FR
Vous avez souscrit à un VPN parce que vous pensiez qu’il vous protégerait en ligne. Mais face aux sites de hameçonnage et aux fausses boutiques en ligne, c’est précisément là que s’arrête votre protection.
En bref
Des millions de personnes s'abonnent à un VPN en croyant que cela les protège en ligne. Les publicités sont partout : « Restez protégé avec un VPN. » « Naviguez en toute sécurité. » « Ne vous laissez pas piéger par les pirates. » Cela semble complet. Ce n’est pas le cas.
Face aux sites d’arnaque, aux fausses boutiques en ligne et aux pages de hameçonnage conçues pour vous voler votre argent et vos données personnelles, un VPN n’offre pratiquement aucune protection. C’est l’une des idées reçues les plus répandues en matière de cybersécurité grand public, et cela coûte cher aux utilisateurs.
La dure réalité : la FTC a fait état de 16 milliards de dollars de pertes liées à la fraude en 2025, un chiffre record, en hausse de 25 % par rapport à l’année précédente. Une part importante de ces pertes a touché des personnes qui pensaient être protégées. Comprendre exactement ce qu’un VPN fait et ne fait pas est la première étape pour assurer véritablement sa sécurité.
Un réseau privé virtuel (VPN) fait exactement ce que son nom indique : il crée un tunnel privé et chiffré entre votre appareil et Internet. Lorsque vous utilisez un VPN, votre trafic Internet est acheminé via un serveur géré par le fournisseur de VPN, ce qui masque votre véritable adresse IP et chiffre les données en transit.
Cela s’avère particulièrement utile dans certains cas précis :
Ce sont là de réels avantages. Mais remarquez ce qui ne figure pas sur cette liste : évaluer si un site web est légitime, bloquer les fausses boutiques en ligne ou vous avertir des pages de hameçonnage. Un VPN ne dispose d’aucun mécanisme pour effectuer ces opérations.
La limite fondamentale : un VPN achemine votre trafic. Il ne l’inspecte pas. Il n’a pas la capacité d’examiner le site web que vous visitez et de déterminer s’il s’agit d’un commerçant légitime ou d’une contrefaçon convaincante conçue pour voler votre numéro de carte bancaire.
Voyez les choses ainsi. Un VPN est comme un fourgon blindé qui transporte vos lettres en toute sécurité du point A au point B. Il assure la sécurité du trajet. Mais si l’adresse sur l’enveloppe est erronée, si vous envoyez sans le savoir vos données personnelles à un criminel plutôt qu’à votre banque, le fourgon blindé les livre tout aussi efficacement. Il n’a aucune idée que la destination est frauduleuse.
Pour en savoir plus, consultez l’article : « Que cache un VPN ? (Et ce qu’il ne peut absolument pas cacher) »
Les escroqueries ne sont pas avant tout des attaques techniques. Ce sont des attaques par tromperie. Les fraudeurs ne piratent pas votre connexion ; ils vous incitent à leur communiquer volontairement vos informations. Cette distinction est fondamentale, car elle signifie que le chiffrement n’a absolument aucun rapport avec cette menace.
Voici le scénario qui se répète des millions de fois chaque jour. Vous recevez un message, un e-mail, un SMS ou une publicité sur les réseaux sociaux contenant un lien vers ce qui semble être un site web familier. Votre banque. Une entreprise de livraison. Une boutique en ligne populaire. Vous cliquez sur le lien et arrivez sur une page qui a l’air tout à fait authentique. Vous saisissez vos identifiants de connexion ou vos informations de paiement. Et en un clin d’œil, un cybercriminel les détient.
Votre VPN fonctionnait pendant tout ce temps. Il a parfaitement chiffré votre connexion à cette fausse page. Il ne savait tout simplement pas que la page était fausse. Selon l’Anti-Phishing Working Group (APWG), plus d’un million d’attaques de hameçonnage ont été enregistrées rien qu’au premier trimestre 2025, soit le volume le plus élevé depuis fin 2023.
Exemple d'e-mail de hameçonnage. Source : Reddit
Un VPN crypte vos données pendant leur transfert. Le hameçonnage n'intercepte pas vos données pendant leur transfert. Il vous incite à les divulguer volontairement. Il s'agit là de deux problèmes totalement différents qui nécessitent deux solutions totalement différentes.
L'écart entre ce que les VPN sont censés faire selon leur argumentaire commercial et ce qu'ils font réellement est considérable. Voici un aperçu clair :
L'Internet Crime Complaint Center (IC3) du FBI a enregistré 16,6 milliards de dollars de pertes liées à la cybercriminalité en 2024, le phishing et l'usurpation d'identité arrivant en tête des catégories de cybercriminalité les plus signalées. Ce ne sont pas des délits que le chiffrement permet d'arrêter. Ce sont des délits que la sensibilisation et des outils de détection spécialement conçus permettent d'arrêter.
