ARK. 1Słownik pojęćAtaki i socjotechnika

smishing

Phishing prowadzony wiadomościami SMS, zwykle z linkiem do fałszywej bramki płatności, kurierskiej lub bankowej.

TAB. 1Nazwapo angielsku

Po angielsku	smishing
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	wyłudzanie informacji przez SMS · phishing SMS-owy
Odmiana	ten smishing, tego smishingu, smishingiem, o smishingu („znamiona smishingu”, „monitorowanie występowania smishingu” — formy z tekstu ustawy); bez apostrofu

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	smishing (niebezpiecznik.pl, sekurak.pl)
Urząd i ustawa	smishing — termin zdefiniowany w art. 3 ust. 1 pkt 2 ustawy z 28.07.2023 o zwalczaniu nadużyć w komunikacji elektronicznej (Dz.U. 2023 poz. 1703), 19 wystąpień w tekście; używany też przez cert.pl

TAB. 3Źródła5

Forma	Cytat	Skąd
EN	„2) smishing - wysłanie krótkiej wiadomości tekstowej (SMS), w której nadawca podszywa się pod inny podmiot w celu nakłonienia odbiorcy tej wiadomości do określonego zachowania, w szczególności przekazania danych osobowych, niekorzystnego rozporządzenia mieniem, otwarcia strony internetowej, inicjowania połączenia głosowego lub instalacji oprogramowania;”	api.sejm.gov.pl
EN	„…tworzenie wzorca wiadomości wyczerpującej znamiona smishingu…”	cert.pl
EN	„Smishing, czyli dystrybucja linków do stron phishingowych w SMS-ach…”	cert.pl
EN	„Smishing i vishing, czyli phishing przez SMS-y i VoIP”	niebezpiecznik.pl
EN	„Pozwoli to na blokowanie smishingu przez operatorów…”	cert.pl

TAB. 4Obok w tej dziedzinie6

przejęcie sesji	session hijacking	Przejęcie trwającej sesji zalogowanego użytkownika przez kradzież, podsłuchanie lub odgadnięcie jej identyfikatora (najczęściej ciasteczka sesyjnego), co daje dostęp do konta bez znajomości hasła i bez przechodzenia uwierzytelniania.
quishing	quishing	Phishing, w którym adres fałszywej strony ukryty jest w kodzie QR, co przenosi ofiarę na prywatny telefon i omija filtry pocztowe analizujące linki.
sextortion	sextortion	Wymuszenie okupu pod groźbą ujawnienia intymnych nagrań lub zdjęć ofiary. W polskiej praktyce dominuje odmiana masowa („sextortion scam”): mail, w którym nadawca kłamliwie twierdzi, że przejął kontrolę nad urządzeniem i nagrał ofiarę kamerką — materiały zwykle w ogóle nie istnieją. Odrębny, cięższy przypadek to szantaż materiałami realnie posiadanymi (często wobec nieletnich).
socjotechnika	social engineering	Manipulowanie człowiekiem tak, by sam wykonał działanie lub ujawnił informacje dające atakującemu dostęp, zamiast łamania zabezpieczeń technicznych.
spear phishing	spear phishing	Phishing wymierzony w konkretną osobę lub organizację, z treścią dopasowaną do jej roli, projektów i kontaktów na podstawie wcześniejszego rozpoznania.
spoofing	spoofing	Fałszowanie identyfikatora nadawcy — numeru telefonu, adresu e-mail, adresu IP lub nazwy domeny — tak aby komunikacja wyglądała na pochodzącą z zaufanego źródła.