Os habituais suspeitos:
as ameaças online do dia a dia em números
Enfrenta ameaças à cibersegurança todos os dias, mesmo que não se aperceba delas. Com o que deve preocupar-se na sua vida online diária?
A funcionalidade de antivírus de última geração da NordVPN protege-o contra as ameaças online mais comuns, mas a que nível de perigo está exposto o utilizador médio da Internet todos os dias? Os investigadores da NordVPN analisaram dados agregados do nosso antivírus de última geração durante um período prolongado para determinar os tipos de ameaças com que é mais provável que se depare na Internet.
Malware, tentativas de phishing e esquemas fraudulentos bloqueados
Todos os meses, o antivírus de última geração da NordVPN bloqueia milhões de tentativas de aceder a domínios maliciosos. A tabela abaixo mostra quantos encontros com ameaças únicas os nossos utilizadores tiveram em cada mês, discriminados por tipo de ameaça. Um "incidente" representa um único dispositivo que encontra um único domínio perigoso.
Ameaças digitais bloqueadas no segundo trimestre de 2026
| Período | Malware | Phishing | Burla | Todas as ameaças |
|---|---|---|---|---|
| Período Abril | Malware 3 044 582 | Phishing 1 087 217 | Burla 680 624 | Todas as ameaças 4 806 526 |
| Período Maio | Malware 2 931 110 | Phishing 694 605 | Burla 655 739 | Todas as ameaças 4 273 828 |
| Período Junho | Malware 4 078 389 | Phishing 895 363 | Burla 834 827 | Todas as ameaças 5 797 163 |
| Período Total do 2.º trimestre | Malware 10 054 081 | Phishing 2 677 185 | Burla 2 171 190 | Todas as ameaças 14 877 517 |
Dados recolhidos de 1 de abril de 2026 a 30 de junho de 2026. Todos os dados foram tratados em conformidade com as condições de utilização opens in a new tab e a política de privacidade opens in a new tab da NordVPN. As nossas conclusões foram obtidas apenas a partir de estatísticas agregadas de utilização da aplicação.
Malware
Escondido à vista de todos
Malware refere-se a qualquer tipo de programação que tenha sido deliberadamente concebida para prejudicar o utilizador ou o seu dispositivo. Isto inclui software malicioso, como vírus, trojans, ransomware e spyware. O malware pode roubar dados sensíveis, encriptar ficheiros importantes ou até mesmo assumir o controlo do computador, dando ao criminoso controlo total.
Como os ataques de phishing levam ao malware
Ao contrário dos exploits de dia zero e dos bugs, o malware não está presente nas máquinas desde o início; tem de ser introduzido ativamente no seu dispositivo, por exemplo, através da transferência de um ficheiro infetado. Uma das formas mais comuns de ser infetado por malware é através de ataques de phishing. Os burlões usam erros ortográficos enganosos de marcas populares (como escrever "Amazon" como "Arnazon") para induzir as vítimas a clicarem em links de phishing e a transferirem ficheiros infetados.
As marcas que os burlões personificam não têm culpa; essas falsificações também prejudicam a sua reputação, forçando as empresas a procurá-las ativamente. Mas um elevado reconhecimento da marca pode dar às vítimas uma falsa sensação de segurança e levá-las a baixar a guarda.
Marcas mais frequentemente alvo de usurpação de identidade em ataques de recolha de credenciais — 2.º trimestre de 2026
| Marca | URL maliciosos detetados |
|---|---|
Microsoft | 4627 |
Roblox | 3547 |
1&1 Ionos | 2419 |
Netflix Inc. | 2343 |
Amazon.com Inc. | 1494 |
Dados recolhidos de 1 de abril de 2026 a 30 de junho de 2026. A NordVPN não é apoiada, mantida, patrocinada, afiliada nem de qualquer forma associada aos proprietários das marcas mencionadas. As marcas são indicadas exclusivamente com o objetivo de comunicar com precisão informações relacionadas com as marcas com maior probabilidade de serem alvo de usurpação de identidade para a disseminação de malware.
Países mais afetados por malware
O risco de se deparar com um domínio malicioso não está distribuído uniformemente pelo mundo. As diferenças podem ser atribuídas aos diferentes níveis de conectividade à Internet, de desenvolvimento económico e de sensibilização para a cibersegurança entre os países. A seguir, apresentam-se os cinco países com o maior número de encontros com ameaças em cada região.
África — 2.º trimestre de 2026
| País | Ameaças bloqueadas |
|---|---|
| Nigéria | 71 478 |
| África do Sul | 48 589 |
| Marrocos | 25 729 |
| Quénia | 22 249 |
| Gana | 19 608 |
Dados recolhidos de 1 de abril de 2026 a 30 de junho de 2026.
