ARK. 1Słownik pojęćRealia polskie: instytucje i oszustwa
lista ostrzeżeń przed niebezpiecznymi stronami
Prowadzony przez CSIRT NASK publiczny wykaz domen, których podstawowym celem jest wprowadzenie użytkowników w błąd i wyłudzenie ich danych, wykorzystywany do blokowania dostępu do tych stron.
TAB. 1Nazwapo polsku
| Po angielsku | CERT Polska warning list |
|---|---|
| Po polsku | lista ostrzeżeń przed niebezpiecznymi stronami |
| Którą formą pisać | po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie. |
| Inne formy | Lista Ostrzeżeń przed niebezpiecznymi stronami · lista ostrzeżeń CERT Polska · lista domen phishingowych |
| Odmiana | lista ostrzeżeń, listy ostrzeżeń, na liście ostrzeżeń; wpisać domenę na listę ostrzeżeń |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | Sekurak pisze o „prowadzonej już od pewnego czasu liście ostrzeżeń przed niebezpiecznymi stronami” i pokazuje jej użycie w Pi-Hole. Niebezpiecznik opisuje skutki wpisu na listę od strony właściciela domeny (sprawa Huberta). |
|---|---|
| Urząd i ustawa | cert.pl: „Lista Ostrzeżeń przed niebezpiecznymi stronami”, prowadzona „nieprzerwanie od marca 2020 roku”; na podstawie art. 20 ustawy z 2023 r. „CSIRT NASK staje się podmiotem odpowiedzialnym za prowadzenie Listy Ostrzeżeń”, a art. 21 daje prawo sprzeciwu do Prezesa UKE. |
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „CSIRT NASK staje się podmiotem odpowiedzialnym za prowadzenie Listy Ostrzeżeń” | cert.pl |
| PL | „prowadzoną już od pewnego czasu listę ostrzeżeń przed niebezpiecznymi stronami” | sekurak.pl |
| PL | „Homepay trafia na listę ostrzeżeń KNF” | niebezpiecznik.pl |
| PL | „…CERT Polska to zauważył i teraz Hubert ma zablokowane konto i wkurzonych klientów” | niebezpiecznik.pl |
TAB. 4Obok w tej dziedzinie6
| Alert RCB | Alert RCB | Oficjalny SMS ostrzegawczy Rządowego Centrum Bezpieczeństwa rozsyłany do telefonów w obszarze zagrożenia (np. pożar, gwałtowne burze, zagrożenie atakiem z powietrza), który nigdy nie zawiera odnośników. |
| CERT Polska / CSIRT NASK, CSIRT GOV, CSIRT MON | CERT Polska / CSIRT NASK (CSIRT GOV, CSIRT MON) | Nazwy własne zespołów reagowania na incydenty komputerowe: CERT Polska to działający w NASK zespół realizujący ustawowe zadania CSIRT NASK, a obok niego funkcjonują CSIRT GOV (prowadzony przez Szefa ABW) i CSIRT MON — trzy krajowe zespoły przewidziane w ustawie o krajowym systemie cyberbezpieczeństwa. |
| fałszywa bramka płatności | fake payment gateway (fałszywa bramka płatnicza) | Podrobiona strona udająca operatora płatności (PayU, Przelewy24, BLIK) albo logowanie do banku, do której prowadzi link ze smishingu, e-maila lub ogłoszenia na portalu sprzedażowym, a której jedynym celem jest przejęcie danych karty i danych logowania do bankowości. |
| mObywatel / Profil Zaufany (mDowód) | mObywatel / Profil Zaufany (Polish digital identity) | Dwa polskie narzędzia tożsamości cyfrowej: mObywatel to rządowa aplikacja mobilna z dokumentami elektronicznymi (m.in. mDowodem), a Profil Zaufany to bezpłatny środek identyfikacji elektronicznej służący do potwierdzania tożsamości w e-administracji i podpisywania dokumentów. |
| oszustwo na BLIK-a | BLIK scam (oszustwo „na BLIK-a”) | Oszustwo, w którym przestępca po przejęciu konta na Facebooku lub Messengerze pisze do znajomych ofiary z prośbą o pilną pożyczkę i podanie kodu BLIK albo o zatwierdzenie w aplikacji bankowej transakcji, której odbiorca nie inicjował. |
| oszustwo na OLX / Vinted (fałszywy sklep internetowy) | marketplace / fake online shop scam | Oszustwo handlowe w internecie, w którym sprawca podszywa się pod kupującego lub sprzedającego na platformie ogłoszeniowej albo prowadzi sklep-widmo, by pod pretekstem „odbioru pieniędzy” lub okazyjnego zakupu przejąć dane karty i środki ofiary. |