Звичні підозрювані:
щоденні онлайн-загрози в цифрах

Ви стикаєтеся з загрозами кібербезпеки щодня, навіть якщо не помічаєте їх. Чого слід остерігатися у повсякденному онлайн-житті?

Антивірус нового покоління від NordVPN захищає вас від найпоширеніших онлайн-загроз, але наскільки значними є щоденні ризики для середньостатистичного інтернет-користувача? Дослідники NordVPN проаналізували зведені дані, зібрані нашим антивірусом нового покоління протягом тривалого періоду, щоб визначити типи загроз, із якими ви найчастіше стикаєтеся в Інтернеті.

Заблоковані шкідливі програми, спроби фішингу й шахрайства

Щомісяця антивірус нового покоління від NordVPN блокує мільйони спроб доступу до шкідливих доменів. У таблиці нижче наведено кількість унікальних випадків зіткнення наших користувачів із загрозами (щомісяця з розбивкою за типами загроз). Один «випадок» означає, що один пристрій зіткнувся з одним небезпечним доменом.

Цифрові загрози, заблоковані в II кварталі 2026 р.

Період

Квітень

Шкідливі програми

3 044 582

Фішинг

1 087 217

Шахрайство

680 624

Усі загрози

4 806 526

Період

Травень

Шкідливі програми

2 931 110

Фішинг

694 605

Шахрайство

655 739

Усі загрози

4 273 828

Період

Червень

Шкідливі програми

4 078 389

Фішинг

895 363

Шахрайство

834 827

Усі загрози

5 797 163

Період

Усього за II кв.

Шкідливі програми

10 054 081

Фішинг

2 677 185

Шахрайство

2 171 190

Усі загрози

14 877 517

Період збору даних: із 1 квітня 2026 р. по 30 червня 2026 р. Усі дані оброблялися відповідно до умов використання opens in a new tab й політики конфіденційності opens in a new tab NordVPN. Наші висновки ґрунтуються лише на узагальнених статистичних даних про використання програми.

Шкідливі програми

Приховане на видноті

Шкідливе ПЗ  – це будь-який вид програмного забезпечення, яке було навмисно створено, щоб завдати шкоди вам або вашому пристрою. Це можуть бути віруси, трояни, програми-вимагачі, шпигунські й інші програми. Шкідливе ПЗ може викрадати конфіденційні дані, шифрувати важливі файли чи навіть захоплювати контроль над пристроєм, надаючи зловмисникові повний контроль.

Як фішингові атаки призводять до зараження шкідливим ПЗ

На відміну від уразливостей «нульового дня» й програмних помилок, шкідливого ПЗ від початку немає на пристроях — воно мусить туди якось потрапити (наприклад, шляхом завантаження зараженого файлу). Одним із найпоширеніших способів зараження шкідливим програмним забезпеченням є фішингові атаки. Шахраї використовують викривлені назви популярних брендів (наприклад, «Amazon» пишуть як «Arnazon»), щоб спонукати жертв натискати на фішингові посилання й завантажувати заражені файли.

Бренди, під виглядом яких діють шахраї, у цьому не винні — такі підробки шкодять і їхній репутації, бо змушують компанії активно з ними боротися. Ставка робиться на те, що висока впізнаваність бренду може створити у жертв хибне почуття безпеки й послабити їхню пильність.

Бренди, які найчастіше підробляли в атаках для збору облікових даних — II кв. 2026 р.

Бренд

Виявлені шкідливі URL-адреси

Microsoft

4627

Roblox

3547

1&1 Ionos

2419

Netflix Inc.

2343

Amazon.com Inc.

1494

Період збору даних: із 1 квітня 2026 р. по 30 червня 2026 р. Сервіс NordVPN не підтримується, не спонсорується й не співпрацює з власниками згаданих брендів, і жодним чином із ними не пов'язаний. Назви брендів наведено виключно для того, щоб точно надати інформацію про бренди, які найчастіше підроблялися для поширення шкідливого ПЗ.

Країни, що найбільше постраждали від шкідливого ПЗ

Ризики зіткнутися зі шкідливим доменом розподілені по світу нерівномірно. Ці відмінності можна пояснити різним рівнем доступу до Інтернету, економічного розвитку й обізнаності щодо кібербезпеки в різних країнах. Нижче наведено п'ять країн із найбільшою кількістю випадків виявлення загроз у кожному регіоні.

Африка, II кв. 2026 р.

Країна

Заблоковані загрози

Нігерія

71 478

ПАР

48 589

Марокко

25 729

Кенія

22 249

Гана

19 608

Період збору даних: із 1 квітня 2026 р. по 30 червня 2026 р.

