ARK. 1Słownik pojęćAtaki i socjotechnika

BEC

Oszustwo finansowe polegające na przejęciu firmowego konta e-mail lub podszyciu się pod nie, by skłonić pracownika do przelewu albo do zmiany numeru rachunku kontrahenta. Rozwinięcie skrótu: business email compromise.

TAB. 1Nazwabez tłumaczenia

Po angielsku	business email compromise (BEC)
Po polsku	BEC
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	BEC scam · Business Email Compromise
Odmiana	nieodmienny skrót, rodzaj męski: ten BEC, atak BEC, ataku BEC, oszustwo typu BEC; wymowa literowa [be-e-ce] albo angielska [bek]. Hybryda medialna: „BEC scam”. Przy pierwszym wystąpieniu w tekście zawsze rozwiń: „BEC (ang. business email compromise)”.

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	BEC / Business Email Compromise, „BEC scam”; stały tag BEC na niebezpiecznik.pl
Urząd i ustawa	CERT Polska skrótu nie używa (0 dokumentów w indeksie) — pisze o oszustwie „na prezesa”, a w biuletynie OUCH! o „CEO Fraud”

TAB. 3Źródła5

Forma	Cytat	Skąd
EN	„…oszustwo zwane fachowo "BEC" (ang. Business Email Compromise)”	niebezpiecznik.pl
EN	„Oglądasz wszystkie wpisy otagowane jako BEC”	niebezpiecznik.pl
EN	„…(tzw. Business Email Compromise - BEC)”	sekurak.pl
PL	„…oszustwa "na prezesa", czyli sytuacji, w której pracownik otrzymuje od rzekomego przełożonego pilne zadanie…”	cert.pl
PL (EN)	„09/2018 CEO Fraud, czyli jak nie stać się ofiarą oszustwa na wiadomość od prezesa”	cert.pl

TAB. 4Obok w tej dziedzinie6

atak na łańcuch dostaw	supply chain attack	Atak na organizację przeprowadzony przez jej dostawcę — podmieniony komponent, zatruta aktualizacja oprogramowania, zainfekowana biblioteka z publicznego repozytorium pakietów albo konto partnera mającego dostęp do jej systemów.
atak siłowy (brute-force)	brute force attack	Systematyczne sprawdzanie kolejnych kombinacji hasła, klucza lub kodu aż do trafienia poprawnej wartości.
baiting	baiting	Atak wykorzystujący ciekawość lub chęć zysku ofiary — podrzucony nośnik USB, darmowy plik czy obietnica nagrody — by skłoniła ją do samodzielnego uruchomienia złośliwego kodu.
bulletproof hosting	bulletproof hosting	Hosting świadczony przestępcom, który ignoruje zgłoszenia nadużyć i nakazy usunięcia treści; stoją na nim panele phishingowe, serwery C2 i strony z malware. Dla właściciela strony to źródło ataków i miejsce, gdzie trafiają dane wykradzione z przejętych witryn — zgłoszenia abuse do takiego dostawcy zwykle nic nie dają.
clickjacking	clickjacking	Atak, w którym docelowa witryna (ta, na której ofiara jest zalogowana) zostaje załadowana w przezroczystej ramce IFRAME nałożonej NA widoczną stronę-przynętę. Użytkownik jest przekonany, że klika przynętę, a kliknięcie trafia w ukrytą ramkę i uruchamia niezamierzoną akcję na jego koncie.
combolista	combolist	Plik tekstowy z parami „login:hasło” (zwykle e-mail i hasło) zebranymi z wielu wycieków, phishingu i infostealerów, sprzedawany lub rozdawany na forach i kanałach Telegram. Służy do credential stuffingu — także na formularze logowania WordPressa, gdy administrator używa hasła z innego serwisu.

TAB. 5

Wpisy o tym pojęciu

21.10.2026	Proofpoint: AI usuwa z phishingu sygnały, po których filtry poczty rozpoznawały atak
30.09.2026	Dwaj byli żołnierze US Air Force skazani na 189 miesięcy więzienia za ataki BEC
21.09.2026	Arctic Wolf: 65 procent incydentów zaczyna się od zdalnego dostępu

Cały słownik →