Près de 300 extensions Chrome usurpent l’identité de VPN célèbres pour tromper les utilisateurs

Le Chrome Web Store abrite encore des centaines de fausses extensions VPN. Les chercheurs de la société de sécurité Socket ont identifié 737 modules douteux, dont 274 imitent les marques les plus connues du secteur. ProtonVPN, NordVPN, Surfshark ou ExpressVPN sont copiés, du logo jusqu’à la fiche produit. Le prétexte est toujours le même : promettre une navigation privée et gratuite, puis rediriger tout le trafic vers des serveurs qu’aucune de ces marques ne contrôle.

Des extensions Chrome qui singent les plus grandes marques de VPN

L’analyse menée par Socket couvre les extensions VPN et proxy de la boutique officielle. Le comptage donne le vertige : 737 extensions douteuses publiées via une quarantaine de comptes de développeurs. C’est une véritable production industrielle, avec un même scénario répété à l’infini. Des centaines de victimes potentielles, attirées par la promesse d’un accès privé et rapide, voient leurs requêtes passer par des serveurs mandataires installés par l’opérateur de la campagne.

Parmi ces contrefaçons, 274 extensions reprennent l’identité de 66 marques, selon le rapport de Socket. Les noms sont imités à une lettre près, les logos sont recopiés, et les descriptions sont directement pompées sur les fiches officielles. L’objectif est simple : capter la recherche de l’internaute pressé qui tape « VPN gratuit » un dimanche soir. Et cela fonctionne, puisque la boutique affiche environ 75 000 installations cumulées, un chiffre à manier avec précaution car il parle de téléchargements revendiqués, pas forcément de victimes avérées.

Un détournement de trafic vers des serveurs non maîtrisés

Le procédé technique repose sur l’utilisation de proxys SOCKS5. En installant l’une de ces extensions, l’utilisateur confie la totalité de son trafic navigateur à des serveurs que personne ne connaît vraiment. Les données circulent alors en clair, ou tout du moins sans le chiffrement digne d’un vrai VPN, et l’opérateur se retrouve en position de lire, modifier ou bloquer n’importe quelle requête. On parle d’attaque de l’homme du milieu, une situation que les chercheurs de Socket décrivent comme particulièrement dangereuse pour les données de session, les cookies et les identifiants.

Selon les chercheurs, l’opération semble surtout conçue pour rabattre les internautes vers un service VPN payant basé en Russie. Les compteurs suggèrent d’ailleurs que les premières victimes sont des utilisateurs russes cherchant à contourner les blocages locaux, ce qui ne rend pas les extensions moins accessibles depuis la France. Une simple recherche portant sur NordVPN montre la portée du problème, avec des clones qui occupent les premières positions sponsorisées ou apparentées.

La modération de Google face aux logiciels malveillants déguisés

Le boulevard laissé aux fraudeurs interroge. Au moment du comptage effectué par Socket, Google avait retiré un peu plus de 200 extensions de la liste, mais plus de 500 restaient en ligne et téléchargeables. Cette réponse en trompe-l’œil ne suffit visiblement pas à endiguer le flot. La modération fonctionne comme un jeu de taupes : les comptes de développeurs jetables coûtent quelques euros, chaque fournée supprimée est remplacée par la suivante, et la vérification manuelle laisse passer des clones de marques déposées identifiables au premier coup d’œil.

Pourquoi cette persistance ? Parce que les extensions Chrome conservent des privilèges étendus sur les pages web ouvertes. Elles peuvent lire les cookies, intercepter les formulaires, ou encore modifier les réponses du serveur. C’est un terrain de jeu idéal pour les opérateurs de campagnes malveillantes, d’autant que la vérification de l’éditeur reste fragile. Les marques imitées déposent pourtant des réclamations, mais les délais de traitement laissent le temps d’engranger des données.

Les risques concrets pour la protection des données personnelles

Un vrai VPN chiffre votre trafic et le fait transiter par un opérateur qui s’engage contractuellement sur sa confidentialité. Installer une contrefaçon revient à confier ses clés de voiture à un voiturier qui n’a jamais travaillé pour l’hôtel. Vos requêtes, vos sites visités et potentiellement vos identifiants passent entre les mains d’un inconnu qui, lui, ne s’est engagé à rien. Les conséquences peuvent aller du vol de compte jusqu’à la revente de données personnelles, en passant par l’installation discrète d’autres logiciels malveillants.

Comment repérer et supprimer ces extensions Chrome trompeuses

Face à cette situation, la parade reste à votre main. la fraude en ligne suit toujours le même schéma : se faire passer pour une entité de confiance et profiter de la précipitation des utilisateurs. Prenez le réflexe de n’installer que des extensions provenant du site officiel de l’éditeur, qui renvoie vers la vraie fiche. Vérifiez le nombre de téléchargements, la date de publication et les avis, mais sachez que ces indicateurs peuvent eux-mêmes être truqués.

• 🔍 Ouvrez la page des extensions de Chrome (chrome://extensions) et supprimez tout VPN dont vous n’êtes pas certain de la provenance.
• 🛡️ Réinstallez uniquement via le site officiel de l’éditeur, jamais via un lien trouvé sur un forum ou une publicité.
• ⚙️ Vérifiez les paramètres proxy pour vous assurer qu’aucune redirection ne traîne derrière votre dos.
• 🔑 Changez vos mots de passe si l’une de ces extensions a séjourné chez vous, en commençant par la messagerie et les services bancaires.
• 📉 Méfiez-vous des VPN gratuits inconnus au bataillon : le tarif annoncé dit rarement la vérité sur le prix réel, souvent payé en données.

La cybersécurité passe par un réflexe simple : ne jamais installer une extension sans lire sa réputation sur plusieurs sources indépendantes. Les fausses extensions VPN sont devenues un fléau tel que la navigation sécurisée exige désormais un minimum de vérification manuelle. Google a annoncé à plusieurs reprises vouloir renforcer ses contrôles, mais la boutique reste un terrain poreux. En attendant un tri plus sérieux, chaque utilisateur doit agir comme son propre garde du corps numérique.

Timéo Besson

Rédacteur en chef d’Objectif Affiliation, douze ans passés entre régies d’affiliation, agences et éditeurs BtoB. Travaille depuis Nantes, teste chaque tactique avant d’en parler, refuse les guides recyclés d’outre-Atlantique sans contexte français.