Перевірка криптоадрес: виявлення загроз до втрати коштів

Щойно ви надішлете криптовалюту, вона зникне назавжди — ви не зможете зателефонувати в банк або подати запит на повернення коштів. Але ви можете посилити безпеку завдяки засобу перевірки криптоадрес від NordVPN, який перевіряє адреси гаманців за базами даних про відомі шахрайства, перш ніж ви підтвердите переказ.

Небезпечні криптоадреси, позначені у II кварталі 2026 р.

Період

Квітень

Підозрілі дії

472 947

Шахрайство

24 350

Кіберзагроза

5465

Усього позначено

502 762

Період

Травень

Підозрілі дії

482 567

Шахрайство

27 026

Кіберзагроза

4559

Усього позначено

514 152

Період

Червень

Підозрілі дії

577 965

Шахрайство

34 134

Кіберзагроза

4143

Усього позначено

616 242

Період

Усього за II кв.

Підозрілі дії

1 533 479

Шахрайство

85 510

Кіберзагроза

14 167

Усього позначено

1 633 156

Період збору даних: із 1 квітня 2026 р. по 30 червня 2026 р.

Більше, ніж просто підроблений вебсайт

Виявлення фішингу й шахрайства

Шахрайські й фішингові вебсайти створені для того, щоб обманом змусити вас надати свою особисту інформацію, здійснити оплату за продукти, яких не існує, або просто завантажити шкідливе ПЗ. Вони заманюють неправдоподібно вигідними пропозиціями за допомогою електронних розсилок, соцмереж або банерів на сайтах. Взаємодія з ними може загрожувати крадіжкою особистості, фінансовими втратами чи атаками шкідливого ПЗ.

Найпоширеніші види онлайн-шахрайства

Шахрайство B2B

В аферах B2B (business-to-business) шахраї під виглядом надійних компаній обманом підштовхують інші компанії платити за фальшиві товари чи послуги.

Шахрайство, пов'язане з поверненням коштів

Шахраї пропонують людям допомогу із поверненням грошей, втрачених через повернення платежів або інші суперечки. Вони вимагають внести передплату чи надати особисті дані, не надаючи жодних реальних послуг із повернення коштів.

Шахрайство з криптовалютою

Шахраї обманом підштовхують жертв інвестувати в підроблені чи неіснуючі криптовалюти, або крадуть криптовалюту із цифрових гаманців за допомогою фішингових атак чи фальшивих первинних розміщень токенів.

Романтичне шахрайство

Шахраї створюють сайти знайомств або реєструються на реальних сервісах знайомств під чужим іменем і налагоджують стосунки з жертвами. Маніпулюючи ними, вони виманюють у них гроші й подарунки, або збирають особисту інформацію.

Шахрайство з вакансіями

Шахраї створюють фальшиві пропозиції роботи, що вимагають від жертв внесення передплати за навчання, обладнання чи перевірку анкетних даних. Іноді фальшиві роботодавці вимагають надати їм конфіденційну інформацію нібито для підтвердження працевлаштування чи особистості.

Шахрайство з ІТ-підтримкою

Шахраї видають себе за співробітників служби техпідтримки, повідомляють жертвам про виявлення вірусу чи технічної проблеми на їхніх пристроях, і вимагають оплату за непотрібні послуги чи отримують віддалений доступ для крадіжки особистих даних.

Шахрайство з незаконними товарами й послугами

Ці шахраї намагаються продавати заборонені законом товари чи послуги: підроблені продукти, наркотики, зламані облікові записи тощо. Такі схеми шахрайства, окрім фінансових збитків, можуть загрожувати покупцям правовою відповідальністю.

Шахрайство з порушенням прав інтелектуальної власності

Шахраї видають себе за власників авторських прав або юристів і вимагають сплати за нібито порушення прав інтелектуальної власності. Для примушення до оплати вони часто погрожують судовим позовом.

Інвестиційне шахрайство

Шахраї пропонують несподівані нові інвестиційні можливості й обіцяють високу прибутковість із мінімальним ризиком. Ця схема шахрайства часто призводить до значних фінансових втрат і викрадення даних.

Шахрайство з покупками

Шахраї створюють фальшиві інтернет-магазини чи оголошення, де пропонують товари за дуже низькими цінами, щоб привабити покупців. Ви або отримуєте підроблені товари, або не отримуєте нічого, або у вас викрадають фінансову інформацію.

Шкідливий спам

Шахраї використовують масові електронні листи чи спам-повідомлення для просування фальшивих товарів, послуг або пропозицій, часто спрямовуючи людей на фішингові сайти та втягуючи їх у подальші шахрайські схеми.

Шахрайство з регулярною підпискою

Жертв обманом змушують оформити підписку на послуги чи товари з прихованими періодичними платежами, від яких часто важко відмовитися. Це часто призводить до несподіваних списань коштів або навіть до викрадення даних кредитних карток.

Захищайтеся від фішингу й шахрайства за допомогою антивіруса нового покоління від NordVPN

Виявляйте онлайн-шахрайства, перш ніж вони зможуть вам зашкодити — наш антивірус нового покоління блокує мільйони спроб шахрайства щомісяця.