Pour comprendre à quel point la plupart des gens sont exposés, il suffit de considérer l’ampleur du problème que représentent aujourd’hui les sites web frauduleux.
ScamAdviser analyse plus d’un million de nouveaux sites web chaque mois. La grande majorité d’entre eux sont légitimes, mais une part non négligeable ne l’est pas : de fausses boutiques se faisant passer pour de vraies marques, des sites de fraude à l’investissement, des pages de hameçonnage clonées à partir de portails bancaires et des vitrines contrefaites vendant des produits qui n’arrivent jamais. Ces sites sont conçus pour paraître dignes de confiance. Beaucoup disposent de certificats SSL (l’icône du cadenas dans votre navigateur), ce qui signifie que le chiffrement d’un VPN n’apporte rien, car le site frauduleux dispose déjà de son propre système de chiffrement.
Point clé : un certificat SSL signifie uniquement que votre connexion à un site web est chiffrée. Il ne dit rien sur l’honnêteté du site web lui-même. Les escrocs le savent et utilisent systématiquement le protocole SSL pour paraître crédibles.
Selon Pew Research, 73 % des adultes américains ont été victimes d’une forme ou d’une autre d’escroquerie ou d’attaque en ligne, et 21 % ont subi une perte financière directe. Il s’agit de personnes qui prenaient probablement déjà certaines précautions. Beaucoup d’entre elles disposaient sans doute d’un VPN.
La menace s’intensifie également. La FTC a indiqué que les pertes liées aux seules escroqueries par usurpation d’identité atteindraient 3,5 milliards de dollars en 2025, soit près de trois fois le chiffre de 2020. Les escrocs deviennent de plus en plus sophistiqués, leurs faux sites web de plus en plus convaincants et leur ciblage de plus en plus précis. Un outil de protection de la vie privée conçu pour une autre époque des menaces sur Internet n’est pas adapté pour y faire face.
Pour vous protéger contre les sites frauduleux, il vous faut un outil qui fonctionne de manière fondamentalement différente d’un VPN : il doit évaluer la destination, et pas seulement le trajet. Cela signifie vérifier si un site web est légitime avant d’interagir avec lui, et non pas simplement chiffrer tout ce que vous y envoyez.
C’est exactement ce pour quoi la fonctionnalité Surf Shield de ScamAdviser a été conçue.
Surf Shield est la fonctionnalité de protection Web en temps réel intégrée à l'application ScamAdviser, disponible sur iOS et Android. Lorsque vous naviguez sur le Web depuis votre téléphone, Surf Shield vérifie automatiquement chaque URL que vous visitez en la comparant à la vaste base de données de ScamAdviser, qui répertorie les sites Web d'escroquerie, les pages de hameçonnage et les domaines frauduleux connus. Si un site suspect est détecté, vous recevez une alerte instantanée avant même d’avoir eu le temps de saisir des informations personnelles ou de paiement.
Il convient de préciser un détail technique : l’application ScamAdviser utilise le service VpnService d’Android pour surveiller les URL sur votre appareil. Il s’agit d’un mécanisme technique permettant d’intercepter et de vérifier les requêtes Web localement, et non d’un VPN traditionnel. Il ne redirige pas votre trafic via un serveur distant, ne modifie pas votre adresse IP ni votre localisation, et n’affecte pas la confidentialité de votre navigation comme le ferait un VPN classique. Il s’agit purement d’un système de détection et d’alerte.
Le moteur de détection de ScamAdviser analyse plus de 40 points de données sur chaque site web afin d’évaluer sa légitimité. Ces indicateurs comprennent :
Aucun indicateur pris isolément n’est déterminant. C’est la combinaison de plus de 40 points de données qui rend l’évaluation fiable. Un site tout nouveau dont les informations d’enregistrement sont masquées, hébergé sur une infrastructure signalée par des chercheurs en sécurité et ne présentant aucun historique de trafic vérifiable, obtient un score très différent de celui d’un détaillant existant depuis une décennie, dont la propriété est transparente et qui compte des millions de visiteurs mensuels.
Imaginez ce qui se passe lorsque vous recevez un SMS vous informant que votre colis est retardé et vous demandant de cliquer sur un lien pour confirmer votre adresse de livraison. Avec un simple VPN, vous cliquez sur le lien, vous arrivez sur un faux site de livraison convaincant et vous saisissez vos informations. Le VPN crypte la transaction et transmet vos données au fraudeur sans vous avertir.
Avec Surf Shield activé, dès que ce lien redirige vers un domaine de hameçonnage connu ou suspect, vous recevez une alerte. Vous voyez un avertissement avant même que la page ne se charge complètement. Vous ne saisissez aucune information. L’arnaque échoue.
C’est là la différence fondamentale entre la protection de la vie privée et la protection contre les escroqueries.
