ARK. 1Słownik pojęćAtaki i socjotechnika

phishing

Atak polegający na podszyciu się pod zaufanego nadawcę, najczęściej w wiadomości e-mail, by nakłonić odbiorcę do podania danych logowania, wykonania płatności lub otwarcia złośliwego załącznika.

TAB. 1Nazwapo angielsku

Po angielsku	phishing
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	wyłudzanie informacji · wyłudzanie danych
Odmiana	ten phishing, tego phishingu, temu phishingowi, phishingiem, o phishingu; przym. phishingowy (strona phishingowa, kampania phishingowa, ataki phishingowe); osoba: phisher. Bez apostrofu — temat kończy się na spółgłoskę wymawianą.

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	phishing, phishing telefoniczny, ataki phishingowe (niebezpiecznik.pl, sekurak.pl)
Urząd i ustawa	phishing (uodo.gov.pl, cert.pl, wiedza.cert.pl) — bez definicji ustawowej

TAB. 3Źródła7

Forma	Cytat	Skąd
EN	„Phishing to oszustwo oparte na socjotechnice…”	wiedza.cert.pl
EN	„Phishing to wciąż najbardziej rozpowszechniona forma cyberoszustwa.”	cert.pl
EN	„Uważaj na tzw. phishing.”	uodo.gov.pl
EN	„Coraz więcej Polaków rozpoznaje phishing…”	uodo.gov.pl
EN	„Uwaga na phishing telefoniczny skierowany na klientów banków!”	niebezpiecznik.pl
EN	„Nowe warianty ataków phishingowych w Polsce.”	sekurak.pl
PL	„W całym tekście ustawy słowo „phishing” nie występuje ani razu; zdefiniowane są: generowanie sztucznego ruchu, smishing, CLI spoofing, nieuprawniona zmiana informacji adresowej.”	api.sejm.gov.pl

TAB. 4Obok w tej dziedzinie6

oszustwo deepfake	deepfake fraud	Oszustwo, w którym wygenerowany przez sztuczną inteligencję głos lub wizerunek prawdziwej osoby uwiarygodnia polecenie przelewu, prośbę o dane albo fałszywą inwestycję.
password spraying	password spraying	Atak na wiele kont naraz z użyciem kilku najpopularniejszych haseł, prowadzony na tyle wolno, by nie wywołać blokady konta po serii nieudanych prób.
pharming	pharming	Skierowanie ofiary na podstawioną witrynę mimo wpisania przez nią poprawnego adresu — przez zatrucie pamięci podręcznej DNS, podmianę serwerów DNS na routerze albo modyfikację pliku hosts na urządzeniu.
phishing AiTM (adversary-in-the-middle)	adversary-in-the-middle phishing (AiTM)	Phishing prowadzony przez serwer pośredniczący (odwrotne proxy), który w czasie rzeczywistym przekazuje ruch do prawdziwej witryny i przechwytuje ciasteczko sesji już po poprawnym zalogowaniu ofiary — dzięki czemu omija uwierzytelnianie wieloskładnikowe zamiast je łamać.
pig butchering	pig butchering scam	Długotrwałe oszustwo, w którym sprawca najpierw buduje z ofiarą relację towarzyską lub romantyczną, a następnie nakłania ją do coraz większych wpłat na fałszywą platformę inwestycyjną.
pretexting	pretexting	Technika socjotechniczna polegająca na zbudowaniu wiarygodnego scenariusza i fałszywej tożsamości, które uzasadniają prośbę o dane, dostęp lub wykonanie czynności.

Cały słownik →