ARK. 1Słownik pojęćAtaki i socjotechnika

quishing

Phishing, w którym adres fałszywej strony ukryty jest w kodzie QR, co przenosi ofiarę na prywatny telefon i omija filtry pocztowe analizujące linki.

TAB. 1Nazwapo angielsku

Po angielsku	quishing
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	phishing z użyciem kodów QR · oszustwo z wykorzystaniem kodów QR · fałszywy kod QR
Odmiana	ten quishing, tego quishingu, quishingiem („Jak chronić się przed quishingiem?” — kapitanhack.pl); przym. quishingowy (rzadkie); bez apostrofu

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„quishing” tylko na kapitanhack.pl i to z glosą etymologiczną; niebezpiecznik.pl i sekurak.pl słowa nie używają — piszą opisowo („ataki phishingowe… w akcji kody QR”, „fałszywe kody QR”)
Urząd i ustawa	brak — cert.pl 0 dokumentów; opisowo „oszustwa z wykorzystaniem kodów QR”

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„Quishing – co to takiego? …nazwę wziął od zlepku dwóch terminów: „QRCode” oraz „phishing””	kapitanhack.pl
PL	„Nowe warianty ataków phishingowych w Polsce. Tym razem w akcji kody QR”	sekurak.pl
PL	„Przesłanie kodu QR… przestępca wysyła ofierze kod QR, który ta ma zeskanować.”	cert.pl

TAB. 4Obok w tej dziedzinie6

pretexting	pretexting	Technika socjotechniczna polegająca na zbudowaniu wiarygodnego scenariusza i fałszywej tożsamości, które uzasadniają prośbę o dane, dostęp lub wykonanie czynności.
przejęcie konta	account takeover (ATO)	Uzyskanie przez atakującego pełnej kontroli nad cudzym kontem, zwykle połączone z odcięciem właściciela przez zmianę hasła, adresu e-mail i metod odzyskiwania.
przejęcie sesji	session hijacking	Przejęcie trwającej sesji zalogowanego użytkownika przez kradzież, podsłuchanie lub odgadnięcie jej identyfikatora (najczęściej ciasteczka sesyjnego), co daje dostęp do konta bez znajomości hasła i bez przechodzenia uwierzytelniania.
sextortion	sextortion	Wymuszenie okupu pod groźbą ujawnienia intymnych nagrań lub zdjęć ofiary. W polskiej praktyce dominuje odmiana masowa („sextortion scam”): mail, w którym nadawca kłamliwie twierdzi, że przejął kontrolę nad urządzeniem i nagrał ofiarę kamerką — materiały zwykle w ogóle nie istnieją. Odrębny, cięższy przypadek to szantaż materiałami realnie posiadanymi (często wobec nieletnich).
smishing	smishing	Phishing prowadzony wiadomościami SMS, zwykle z linkiem do fałszywej bramki płatności, kurierskiej lub bankowej.
socjotechnika	social engineering	Manipulowanie człowiekiem tak, by sam wykonał działanie lub ujawnił informacje dające atakującemu dostęp, zamiast łamania zabezpieczeń technicznych.