Desconfia de missatges alarmistes. Si no n’estàs segur, consulta amb la teva oficina.

Un tipus de programari maliciós dissenyat per mostrar anuncis no desitjats, normalment en navegadors web o aplicacions. L'adware sovint s'inclou com a part de programari legítim. A més de ser una molèstia, pot alentir el dispositiu i, en alguns casos, recopilar informació personal amb finalitats de màrqueting.

Un mètode de ciberatac que té com a objectiu saturar una plataforma o lloc web per interrompre'n el funcionament normal i fer-lo inaccessible als usuaris legítims. Per fer-ho, els ciberdelinqüents utilitzen múltiples dispositius simultàniament, inundant el servidor i la xarxa amb un trànsit excessiu.

Un mètode de ciberatac que s'utilitza per accedir a una plataforma mitjançant intents automatitzats i a gran escala, repetits, fent servir diferents combinacions de contrasenyes fins a trobar la correcta, aprofitant contrasenyes febles o mal protegides.

Un mètode de ciberatac que busca explotar la curiositat de les víctimes utilitzant esquers que cridin l'atenció, com ara una unitat USB abandonada o altres recursos digitals, com ara fitxers adjunts de correu electrònic. Aquests contenen algun tipus de programari maliciós o porten a llocs web maliciosos amb l'objectiu de comprometre el dispositiu de la víctima o de robar i segrestar la seva informació.

Un procés de seguretat que xifra la informació de manera que només hi poden accedir les persones o sistemes autoritzats que posseeixen la clau necessària per accedir al contingut original. S'utilitza àmpliament per protegir les comunicacions, els fitxers i les transaccions en línia, la qual cosa garanteix que la informació es mantingui privada i segura contra l'accés no autoritzat.

Una eina de seguretat que controla i filtra el trànsit de xarxa. La seva funció principal és bloquejar l'accés no autoritzat i permetre només el trànsit legítim. Els tallafocs protegeixen els sistemes de les amenaces externes, com ara els ciberatacs, el programari maliciós i l'accés no autoritzat, i ajuden a mantenir la seguretat i la integritat d'una xarxa.

Un terme general que s'utilitza per descriure qualsevol programari maliciós dissenyat per infiltrar-se en sistemes informàtics o dispositius sense el consentiment de l'usuari. Aquesta categoria de programari maliciós inclou troians, virus, programari de segrest (ransomware), programari espia (spyware) i programari publicitari (adware), entre d'altres. Aquests poden robar informació, bloquejar l'accés a les dades, espiar l'activitat de l'usuari, controlar el dispositiu de manera remota o interrompre el funcionament del sistema.

Exposició excessiva d'informació personal i confidencial, especialment a les xarxes socials. Això pot incloure dades com la ubicació, detalls financers i hàbits que podrien posar en risc la seguretat i la privacitat de l'usuari i que podrien ser explotades per ciberdelinqüents.

Un mètode de ciberatac en què els usuaris són redirigits a llocs web fraudulents sense que ho sàpiguen, tot i haver introduït correctament l'adreça del lloc legítim. Això es produeix mitjançant la manipulació del DNS (Sistema de Noms de Domini), la qual cosa permet als atacants interceptar el trànsit de navegació. L'objectiu dels atacants és obtenir informació sensible, com ara dades bancàries o dades personals. A diferència del phishing, el pharming no requereix que la víctima interactuï amb cap enllaç maliciós.

Una tècnica de frau per enginyeria social en què els delinqüents intenten obtenir informació personal, contrasenyes, números de targeta de crèdit o dades bancàries de les víctimes. 

Es duu a terme enviant tota mena de comunicacions, com ara correus electrònics, missatges de text, trucades telefòniques o notificacions falses que semblen provenir d'una font de confiança o oficial, com ara un banc, una empresa o un organisme governamental. L'objectiu és que les víctimes creguin que estan tractant amb una organització legítima i, com a resultat, proporcionin dades sensibles que es poden utilitzar per a frau o robatori d'identitat.

