NordVPN 的新一代杀毒工具可帮助您抵御常见网络威胁，但普通互联网用户每天到底会面临多大的风险？NordVPN 的研究人员分析了我们的新一代杀毒工具长期收集的汇总数据，以确定您上网时最可能遇到哪些类型的威胁。
已拦截的恶意软件、网络钓鱼和诈骗
每个月，NordVPN 的新一代杀毒工具都会拦截数百万次访问恶意域名的尝试。下表按威胁类型列出了用户每月遭遇的独立威胁事件数量。一次“命中”表示一台设备访问了一个危险域名。
2026 年第 2 季度已拦截的数字威胁
| 时段 | 恶意软件 | 网络钓鱼 | 诈骗 | 所有威胁 |
|---|---|---|---|---|
| 时段 4 月 | 恶意软件 3,044,582 | 网络钓鱼 1,087,217 | 诈骗 680,624 | 所有威胁 4,806,526 |
| 时段 5 月 | 恶意软件 2,931,110 | 网络钓鱼 694,605 | 诈骗 655,739 | 所有威胁 4,273,828 |
| 时段 6 月 | 恶意软件 4,078,389 | 网络钓鱼 895,363 | 诈骗 834,827 | 所有威胁 5,797,163 |
| 时段 第 2 季度总计 | 恶意软件 10,054,081 | 网络钓鱼 2,677,185 | 诈骗 2,171,190 | 所有威胁 14,877,517 |
数据收集时间为 2026 年 4 月 1 日至 2026 年 6 月 30 日。所有数据均根据 NordVPN 的使用条款 opens in a new tab和隐私政策 opens in a new tab进行处理。我们的研究结果仅依据汇总的应用使用统计数据得出。
恶意软件
潜藏于眼前
恶意软件是指专门设计用于损害您或您的设备的任何程序。这包括病毒、木马、勒索软件和间谍软件等恶意软件。恶意软件可以窃取敏感数据、加密重要文件，甚至接管设备，犯罪分子便可完全控制该设备。
网络钓鱼攻击如何导致恶意软件感染
与零日漏洞利用和软件缺陷不同，恶意软件并非一开始就存在于计算机上——只有通过下载受感染的文件等操作，它才会进入您的设备。设备感染恶意软件，最常见的途径之一就是网络钓鱼攻击。诈骗者故意将知名品牌名称拼写成相似的形式（例如将“Amazon”拼写为“Arnazon”），诱骗受害者点击网络钓鱼链接并下载受感染的文件。
被诈骗者冒充的品牌并无过错——此类仿冒行为也会损害它们的声誉，迫使这些公司主动追查诈骗者。但品牌知名度高，也可能令受害者误以为安全可靠，从而放松警惕。
凭据窃取攻击中最常被冒充的品牌 – 2026 年第 2 季度
| 品牌 | 检测到的恶意网址 |
|---|---|
Microsoft | 4,627 |
Roblox | 3,547 |
1&1 Ionos | 2,419 |
Netflix Inc. | 2,343 |
Amazon.com Inc. | 1,494 |
数据收集时间为 2026 年 4 月 1 日至 2026 年 6 月 30 日。NordVPN 未获上述品牌所有者背书或赞助，也不由其维护，与其不存在隶属关系或其他任何关联。列出这些品牌，仅为准确报告哪些品牌最有可能被冒用来传播恶意软件。
受恶意软件影响最严重的国家/地区
全球各地遭遇恶意域名的风险并不相同。这些差异可能与各国家/地区的互联网连接情况、经济发展水平和网络安全意识不同有关。以下是每个地区遭遇威胁次数最多的五个国家/地区。
非洲 — 2026 年第 2 季度
| 国家/地区 | 已拦截的威胁 |
|---|---|
| 尼日利亚 | 71,478 |
