NordVPN 的新一代防毒工具能保護您免受常見的網路威脅,但一般網路使用者每天到底會面臨多大的風險?NordVPN 的研究人員長期分析來自新一代防毒工具的彙整資料,以確定您在網路上最可能遭遇的威脅類型。
封鎖惡意軟體、網路釣魚與詐騙攻擊數量
每個月,NordVPN 的新一代防毒工具都會封鎖數百萬次嘗試存取惡意網域的行為。下表依威脅類型列出我們的使用者每月遭遇的獨特威脅次數。每次「偵測」代表單一裝置遇到單一危險網域。
2026 年第二季度已封鎖的數位威脅
| 時期 | 惡意軟體 | 網路釣魚 | 詐騙 | 所有威脅 |
|---|---|---|---|---|
| 時期 4 月 | 惡意軟體 3,044,582 | 網路釣魚 1,087,217 | 詐騙 680,624 | 所有威脅 4,806,526 |
| 時期 5 月 | 惡意軟體 2,931,110 | 網路釣魚 694,605 | 詐騙 655,739 | 所有威脅 4,273,828 |
| 時期 6 月 | 惡意軟體 4,078,389 | 網路釣魚 895,363 | 詐騙 834,827 | 所有威脅 5,797,163 |
| 時期 第二季度總計 | 惡意軟體 10,054,081 | 網路釣魚 2,677,185 | 詐騙 2,171,190 | 所有威脅 14,877,517 |
資料收集時間:2026 年 4 月 1 日至 2026 年 6 月 30 日。所有資料均依據 NordVPN 的《使用條款》 opens in a new tab和《隱私權政策》 opens in a new tab進行處理。我們的調查結果僅源自整合過的應用程式使用統計資料。
惡意軟體
明目張膽地藏匿
惡意軟體指的是任何刻意設計來傷害您或您裝置的程式。這包括病毒、特洛伊木馬程式、勒索軟體和間諜軟體等惡意軟體。惡意軟體可能會竊取敏感資料、加密重要檔案,甚至接管電腦系統,讓犯罪分子完全掌控一切。
釣魚攻擊如何導致惡意軟體入侵
與「零日漏洞」和錯誤不同,惡意軟體並非一開始就存在於電腦上,而是必須主動被帶入您的裝置,例如透過下載受感染的檔案。感染惡意軟體最常見的方式之一是透過網路釣魚攻擊。詐騙者會使用知名品牌的誤寫字形(例如將「Amazon」寫成「Arnazon」)來誤導受害者,誘使其按下網路釣魚連結並下載受感染的檔案。
被詐騙者冒用的品牌並無過錯——這類仿冒行為同樣會損害這些品牌的聲譽,迫使企業必須積極追查詐騙者。但高品牌知名度可能會讓受害者產生虛假的安全感,導致其鬆懈下來。
在憑證竊取攻擊中最常被冒名的品牌——2026 年第二季度
| 品牌 | 偵測到惡意網址數量 |
|---|---|
Microsoft | 4,627 |
《機器磚塊》 | 3,547 |
1&1 Ionos | 2,419 |
Netflix Inc. | 2,343 |
Amazon.com Inc. | 1,494 |
資料收集時間:2026 年 4 月 1 日至 2026 年 6 月 30 日。NordVPN 並未獲得上述品牌所有者的認可、維護、贊助,亦與其無任何隸屬關係或關聯。列出以上品牌的唯一目的,是為了準確報告與最可能被冒用來散布惡意軟體的品牌相關資訊。
受惡意軟體影響最嚴重的國家/地區
在世界各地遭遇惡意網域的風險並不平均。這些差異可能歸因於各國家/地區的網路連線品質、經濟發展和網路安全意識各不相同。以下是各區域中遭遇威脅次數最多的五個國家/地區。
非洲——2026 年第二季度
| 國家/地區 | 已封鎖的威脅 |
|---|---|
| 奈及利亞 | 71,478 |
| 南非 | 48,589 |
