Es una de las amenazas digitales más comunes. La persona es engañada mediante solicitudes por mensaje o correo electrónico que parecen legítimas, pero no lo son; por ejemplo, un correo diciendo que tienes que actualizar información de tu cuenta bancaria, o un mensaje diciéndote que algo grave pasó y pidiendo que hagas clic en un enlace para saber más. También pueden pedir o dar permisos en sitios webs o incluso descargar archivos o software que pueden ser maliciosos. Los atacantes esperan que la víctima les crea y otorgue acceso voluntario a su información o dispositivos. En el vishing se realiza una llamada telefónica que simula proceder de una institución legítima para solicitar información personal, como datos bancarios.
Es un software que al ejecutarse realiza acciones maliciosas en el equipo sin el conocimiento ni autorización de la persona propietaria. Entre las acciones que puede realizar se encuentran el robo de información, el daño a los equipos o archivos, o tomar el control del equipo para realizar ataques informáticos o enviar correo basura.