| 南非 | 48,589 |
| 摩洛哥 | 25,729 |
| 肯尼亚 | 22,249 |
| 加纳 | 19,608 |
数据收集时间为 2026 年 4 月 1 日至 2026 年 6 月 30 日。
加密货币地址检查器：在您的资金转出前拦截威胁
加密货币一旦转出，就无法追回——您无法致电银行或申请拒付退款。不过，NordVPN 的加密货币地址检查器可提高转账安全性。该工具会在您确认转账之前，对照已知诈骗数据库筛查钱包地址。
2026 年第 2 季度标记的高风险加密货币地址
| 时段 | 可疑活动 | 欺诈 | 网络威胁 | 标记总数 |
|---|---|---|---|---|
| 时段 4 月 | 可疑活动 472,947 | 欺诈 24,350 | 网络威胁 5,465 | 标记总数 502,762 |
| 时段 5 月 | 可疑活动 482,567 | 欺诈 27,026 | 网络威胁 4,559 | 标记总数 514,152 |
| 时段 6 月 | 可疑活动 577,965 | 欺诈 34,134 | 网络威胁 4,143 | 标记总数 616,242 |
| 时段 第 2 季度总计 | 可疑活动 1,533,479 | 欺诈 85,510 | 网络威胁 14,167 | 标记总数 1,633,156 |
数据收集时间为 2026 年 4 月 1 日至 2026 年 6 月 30 日。
不仅仅是虚假网站
检测网络钓鱼和诈骗
诈骗和网络钓鱼网站旨在诱使您泄露个人信息、为不存在的产品付款，或下载恶意软件。它们通过电子邮件、社交媒体或横幅广告，以好得令人难以置信的优惠引诱您上钩。一旦您上钩，就可能遭遇身份盗用、蒙受经济损失或遭受恶意软件攻击。
最常见的网络诈骗
B2B 诈骗
企业对企业（B2B）诈骗中的诈骗者冒充正规企业，诱骗其他公司为虚假商品或服务付款。
拒付款项追回诈骗
诈骗者声称可以帮助个人追回因拒付或其他争议而损失的款项。他们要求预先付款或提供个人信息，却不提供任何实际的追回服务。
加密货币诈骗
诈骗者诱骗受害者投资假冒或不存在的加密货币，或通过网络钓鱼攻击或虚假的首次代币发行，窃取数字钱包中的加密货币。
婚恋诈骗
诈骗者创建交友网站，或冒用他人姓名注册正规交友服务，并与受害者建立关系。他们诱使受害者向其汇款、赠送礼物，或收集受害者的个人信息。
求职诈骗
求职诈骗利用虚假的工作机会，要求受害者预先支付培训、设备或背景调查的费用。有时，虚假雇主会要求您提供敏感信息，以核实您的就业情况或身份。
IT 支持诈骗
诈骗者冒充技术支持人员，通常声称受害者的设备感染了病毒或存在技术问题，然后向其收取无需提供的服务的费用，或获取设备的远程访问权限，以窃取个人信息。
非法商品和服务诈骗
这些诈骗者试图兜售非法商品或服务，例如假冒产品、毒品或被盗账号。买方可能因这类诈骗蒙受经济损失，并面临法律后果。
知识产权侵权诈骗
诈骗者假扮成版权所有者或律师，以受害者涉嫌侵犯知识产权为由，要求其付款。他们经常以诉诸法律相威胁，逼迫对方付款。
投资诈骗
诈骗者提供意想不到的新投资机会，并承诺风险低、回报高。这种诈骗通常会导致重大经济损失和数据被盗。
购物诈骗
诈骗者会开设虚假网店或发布虚假商品信息，以极低的价格吸引买家。您要么收到假冒产品，要么什么都没收到，要么您的财务信息被盗。
恶意垃圾邮件
诈骗者通过群发电子邮件或发送垃圾消息来推广虚假产品、服务或优惠，往往会诱使人们访问网络钓鱼网站，并继续对其实施诈骗。
定期订阅诈骗
受害者被骗订购服务或产品，其中有隐藏的定期收费，而且这些收费往往很难取消。这类诈骗通常会导致意外收费，甚至造成信用卡数据被盗。