Verificador de endereços de criptomoedas: detete a ameaça antes de o seu dinheiro sair
Assim que enviar criptomoedas, estas desaparecem para sempre e não pode ligar para um banco nem solicitar um estorno. Mas pode estar mais seguro com o verificador de endereços de criptomoedas da NordVPN, que analisa os endereços de carteiras em comparação com bases de dados de fraudes conhecidas antes de confirmar uma transferência.
Endereços de criptomoedas de risco sinalizados no segundo trimestre de 2026
| Período | Atividade suspeita | Fraude | Ciberameaça | Total sinalizado |
|---|---|---|---|---|
| Período Abril | Atividade suspeita 472 947 | Fraude 24 350 | Ciberameaça 5465 | Total sinalizado 502 762 |
| Período Maio | Atividade suspeita 482 567 | Fraude 27 026 | Ciberameaça 4559 | Total sinalizado 514 152 |
| Período Junho | Atividade suspeita 577 965 | Fraude 34 134 | Ciberameaça 4143 | Total sinalizado 616 242 |
| Período Total do 2.º trimestre | Atividade suspeita 1 533 479 | Fraude 85 510 | Ciberameaça 14 167 | Total sinalizado 1 633 156 |
Dados recolhidos de 1 de abril de 2026 a 30 de junho de 2026.
Mais do que um site falso
Deteção de phishing e esquemas fraudulentos
Os sites de fraude e phishing são concebidos para o enganar, levando-o a fornecer as suas informações pessoais, a efetuar pagamentos por produtos que não existem ou, simplesmente, a transferir malware. Funcionam atraindo-o através de e-mails, redes sociais ou banners, onde prometem ofertas demasiado boas para serem verdade. Assim que interagir, poderá ser vítima de roubo de identidade, de perdas financeiras ou de ataques de malware.
Os esquemas fraudulentos online mais comuns
Burla B2B
Os burlões business-to-business (B2B) fazem-se passar por empresas legítimas para enganar outras empresas, levando-as a pagar por bens ou serviços falsos.
Fraude de recuperação de estornos
Os burlões oferecem-se para ajudar as pessoas a recuperar o dinheiro perdido através de estornos ou de outras disputas. Exigem pagamentos adiantados ou informações pessoais sem prestarem quaisquer serviços de recuperação reais.
Fraude com criptomoedas
Os burlões induzem as vítimas a investir em criptomoedas falsas ou inexistentes, ou roubam criptomoedas de carteiras digitais através de ataques de phishing ou de ofertas iniciais de moedas falsas.
Fraude romântica
Os burlões criam sites de encontros ou registam-se em serviços de encontros reais com o nome de outra pessoa e estabelecem uma relação com as vítimas. Manipulam as vítimas para que enviem dinheiro e presentes ou recolhem informações pessoais sobre elas.
Burla de oferta de emprego
As fraudes de emprego envolvem ofertas de emprego falsas que exigem que as vítimas paguem taxas adiantadas por formação, equipamento ou verificações de antecedentes. Por vezes, os falsos empregadores exigem que lhes forneça informações sensíveis para verificar o seu emprego ou a sua identidade.
Burla de apoio de TI
Os burlões fazem-se passar por agentes de assistência técnica, alegando frequentemente que o dispositivo da vítima tem um vírus ou um problema técnico, e depois cobram por serviços desnecessários ou obtêm acesso remoto para roubar informações pessoais.
Fraude com bens e serviços ilegais
Estes burlões tentam vender bens ou serviços ilegais, como produtos contrafeitos, drogas ou contas hackeadas. Este golpe pode resultar em prejuízos financeiros, bem como em consequências legais para o comprador.
Fraude de violação de propriedade intelectual
Os burlões fingem ser titulares de direitos de autor ou advogados e exigem o pagamento por alegadas violações de propriedade intelectual. Muitas vezes, ameaçam intentar ações judiciais para forçar o pagamento.
Fraude de investimento
Os burlões oferecem novas oportunidades de investimento inesperadas e prometem elevados retornos com pouco risco. Este tipo de burla conduz frequentemente a perdas financeiras significativas e ao roubo de dados.
Burla de compras
Os burlões criam lojas ou anúncios online falsos que oferecem produtos a preços muito baixos para atrair compradores. Ou recebe produtos falsos, ou não recebe nada, ou os seus dados financeiros são roubados.
Spam malicioso
Os burlões usam e-mails em massa ou mensagens de spam para promover produtos, serviços ou ofertas falsos, muitas vezes levando as pessoas a sites de phishing e envolvendo-as noutros esquemas de burla.
Fraude de subscrição recorrente
As vítimas são induzidas a subscrever serviços ou produtos com taxas recorrentes ocultas, que muitas vezes são difíceis de cancelar. Muitas vezes, resultam em débitos inesperados ou até no roubo de dados de cartões de crédito.
Evite o phishing e os esquemas fraudulentos com o antivírus de última geração da NordVPN
Identifique os esquemas fraudulentos online antes que possam causar qualquer dano: o nosso antivírus de última geração bloqueia milhões de esquemas fraudulentos todos os meses.