| 摩洛哥 | 25,729 |
| 肯亞 | 22,249 |
| 迦納 | 19,608 |
資料收集時間:2026 年 4 月 1 日至 2026 年 6 月 30 日。
加密貨幣位址檢查程式:在資金流出前及早察覺威脅
一旦您發送加密貨幣,款項便會一去不回——您無法致電銀行或申請退款。不過,使用 NordVPN 的加密貨幣位址檢查程式,就能提升安全性。該程式會在您確認轉帳前,根據已知的詐騙資料庫來篩選錢包位址。
2026 年第二季度標記的高風險加密貨幣地址
| 時期 | 可疑活動 | 詐騙 | 網路威脅 | 標記總數 |
|---|---|---|---|---|
| 時期 4 月 | 可疑活動 472,947 | 詐騙 24,350 | 網路威脅 5,465 | 標記總數 502,762 |
| 時期 5 月 | 可疑活動 482,567 | 詐騙 27,026 | 網路威脅 4,559 | 標記總數 514,152 |
| 時期 6 月 | 可疑活動 577,965 | 詐騙 34,134 | 網路威脅 4,143 | 標記總數 616,242 |
| 時期 第二季度總計 | 可疑活動 1,533,479 | 詐騙 85,510 | 網路威脅 14,167 | 標記總數 1,633,156 |
資料收集時間:2026 年 4 月 1 日至 2026 年 6 月 30 日。
不僅僅是假網站
偵測網路釣魚和詐騙
詐騙和釣魚網站的設計目的在於誘導您提供個人資訊、為不存在的產品付款,抑或只是下載惡意軟體。這些網站會透過電子郵件、社群媒體或橫幅廣告吸引您上鉤,並承諾提供好得令人難以置信的優惠。一旦您上鉤,便可能成為身分盜用、財務損失或惡意軟體攻擊的受害者。
最常見的線上詐騙
B2B 詐騙
企業對企業 (B2B) 詐騙者假扮成合法企業,誘使其他公司為虛假的商品或服務付款。
退款詐欺
詐騙者聲稱可以協助個人追回因退單或其他爭議而損失的款項。詐騙者在未提供任何實際的資料恢復服務的情況下,便要求預付費用或提供個人資料。
加密貨幣詐欺
詐騙者會誘騙受害者投資於虛假或不存在的加密貨幣,或透過網路釣魚攻擊或虛假的首次代幣發行 (ICO),從數位錢包中竊取加密貨幣。
戀愛詐騙
詐騙者會建立交友網站,或冒用他人名義註冊真實的交友服務,並與受害者建立關係。詐騙罪誘騙受害者匯款或寄送禮物,或是蒐集受害者的個人資料。
求職詐騙
求職詐騙通常涉及虛假求職機會,要求受害者預先支付培訓費、設備費或背景調查費。有時,假冒的雇主會要求您提供敏感資訊,以核實您的僱傭關係或身分。
IT 支援詐騙
詐騙者會冒充技術支援人員,通常聲稱受害者的裝置感染了病毒或出現技術問題,隨後收取不必要服務的費用,或取得遠端存取權限以竊取個人資訊。
非法商品與服務詐欺
這些詐騙者試圖販售非法商品或服務,例如仿冒品、毒品或遭駭帳戶。這類詐騙不僅可能導致買方蒙受財務損失,還有可能招致法律後果。
智慧財產權侵權詐欺
詐騙者假扮成版權所有人或律師,以涉嫌侵犯智慧財產權為由索取賠償。詐騙罪經常以採取法律行動相威脅,以此迫使對方付款。
投資詐欺
詐騙者會提供出乎意料的新投資機會,並承諾能以極低風險獲得高回報。此類詐騙行為往往會導致嚴重的財務損失及資料遭竊。
購物詐騙
詐騙者會設立虛假網路商店或商品刊登,以極低價格兜售商品來吸引買家。受害者要不是收到假貨,就是根本什麼都收不到,又或是財務資訊遭竊。
惡意垃圾郵件
詐騙分子利用群發電子郵件或垃圾訊息來宣傳虛假的產品、服務或優惠,往往會引導人們前往網路釣魚網站,並使其捲入後續的詐騙活動中。
定期訂閱詐騙
