agressives
• Système de suivi ou revente des données utilisateurs à des tiers
• Politiques de confidentialité opaques ou absentes
• Aucune vérification externe ni audit indépendant
• Dissimulation de malwares sous couvert de « navigation sécurisée »

D’après certaines études, près de 80% des VPN gratuits pourraient intégrer un traqueur d’ici 2025, et plus d’un tiers des avis laissés sur les boutiques d’applications seraient manipulés – un chiffre qui souligne l’ampleur du problème.

Cinq arnaques en forte progression selon Google

L’avertissement émis par Google ne se limite pas aux seuls VPN frauduleux. La société met également en avant cinq catégories d’arnaques numériques en pleine expansion :

• Arnaques à l’emploi en ligne, où des escrocs se font passer pour recruteurs afin de subtiliser données personnelles et financières ;
• Chantage aux avis négatifs, utilisé pour faire pression sur les commerçants ;
• Détournement via faux produits IA, par imitation d’outils technologiques populaires ;
• Escroqueries à la récupération de fonds volés, ciblant spécifiquement les victimes antérieures ;
• Piratage saisonnier durant les fêtes commerciales, où fausses boutiques et offres trop belles pullulent.

Mieux se protéger face à ces menaces grandissantes

Pour répondre à ces risques croissants, plusieurs mesures techniques ont été renforcées. Sur Android et Google Play, des systèmes basés sur le machine learning scrutent désormais plus finement les applications suspectes. La fonction Google Play Protect offre une couche supplémentaire contre l’installation intempestive d’applications dangereuses. Dernière innovation évoquée : un blocage renforcé lors du téléchargement d’applis jugées à haut risque depuis des navigateurs ou messageries.

Face à cette avalanche d’escroqueries sophistiquées, rester vigilant demeure essentiel. Un seul mot d’ordre : privilégier toujours les sources officielles et s’informer régulièrement sur les nouveaux modes opératoires mis en œuvre par les cybercriminels.