ARK. 1Słownik pojęćAtaki i socjotechnika

przejęcie konta

Uzyskanie przez atakującego pełnej kontroli nad cudzym kontem, zwykle połączone z odcięciem właściciela przez zmianę hasła, adresu e-mail i metod odzyskiwania.

TAB. 1Nazwapo polsku

Po angielsku	account takeover (ATO)
Po polsku	przejęcie konta
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	przejęcie kontroli nad kontem · kradzież konta
Odmiana	to przejęcie konta, tego przejęcia konta, o przejęciu konta; czasownikowo: przejąć konto, przejęto konto

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	niebezpiecznik: „przejęcie Waszego konta”, „ktoś przejmie Wasze konto” (także w tytułach)
Urząd i ustawa	CERT Polska: „przejęcie kontroli nad kontem”, „przejęta skrzynka”

TAB. 3Źródła4

Forma	Cytat	Skąd
PL	„całkowite przejęcie kontroli nad kontem poprzez przejęcie sesji użytkownika”	cert.pl
PL	„Po uzyskaniu poświadczeń i zalogowaniu się na przejętą skrzynkę analizuje jej zawartość”	cert.pl
PL	„pozwala na przejęcie Waszego konta Allegro”	niebezpiecznik.pl
PL	„ktoś przejmie Wasze konto”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

phishing AiTM (adversary-in-the-middle)	adversary-in-the-middle phishing (AiTM)	Phishing prowadzony przez serwer pośredniczący (odwrotne proxy), który w czasie rzeczywistym przekazuje ruch do prawdziwej witryny i przechwytuje ciasteczko sesji już po poprawnym zalogowaniu ofiary — dzięki czemu omija uwierzytelnianie wieloskładnikowe zamiast je łamać.
pig butchering	pig butchering scam	Długotrwałe oszustwo, w którym sprawca najpierw buduje z ofiarą relację towarzyską lub romantyczną, a następnie nakłania ją do coraz większych wpłat na fałszywą platformę inwestycyjną.
pretexting	pretexting	Technika socjotechniczna polegająca na zbudowaniu wiarygodnego scenariusza i fałszywej tożsamości, które uzasadniają prośbę o dane, dostęp lub wykonanie czynności.
przejęcie sesji	session hijacking	Przejęcie trwającej sesji zalogowanego użytkownika przez kradzież, podsłuchanie lub odgadnięcie jej identyfikatora (najczęściej ciasteczka sesyjnego), co daje dostęp do konta bez znajomości hasła i bez przechodzenia uwierzytelniania.
quishing	quishing	Phishing, w którym adres fałszywej strony ukryty jest w kodzie QR, co przenosi ofiarę na prywatny telefon i omija filtry pocztowe analizujące linki.
sextortion	sextortion	Wymuszenie okupu pod groźbą ujawnienia intymnych nagrań lub zdjęć ofiary. W polskiej praktyce dominuje odmiana masowa („sextortion scam”): mail, w którym nadawca kłamliwie twierdzi, że przejął kontrolę nad urządzeniem i nagrał ofiarę kamerką — materiały zwykle w ogóle nie istnieją. Odrębny, cięższy przypadek to szantaż materiałami realnie posiadanymi (często wobec nieletnich).

TAB. 5

Wpisy o tym pojęciu

05.11.2026	Zestaw phishingowy SkyW4lker przejmuje konta Microsoft kodem urządzenia mimo MFA
04.11.2026	Kyiv Independent: włamanie do systemu strony i newslettera, fałszywe maile do
04.11.2026	Kradzione hasła do Microsoft Entra ID otwierają napastnikowi drogę do klientów firm MSP
30.10.2026	Haker reżimu Asada dostał 42 miesiące, jego wpis zbił Dow Jones o 136 mld dolarów
29.10.2026	Konta pracowników 808 okręgów szkolnych w USA krążą w sieci i służą do phishingu
27.10.2026	Oszuści przejmują konta graczy i dopisują się jako dzieci w funkcji rodzinnej
27.10.2026	Verizon DBIR 2026: phishing to 44% technik wejścia wspieranych przez AI
26.10.2026	TransUnion: syntetyczne tożsamości to 2,4 mld USD ryzyka dla kredytodawców w USA

Cały słownik →