Например, в приложении Тинькофф банка уже когда-то давно и без VPN сохранилась карта другого банка. Допустим я подключился к бесплатному VPN, зашел в приложение Тинькофф банка и стянул деньги с карты другого банка. Для входа в приложение не нужны логины и пароли. Для стягивания с сохраненной карты не нужно снова указывать все данные, достаточно только cvc кода.
Насколько я знаю, бесплатные VPN сервисы продают личные данные пользователей, поэтому они могут оставаться бесплатными. Но какие именно данные окажутся у сервиса при таком стягивании денег внутри приложения?