Adware

È un software che ha lo scopo di ottenere profitti lanciando messaggi di  pubblicità invasiva. Le finestre pop-up o le barre degli strumenti sono esempi di adware che si installano sul computer quando l'utente configura uno di questi programmi.

Attacco DDoS (Distributed Denial of Service)

Attacco informatico cui obiettivo è mettere fuori servizio una piattaforma o un sito web. Per farlo, i criminali informatici utilizzano numerosi computer contemporaneamente fino a saturare il server del sito e renderlo inutilizzabile.

Brute Force Attack

Attacco eseguito per scoprire le password. Consiste nel provare combinazioni casuali di lettere, numeri e caratteri speciali fino a trovare quella corretta.

Baiting

Attacco tramite dispositivi USB infetti da malware, deliberatamente lasciati in luoghi pubblici al fine di attirare le vittime a collegarli ai propri dispositivi, esponendoli così al rischio di infezione.

Malware

Software dannoso incorporato in alcuni programmi e pagine web che, quando eseguito, provoca danni al dispositivo o riesce ad accedere alle informazioni ospitate al suo interno.

Oversharing

Tendenza a condividere troppo facilmente e in modo eccessivo informazioni personali su Internet, soprattutto sui social media, aumentando così il rischio di violazione della privacy.

Pharming

ll pharming è una tecnica informatica che dirottando il traffico Internet degli utenti, li indirizza verso un sito web falso senza che se ne accorgano, con l'obiettivo di rubare informazioni personali o finanziarie sensibili.

PSD2

Acronimo di Payment Service Directive, è una legislazione dell'Unione Europea che regola i servizi di pagamento all'interno del mercato unico europeo. È stata introdotta per promuovere l'innovazione, migliorare la sicurezza delle transazioni e proteggere i consumatori. Tra le principali disposizioni della PSD2 vi è l'apertura dei servizi di pagamento a terzi attraverso l'uso di API aperte (Open Banking), l'implementazione di autenticazione a due fattori per le transazioni online e la promozione della concorrenza nel settore dei pagamenti digitali.

Ransomware

Cyberattacco tramite allegati dannosi che, una volta scaricati dalla vittima, prendono il controllo del suo dispositivo, sequestrando e cifrando i suoi documenti.

SIM swap

È una tecnica che consiste nella duplicazione fraudolenta della scheda SIM del telefono cellulare della vittima da parte di un criminale che ne assume l'identità. In questo modo, mentre la vittima rimane senza servizio telefonico, il criminale può accedere alle sue informazioni personali e soprattutto prendere il controllo dell'home banking utilizzando gli SMS di verifica che arrivano sul cellulare. Solitamente questa tecnica è preceduta da Phishing o Vishing, tramite i quali i cybercriminali cercano di ottenere il nome utente e la password del cliente, che insieme agli SMS di autorizzazione delle operazioni, forniscono le informazioni necessarie per compiere la frode.

Smishing

È una forma di truffa che coinvolge l'invio di messaggi di testo fraudolenti (SMS) che cercano di ingannare le persone affinché condividano informazioni personali o finanziarie sensibili, come numeri di carta di credito o password bancarie.

Spoofing

Lo spoofing è una tecnica informatica in cui un individuo o un programma falsifica o maschera la propria identità per ingannare gli utenti o i sistemi e ottenere accesso non autorizzato o informazioni sensibili.

Spyware

Lo spyware è un tipo di software progettato per raccogliere informazioni personali o monitorare le attività degli utenti su un dispositivo senza il loro consenso. Queste informazioni possono includere dati di navigazione, password, informazioni bancarie e altro ancora, e vengono solitamente utilizzate per scopi pubblicitari o fraudolenti. Lo spyware può essere installato involontariamente tramite download di software dannosi o allegati infetti, oppure può essere incluso in software legittimo come parte di una pratica discutibile di monitoraggio dell'utente.

Virus trojan

È un tipo di malware progettato per ingannare gli utenti facendosi passare per un software legittimo e utile, mentre in realtà ha intenti dannosi. Prende il nome dal cavallo di Troia nell'antica mitologia greca, che è stato usato per nascondere soldati dentro un grande cavallo di legno per penetrare all'interno della città nemica. Similmente, un troiano nasconde il suo comportamento dannoso all'interno di un'apparenza innocua. La sua funzione principale è quella di creare una "porta di accesso" segreta sul computer infetto, consentendo agli hacker di accedere al sistema e rubare informazioni sensibili, danneggiare il sistema o sfruttarlo per altri scopi malevoli.

Vishing

Il vishing, una fusione tra "voice" e "phishing", è una truffa online in cui i criminali informatici cercano di ottenere informazioni sensibili dagli utenti attraverso chiamate telefoniche. Di solito, fingono di essere istituti finanziari legittimi per convincere le vittime a fornire informazioni riservate, come le credenziali di accesso al conto o altri dettagli personali.