ARK. 1Słownik pojęćAtaki i socjotechnika

oszustwo

Ogólne określenie oszustwa prowadzonego zdalnie, którego celem jest wyłudzenie pieniędzy lub danych, niezależnie od użytego kanału i scenariusza.

TAB. 1Nazwaobie formy

Po angielsku	scam
Po polsku	oszustwo
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	scam · oszustwo internetowe · wyłudzenie
Odmiana	ten scam, tego scamu, tym scamem, o scamie; lm. scamy, scamów, scamom, scamach; przym. scamowy; pochodne: scamer, scam-mail

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„oszustwo / scam” wymiennie, często w jednym zdaniu; odmieniane: „scamom”, „scamach”, „scam-mail” (sekurak, niebezpiecznik)
Urząd i ustawa	„oszustwo”, „kampanie oszustw” jako słowo własne; „scam” tylko w utrwalonych kolokacjach angielskich, np. „sextortion scam” (cert.pl)

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„Grozą i żądają okupu. Uwaga - to oszustwo / scam!”	sekurak.pl
EN	„bardzo dodaje wiarygodności tym scamom.”	niebezpiecznik.pl
PL	„Znajdziecie tu historie o popularnych kampaniach oszustw, relacje z obserwacji grup APT”	cert.pl
EN	„Popularnymi obsługiwanymi tego typu incydentami były ataki tzw. sextortion scam”	cert.pl

TAB. 4Obok w tej dziedzinie6

malvertising	malvertising	Rozpowszechnianie złośliwego oprogramowania lub fałszywych stron przez reklamy wykupione w legalnych sieciach reklamowych i w płatnych wynikach wyszukiwania.
man-in-the-middle (MITM)	man-in-the-middle attack	Atak, w którym napastnik wpina się w komunikację dwóch stron i może ją podsłuchiwać lub modyfikować, podczas gdy obie strony sądzą, że łączą się bezpośrednio.
MFA fatigue	MFA fatigue attack	Zalewanie ofiary powtarzanymi prośbami o zatwierdzenie logowania (powiadomieniami push w aplikacji uwierzytelniającej), aż zmęczona lub zdezorientowana zatwierdzi jedną z nich; atak nie łamie drugiego składnika, tylko nakłania użytkownika do jego użycia.
oszustwo deepfake	deepfake fraud	Oszustwo, w którym wygenerowany przez sztuczną inteligencję głos lub wizerunek prawdziwej osoby uwiarygodnia polecenie przelewu, prośbę o dane albo fałszywą inwestycję.
pass-the-hash	pass-the-hash	Technika, w której atakujący loguje się do innych systemów (zwykle Windows w domenie Active Directory) samym skrótem NTLM hasła, bez znajomości hasła i bez jego łamania. Skrót zdobywa z pamięci lub bazy przejętej maszyny; dotyczy sieci firmowych, nie samej strony WordPress.
password spraying	password spraying	Atak na wiele kont naraz z użyciem kilku najpopularniejszych haseł, prowadzony na tyle wolno, by nie wywołać blokady konta po serii nieudanych prób.

TAB. 5

Wpisy o tym pojęciu

05.11.2026	121 domen z nazwą CyberLeek wabi fałszywym GTA VI, część rozsyła złośliwe oprogramowanie
05.11.2026	Fałszywa nagroda 750 dolarów Apple Cash kończy się instalacją aplikacji
04.11.2026	Fałszywe kupony Rossmanna prowadzą do subskrypcji za kilkaset złotych
04.11.2026	Fałszywa karta Rossmanna za 2000 zł kończy się subskrypcją 12,30 zł co 7 dni
03.11.2026	Fałszywy zwrot podatku z podatki.gov.pl wyłudza PESEL i dane do banku
03.11.2026	Ponad 100 serwerów zajętych i 7 zatrzymanych za fałszywe platformy inwestycyjne
31.10.2026	Operacja Blackout: ponad 3,7 mln fałszywych kont usuniętych, dziesiątki aresztowań
30.10.2026	Oszuści użyli ponad 1200 domen .shop i odbudowują fałszywe sklepy w kilka godzin