No entanto, a engenharia social foi a tipologia que registou o maior crescimento, tornando-se a segunda mais frequente.

Os subtipos mais comuns de engenharia social incluíram o 'vishing' (chamadas fraudulentas), a 'CEO Fraud', o falso recrutamento e as burlas 'Olá, Pai... Olá, Mãe'.

As marcas mais simuladas em ataques de phishing pertencem ao setor da banca. O documento destaca ainda o impacto de ataques de 'ransomware', indisponibilidades de serviço e grandes fugas de credenciais em entidades da Administração Pública e operadores de serviços essenciais. Como tendências futuras, o CNCS aponta para um aumento de ataques a infraestruturas na nuvem, a exploração de vulnerabilidades, a ameaça de 'infostealers' e o uso crescente de ferramentas de IA generativa para fins maliciosos.