常見威脅:
日常線上威脅的數據分析

您每天都會面臨網路安全威脅,即使您並未察覺。在日常的網路生活中,您應該擔心哪些事情?

NordVPN 的新一代防毒工具能保護您免受常見的網路威脅,但一般網路使用者每天到底會面臨多大的風險?NordVPN 的研究人員長期分析來自新一代防毒工具的彙整資料,以確定您在網路上最可能遭遇的威脅類型。

封鎖惡意軟體、網路釣魚與詐騙攻擊數量

每個月,NordVPN 的新一代防毒工具都會封鎖數百萬次嘗試存取惡意網域的行為。下表依威脅類型列出我們的使用者每月遭遇的獨特威脅次數。每次「偵測」代表單一裝置遇到單一危險網域。

2026 年第二季度已封鎖的數位威脅

時期

4 月

惡意軟體

3,044,582

網路釣魚

1,087,217

詐騙

680,624

所有威脅

4,806,526

時期

5 月

惡意軟體

2,931,110

網路釣魚

694,605

詐騙

655,739

所有威脅

4,273,828

時期

6 月

惡意軟體

4,078,389

網路釣魚

895,363

詐騙

834,827

所有威脅

5,797,163

時期

第二季度總計

惡意軟體

10,054,081

網路釣魚

2,677,185

詐騙

2,171,190

所有威脅

14,877,517

資料收集時間:2026 年 4 月 1 日至 2026 年 6 月 30 日。所有資料均依據 NordVPN 的《使用條款》 opens in a new tab和《隱私權政策》 opens in a new tab進行處理。我們的調查結果僅源自整合過的應用程式使用統計資料。

惡意軟體

明目張膽地藏匿

惡意軟體指的是任何刻意設計來傷害您或您裝置的程式。這包括病毒、特洛伊木馬程式、勒索軟體和間諜軟體等惡意軟體。惡意軟體可能會竊取敏感資料、加密重要檔案,甚至接管電腦系統,讓犯罪分子完全掌控一切。

釣魚攻擊如何導致惡意軟體入侵

與「零日漏洞」和錯誤不同,惡意軟體並非一開始就存在於電腦上,而是必須主動被帶入您的裝置,例如透過下載受感染的檔案。感染惡意軟體最常見的方式之一是透過網路釣魚攻擊。詐騙者會使用知名品牌的誤寫字形(例如將「Amazon」寫成「Arnazon」)來誤導受害者,誘使其按下網路釣魚連結並下載受感染的檔案。

被詐騙者冒用的品牌並無過錯——這類仿冒行為同樣會損害這些品牌的聲譽,迫使企業必須積極追查詐騙者。但高品牌知名度可能會讓受害者產生虛假的安全感,導致其鬆懈下來。

在憑證竊取攻擊中最常被冒名的品牌——2026 年第二季度

品牌

偵測到惡意網址數量

Microsoft

4,627

《機器磚塊》

3,547

1&1 Ionos

2,419

Netflix Inc.

2,343

Amazon.com Inc.

1,494

資料收集時間:2026 年 4 月 1 日至 2026 年 6 月 30 日。NordVPN 並未獲得上述品牌所有者的認可、維護、贊助,亦與其無任何隸屬關係或關聯。列出以上品牌的唯一目的,是為了準確報告與最可能被冒用來散布惡意軟體的品牌相關資訊。

受惡意軟體影響最嚴重的國家/地區

在世界各地遭遇惡意網域的風險並不平均。這些差異可能歸因於各國家/地區的網路連線品質、經濟發展和網路安全意識各不相同。以下是各區域中遭遇威脅次數最多的五個國家/地區。

非洲——2026 年第二季度

國家/地區

已封鎖的威脅

奈及利亞

71,478

南非

48,589

摩洛哥

25,729

肯亞

22,249

迦納

19,608

資料收集時間:2026 年 4 月 1 日至 2026 年 6 月 30 日。

加密貨幣位址檢查程式:在資金流出前及早察覺威脅

一旦您發送加密貨幣,款項便會一去不回——您無法致電銀行或申請退款。不過,使用 NordVPN 的加密貨幣位址檢查程式,就能提升安全性。該程式會在您確認轉帳前,根據已知的詐騙資料庫來篩選錢包位址。

