ARK. 1Słownik pojęćAtaki i socjotechnika

przejęcie konta

Uzyskanie przez atakującego pełnej kontroli nad cudzym kontem, zwykle połączone z odcięciem właściciela przez zmianę hasła, adresu e-mail i metod odzyskiwania.

TAB. 1Nazwapo polsku

Po angielsku	account takeover (ATO)
Po polsku	przejęcie konta
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	przejęcie kontroli nad kontem · kradzież konta
Odmiana	to przejęcie konta, tego przejęcia konta, o przejęciu konta; czasownikowo: przejąć konto, przejęto konto

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	niebezpiecznik: „przejęcie Waszego konta”, „ktoś przejmie Wasze konto” (także w tytułach)
Urząd i ustawa	CERT Polska: „przejęcie kontroli nad kontem”, „przejęta skrzynka”

TAB. 3Źródła4

Forma	Cytat	Skąd
PL	„całkowite przejęcie kontroli nad kontem poprzez przejęcie sesji użytkownika”	cert.pl
PL	„Po uzyskaniu poświadczeń i zalogowaniu się na przejętą skrzynkę analizuje jej zawartość”	cert.pl
PL	„pozwala na przejęcie Waszego konta Allegro”	niebezpiecznik.pl
PL	„ktoś przejmie Wasze konto”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

phishing AiTM (adversary-in-the-middle)	adversary-in-the-middle phishing (AiTM)	Phishing prowadzony przez serwer pośredniczący (odwrotne proxy), który w czasie rzeczywistym przekazuje ruch do prawdziwej witryny i przechwytuje ciasteczko sesji już po poprawnym zalogowaniu ofiary — dzięki czemu omija uwierzytelnianie wieloskładnikowe zamiast je łamać.
pig butchering	pig butchering scam	Długotrwałe oszustwo, w którym sprawca najpierw buduje z ofiarą relację towarzyską lub romantyczną, a następnie nakłania ją do coraz większych wpłat na fałszywą platformę inwestycyjną.
pretexting	pretexting	Technika socjotechniczna polegająca na zbudowaniu wiarygodnego scenariusza i fałszywej tożsamości, które uzasadniają prośbę o dane, dostęp lub wykonanie czynności.
przejęcie sesji	session hijacking	Przejęcie trwającej sesji zalogowanego użytkownika przez kradzież, podsłuchanie lub odgadnięcie jej identyfikatora (najczęściej ciasteczka sesyjnego), co daje dostęp do konta bez znajomości hasła i bez przechodzenia uwierzytelniania.
quishing	quishing	Phishing, w którym adres fałszywej strony ukryty jest w kodzie QR, co przenosi ofiarę na prywatny telefon i omija filtry pocztowe analizujące linki.
sextortion	sextortion	Wymuszenie okupu pod groźbą ujawnienia intymnych nagrań lub zdjęć ofiary. W polskiej praktyce dominuje odmiana masowa („sextortion scam”): mail, w którym nadawca kłamliwie twierdzi, że przejął kontrolę nad urządzeniem i nagrał ofiarę kamerką — materiały zwykle w ogóle nie istnieją. Odrębny, cięższy przypadek to szantaż materiałami realnie posiadanymi (często wobec nieletnich).

Cały słownik →