NordVPN 的新一代防毒工具功能能保護您免受常見的網絡威脅,但一般網絡用戶每天到底會面臨多大的風險?NordVPN 的研究人員長期分析來自我新一代防毒工具的匯總數據,以確定您在互聯網上最可能遇到的威脅類型。
已攔截惡意軟件、網絡釣魚嘗試和詐騙
每月,NordVPN 的新一代防毒軟件都會阻止數百萬次嘗試存取惡意網域的行為。下表按威脅類型列出我們的用戶每月遇到的獨立威脅次數。一次「攔截」代表一部裝置遇到一個危險網域。
2026 年第二季封鎖的數碼威脅
| 期間 | 惡意程式碼 | 網絡釣魚 | 詐騙 | 所有威脅 |
|---|---|---|---|---|
| 期間 4 月 | 惡意程式碼 3,044,582 | 網絡釣魚 1,087,217 | 詐騙 680,624 | 所有威脅 4,806,526 |
| 期間 5 月 | 惡意程式碼 2,931,110 | 網絡釣魚 694,605 | 詐騙 655,739 | 所有威脅 4,273,828 |
| 期間 6 月 | 惡意程式碼 4,078,389 | 網絡釣魚 895,363 | 詐騙 834,827 | 所有威脅 5,797,163 |
| 期間 第二季總計 | 惡意程式碼 10,054,081 | 網絡釣魚 2,677,185 | 詐騙 2,171,190 | 所有威脅 14,877,517 |
資料收集自 2026 年 4 月 1 日至 2026 年 6 月 30 日。所有數據均按照 NordVPN 的 使用條款 opens in a new tab 及 私隱政策 opens in a new tab處理。我們的調查結果僅來自應用程式使用情況的匯總統計數據。
惡意程式碼
明目張膽地隱藏
惡意軟件是指任何故意設計來傷害您或您的裝置的程式。這包括病毒、特洛伊木馬程式、勒索軟件和間諜軟件等惡意軟件。惡意軟件可以竊取敏感資料、加密重要檔案,甚至接管裝置,讓犯罪分子完全掌控。
網絡釣魚攻擊如何導致惡意軟件入侵
與 零日漏洞攻擊 和程式錯誤不同,惡意軟件不會從一開始就存在於電腦上 - 它必須主動被引入您的裝置,例如透過下載受感染的檔案。感染惡意軟件的最常見方式之一是透過 網絡釣魚攻擊。騙徒會使用知名品牌的誤寫形式(例如將「Amazon」寫成「Arnazon」)來誤導受害者,誘使他們點擊網絡釣魚連結並下載受感染的檔案。
被騙徒冒充的品牌並無過錯 — 這些偽冒行為同樣損害了他們的聲譽,迫使公司必須積極追查這些騙徒。但高品牌知名度可能會讓受害者產生虛假的安全感,從而降低警惕。
在憑證竊取攻擊中最常被冒充的品牌 — 2026 年第二季
| 品牌 | 偵測到惡意網址 |
|---|---|
Microsoft | 4,627 |
《Roblox》 | 3,547 |
1&1 Ionos | 2,419 |
Netflix Inc. | 2,343 |
Amazon.com Inc. | 1,494 |
資料收集自 2026 年 4 月 1 日至 2026 年 6 月 30 日。NordVPN 並未獲得所提及品牌的擁有者背書、維護、贊助,亦不與其有任何關聯或以任何方式與其相關。列出品牌的目的僅為準確報告與最有可能被冒充以散播惡意程式碼的品牌相關的資料。
受惡意軟件影響最嚴重的國家/地區
遇到惡意網域的風險在世界各地並不均勻分佈。這些差異可能歸因於各國的互聯網連接水平、經濟發展程度和網絡安全意識的差異。以下是每個地區遭遇威脅次數最多的五個國家/地區。
非洲 — 2026 年第二季
| 國家/地區 | 已攔截的威脅 |
