⚠️ هشدار امنیتی گوگل درباره VPNهایی که در واقع جاسوس‌افزار هستند

این روزها نگرانی درباره حریم خصوصی بیشتر شده و میلیون‌ها نفر برای حفاظت از فعالیت آنلاین خود به VPNها اعتماد می‌کنند.

اما گوگل در یک هشدار مهم اعلام کرده که مجرمان سایبری از همین نیاز سوءاستفاده می‌کنند و برنامه‌هایی می‌سازند که ظاهرشان مثل یک VPN واقعی است، اما در پشت‌صحنه، اطلاعات کاربران را می‌دزدند. یعنی ابزاری که قرار است از شما محافظت کند، خودش به تهدید تبدیل می‌شود.

این هشدار در گزارش «کلاهبرداری و تهدیدهای نوامبر ۲۰۲۵ گوگل» منتشر شده و در کنار هشدارهایی درباره کلاهبرداری‌های شغلی با کمک هوش مصنوعی و حملات فیشینگ، به‌طور ویژه روی خطر VPNها و افزونه‌های تقلبی تمرکز کرده است.

گوگل می‌گوید مهاجمان سایبری خود را به‌جای برندهای معتبر VPN جا می‌زنند یا با تبلیغات جذاب، کاربران را فریب می‌دهند تا برنامه‌هایی را نصب کنند که در واقع آلوده به بدافزار است. همین موضوع باعث می‌شود انتخاب یک VPN امن، سخت‌تر و مهم‌تر از همیشه باشد.

یک کارشناس امنیت سایبری به نام «دانیل کارد» در گفتگو با تک رادار(TechRadar) گفت:
«ما مدت‌هاست درباره خطرات VPNها صحبت می‌کنیم. داشتیم پیشرفت‌هایی در آگاهی مردم ایجاد می‌کردیم، ولی قوانین جدید آنلاین در بریتانیا باعث شد بسیاری از این تلاش‌ها از بین برود.»

این تناقض ناراحت‌کننده است: کاربران دنبال حریم خصوصی هستند، اما ممکن است برنامه‌ای نصب کنند که بیشترین نقض حریم خصوصی را انجام دهد.

وقتی این برنامه‌های مخرب نصب شوند، می‌توانند بدافزارهای بسیار خطرناک مثل دزد اطلاعات، تروجان‌های بانکی و ابزار کنترل از راه دور را اجرا کنند و امنیت کاربر را کاملاً به خطر بیندازند.

قدرت این کلاهبرداری در سوءاستفاده از اعتماد است. کاربران فکر می‌کنند VPN همیشه یک راه‌حل امن است، نه یک تهدید.

مجرمان برنامه‌هایی می‌سازند که ظاهر کاملا واقعی دارند، حتی ممکن است در فروشگاه‌های رسمی اپلیکیشن قرار بگیرند و با نظرهای جعلی، معتبر به نظر برسند. اما پشت این ظاهر، برنامه برای خیانت به کاربر طراحی شده است.

بر اساس هشدار گوگل، این VPNهای جعلی می‌توانند حجم زیادی از اطلاعات حساس شما را سرقت کنند؛ از تاریخچه مرورگر گرفته تا پیام‌های خصوصی، اطلاعات بانکی و حتی جزئیات کیف پول رمزارز.

این خطر فقط روی کاغذ نیست. در موارد قبلی دیده شده که برخی VPNهای رایگان، پنهانی کاربران را جاسوسی می‌کردند یا ارتباطات پنهان با دولت‌ها داشتند. یک نمونه مشهور، افزونه رایگان VPN برای مرورگر کروم بود که بیش از ۱۰۰ هزار بار دانلود شده بود، اما مخفیانه از همه سایت‌هایی که کاربر بازدید می‌کرد اسکرین‌شات می‌گرفت، حتی صفحه بانک!

مشکل اصلی، جذابیت برنامه‌های رایگان است. بر اساس یک نظرسنجی TechRadar، یک‌چهارم کاربران از VPNهای رایگان استفاده می‌کنند. بسیاری از این سرویس‌ها ریسک بالا دارند.

مجرمان می‌دانند که افراد به‌دنبال برنامه‌های رایگان یا ارزان هستند که «فقط کار کنند»، و از این موضوع سوءاستفاده می‌کنند.

چگونه از VPN تقلبی در امان بمانیم؟

چون مجرمان دقیقا کاربران نگران حریم خصوصی را هدف گرفته‌اند، انتخاب VPN امن نیازمند دقت است.

توصیه اصلی گوگل این است که فقط از منابع رسمی مثل گوگل پلی دانلود کنید و برنامه‌هایی را انتخاب کنید که نشان «VPN» رسمی دارند.

البته همین روش هم صد درصد تضمینی نیست؛ همان افزونه خرابکار کروم توانسته بود نشان امنیت گوگل را تقلبی دریافت کند.

✅ نکات مهم:

1️⃣ به VPNهایی که بیش‌ازحد جذاب به نظر می‌رسند، مخصوصا رایگان‌های بدون محدودیت، شک کنید.

2️⃣ هنگام نصب، مجوزهای دسترسی برنامه را بررسی کنید. یک VPN نباید به مخاطبین، عکس‌ها و پیام‌های خصوصی دسترسی بخواهد.

3️⃣ مطمئن‌ترین راه، استفاده از سرویس‌های معتبر با سابقه شفاف و دارای گزارش‌های امنیتی مستقل است.

◾️طبق تست‌های TechRadar، بهترین VPNهای رایگان از نظر امنیت و حریم خصوصی شامل این موارد هستند:

Proton VPN Free

PrivadoVPN Free

Windscribe Free

📎 لینک مطلب در TechRadar

💰 tavaanatech