ARK. 1Słownik pojęćAtaki i socjotechnika

typosquatting

Rejestrowanie domen będących literówkami popularnych adresów, aby przejmować ruch pomyłkowo wpisujących użytkowników i podsuwać im fałszywe strony.

TAB. 1Nazwapo angielsku

Po angielsku	typosquatting
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	literówki w domenach · rejestrowanie domen-literówek · domeny podobne do oryginalnej
Odmiana	ten typosquatting, tego typosquattingu, o typosquattingu; sprawca: ten typosquatter, tego typosquattera, l.mn. typosquatterzy, typosquatterów

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	niebezpiecznik: „zjawisku typosquattingu”, „typosquatterów”; sekurak: „tzw. typosquatting czyli rejestrację domen wyglądających podobnie do oryginalnej”, tag „typosquatting”, w tytule polska fraza „Literówki w domenach”

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„Jedną z najpopularniejszych „literówek” wykorzystywanych przez typosquatterów jest pominięcie kropki”	niebezpiecznik.pl
EN	„Dziś rano wspomnieliśmy o zjawisku typosquattingu na świecie.”	niebezpiecznik.pl
EN	„tzw. typosquatting czyli rejestrację domen wyglądających podobnie do oryginalnej”	sekurak.pl
EN	„Typosquatting polega na rejestrowaniu domen z zastosowaniem prostych błędów literowych”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

spoofing	spoofing	Fałszowanie identyfikatora nadawcy — numeru telefonu, adresu e-mail, adresu IP lub nazwy domeny — tak aby komunikacja wyglądała na pochodzącą z zaufanego źródła.
tailgating	tailgating	Fizyczna socjotechnika polegająca na wejściu do strefy chronionej tuż za osobą uprawnioną, bez okazania własnych uprawnień i bez jej wiedzy.
technika wodopoju	watering hole attack	Atak pośredni polegający na zainfekowaniu legalnej witryny regularnie odwiedzanej przez wybraną grupę ofiar, aby dotrzeć do nich bez kontaktu bezpośredniego.
vishing	vishing	Socjotechnika prowadzona w rozmowie telefonicznej, w której sprawca podszywa się np. pod pracownika banku, policji lub działu IT, by wymusić przelew albo podanie kodu.
whaling	whaling	Odmiana phishingu ukierunkowanego (spear phishingu), w której OFIARĄ jest osoba decyzyjna w organizacji — członek zarządu, dyrektor finansowy — dysponująca uprawnieniami do dużych przelewów i dostępem do kluczowych danych.
wyłudzenie duplikatu karty SIM	SIM swap	Przeniesienie numeru telefonu ofiary na kartę SIM atakującego przez oszukanie obsługi operatora (socjotechnika, czasem z udziałem nieuczciwego pracownika), co daje sprawcy kody jednorazowe i możliwość resetowania haseł.