Terminem malware określamy złośliwe oprogramowanie, które celowo zakłóca działanie urządzenia, powoduje wyciek danych lub wykonuje niepożądane działania bez wiedzy użytkownika. Do malware zaliczamy między innymi:

• wirusy i robaki – tworzą swoje kopie i mogą zmieniać lub uszkadzać pliki na zainfekowanym urządzeniu,
• spyware – bez wiedzy użytkownika przesyła dane z urządzenia,
• koń trojański – jest programem, który na pierwszy rzut oka wydaje się przydatny lub godny zaufania. Może tworzyć backdoor (tylne drzwi), umożliwiając dostęp do danych, które normalnie są chronione,
• ransomware – oprogramowanie, które żąda od ofiary okupu, np. za odszyfrowanie zaszyfrowanych danych.

Przed malware chronią programy antywirusowe. Aby ograniczyć ryzyko zainfekowania urządzenia, należy unikać uruchamiania niezaufanych aplikacji, nie klikać podejrzanych odnośników itp.

Spam to niechciane wiadomości (np. e-maile), które są zazwyczaj rozsyłane masowo. Ich celem jest najczęściej wyłudzenie pieniędzy lub poufnych informacji. Spam jest zwykle rozsyłany automatycznie przez tzw. spamboty. Niektóre strony internetowe chronią się przed spamem, stosując testy CAPTCHA (np. wybieranie odpowiednich obrazków lub rozwiązywanie prostych zadań), których celem jest odróżnienie człowieka od bota.

Scam to próba oszukania użytkownika (może być częścią spamu) – np. wiadomości informujące o rzekomym otrzymaniu dużej sumy pieniędzy, fałszywe wezwania do zapłaty faktur, próby nawiązania relacji itp. Jeżeli strona internetowa lub wiadomość e-mail wygląda na oficjalną (naśladuje np. komunikację banku), a jej celem jest wyłudzenie od użytkownika danych osobowych, mamy do czynienia z phishingiem. W przypadku tego typu wiadomości najlepiej nie klikać w odnośniki, ponieważ mogą prowadzić do stron przygotowanych przez oszustów. Strony phishingowe można rozpoznać po podejrzanym adresie URL – atakujący mogą np. zmieniać znaki w adresie lub dodawać do niego dodatkowy tekst. Na przykład: zamiast zaufanego adresu moja-przesylka.pl strona logowania znajduje się pod fałszywą domeną moja-przesylka-2557-verifyuser.ru.

Inżynieria społeczna to określenie stosowane dla technik manipulacyjnych (np. wymienionych powyżej), których celem jest nakłonienie użytkownika do wykonania określonej czynności lub udostępnienia poufnych informacji (które następnie mogą zostać wykorzystane w niewłaściwy sposób).