En af verdens førende udbyder af cybersikkerhedsløsninger til forbrugere, NordVPN, har offentliggjort sin første rapport om analyse af trusler: Rapport om cybersikkerhed for forbrugere: En analyse af det konstant skiftende trusselsbillede. Rapporten er baseret på NordVPN's analyse af trusler fra januar til juni 2026 og analyserer aktuelle tendenser, måledata og metoder til svindel. Dataene suppleres med konkrete eksempler fra virkeligheden for at gøre det lettere at forstå mekanismerne bag cyberangreb og deres stigende kompleksitet. Cyberkriminelle bruger blandt andet generativ AI og avancerede angrebsmetoder til at ramme forbrugere i et hidtil uset omfang.

Rapportens vigtigste konklusion: Den sårbarhed, der udnyttes mest i 2026, er ikke systemer, men tillid. Generativ AI og industrialiseringen af svindel har ændret cyberkriminaliteten fra masseangreb baseret på tekniske sårbarheder til yderst målrettede kampagner, der udnytter tidspres, grådighed og tilliden til velkendte brands. Færdige svindelpakker og AI-modeller uden begrænsninger har drastisk sænket tærsklen for at iværksætte cyberangreb. Truslerne udgør betydelige risici for almindelige mennesker og påvirker deres økonomi, privatlivsbeskyttelse og digitale sikkerhed.

"Skadelige aktører udnytter vores naturlige instinkt til at tro på det, vi ser og hører. Disse angreb kræver ikke længere avancerede færdigheder eller store ressourcer – enhver med en internetforbindelse kan iværksætte dem. En enkelt menneskelig fejl er nu mere sandsynlig end nogensinde og vil sandsynligvis være mere ødelæggende end nogensinde", udtaler Marijus Briedis, CTO hos NordVPN.

Rapporten indeholder også praktiske retningslinjer for beskyttelse, der skal gøre forbrugerne bedre rustet til at beskytte sig mod eksisterende og nye risici, og den fremhæver behovet for at anvende både teknologiske forsvarsmekanismer og adfærdsmæssig modstandsdygtighed for at opnå effektiv beskyttelse.

Nøgletal:

● Truslens omfang: NordVPN behandler over 12 millioner unikke URL'er dagligt. I alt analyseres der hver måned ca. 360 millioner unikke webadresser. I gennemsnit blokeres 130.000 skadelige hjemmesider hver dag.

● Malware: Den største trusselskategori målt på omfang. Alene i januar 2026 blokerede NordVPN over 5 millioner malware-forsøg. Infostealere er fortsat en af de største trusler set ud fra deres formål, da de er udviklet til at udtrække følsomme økonomiske og personlige data, herunder loginoplysninger til bankkonti, kreditkortoplysninger, kryptovaluta-tegnebøger og andre digitale aktiver.

● Phishing: Over 4,4 millioner phishingforsøg blev blokeret. Bemærkelsesværdigt nok efterligner 99 % af angrebene blot 300 brands. Microsoft (16,12 %), Roblox (12,32 %), Google (9,94 %) og Netflix (5,99 %) topper listen.

● Svindel: .com-domænet tegner sig for 43,2 % af de afværgede svindelforsøg, hvilket skyldes at de fremstår mere troværdige. Alene fra lanceringen og frem til den 16. juni 2026 blokerede NordVPN næsten 29.000 svindelopkald og advarede mere end 525.000 brugere om spamopkald.

● Dark web: 8,4 millioner kompromitterede konti blev identificeret på kun 90 dage via NordVPN's værktøjer til overvågning af det mørke net. Eksponeringen af data steg med 33 % måned for måned i første halvdel af 2026, hvilket tydeliggør den udvikling, der er forbundet med industrialiseringen af cyberkriminalitet.

● Over 47 % af de data, der blev udvekslet, omfatter fysiske adresser og fulde navne, hvilket understreger, hvordan angribere kombinerer digitale og virkelige identifikatorer for at skabe komplette offerprofiler.

● Session-kapring: 94 milliarder cookies blev eksponeret online mellem januar og maj 2026. 1,2 milliarder af disse sessionscookies kunne gøre det muligt for angribere at kapre konti uden adgangskoder og i visse tilfælde omgå MFA.

Hele rapporten, herunder en praktisk vejledning til forbrugerbeskyttelse, findes her: https://nordvpn.com/blog/nordvpn-consumer-cybersecurity-report-2026/

Fremgangsmåde

For at udarbejde denne analyse har NordVPN's eksperter analyseret interne sikkerhedsdata og sammenholdt dem med relevante eksterne kilder til analyse af trusler. Al-analyse blev udført på et aggregeret niveau. Den omfattede ingen oplysninger, der kunne knyttes til en individuel bruger. Den komplette beskrivelse af fremgangsmåden er tilgængelig i rapporten – læs den her.