{"id":13495,"date":"2026-07-02T11:57:13","date_gmt":"2026-07-02T10:57:13","guid":{"rendered":"https:\/\/tanja7.com\/fr\/?p=13495"},"modified":"2026-07-02T11:57:15","modified_gmt":"2026-07-02T10:57:15","slug":"ces-vpn-gratuits-compromettent-vos-informations-bancaires-et-vos-mots-de-passe","status":"publish","type":"post","link":"https:\/\/tanja7.com\/fr\/13495","title":{"rendered":"Ces VPN gratuits compromettent vos informations bancaires et vos mots de passe."},"content":{"rendered":"
\n

Attention si vous utilisez un VPN gratuit ! Des chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert des extensions pour Chrome et Firefox dissimulant des logiciels malveillants capables de d\u00e9rober vos identifiants bancaires et mots de passe.<\/p>\n

Pour contourner les restrictions g\u00e9ographiques et pr\u00e9server votre anonymat, vous avez peut-\u00eatre install\u00e9 une extension VPN \u00ab\u00a0100 % gratuite\u00a0\u00bb dans votre navigateur. Bien que cela puisse sembler une option \u00e9conomique, cela comporte des risques importants.<\/p>\n

Dans un article r\u00e9cent<\/a>, des chercheurs de Socket ont r\u00e9v\u00e9l\u00e9 que deux extensions VPN connues sous le nom \u00ab\u00a0VPN Go\u00a0\u00bb et disponibles sur Chrome et Firefox \u00e9taient en r\u00e9alit\u00e9 des chevaux de Troie. Ces extensions ne se contentent pas de faire passer vos donn\u00e9es, mais injectent \u00e9galement du code malveillant dans les pages que vous consultez.<\/p>\n

VPN gratuits : des outils risqu\u00e9s pour votre s\u00e9curit\u00e9<\/h2>\n

Concr\u00e8tement, ces deux extensions d\u00e9tournent discr\u00e8tement le contenu de votre presse-papier. Pour rappel, le presse-papier est une zone de la m\u00e9moire vive (RAM) qui stocke temporairement des donn\u00e9es lorsque vous copiez et collez. Les logiciels malveillants visent \u00e0 capturer \u00e0 votre insu des informations sensibles telles que vos identifiants, mots de passe, cl\u00e9s API et phrases de r\u00e9cup\u00e9ration de portefeuilles cryptographiques, souvent via des gestionnaires de mots de passe, ainsi que vos informations bancaires.<\/p>\n

Une fois que le texte copi\u00e9 est intercept\u00e9, il est transmis en HTTP vers les serveurs des cybercriminels. Ce stratag\u00e8me est particuli\u00e8rement insidieux puisque ces extensions n\u2019\u00e9taient pas malveillantes lors de leur lancement. Selon les chercheurs de Socket<\/em>, le code malicieux de l’extension sur Chrome a \u00e9t\u00e9 introduit en mai 2026, soit cinq mois apr\u00e8s son lancement le 22 d\u00e9cembre 2025. Les hackers ont attendu que l’extension attire un certain nombre d’utilisateurs avant d’activer leur pi\u00e8ge, r\u00e9ussissant ainsi \u00e0 recueillir les donn\u00e9es de milliers d’internautes : 146 pour la version Chrome et environ 3 500 pour celle de Firefox<\/a> au moment de l’enqu\u00eate.<\/p>\n

Heureusement, le probl\u00e8me a \u00e9t\u00e9 identifi\u00e9 et les deux extensions ont \u00e9t\u00e9 supprim\u00e9es des catalogues officiels. Cependant, si vous avez t\u00e9l\u00e9charg\u00e9 l’une de ces extensions, il est crucial de changer vos mots de passe et identifiants de connexion pour tous les sites visit\u00e9s ou utilis\u00e9s r\u00e9cemment.<\/p>\n

Cette situation n’est pas unique et rappelle que les VPN gratuits comportent des risques significatifs. En effet, g\u00e9rer un r\u00e9seau mondial de serveurs VPN co\u00fbte cher. Les offres gratuites, bien que tentantes, peuvent compromettre votre s\u00e9curit\u00e9. Si le VPN ne vend pas votre historique de navigation \u00e0 des courtiers pour vous bombarder de publicit\u00e9s, il pourrait \u00eatre un vecteur d’attaque pour des cybercriminels. Pour \u00e9viter cela, il est pr\u00e9f\u00e9rable de privil\u00e9gier des VPN payants ou \u00ab\u00a0freemium\u00a0\u00bb propos\u00e9s par des acteurs reconnus du march\u00e9.<\/p>\n<\/div>\n