En el caso del troyano, este encripta el ordenador (y te pueden llegar a pedir un rescate para desencriptarlo), y en el caso del 'phishing', consiguen hacerse con tus datos personales para darles un no muy buen uso, seguramente

Consejos:

-Antes de entrar a un enlace externo comprueba la URL enlazada y el remitente.

-Desconfía de correos con faltas de ortografía o gramática.

-No introduzcas datos personales o contraseñas en páginas desconocidas. La Agencia Tributaria jamás va a pedir datos personales por correo.

-Comprueba la dirección del remitente.

-Evita abrir o instalar archivos de dudosa procedencia.

Fuente: www.anexia.es