ARK. 1Słownik pojęćAtaki i socjotechnika

credential stuffing

Zautomatyzowane testowanie w wielu serwisach par login-hasło pochodzących z wcześniejszych wycieków, w oczekiwaniu, że użytkownik użył tego samego hasła ponownie.

TAB. 1Nazwapo angielsku

Po angielsku	credential stuffing
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Odmiana	nieodmienny, w cudzysłowie znaczeniowym lub po rzeczowniku polskim: „atak credential stuffing", „ataki tzw. credential stuffing", „technika credential stuffing"; NIE odmieniaj („credential stuffingu" nie występuje w źródłach)

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	credential stuffing — osobny tag niebezpiecznik.pl/tag/credential-stuffing/, wprowadzany metajęzykowo: „Taki atak nazywamy mianem »credential stuffing«"; sekurak.pl tak samo

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„Taki atak nazywamy mianem "credential stuffing".”	niebezpiecznik.pl
EN	„Hasło, które wyciekło i które znalazło się na liście bota wykonującego atak credential stuffing”	niebezpiecznik.pl
EN	„W grudniu nieznana grupa osób próbowała wykorzystać credential stuffing”	sekurak.pl
EN	„Tagi: credential stuffing”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

bulletproof hosting	bulletproof hosting	Hosting świadczony przestępcom, który ignoruje zgłoszenia nadużyć i nakazy usunięcia treści; stoją na nim panele phishingowe, serwery C2 i strony z malware. Dla właściciela strony to źródło ataków i miejsce, gdzie trafiają dane wykradzione z przejętych witryn — zgłoszenia abuse do takiego dostawcy zwykle nic nie dają.
clickjacking	clickjacking	Atak, w którym docelowa witryna (ta, na której ofiara jest zalogowana) zostaje załadowana w przezroczystej ramce IFRAME nałożonej NA widoczną stronę-przynętę. Użytkownik jest przekonany, że klika przynętę, a kliknięcie trafia w ukrytą ramkę i uruchamia niezamierzoną akcję na jego koncie.
combolista	combolist	Plik tekstowy z parami „login:hasło” (zwykle e-mail i hasło) zebranymi z wielu wycieków, phishingu i infostealerów, sprzedawany lub rozdawany na forach i kanałach Telegram. Służy do credential stuffingu — także na formularze logowania WordPressa, gdy administrator używa hasła z innego serwisu.
drainer (wallet drainer)	wallet drainer (approval/permit phishing)	Skrypt lub strona phishingowa, która nie wykrada klucza prywatnego, tylko nakłania właściciela portfela kryptowalutowego do podpisania uprawnienia (approval/permit) pozwalającego atakującemu wydawać jego tokeny, po czym opróżnia portfel jedną transakcją.
drive-by download	drive-by download	Pobranie i uruchomienie złośliwego oprogramowania wywołane samym wejściem na spreparowaną lub zainfekowaną stronę, bez świadomej zgody i bez żadnego działania użytkownika poza otwarciem witryny.
eksfiltracja danych	data exfiltration	Wyprowadzenie wykradzionych danych z zaatakowanego systemu na serwer atakującego — pocztą, przez FTP, API usług (Telegram, Discord, GitHub) czy ukryte kanały. Na stronie WordPress to np. skrypt wysyłający dane z formularzy lub zamówień WooCommerce na obcy adres.

TAB. 5

Wpisy o tym pojęciu

06.10.2026	Konta klientów Domino's przejęte hasłami z innych wycieków
23.09.2026	Ruch złośliwych botów wzrósł o 124% w rok, scraping to 70,9% ataków

Cały słownik →