ARK. 1Słownik pojęćAtaki i socjotechnika

drainer (wallet drainer)

Skrypt lub strona phishingowa, która nie wykrada klucza prywatnego, tylko nakłania właściciela portfela kryptowalutowego do podpisania uprawnienia (approval/permit) pozwalającego atakującemu wydawać jego tokeny, po czym opróżnia portfel jedną transakcją.

TAB. 1Nazwapo angielsku

Po angielsku	wallet drainer (approval/permit phishing)
Po polsku	drainer (wallet drainer)
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	oprogramowanie do kradzieży kryptowalut · skrypt opróżniający portfel kryptowalutowy · phishing na podpis uprawnienia
Odmiana	ten drainer, tego drainera, temu drainerowi, tym drainerem, te drainery, tych drainerów

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak używa angielskiego słowa i tłumaczy je opisowo w nawiasie: „tzw. drainer gains (oprogramowanie do kradzieży kryptowalut)”; niebezpiecznik nie ma w archiwum żadnego wyniku dla „drainer”.

TAB. 3Źródła2

Forma	Cytat	Skąd
PL (EN)	„bywa regularnie wykorzystywana do kampanii phishingowych oraz tzw. drainer gains (oprogramowanie do kradzieży kryptowalut)”	sekurak.pl
PL	„wprowadzenie w nim danych do odzyskania konta (seed phrase) skutkowały natychmiastowym wyczyszczeniem konta”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

clickjacking	clickjacking	Atak, w którym docelowa witryna (ta, na której ofiara jest zalogowana) zostaje załadowana w przezroczystej ramce IFRAME nałożonej NA widoczną stronę-przynętę. Użytkownik jest przekonany, że klika przynętę, a kliknięcie trafia w ukrytą ramkę i uruchamia niezamierzoną akcję na jego koncie.
combolista	combolist	Plik tekstowy z parami „login:hasło” (zwykle e-mail i hasło) zebranymi z wielu wycieków, phishingu i infostealerów, sprzedawany lub rozdawany na forach i kanałach Telegram. Służy do credential stuffingu — także na formularze logowania WordPressa, gdy administrator używa hasła z innego serwisu.
credential stuffing	credential stuffing	Zautomatyzowane testowanie w wielu serwisach par login-hasło pochodzących z wcześniejszych wycieków, w oczekiwaniu, że użytkownik użył tego samego hasła ponownie.
drive-by download	drive-by download	Pobranie i uruchomienie złośliwego oprogramowania wywołane samym wejściem na spreparowaną lub zainfekowaną stronę, bez świadomej zgody i bez żadnego działania użytkownika poza otwarciem witryny.
eksfiltracja danych	data exfiltration	Wyprowadzenie wykradzionych danych z zaatakowanego systemu na serwer atakującego — pocztą, przez FTP, API usług (Telegram, Discord, GitHub) czy ukryte kanały. Na stronie WordPress to np. skrypt wysyłający dane z formularzy lub zamówień WooCommerce na obcy adres.
fałszywa CAPTCHA	ClickFix (fake CAPTCHA / paste-and-run attack)	Metoda socjotechniczna, w której fałszywy komunikat „potwierdź, że jesteś człowiekiem” lub „napraw błąd wyświetlania” instruuje ofiarę, by skopiowała gotową komendę i wkleiła ją w okno Uruchom (Win+R), Terminal Windows albo konsolę systemu — w efekcie ofiara własnoręcznie uruchamia złośliwe oprogramowanie, omijając zabezpieczenia przeglądarki.

TAB. 5

Wpisy o tym pojęciu

28.09.2026

Botnet x47.c na Windows zużywa płatne kredyty OpenAI i xAI przy użyciu klucza ofiary

Cały słownik →