诈骗和垃圾来电：直达您手机的威胁
并非所有数字威胁都通过浏览器而来。诈骗者仍不断通过诈骗和垃圾来电直接接触人们，而这类来电也是最难仅凭直觉辨别的类型之一。NordVPN 的来电和短信保护功能在 25 天的抽样期内筛查了数百万通来电，并按类型记录了每通来电。
按类别标记的来电
| 类别 | 说明 | 已标记的来电 | 日均 |
|---|---|---|---|
| 类别 电话营销 | 说明 未经邀约的推销和促销电话 | 已标记的来电 1,029,547 | 日均 17,751 |
| 类别 诈骗 | 说明 企图实施诈骗、冒充或盗窃的来电 | 已标记的来电 78,606 | 日均 1,355 |
| 类别 金融 | 说明 未经邀约的贷款、债务或投资相关来电 | 已标记的来电 2,939 | 日均 51 |
| 类别 服务 | 说明 未经邀约的公用事业服务、维修和订阅服务推销 | 已标记的来电 809 | 日均 14 |
| 类别 筹款 | 说明 捐款和慈善募捐 | 已标记的来电 319 | 日均 6 |
| 类别 标记总数 | 说明 | 已标记的来电 1,112,220 | 日均 19,176 |
数据收集时间为 2026 年 5 月 4 日至 2026 年 6 月 30 日。
会话劫持警报：当攻击者接管您的账号时
即使您没有提供密码，他人也可能登录您的账号。果您输入了密码和双重身份验证代码后，攻击者窃取了您的会话 Cookie，便无需再次登录。他们可以远程接管您的浏览会话，无需密码。NordVPN 会监控与您的账号相关联的会话 Cookie 是否泄露，并向您发出警报，以便您退出所有已登录的会话，阻止入侵者继续访问。
2026 年第 2 季度已拦截的数字威胁
| 时段 | 已发布的警报 |
|---|---|
4 月 | 17,246 |
5 月 | 13,733 |
6 月 | 69,782 |
第 2 季度总计 | 100,761 |
数据收集时间为 2026 年 1 月 1 日至 2026 年 3 月 30 日。所有数据均根据 NordVPN 的使用条款 opens in a new tab和隐私政策 opens in a new tab进行处理。我们的研究结果仅依据汇总的应用使用统计数据得出。
如何防范常见网络威胁以确保安全
养成良好的网络安全习惯。
网络犯罪分子利用人们的懈怠、困惑和无知，希望受害者疏于必要的核查。例如，大多数网络钓鱼攻击尝试都会使用经过篡改的知名品牌名称。
验证、下载、扫描、安装。
恶意软件可执行文件可能会伪装成合法文件，甚至隐藏在合法文件中。请务必核实提供下载的网站，并始终使用反恶意软件工具，如 NordVPN 的新一代杀毒工具，来检查您下载的文件。这包括可疑的电子邮件附件。
上网时要小心选择访问的网站。
与其他类别相比，某些类别的域名更容易危及您的设备安全。如果您访问可能包含恶意软件的网站，请注意您所输入、点击和下载的内容。
交给 NordVPN 的新一代杀毒工具，您无需亲自动手
使用我们的新一代杀毒工具，防范诈骗、网络钓鱼攻击、恶意下载以及干扰性广告和跟踪器。该工具具备以下功能：
防范网络钓鱼、诈骗和恶意网站
检测下载的恶意软件和病毒
检查加密货币钱包地址
密切关注被劫持的会话
拦截广告和跟踪器
检查您的电子邮件
研究方法
所有分析均基于汇总数据进行。其中不涉及任何可能与个人用户相关联的信息。
联系我们
如果您需要有关此项研究的更多信息，或希望申请采访，请通过 press@nordsec.com 与我们联系，我们将尽快回复您。