9 миллионов скачиваний и слежка: список разоблачённых VPN-сервисов для удаления

Фальшивые и недобросовестные VPN-сервисы — с одной стороны, обещания полной анонимности и защиты; с другой — реальные кейсы слежки, утечек данных и скрытой монетизации трафика. Ниже — подробный разбор: конкретные разоблачённые VPN-сервисы, типичные схемы нарушений и выводы для рынка и пользователей.

1. Контекст: почему тема фальшивых VPN стала критичной

Рынок VPN в последние годы вырос в разы: блокировки сайтов, усиление слежки, рост киберпреступности — всё это стимулирует спрос на инструменты защиты. На этом фоне появляется масса «бесплатных» или малоизвестных VPN-сервисов и расширений, которые используют доверие пользователей: обещают «no-logs», «военную защиту» и «анонимность», но на практике могут собирать данные, допускать утечки или даже превращать устройства пользователей в узлы чужой сети. Важный принцип: если продукт бесплатный, высокая вероятность, что монетизируется именно пользователь и его данные.

2. Конкретные кейсы разоблачённых VPN-сервисов

Ниже перечислены только те VPN и расширения, по которым были опубликованы журналистские расследования и технические отчёты (т.е. речь не о слухах, а о задокументированных историях).

2.1. FreeVPN.One — расширение, снимавшее скриншоты страниц

В 2025 году исследователи безопасности обнаружили, что популярное бесплатное расширение FreeVPN.One для Google Chrome (десятки и сотни тысяч установок) после одного из обновлений начало незаметно делать скриншоты практически всех посещённых страниц и отправлять их на удалённый сервер.

• Платформа: расширение для Google Chrome.
• Что выяснили исследователи: спустя несколько секунд после загрузки страницы расширение делало скриншот, собирало URL, ID вкладки, данные о браузере и устройстве и передавало это на внешний сервер под видом функции «AI Threat Detection».
• Проблема прозрачности: в политике конфиденциальности говорилось о защите от вредоносных сайтов, но на практике снимались и обычные сайты, включая почту, соцсети, банковские и прочие чувствительные ресурсы.
• Риск для пользователей: теоретическая возможность утечки паролей, личных переписок и конфиденциальных данных, отображающихся на экране во время создания скриншота.

2.2. Hola VPN — превращение пользователей в узлы P2P-сети

Hola VPN продвигался как бесплатный VPN/прокси, но журналистские расследования и отчёты исследователей безопасности показали, что сервис использует одноранговую (P2P) модель: трафик других клиентов может проходить через ваш IP. Более того, этот трафик перепродавался через коммерческий сервис Luminati (ныне Bright Data).

• Платформа: браузерные расширения и standalone-приложения.
• В чём суть схемы: пользователь устанавливает «бесплатный» VPN, а его соединение становится ресурсом для чужих запросов. В результате ваш IP может использоваться для парсинга, автоматизированных запросов и, в худшем случае, для действий сомнительной легальности.
• Риски: претензии со стороны сайтов и сервисов по поводу подозрительной активности с вашего IP, блокировки, возможные юридические последствия и полный разрыв между ожиданиями пользователя и реальным поведением сервиса.

2.3. Кластер UFO VPN и связанных бесплатных приложений

В 2020 году было опубликовано расследование исследовательской группы, которое показало, что у целого кластера VPN-приложений, связанных с гонконгской компанией Dreamfii HK Limited, в открытом виде лежала гигантская база логов пользователей (около 1 ТБ данных), несмотря на заявленную политику «no-logs».

В числе упоминаемых сервисов фигурировали:

• UFO VPN
• FAST VPN
• Free VPN
• Super VPN
• Flash VPN
• Safe VPN
• Rabbit VPN

В открытой базе оказались IP-адреса, временные метки, применённые протоколы, иногда информация об исходной сети и другие технические данные, позволяющие связать конкретного пользователя с его активностью. Это прямо противоречит рекламным заявлениям этих сервисов о полном отсутствии логов и подчёркивает риск доверия малоизвестным «бесплатным» VPN без прозрачной инфраструктуры.

