ARK. 1Słownik pojęćAtaki i socjotechnika

przejęcie sesji

Przejęcie trwającej sesji zalogowanego użytkownika przez kradzież, podsłuchanie lub odgadnięcie jej identyfikatora (najczęściej ciasteczka sesyjnego), co daje dostęp do konta bez znajomości hasła i bez przechodzenia uwierzytelniania.

TAB. 1Nazwaobie formy

Po angielsku	session hijacking
Po polsku	przejęcie sesji
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	kradzież sesji · przejęcie ciasteczka sesyjnego · wejście w sesję ofiary
Odmiana	to przejęcie sesji, tego przejęcia sesji, o przejęciu sesji; ta sesja, tej sesji, l.mn. sesje; „session hijacking” nieodmienne (atak typu session hijacking)

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	niebezpiecznik: nazwa ataku po angielsku „Session Hijacking”, ale mechanizm po polsku — „wejście w sesję ofiary”, „podszywanie się pod przechwycone sesje”
Urząd i ustawa	cert.pl (2026): „całkowite przejęcie kontroli nad kontem poprzez przejęcie sesji użytkownika”

TAB. 3Źródła5

Forma	Cytat	Skąd
PL	„całkowite przejęcie kontroli nad kontem poprzez przejęcie sesji użytkownika”	cert.pl
EN	„Ataki Man in the Middle i Session Hijacking czy ARP Spoofing znane są od lat”	niebezpiecznik.pl
PL	„ustawienie ich w innej przeglądarce umożliwi atakującemu wejście w sesję ofiary”	niebezpiecznik.pl
PL	„identyfikatorach sesji… umieszczane w ciasteczkach (HTTP Cookie)”	niebezpiecznik.pl
PL	„kradzież ciastek i podszywanie się pod przechwycone sesje”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

pig butchering	pig butchering scam	Długotrwałe oszustwo, w którym sprawca najpierw buduje z ofiarą relację towarzyską lub romantyczną, a następnie nakłania ją do coraz większych wpłat na fałszywą platformę inwestycyjną.
pretexting	pretexting	Technika socjotechniczna polegająca na zbudowaniu wiarygodnego scenariusza i fałszywej tożsamości, które uzasadniają prośbę o dane, dostęp lub wykonanie czynności.
przejęcie konta	account takeover (ATO)	Uzyskanie przez atakującego pełnej kontroli nad cudzym kontem, zwykle połączone z odcięciem właściciela przez zmianę hasła, adresu e-mail i metod odzyskiwania.
quishing	quishing	Phishing, w którym adres fałszywej strony ukryty jest w kodzie QR, co przenosi ofiarę na prywatny telefon i omija filtry pocztowe analizujące linki.
sextortion	sextortion	Wymuszenie okupu pod groźbą ujawnienia intymnych nagrań lub zdjęć ofiary. W polskiej praktyce dominuje odmiana masowa („sextortion scam”): mail, w którym nadawca kłamliwie twierdzi, że przejął kontrolę nad urządzeniem i nagrał ofiarę kamerką — materiały zwykle w ogóle nie istnieją. Odrębny, cięższy przypadek to szantaż materiałami realnie posiadanymi (często wobec nieletnich).
smishing	smishing	Phishing prowadzony wiadomościami SMS, zwykle z linkiem do fałszywej bramki płatności, kurierskiej lub bankowej.

TAB. 5

Wpisy o tym pojęciu

04.11.2026	Fałszywe zaproszenia Google Calendar przejmują firmowe sesje Google mimo MFA
11.09.2026	Cztery rozszerzenia Chrome i Firefox kradły tokeny sesji z Axiom Trade i Padre

Cały słownik →