ARK. 1Słownik pojęćAtaki i socjotechnika

oszustwo deepfake

Oszustwo, w którym wygenerowany przez sztuczną inteligencję głos lub wizerunek prawdziwej osoby uwiarygodnia polecenie przelewu, prośbę o dane albo fałszywą inwestycję.

TAB. 1Nazwapo polsku

Po angielsku	deepfake fraud
Po polsku	oszustwo deepfake
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	oszustwo z użyciem deepfake'a · scam z deepfakiem · podszycie się z użyciem deepfake'a
Odmiana	ten deepfake, tego deepfake'a, tym deepfakiem (dopuszczalne też: deepfake'em), o deepfake'u; lm. deepfake'i, deepfake'ów; przydawka nieodmienna: „materiały deepfake”, „nagranie deepfake”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„technika «deepfake»”, „deepfake'ów”, „scam z deepfakiem” (niebezpiecznik) — rdzeń angielski, obudowa polska
Urząd i ustawa	„Technologia deepfake pozwala…” (cert.pl) oraz tag #Deepfake na cert.pl/tag/deepfake/ (istnienie tagu sprawdzone); CSIRT KNF: „technikę «deepfake»” — rdzeń angielski, obudowa polska

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„Technologia deepfake pozwala dosłownie włożyć w usta dowolnej osoby dowolne słowa.”	cert.pl
EN	„Tag #Deepfake \| CERT Polska”	cert.pl
EN	„Cyberprzestępcy wykorzystują technikę „deepfake” do podszywania się pod znane osoby”	niebezpiecznik.pl
EN	„Ze względu na to, że ostatnio obserwujemy nasilenie coraz bardziej wiarygodnych deepfake'ów w tego typu scamach...”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

man-in-the-middle (MITM)	man-in-the-middle attack	Atak, w którym napastnik wpina się w komunikację dwóch stron i może ją podsłuchiwać lub modyfikować, podczas gdy obie strony sądzą, że łączą się bezpośrednio.
MFA fatigue	MFA fatigue attack	Zalewanie ofiary powtarzanymi prośbami o zatwierdzenie logowania (powiadomieniami push w aplikacji uwierzytelniającej), aż zmęczona lub zdezorientowana zatwierdzi jedną z nich; atak nie łamie drugiego składnika, tylko nakłania użytkownika do jego użycia.
oszustwo	scam	Ogólne określenie oszustwa prowadzonego zdalnie, którego celem jest wyłudzenie pieniędzy lub danych, niezależnie od użytego kanału i scenariusza.
password spraying	password spraying	Atak na wiele kont naraz z użyciem kilku najpopularniejszych haseł, prowadzony na tyle wolno, by nie wywołać blokady konta po serii nieudanych prób.
pharming	pharming	Skierowanie ofiary na podstawioną witrynę mimo wpisania przez nią poprawnego adresu — przez zatrucie pamięci podręcznej DNS, podmianę serwerów DNS na routerze albo modyfikację pliku hosts na urządzeniu.
phishing	phishing	Atak polegający na podszyciu się pod zaufanego nadawcę, najczęściej w wiadomości e-mail, by nakłonić odbiorcę do podania danych logowania, wykonania płatności lub otwarcia złośliwego załącznika.

Cały słownik →