Chamadas fraudulentas e de spam: as ameaças que chegam ao seu telemóvel
Nem todas as ameaças digitais chegam através de um navegador. As chamadas fraudulentas e de spam continuam a ser uma das formas mais persistentes de os burlões contactarem as pessoas diretamente, e são das mais difíceis de filtrar apenas com base no instinto. A funcionalidade de proteção contra chamadas e mensagens da NordVPN analisou milhões de chamadas recebidas durante um período de amostragem de 25 dias, registando cada uma delas pelo seu tipo:
Chamadas sinalizadas por categoria
| Categoria | O que é | Chamadas assinaladas | Média diária |
|---|---|---|---|
| Categoria Telemarketing | O que é Chamadas de vendas e promocionais não solicitadas | Chamadas assinaladas 1 029 547 | Média diária 17 751 |
| Categoria Burla | O que é Chamadas com tentativa de fraude, usurpação de identidade ou roubo | Chamadas assinaladas 78 606 | Média diária 1355 |
| Categoria Finanças | O que é Chamadas não solicitadas sobre empréstimos, dívidas ou investimentos | Chamadas assinaladas 2939 | Média diária 51 |
| Categoria Serviços | O que é Ofertas não solicitadas de serviços públicos, reparações e subscrições | Chamadas assinaladas 809 | Média diária 14 |
| Categoria Angariação de fundos | O que é Solicitações de donativos e de caridade | Chamadas assinaladas 319 | Média diária 6 |
| Categoria Total sinalizado | O que é | Chamadas assinaladas 1 112 220 | Média diária 19 176 |
Dados recolhidos de 4 de maio de 2026 a 30 de junho de 2026.
Alertas de sessão sequestrada: quando os atacantes assumem o controlo das suas contas
Nem sempre é necessário fornecer uma palavra-passe para alguém aceder à sua conta. Se introduzir a sua palavra-passe e o código de autenticação de dois fatores e, em seguida, um atacante roubar o seu cookie de sessão, não precisará de iniciar sessão novamente. Podem assumir remotamente o controlo da sua sessão de navegação, sem necessidade de palavra-passe. A NordVPN monitoriza a existência de cookies de sessão filtrados associados às suas contas e alerta-o para que possa terminar sessão em todos os locais e impedir o acesso do intruso.
Ameaças digitais bloqueadas no segundo trimestre de 2026
| Período | Alertas emitidos |
|---|---|
Abril | 17,246 |
Maio | 13,733 |
Junho | 69,782 |
Total do 2.º trimestre | 100,761 |
Dados recolhidos de 1 de janeiro de 2026 a 30 de março de 2026. Todos os dados foram tratados em conformidade com as condições de utilização opens in a new tab e a política de privacidade opens in a new tab da NordVPN. As nossas conclusões foram obtidas apenas a partir de estatísticas agregadas de utilização da aplicação.
Como se proteger das ciberameaças mais comuns
Desenvolva bons hábitos de cibersegurança.
Os cibercriminosos aproveitam-se da apatia, da confusão e da ignorância, esperando que as vítimas não tomem as devidas precauções. Por exemplo, a maioria das tentativas de phishing envolve nomes distorcidos de marcas populares.
Verificar, transferir, analisar, instalar.
Os executáveis de malware podem estar disfarçados de ficheiros legítimos ou até mesmo ocultos neles. Verifique sempre o site de onde pretende fazer a transferência e utilize sempre ferramentas antimalware, como o antivírus de última geração da NordVPN, para inspecionar os ficheiros que transfere. Isto inclui anexos de e-mail suspeitos.
Tenha cuidado com os sites que visita online.
Certas categorias de domínios Web têm muito mais probabilidades de comprometer o seu dispositivo do que outras. Se visitar sites suscetíveis de conter malware, preste atenção ao que escreve, clica e transfere.
Deixe o antivírus de última geração da NordVPN trabalhar para que não tenha de o fazer
Evite esquemas fraudulentos, ataques de phishing, transferências maliciosas e anúncios e localizadores intrusivos com o nosso antivírus de última geração, que:
Limita o phishing, os esquemas fraudulentos e os sites maliciosos
Deteta a transferência de malware e vírus
Verifica os endereços das carteiras de criptomoedas
Vigia as sessões sequestradas
Bloqueia anúncios e rastreadores
Verifica os seus e-mails
Metodologia
Todas as análises foram realizadas a um nível agregado. Não envolveu qualquer informação que pudesse ser associada a um utilizador individual.
Para jornalistas
Obtenha infografias e relatórios localizados e específicos de cada país sobre os países que mais lhe interessam.
Entre em contacto
Se precisar de informações adicionais sobre esta investigação ou se quiser solicitar uma entrevista, contacte-nos através do endereço press@nordsec.come entraremos em contacto consigo em breve.