2026 年第二季度標記的高風險加密貨幣地址

時期

4 月

可疑活動

472,947

詐騙

24,350

網路威脅

5,465

標記總數

502,762

時期

5 月

可疑活動

482,567

詐騙

27,026

網路威脅

4,559

標記總數

514,152

時期

6 月

可疑活動

577,965

詐騙

34,134

網路威脅

4,143

標記總數

616,242

時期

第二季度總計

可疑活動

1,533,479

詐騙

85,510

網路威脅

14,167

標記總數

1,633,156

資料收集時間:2026 年 4 月 1 日至 2026 年 6 月 30 日。

不僅僅是假網站

偵測網路釣魚和詐騙

詐騙和釣魚網站的設計目的在於誘導您提供個人資訊、為不存在的產品付款,抑或只是下載惡意軟體。這些網站會透過電子郵件、社群媒體或橫幅廣告吸引您上鉤,並承諾提供好得令人難以置信的優惠。一旦您上鉤,便可能成為身分盜用、財務損失或惡意軟體攻擊的受害者。

最常見的線上詐騙

B2B 詐騙

企業對企業 (B2B) 詐騙者假扮成合法企業,誘使其他公司為虛假的商品或服務付款。

退款詐欺

詐騙者聲稱可以協助個人追回因退單或其他爭議而損失的款項。詐騙者在未提供任何實際的資料恢復服務的情況下,便要求預付費用或提供個人資料。

加密貨幣詐欺

詐騙者會誘騙受害者投資於虛假或不存在的加密貨幣,或透過網路釣魚攻擊或虛假的首次代幣發行 (ICO),從數位錢包中竊取加密貨幣。

戀愛詐騙

詐騙者會建立交友網站,或冒用他人名義註冊真實的交友服務,並與受害者建立關係。詐騙罪誘騙受害者匯款或寄送禮物,或是蒐集受害者的個人資料。

求職詐騙

求職詐騙通常涉及虛假求職機會,要求受害者預先支付培訓費、設備費或背景調查費。有時,假冒的雇主會要求您提供敏感資訊,以核實您的僱傭關係或身分。

IT 支援詐騙

詐騙者會冒充技術支援人員,通常聲稱受害者的裝置感染了病毒或出現技術問題,隨後收取不必要服務的費用,或取得遠端存取權限以竊取個人資訊。

非法商品與服務詐欺

這些詐騙者試圖販售非法商品或服務,例如仿冒品、毒品或遭駭帳戶。這類詐騙不僅可能導致買方蒙受財務損失,還有可能招致法律後果。

智慧財產權侵權詐欺

詐騙者假扮成版權所有人或律師,以涉嫌侵犯智慧財產權為由索取賠償。詐騙罪經常以採取法律行動相威脅,以此迫使對方付款。

投資詐欺

詐騙者會提供出乎意料的新投資機會,並承諾能以極低風險獲得高回報。此類詐騙行為往往會導致嚴重的財務損失及資料遭竊。

購物詐騙

詐騙者會設立虛假網路商店或商品刊登,以極低價格兜售商品來吸引買家。受害者要不是收到假貨,就是根本什麼都收不到,又或是財務資訊遭竊。

惡意垃圾郵件

詐騙分子利用群發電子郵件或垃圾訊息來宣傳虛假的產品、服務或優惠,往往會引導人們前往網路釣魚網站,並使其捲入後續的詐騙活動中。

定期訂閱詐騙

受害者會被誘騙簽約購買附帶隱藏性定期費用的服務或產品,而這些費用通常很難取消。這往往會導致意外的費用,甚至信用卡資料遭竊。

使用 NordVPN 的新一代防毒工具,避開網路釣魚和詐騙

在網路詐騙造成任何損害前及早察覺——我們的新一代防毒工具每月可攔截數百萬起詐騙。

詐騙和垃圾電話:打到您手機上的威脅

並非所有數位威脅都會透過瀏覽器入侵。詐騙與垃圾電話仍是詐騙分子直接接觸民眾最為普遍的手法之一,而要僅憑直覺篩除這類來電,更是難上加難。NordVPN 的來電和訊息防護功能在 25 天的抽樣期間內篩選了數百萬通來電,並依其類型記錄每一通來電:

