ARK. 1Słownik pojęćAtaki i socjotechnika

socjotechnika

Manipulowanie człowiekiem tak, by sam wykonał działanie lub ujawnił informacje dające atakującemu dostęp, zamiast łamania zabezpieczeń technicznych.

TAB. 1Nazwapo polsku

Po angielsku	social engineering
Po polsku	socjotechnika
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	inżynieria społeczna · atak socjotechniczny
Odmiana	ta socjotechnika, tej socjotechniki, tę socjotechnikę, o socjotechnice; przym. socjotechniczny (atak socjotechniczny, ataki socjotechniczne). Wariant: ta inżynieria społeczna, tej inżynierii społecznej.

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	socjotechnika, atak socjotechniczny (niebezpiecznik.pl, sekurak.pl)
Urząd i ustawa	inżynieria społeczna (nazwa tagu cert.pl i pozycja w taksonomii incydentów w raportach rocznych CERT Polska)

TAB. 3Źródła5

Forma	Cytat	Skąd
PL	„Socjotechnikę najlepiej wytłumaczyć na przykładzie…”	niebezpiecznik.pl
PL	„Co każdy powinien wiedzieć o atakach socjotechnicznych/phishingu?”	sekurak.pl
PL	„…nie są klasyczne wirusy, lecz inżynieria społeczna: phishing i smishing.”	wiedza.cert.pl
PL	„Inżynieria społeczna 3 0,01%”	cert.pl
PL	„Tag #inżynieria społeczna \| CERT Polska”	cert.pl

TAB. 4Obok w tej dziedzinie6

quishing	quishing	Phishing, w którym adres fałszywej strony ukryty jest w kodzie QR, co przenosi ofiarę na prywatny telefon i omija filtry pocztowe analizujące linki.
sextortion	sextortion	Wymuszenie okupu pod groźbą ujawnienia intymnych nagrań lub zdjęć ofiary. W polskiej praktyce dominuje odmiana masowa („sextortion scam”): mail, w którym nadawca kłamliwie twierdzi, że przejął kontrolę nad urządzeniem i nagrał ofiarę kamerką — materiały zwykle w ogóle nie istnieją. Odrębny, cięższy przypadek to szantaż materiałami realnie posiadanymi (często wobec nieletnich).
smishing	smishing	Phishing prowadzony wiadomościami SMS, zwykle z linkiem do fałszywej bramki płatności, kurierskiej lub bankowej.
spear phishing	spear phishing	Phishing wymierzony w konkretną osobę lub organizację, z treścią dopasowaną do jej roli, projektów i kontaktów na podstawie wcześniejszego rozpoznania.
spoofing	spoofing	Fałszowanie identyfikatora nadawcy — numeru telefonu, adresu e-mail, adresu IP lub nazwy domeny — tak aby komunikacja wyglądała na pochodzącą z zaufanego źródła.
tailgating	tailgating	Fizyczna socjotechnika polegająca na wejściu do strefy chronionej tuż za osobą uprawnioną, bez okazania własnych uprawnień i bez jej wiedzy.