|---|---|
| 尼日利亞 | 71,478 |
| 南非 | 48,589 |
| 摩洛哥 | 25,729 |
| 肯雅 | 22,249 |
| 加納 | 19,608 |
資料收集自 2026 年 4 月 1 日至 2026 年 6 月 30 日。
加密貨幣地址檢查工具:在您的款項轉出前攔截威脅
一旦您發送加密貨幣,款項便會一去不回 — 您無法致電銀行或申請退款。但使用 NordVPN 的加密貨幣地址檢查工具,您就能更安心。該工具會在您確認轉帳前,根據已知的詐騙資料庫檢查錢包地址。
2026年第二季被標記的高風險加密貨幣地址
| 期間 | 可疑活動 | 詐騙 | 網絡威脅 | 標記總數 |
|---|---|---|---|---|
| 期間 4 月 | 可疑活動 472,947 | 詐騙 24,350 | 網絡威脅 5,465 | 標記總數 502,762 |
| 期間 5 月 | 可疑活動 482,567 | 詐騙 27,026 | 網絡威脅 4,559 | 標記總數 514,152 |
| 期間 6 月 | 可疑活動 577,965 | 詐騙 34,134 | 網絡威脅 4,143 | 標記總數 616,242 |
| 期間 第二季總計 | 可疑活動 1,533,479 | 詐騙 85,510 | 網絡威脅 14,167 | 標記總數 1,633,156 |
資料收集自 2026 年 4 月 1 日至 2026 年 6 月 30 日。
不只是個假網站
偵測網絡釣魚和詐騙
詐騙和網絡釣魚網站旨在誘使您提供個人資料、為不存在的產品付款,或只是下載惡意軟件。它們透過電郵、社交媒體或橫額廣告吸引您,承諾提供好得令人難以置信的優惠。一旦您上當,就可能成為身份盜用、經濟損失或惡意軟件攻擊的受害者。
最常見的網上詐騙
B2B 詐騙
企業對企業(B2B)詐騙者假扮成合法企業,誘騙其他公司為虛假商品或服務付款。
退款詐騙
騙徒聲稱可以協助個人透過退款或其他爭議追回損失的款項。他們要求預先付款或提供個人資料,卻不提供任何實際的追回服務。
加密貨幣詐騙
詐騙者誘騙受害人投資虛假或不存在的加密貨幣,或透過網絡釣魚攻擊或虛假首次代幣發行(ICO)從數碼錢包盜取加密貨幣。
網絡情緣詐騙
騙徒會建立約會網站,或冒用他人姓名註冊真正的約會服務,並與受害人建立關係。他們操縱受害人,誘使對方匯款和送禮,或收集對方的個人資料。
招聘詐騙
僱用詐騙涉及虛假的工作機會,要求受害人預先支付培訓、設備或背景調查的費用。有時候,假僱主會要求您提供敏感資料,以驗證您的僱傭關係或身份。
IT 支援詐騙
騙徒冒充技術支援人員,經常聲稱受害者的裝置感染病毒或有技術問題,然後就收取不必要的服務費用,或取得遙距存取權限以竊取個人資料。
非法商品和服務詐騙
這些騙徒試圖銷售非法商品或服務,例如假冒產品、毒品或被盜帳戶。這種詐騙可能會導致買家蒙受經濟損失,並面臨法律後果。
侵犯知識產權詐騙
騙徒假扮成版權持有人或律師,並就涉嫌侵犯知識產權的行為要求受害人支付款項。他們經常以法律訴訟相威脅,迫使對方付款。
投資詐騙
騙徒提供意想不到的新投資機會,並承諾以極低風險獲得高回報。這種詐騙往往導致重大經濟損失和資料被盜。
購物詐騙
騙徒會開設虛假的網上商店或發佈虛假的產品清單,以極低價格提供產品來吸引買家。您可能會收到假冒產品、完全沒有收到任何東西,或者您的財務資料被盜。
惡意垃圾郵件
詐騙者使用大量電郵或垃圾訊息來推廣虛假產品、服務或優惠,經常引導人們進入網絡釣魚網站,並使他們捲入進一步的詐騙。
週期性訂購詐騙