2.4. Onavo Protect — VPN как инструмент продуктовой аналитики

Onavo Protect был приобретён Facebook (Meta) и распространялся как бесплатный мобильный VPN, якобы защищающий трафик и помогающий экономить данные. Позже стало известно, что собранная через VPN информация использовалась для глубокой аналитики поведения пользователей: какие приложения они устанавливают, как часто пользуются конкурентами и т.п.

• Платформа: мобильные устройства (iOS, Android).
• Суть претензий: конфликт интересов: VPN, принадлежащий крупной рекламной и соцсетевой платформе, получает доступ к очень подробным данным о поведении пользователя и может использовать их для бизнес-решений (например, оценка перспектив конкурирующих приложений).
• Итог: после критики со стороны журналистов и регуляторов приложение было удалено из App Store, а позже полностью закрыто.

3. Что общего у разоблачённых VPN-кейсов

Несмотря на различия в моделях и масштабах, у перечисленных сервисов можно выделить несколько общих черт:

• Несоответствие маркетинга реальности. Обещания «no-logs» и «абсолютной конфиденциальности» не подкреплялись реальной практикой хранения и обработки данных.
• Непрозрачная монетизация. Пользователь не понимал, каким образом бесплатный сервис зарабатывает: продажа данных, перепродажа трафика, скрытая аналитика — всё это обнаруживалось постфактум.
• Слабая или отсутствующая коммуникация рисков. В условиях использования либо юрлицо и архитектура сервиса описывались очень расплывчато, либо ключевые риски вообще не упоминались.
• Фокус на массовости, а не на доверии. Сервисы активно наращивали количество установок и рейтинг в сторах, а вопросы аудита и публичной проверяемости ставились на второй план.

4. Последствия для пользователей и рынка VPN

Для конечных пользователей такие кейсы означают, что установка случайного «бесплатного VPN» может привести к результату, противоположному ожидаемому: вместо защиты — усиленное отслеживание активности, утечки данных или использование их IP в чужих интересах.

Для рынка VPN это создаёт репутационный фон: пользователи начинают относиться к отрасли в целом с подозрением, а добросовестным провайдерам приходится тратить дополнительные ресурсы на доказательство своей прозрачности и безопасности (аудиты, отчёты, открытая инфраструктура, независимые оценки).

Одновременно у регуляторов усиливается интерес к сегменту VPN: в ряде стран обсуждаются или вводятся требования к регистрации провайдеров, хранению логов, работе с запросами спецслужб. Это добавляет правовую нагрузку, но формирует и дополнительный фильтр против откровенно токсичных проектов.

5. Практические выводы для пользователей VPN

На основании разоблачённых кейсов можно сформулировать несколько практических рекомендаций:

• Проверяйте владельца и юрисдикцию. Если непонятно, кто именно стоит за сервисом, где он зарегистрирован и как монетизируется продукт, это серьёзный риск.
• Читайте не только сайт провайдера, но и независимые обзоры. Наберите в поиске название VPN + «data leak», «logs», «investigation», «security» — это быстро выявит проблемные истории.
• Оцените модель монетизации. Полностью бесплатный VPN без прозрачной бизнес-модели почти всегда чем-то компенсирует отсутствие платежей: данными, рекламой, продажей трафика.
• Ищите признаки реальной заботы о приватности. Наличие независимого аудита, технических whitepaper, прозрачных описаний инфраструктуры и протоколов важнее, чем яркий маркетинг.
• С осторожностью относитесь к неизвестным расширениям. Особенно тем, что запрашивают расширенные права и обещают «супербыструю бесплатную защиту» без объяснения деталей.

В долгосрочной перспективе выстраивание доверия в сегменте VPN зависит от того, насколько прозрачными и проверяемыми будут реальные практики провайдеров, а не только их рекламные слоганы. Истории FreeVPN.One, Hola VPN, кластера UFO VPN и Onavo Protect выступают наглядным напоминанием: VPN — это не магическая кнопка «анонимность», а сложный сервис, которому вы доверяете весь свой трафик.