Surf Shield est la couche de protection de navigation en temps réel, mais l’application ScamAdviser couvre un éventail plus large de menaces auxquelles les utilisateurs sont confrontés quotidiennement sur leur téléphone.
Vérifie automatiquement les sites web que vous visitez et les domaines liés aux applications de votre téléphone, et vous avertit en temps réel des sites d'arnaque et de hameçonnage.
Site Shield
L'application envoie également des notifications push en temps réel lorsqu'un site web suspect est détecté. La protection est ainsi automatique et vous n'avez pas besoin de penser à vérifier avant chaque clic.
Remarque relative à la confidentialité : ScamAdviser ne conserve aucune trace des pages que vous consultez. La vérification des URL s'effectue en temps réel dans le seul but de détecter les menaces, sans qu'aucun historique de navigation personnel ne soit conservé.
L'application ScamAdviser est téléchargeable gratuitement sur l'App Store d'Apple et sur Google Play, et elle est utilisée chaque mois par plus de 6,5 millions de consommateurs à travers le monde.
Il ne s'agit pas ici de critiquer les VPN. Ils ont une réelle utilité. Ce qui est critiqué, c'est l'utilisation d'un VPN comme substitut à la protection contre les escroqueries, ce qui constitue une erreur de fond qui laisse une faille critique dans vos défenses.
Considérez votre sécurité en ligne comme un ensemble de couches :
Chaque couche traite une surface d’attaque différente. L’erreur que commettent la plupart des gens est de supposer que la première couche couvre les couches deux, trois et quatre. Ce n’est pas le cas.
« Les VPN sécurisent votre connexion, pas votre jugement. Le phishing repose sur une manipulation directe ; la meilleure défense reste donc la vigilance et de bonnes pratiques de navigation. » — Discussion sur Reddit concernant les limites des VPN
Le paysage des escroqueries de 2025 et 2026 n’est plus le même qu’il y a cinq ans. Les faux sites web sont plus convaincants. Les messages de hameçonnage sont plus ciblés. Les opérations frauduleuses sont mieux organisées. Se fier à un seul outil, en particulier s’il n’a jamais été conçu pour cette menace spécifique, est un risque que les statistiques montrent clairement que l’on ne peut pas se permettre de prendre.
Un VPN est un outil utile pour la protection de la vie privée. Ce n’est pas un outil de protection contre la cybercriminalité. Ces deux catégories répondent à des problèmes différents, et c’est précisément sur cette confusion que misent les escrocs.
Si vous comptez sur un VPN pour vous protéger contre les faux sites web, les pages de hameçonnage et les boutiques en ligne frauduleuses, votre protection présente une faille importante. Les 16 milliards de dollars perdus à cause de la cybercriminalité en 2024 ne sont pas dus au fait que les gens n’aient pas chiffré leurs connexions. Cela s’est produit parce qu’ils ont visité des sites web frauduleux sans savoir qu’ils l’étaient.
La fonctionnalité Surf Shield de l’application ScamAdviser comble cette lacune. Elle fonctionne automatiquement en arrière-plan, en comparant chaque site web que vous visitez à une base de données alimentée par l’analyse de plus d’un million de nouveaux sites chaque mois. Lorsqu’un élément semble suspect, elle vous en avertit avant que vous n’ayez l’occasion de commettre une erreur coûteuse.
Téléchargez l’application ScamAdviser sur iOS ou Android, activez Surf Shield et bénéficiez d’une couche de protection qu’un VPN n’a jamais été conçu pour offrir.
Surf Shield est-il un VPN ?
Non, Surf Shield est un outil de détection des arnaques qui analyse les sites web en temps réel, plutôt que de masquer votre adresse IP ou de rediriger votre trafic via des serveurs distants.
Un VPN peut-il vous protéger contre les sites de hameçonnage ?
Non, un VPN crypte votre connexion Internet, mais ne peut ni détecter ni bloquer les faux sites web conçus pour voler vos informations.
Les sites frauduleux utilisent-ils le protocole HTTPS et des certificats SSL ?
Oui, de nombreux sites frauduleux utilisent le protocole HTTPS et des certificats SSL ; l'icône du cadenas ne suffit donc pas à elle seule à garantir la légitimité d'un site.
Dois-je utiliser à la fois un VPN et un outil de protection contre les arnaques ?
Oui, l'utilisation d'un VPN pour préserver votre vie privée, associée à un outil de détection des arnaques permettant de vérifier les sites web, offre une protection bien plus efficace que l'un ou l'autre utilisé seul.
Adam Collins est chercheur en cybersécurité chez ScamAdviser ; il utilise un pseudonyme pour des raisons de confidentialité et de sécurité. Fort de plus de quatre ans d’expérience sur le front numérique, il est spécialisé dans la traduction de menaces complexes en conseils concrets. Sa mission : mettre en évidence les signaux d’alerte afin que vous puissiez naviguer sur le Web en toute confiance.