受害人被誘騙登記有隱藏的定期收費的服務或產品,而這些服務或產品通常難以取消。這些行為通常會導致意外收費,甚至信用卡資料被盜。
詐騙和垃圾電話:入侵您手機的威脅
並非所有數碼威脅都會透過瀏覽器入侵。詐騙和垃圾電話仍然是詐騙者直接接觸人們的最常見方式之一,而且單憑直覺最難過濾的就是這類電話。在 25 日的抽樣期內,NordVPN 的通話與訊息保護功能篩選了數百萬個來電,並按其類型記錄每個來電:
按類別標記的來電
| 類別 | 這是甚麼 | 已標記的通話 | 每日平均 |
|---|---|---|---|
| 類別 電話營銷 | 這是甚麼 未經請求的銷售和推銷電話 | 已標記的通話 1,029,547 | 每日平均 17,751 |
| 類別 詐騙 | 這是甚麼 企圖詐騙、冒充或盜竊的電話 | 已標記的通話 78,606 | 每日平均 1,355 |
| 類別 金融 | 這是甚麼 有關貸款、債務或投資的滋擾電話 | 已標記的通話 2,939 | 每日平均 51 |
| 類別 服務 | 這是甚麼 有關公用事業、維修和訂閱的非邀約優惠 | 已標記的通話 809 | 每日平均 14 |
| 類別 籌款 | 這是甚麼 捐款及慈善募捐 | 已標記的通話 319 | 每日平均 6 |
| 類別 標記總數 | 這是甚麼 | 已標記的通話 1,112,220 | 每日平均 19,176 |
資料收集自 2026 年 5 月 4 日至 2026 年 6 月 30 日。
會話劫持警告:當攻擊者接管您的帳戶時
您不一定需要提供密碼,別人才能登入您的帳戶。如果您輸入密碼和雙重驗證碼,然後攻擊者竊取您的工作階段 Cookie,他們就無需再次登入。他們可以遙距接管您的瀏覽工作階段,無需密碼。NordVPN 會監察與您的帳戶相關的外洩工作階段 Cookie,並向您發出提示,讓您可以在所有地方登出,阻止入侵者。
2026 年第二季封鎖的數碼威脅
| 期間 | 已發出警示 |
|---|---|
4 月 | 17,246 |
5 月 | 13,733 |
6 月 | 69,782 |
第二季總計 | 100,761 |
資料收集自 2026 年 1 月 1 日至 2026 年 3 月 30 日。所有數據均按照 NordVPN 的 使用條款 opens in a new tab 及 私隱政策 opens in a new tab處理。我們的調查結果僅來自應用程式使用情況的匯總統計數據。
如何防範常見網絡威脅,保障安全
養成良好的網絡安全習慣。
網絡罪犯利用人們的漠不關心、困惑和無知,希望受害者不會採取應有的謹慎措施。例如,大多數網絡釣魚企圖都涉及對知名品牌的名稱進行變形。
驗證、下載、掃描、安裝。
惡意軟件的可執行檔案可能會偽裝成合法檔案,甚至隱藏在合法檔案中。請務必驗證您要從中下載的網站,並時刻使用 NordVPN 的新一代防毒工具等反惡意軟件工具檢查您下載的檔案。這包括可疑的電郵附件。
上網時要小心選擇瀏覽的網站。
某些類別的網域比其他類別更有可能危害您的裝置。如果您瀏覽可能包含惡意軟件的網站,請留意您輸入、點擊和下載的內容。
讓 NordVPN 的新一代防毒工具為您效勞,您就無需親自處理
使用我們的新一代防毒工具,避免詐騙、釣魚攻擊、惡意下載以及侵入式廣告和追蹤器,該軟件能夠:
方法論
所有分析均在匯總層面進行。當中不涉及任何可能與個別用戶相關的資料。
聯絡我們
如果您需要有關此研究的更多資料,或希望申請訪問,請透過 press@nordsec.com 與我們聯絡,我們將盡快回覆您。