ARK. 1Słownik pojęćAtaki i socjotechnika

oszustwo

Ogólne określenie oszustwa prowadzonego zdalnie, którego celem jest wyłudzenie pieniędzy lub danych, niezależnie od użytego kanału i scenariusza.

TAB. 1Nazwaobie formy

Po angielsku	scam
Po polsku	oszustwo
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	scam · oszustwo internetowe · wyłudzenie
Odmiana	ten scam, tego scamu, tym scamem, o scamie; lm. scamy, scamów, scamom, scamach; przym. scamowy; pochodne: scamer, scam-mail

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„oszustwo / scam” wymiennie, często w jednym zdaniu; odmieniane: „scamom”, „scamach”, „scam-mail” (sekurak, niebezpiecznik)
Urząd i ustawa	„oszustwo”, „kampanie oszustw” jako słowo własne; „scam” tylko w utrwalonych kolokacjach angielskich, np. „sextortion scam” (cert.pl)

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„Grozą i żądają okupu. Uwaga - to oszustwo / scam!”	sekurak.pl
EN	„bardzo dodaje wiarygodności tym scamom.”	niebezpiecznik.pl
PL	„Znajdziecie tu historie o popularnych kampaniach oszustw, relacje z obserwacji grup APT”	cert.pl
EN	„Popularnymi obsługiwanymi tego typu incydentami były ataki tzw. sextortion scam”	cert.pl

TAB. 4Obok w tej dziedzinie6

malvertising	malvertising	Rozpowszechnianie złośliwego oprogramowania lub fałszywych stron przez reklamy wykupione w legalnych sieciach reklamowych i w płatnych wynikach wyszukiwania.
man-in-the-middle (MITM)	man-in-the-middle attack	Atak, w którym napastnik wpina się w komunikację dwóch stron i może ją podsłuchiwać lub modyfikować, podczas gdy obie strony sądzą, że łączą się bezpośrednio.
MFA fatigue	MFA fatigue attack	Zalewanie ofiary powtarzanymi prośbami o zatwierdzenie logowania (powiadomieniami push w aplikacji uwierzytelniającej), aż zmęczona lub zdezorientowana zatwierdzi jedną z nich; atak nie łamie drugiego składnika, tylko nakłania użytkownika do jego użycia.
oszustwo deepfake	deepfake fraud	Oszustwo, w którym wygenerowany przez sztuczną inteligencję głos lub wizerunek prawdziwej osoby uwiarygodnia polecenie przelewu, prośbę o dane albo fałszywą inwestycję.
password spraying	password spraying	Atak na wiele kont naraz z użyciem kilku najpopularniejszych haseł, prowadzony na tyle wolno, by nie wywołać blokady konta po serii nieudanych prób.
pharming	pharming	Skierowanie ofiary na podstawioną witrynę mimo wpisania przez nią poprawnego adresu — przez zatrucie pamięci podręcznej DNS, podmianę serwerów DNS na routerze albo modyfikację pliku hosts na urządzeniu.