受害者會被誘騙簽約購買附帶隱藏性定期費用的服務或產品,而這些費用通常很難取消。這往往會導致意外的費用,甚至信用卡資料遭竊。
詐騙和垃圾電話:打到您手機上的威脅
並非所有數位威脅都會透過瀏覽器入侵。詐騙與垃圾電話仍是詐騙分子直接接觸民眾最為普遍的手法之一,而要僅憑直覺篩除這類來電,更是難上加難。NordVPN 的來電和訊息防護功能在 25 天的抽樣期間內篩選了數百萬通來電,並依其類型記錄每一通來電:
依類別標記的來電
| 類別 | 說明 | 偵測到的通話數量 | 每日平均數量 |
|---|---|---|---|
| 類別 電話行銷 | 說明 未經請求的銷售及促銷電話 | 偵測到的通話數量 1,029,547 | 每日平均數量 17,751 |
| 類別 詐騙 | 說明 企圖詐騙、假冒或盜竊的電話 | 偵測到的通話數量 78,606 | 每日平均數量 1,355 |
| 類別 金融領域 | 說明 有關貸款、債務或投資的未經請求電話 | 偵測到的通話數量 2,939 | 每日平均數量 51 |
| 類別 服務 | 說明 主動推銷公用事業、維修和訂閱服務 | 偵測到的通話數量 809 | 每日平均數量 14 |
| 類別 募款 | 說明 捐款與慈善募款 | 偵測到的通話數量 319 | 每日平均數量 6 |
| 類別 標記總數 | 說明 | 偵測到的通話數量 1,112,220 | 每日平均數量 19,176 |
資料收集時間:2026 年 5 月 4 日至 2026 年 6 月 30 日。
連線階段劫持警示:當攻擊者接管您的帳戶時
並非每次都需要將密碼交出,對方才能登入您的帳戶。如果您輸入密碼和雙因素驗證碼後,攻擊者竊取了您的連線階段 Cookie,其便無需再次登入。攻擊者可以遠端接管您的瀏覽工作階段,無需密碼。NordVPN 會監控與您的帳戶相關的連線階段 Cookie 是否外洩,並向您發出警示,以便您能在所有裝置上登出,將入侵者拒之門外。
2026 年第二季度已封鎖的數位威脅
| 時期 | 發出警示數量 |
|---|---|
4 月 | 17,246 |
5 月 | 13,733 |
6 月 | 69,782 |
第二季度總計 | 100,761 |
資料收集時間:2026 年 1 月 1 日至 2026 年 3 月 30 日。所有資料均依據 NordVPN 的《使用條款》 opens in a new tab和《隱私權政策》 opens in a new tab進行處理。我們的調查結果僅源自整合過的應用程式使用統計資料。
如何防範常見的網路威脅
養成良好的資安習慣。
網路犯罪分子利用人們的漠不關心、困惑和無知,企圖讓受害者忽略應盡的謹慎義務。例如,大多數網路釣魚攻擊都會使用知名品牌的變形名稱。
驗證、下載、掃描、安裝。
惡意軟體的可執行檔可能會偽裝成合法檔案,甚至隱藏在其中。請務必核實您打算從中下載檔案的網站,並始終使用 NordVPN 的新一代防毒工具等反惡意軟體工具,來檢查下載的檔案。這包括可疑的電子郵件附件。
上網時請謹慎選擇瀏覽的網站。
某些類別的網域名稱導致您的裝置遭受入侵的機率遠高於其他類別。若您瀏覽可能含有惡意軟體的網站,請留意您輸入的內容、按下的連結以及下載的檔案。
讓 NordVPN 的新一代防毒工具為您效勞,您便無需費心
透過我們的新一代防毒工具,可有效防範詐騙、網路釣魚攻擊、惡意下載,以及侵入性廣告與追蹤程式。該工具具備以下功能:
研究方法
所有分析均在彙總層級上進行。其中並不包含任何可與個別使用者連結的資訊。
與我們聯絡
若您需要有關此項研究的更多資訊,或希望安排採訪,請透過press@nordsec.com 與我們聯絡,我們將盡快回覆您。