Шахрайські виклики та спам: загрози, які надходять через телефон

Цифрові небезпеки чатують на нас не тільки в Інтернеті. Шахрайські та спам-виклики залишаються одним із найпоширеніших способів безпосереднього зв'язку шахраїв із людьми: їх найважче відфільтрувати, покладаючись лише на інтуїцію. Функція захисту викликів і повідомлень, що надає NordVPN, перевірила мільйони вхідних дзвінків за 25-денний період і класифікувала їх за типами:

Виклики, позначені за категоріями

Категорія

Телемаркетинг

Що це таке

Небажані дзвінки з метою продажу й реклами

Позначені виклики

1 029 547

Середнє значення за день

17 751

Категорія

Шахрайство

Що це таке

Дзвінки з метою шахрайства, видавання себе за іншу особу чи крадіжки

Позначені виклики

78 606

Середнє значення за день

1355

Категорія

Фінанси

Що це таке

Небажані дзвінки щодо кредитів, боргів або інвестицій

Позначені виклики

2939

Середнє значення за день

51

Категорія

Послуги

Що це таке

Небажані пропозиції послуг, ремонту й підписок

Позначені виклики

809

Середнє значення за день

14

Категорія

Збір коштів

Що це таке

Прохання про пожертви та благодійні внески

Позначені виклики

319

Середнє значення за день

6

Категорія

Усього позначено

Що це таке

Позначені виклики

1 112 220

Середнє значення за день

19 176

Період збору даних: із 4 травня 2026 р. по 30 червня 2026 р.

Сповіщення про перехоплені сеанси: коли зловмисники заволодівають вашими акаунтами

Для доступу до облікового запису не завжди потрібен пароль. Якщо ви введете свій пароль і код двофакторної автентифікації, а зловмисник викраде ваш сеансовий файл cookie, то йому не потрібно буде знову входити в ваш обліковий запис. Зловмисники можуть віддалено перехопити ваш сеанс у браузері, і пароль для цього не потрібен. NordVPN відстежує витоки сеансових файлів cookie, прив'язаних до ваших облікових записів, щоб у разі небезпеки ви могли швидко вийти з них і не допустити проникнення зловмисників.

Цифрові загрози, заблоковані в II кварталі 2026 р.

Період

Надіслані сповіщення

Квітень

17,246

Травень

13,733

Червень

69,782

Усього за II кв.

100,761

Період збору даних: із 1 січня 2026 р. по 30 березня 2026 р. Усі дані оброблялися відповідно до умов використання opens in a new tab й політики конфіденційності opens in a new tab NordVPN. Наші висновки ґрунтуються лише на узагальнених статистичних даних про використання програми.

Як захиститися від поширених кіберзагроз

Виробляйте корисні звички щодо кібер­безпеки.

Кіберзлочинці користуються апатією, розгубленістю й непоінформованістю жертв, розраховуючи на їхню необачність. Зокрема, у більшості спроб фішингу застосовуються спотворені назви популярних брендів.

Перевірте, завантажте, проскануйте, встановіть.

Виконувані файли шкідливих програм можуть бути замасковані під легітимні файли або навіть приховані в них. Завжди перевіряйте вебсайт, із якого ви збираєтеся щось завантажити, і завжди використовуйте інструменти захисту від шкідливого ПЗ, як-от антивірус нового покоління від NordVPN, щоб перевіряти завантажувані файли. Це стосується й підозрілих вкладень в електронних листах.

Будьте обережні, коли виходите в Інтернет.

Відвідування певних категорій вебдоменів може підвищувати ризики порушення безпеки вашого пристрою. Під час відвідування сайтів, які можуть містити шкідливе ПЗ, потрібно особливо уважно стежити за тим, що ви вводите, натискаєте й завантажуєте.

Довірте антивірусу нового покоління від NordVPN свій захист

Уникайте шахрайства, фішингових атак, шкідливих завантажень, нав'язливої реклами й трекерів завдяки нашому антивірусу нового покоління, який:

Обмежує відвідування фішингових, шахрайських і шкідливих сайтів

Виявляє завантаження шкідливих програм і вірусів

Перевіряє адреси криптогаманців

Відстежує викрадені сеанси

Блокує рекламу й трекери

Перевіряє електронні листи

Методологія

Усі дані аналізувалися на сукупному рівні. Аналізовані дані не містили жодної інформації, яку можна було б пов'язати з конкретним користувачем.

Для журналістів

Отримайте локалізовану інфографіку та звіти для країн, що вас цікавлять.

Зв'язатися з нами

Якщо вам потрібна додаткова інформація щодо цього дослідження або ви хочете домовитися про інтерв'ю, напишіть нам на адресу: press@nordsec.com, і ми незабаром відповімо вам.