ARK. 1Słownik pojęćAtaki i socjotechnika

clickjacking

Atak, w którym docelowa witryna (ta, na której ofiara jest zalogowana) zostaje załadowana w przezroczystej ramce IFRAME nałożonej NA widoczną stronę-przynętę. Użytkownik jest przekonany, że klika przynętę, a kliknięcie trafia w ukrytą ramkę i uruchamia niezamierzoną akcję na jego koncie.

TAB. 1Nazwapo angielsku

Po angielsku	clickjacking
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	przechwytywanie kliknięć · przejęcie kliknięcia
Odmiana	ten clickjacking, tego clickjackingu, tym clickjackingiem, o clickjackingu; przym. clickjackingowy (rzadkie — lepiej: podatny na clickjacking)

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	clickjacking (sekurak, niebezpiecznik — bez tłumaczenia)
Urząd i ustawa	clickjacking (cert.pl, w wyliczeniu ataków po stronie klienta — też bez tłumaczenia)

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„Clickjacking to atak, w którym na stronie zostaje umieszczony niewidoczny iframe, nad którym znajduje się inny widoczny obiekt”	sekurak.pl
EN	„W skrócie, ten atak to de facto clickjacking.”	niebezpiecznik.pl
EN	„narażając użytkowników na ataki po stronie klienta, takie jak clickjacking, podsłuchiwanie MIME”	cert.pl

TAB. 4Obok w tej dziedzinie6

baiting	baiting	Atak wykorzystujący ciekawość lub chęć zysku ofiary — podrzucony nośnik USB, darmowy plik czy obietnica nagrody — by skłoniła ją do samodzielnego uruchomienia złośliwego kodu.
BEC	business email compromise (BEC)	Oszustwo finansowe polegające na przejęciu firmowego konta e-mail lub podszyciu się pod nie, by skłonić pracownika do przelewu albo do zmiany numeru rachunku kontrahenta. Rozwinięcie skrótu: business email compromise.
bulletproof hosting	bulletproof hosting	Hosting świadczony przestępcom, który ignoruje zgłoszenia nadużyć i nakazy usunięcia treści; stoją na nim panele phishingowe, serwery C2 i strony z malware. Dla właściciela strony to źródło ataków i miejsce, gdzie trafiają dane wykradzione z przejętych witryn — zgłoszenia abuse do takiego dostawcy zwykle nic nie dają.
combolista	combolist	Plik tekstowy z parami „login:hasło” (zwykle e-mail i hasło) zebranymi z wielu wycieków, phishingu i infostealerów, sprzedawany lub rozdawany na forach i kanałach Telegram. Służy do credential stuffingu — także na formularze logowania WordPressa, gdy administrator używa hasła z innego serwisu.
credential stuffing	credential stuffing	Zautomatyzowane testowanie w wielu serwisach par login-hasło pochodzących z wcześniejszych wycieków, w oczekiwaniu, że użytkownik użył tego samego hasła ponownie.
drainer (wallet drainer)	wallet drainer (approval/permit phishing)	Skrypt lub strona phishingowa, która nie wykrada klucza prywatnego, tylko nakłania właściciela portfela kryptowalutowego do podpisania uprawnienia (approval/permit) pozwalającego atakującemu wydawać jego tokeny, po czym opróżnia portfel jedną transakcją.

Cały słownik →