Aquestes comunicacions solen fer referència a una situació urgent que requereix que el receptor actuï ràpidament fent clic en enllaços a llocs web fraudulents —que imiten els legítims— on se li demana que proporcioni les dades d'inici de sessió, les contrasenyes i altra informació bancària o sensible per dur a terme la suposada gestió. Alguns exemples comuns d'aquestes comunicacions falses inclouen notificacions per cancel·lar càrrecs fraudulents, evitar el bloqueig de targetes de crèdit, acceptar ingressos monetaris o regals, pagar multes i resoldre problemes amb l'entrega d'un paquet postal, entre d'altres.

Un tipus de programari maliciós que, un cop instal·lat, xifra els fitxers del sistema, bloquejant-ne l'accés fins que la víctima paga un rescat a l'atacant. A més de xifrar fitxers, alguns tipus de ransomware també poden amenaçar de publicar o vendre les dades robades si no es paga el rescat.

Una tècnica de frau en la qual un ciberdelinqüent, fent-se passar per la víctima, enganya l'operador de telefonia mòbil perquè emeti una targeta SIM duplicada. Això permet a l'atacant rebre trucades i missatges destinats a la víctima, inclosos codis de verificació i notificacions d'autenticació de dos factors, i d'aquesta manera obtenir accés a comptes bancaris, de correu electrònic o de xarxes socials si estan vinculats al número de telèfon. 

Normalment, abans que tingui lloc el duplicat de la SIM, és probable que la víctima hagi estat objecte d'un atac de phishing previ amb l'objectiu de recollir informació.

Un tipus d'atac que es duu a terme específicament a través de missatges de text SMS. S'utilitza àmpliament perquè els missatges SMS tendeixen a ser vistos i oberts més sovint i amb més confiança que els correus electrònics. A més, és fàcil per als atacants organitzar i dur a terme campanyes que impliquin missatges SMS massius.

Una tècnica de suplantació d'identitat en què un atacant manipula la informació per fer-se passar per una font de confiança amb l'objectiu d'enganyar una víctima. És molt similar al phishing, però amb un nivell de sofisticació addicional i és molt més difícil de detectar, ja que l'atacant pot amagar la seva identitat real i manipular-la per alterar l'identificador de trucada. Per exemple, una trucada feta per l'atacant pot mostrar un número legítim a l'identificador de trucada, o fins i tot un missatge de text fraudulent pot aparèixer en una cadena de missatges que s'havien enviat prèviament de manera legítima.

Un tipus de programari maliciós el principal objectiu del qual és espiar les activitats d'un usuari, recopilant informació personal com ara contrasenyes, historial de navegació, correus electrònics o fins i tot dades financeres. El programari espia sovint opera en segon pla, amagat a l'usuari.

Un tipus de programari maliciós que es fa passar per un programari legítim o útil per enganyar l'usuari i aconseguir que el instal·li voluntàriament. Un cop instal·lat, els troians poden permetre l'accés remot no autoritzat als sistemes, robar informació com ara contrasenyes i dades bancàries, o instal·lar altres tipus de programari maliciós.

Un tipus de programari maliciós que es propaga infectant fitxers i requereix la interacció de l'usuari per estendre's; per exemple, obrint un fitxer infectat o executant un programa compromès. Normalment corromp o destrueix dades, altera el funcionament del sistema o roba informació.

Un tipus d'atac que es duu a terme a través de trucades telefòniques o missatges de veu. És especialment eficaç, ja que la comunicació és molt personal i es produeix en temps real, la qual cosa inspira més confiança a la víctima. Aquest mètode és molt comú avui dia a causa dels controls d'autenticació de doble factor, ja que l'atacant necessita una comunicació directa per obtenir les contrasenyes d'un sol ús que la víctima rep en dur a terme operacions fraudulentes. És habitual que aquesta tècnica es combini amb altres tipus de phishing o smishing per recopilar informació abans de la trucada.