そのVPN自体のクライアントソフトウェアが悪意があるモノであった場合、通信の内容は筒抜けです。 つまり、利用したサイトの履歴やSNSのアカウント、ECサイトのキャッシュカード、暗証番号情報。 諸々が傍受されている可能性はあります。 具体的な被害としては、なりすましやクレジットカードの不正利用。 その他いくらでもやりようによっちゃ活用出来ますね。