ARK. 1Słownik pojęćAtaki i socjotechnika

spear phishing

Phishing wymierzony w konkretną osobę lub organizację, z treścią dopasowaną do jej roli, projektów i kontaktów na podstawie wcześniejszego rozpoznania.

TAB. 1Nazwapo angielsku

Po angielsku	spear phishing
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	phishing ukierunkowany · atak ukierunkowany
Odmiana	ten spear phishing, tego spear phishingu, spear phishingiem (odmienia się tylko drugi człon); pisownia rozłączna, bez łącznika i bez apostrofu; „ataki spear phishing”, „technika spear phishingu”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	spear phishing (tag na niebezpiecznik.pl, tytuły sekurak.pl)
Urząd i ustawa	spear phishing (cert.pl, także w tytułach własnych ostrzeżeń)

TAB. 3Źródła5

Forma	Cytat	Skąd
EN	„Spear phishing jest oszustwem o charakterze socjotechnicznym…”	cert.pl
EN	„…sprawcy korzystali z techniki spear phishingu.”	cert.pl
EN	„Spear phishing to już nie nigeryjski książę”	sekurak.pl
EN	„Oglądasz wszystkie wpisy otagowane jako spear phishing”	niebezpiecznik.pl
EN	„…wiadomości typu spear phishing co najmniej dwóch typów.”	cert.pl

TAB. 4Obok w tej dziedzinie6

sextortion	sextortion	Wymuszenie okupu pod groźbą ujawnienia intymnych nagrań lub zdjęć ofiary. W polskiej praktyce dominuje odmiana masowa („sextortion scam”): mail, w którym nadawca kłamliwie twierdzi, że przejął kontrolę nad urządzeniem i nagrał ofiarę kamerką — materiały zwykle w ogóle nie istnieją. Odrębny, cięższy przypadek to szantaż materiałami realnie posiadanymi (często wobec nieletnich).
smishing	smishing	Phishing prowadzony wiadomościami SMS, zwykle z linkiem do fałszywej bramki płatności, kurierskiej lub bankowej.
socjotechnika	social engineering	Manipulowanie człowiekiem tak, by sam wykonał działanie lub ujawnił informacje dające atakującemu dostęp, zamiast łamania zabezpieczeń technicznych.
spoofing	spoofing	Fałszowanie identyfikatora nadawcy — numeru telefonu, adresu e-mail, adresu IP lub nazwy domeny — tak aby komunikacja wyglądała na pochodzącą z zaufanego źródła.
tailgating	tailgating	Fizyczna socjotechnika polegająca na wejściu do strefy chronionej tuż za osobą uprawnioną, bez okazania własnych uprawnień i bez jej wiedzy.
technika wodopoju	watering hole attack	Atak pośredni polegający na zainfekowaniu legalnej witryny regularnie odwiedzanej przez wybraną grupę ofiar, aby dotrzeć do nich bez kontaktu bezpośredniego.

Cały słownik →