依類別標記的來電

類別

電話行銷

說明

未經請求的銷售及促銷電話

偵測到的通話數量

1,029,547

每日平均數量

17,751

類別

詐騙

說明

企圖詐騙、假冒或盜竊的電話

偵測到的通話數量

78,606

每日平均數量

1,355

類別

金融領域

說明

有關貸款、債務或投資的未經請求電話

偵測到的通話數量

2,939

每日平均數量

51

類別

服務

說明

主動推銷公用事業、維修和訂閱服務

偵測到的通話數量

809

每日平均數量

14

類別

募款

說明

捐款與慈善募款

偵測到的通話數量

319

每日平均數量

6

類別

標記總數

說明

偵測到的通話數量

1,112,220

每日平均數量

19,176

資料收集時間:2026 年 5 月 4 日至 2026 年 6 月 30 日。

連線階段劫持警示:當攻擊者接管您的帳戶時

並非每次都需要將密碼交出,對方才能登入您的帳戶。如果您輸入密碼和雙因素驗證碼後,攻擊者竊取了您的連線階段 Cookie,其便無需再次登入。攻擊者可以遠端接管您的瀏覽工作階段,無需密碼。NordVPN 會監控與您的帳戶相關的連線階段 Cookie 是否外洩,並向您發出警示,以便您能在所有裝置上登出,將入侵者拒之門外。

2026 年第二季度已封鎖的數位威脅

時期

發出警示數量

4 月

17,246

5 月

13,733

6 月

69,782

第二季度總計

100,761

資料收集時間:2026 年 1 月 1 日至 2026 年 3 月 30 日。所有資料均依據 NordVPN 的《使用條款》 opens in a new tab和《隱私權政策》 opens in a new tab進行處理。我們的調查結果僅源自整合過的應用程式使用統計資料。

如何防範常見的網路威脅

養成良好的資安習慣。

網路犯罪分子利用人們的漠不關心、困惑和無知,企圖讓受害者忽略應盡的謹慎義務。例如,大多數網路釣魚攻擊都會使用知名品牌的變形名稱。

驗證、下載、掃描、安裝。

惡意軟體的可執行檔可能會偽裝成合法檔案,甚至隱藏在其中。請務必核實您打算從中下載檔案的網站,並始終使用 NordVPN 的新一代防毒工具等反惡意軟體工具,來檢查下載的檔案。這包括可疑的電子郵件附件。

上網時請謹慎選擇瀏覽的網站。

某些類別的網域名稱導致您的裝置遭受入侵的機率遠高於其他類別。若您瀏覽可能含有惡意軟體的網站,請留意您輸入的內容、按下的連結以及下載的檔案。

讓 NordVPN 的新一代防毒工具為您效勞,您便無需費心

透過我們的新一代防毒工具,可有效防範詐騙、網路釣魚攻擊、惡意下載,以及侵入性廣告與追蹤程式。該工具具備以下功能:

限制網路釣魚、詐騙及惡意網站

偵測惡意軟體與病毒的下載行為

檢查加密貨幣錢包地址

留意遭劫持的工作階段

阻止廣告和追蹤程式

檢查電子郵件

研究方法

所有分析均在彙總層級上進行。其中並不包含任何可與個別使用者連結的資訊。

適用於記者

獲取您最感興趣的國家/地區所針對的在地化、特定國家資訊圖表與報告。

與我們聯絡

若您需要有關此項研究的更多資訊,或希望安排採訪,請透過press@nordsec.com 與我們聯絡,我們將盡快回覆您。