Phishing
Golpe em que o atacante finge ser alguém legítimo (seu banco, sua empresa, a Microsoft) para roubar senhas ou dinheiro.
Mais comum por e-mail: "Sua conta será bloqueada, faça login aqui". O link aponta para um clone falso do site real. Digite a senha e ela vai direto para o atacante.
Proteção: 2FA (mesmo com a senha roubada, o atacante não entra), verificação de domínio (SPF, DKIM, DMARC) e treinamento. Phishing não é um problema técnico — é um problema humano.