Blog 24/7
ARK. 1Słownik pojęćAtaki i socjotechnika

vishing

Socjotechnika prowadzona w rozmowie telefonicznej, w której sprawca podszywa się np. pod pracownika banku, policji lub działu IT, by wymusić przelew albo podanie kodu.

TAB. 1Nazwapo angielsku
Po angielskuvishing
Którą formą pisaćpo angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formytelefoniczny phishing · wyłudzanie informacji przez telefon
Odmianaten vishing, tego vishingu, vishingiem, o vishingu; przym. vishingowy (atak vishingowy, ataki vishingowe, metoda vishingowa); bez apostrofu
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowavishing, ataki vishingowe (niebezpiecznik.pl, sekurak.pl) — zwykle z glosą „czyli telefoniczny phishing”
Urząd i ustawavishing w bazie wiedzy CERT Polska; w ustawie o zwalczaniu nadużyć w komunikacji elektronicznej 0 wystąpień (zweryfikowano) — zjawisko pokryte tylko częściowo przez zdefiniowany „CLI spoofing”
TAB. 3Źródła5
FormaCytatSkąd
EN„…telefoniczny phishing (zwany vishingiem)…”niebezpiecznik.pl
EN„FBI ostrzega przed atakami vishingowymi na korporacje”sekurak.pl
EN„Vishing to kolejna odmiana, wykorzystująca połączenia głosowe.”wiedza.cert.pl
EN„Nietypowy vishing. Podszyli się pod prawidłowy nr banku.”sekurak.pl
PL„Słowo „vishing” nie występuje w tekście ustawy ani razu; zdefiniowany jest „CLI spoofing” (art. 3 ust. 1 pkt 3).”api.sejm.gov.pl
TAB. 4Obok w tej dziedzinie6
tailgatingtailgatingFizyczna socjotechnika polegająca na wejściu do strefy chronionej tuż za osobą uprawnioną, bez okazania własnych uprawnień i bez jej wiedzy.
technika wodopojuwatering hole attackAtak pośredni polegający na zainfekowaniu legalnej witryny regularnie odwiedzanej przez wybraną grupę ofiar, aby dotrzeć do nich bez kontaktu bezpośredniego.
typosquattingtyposquattingRejestrowanie domen będących literówkami popularnych adresów, aby przejmować ruch pomyłkowo wpisujących użytkowników i podsuwać im fałszywe strony.
web skimmingweb skimming / MagecartWstrzyknięcie złośliwego JavaScriptu do strony zamówienia sklepu internetowego, który w tle przechwytuje wpisywane dane kart płatniczych i wysyła je przestępcom. W WooCommerce skimmer trafia zwykle przez podatną wtyczkę, przejęte konto administratora albo zmodyfikowany skrypt zewnętrzny i często podmienia formularz płatności fałszywą nakładką.
whalingwhalingOdmiana phishingu ukierunkowanego (spear phishingu), w której OFIARĄ jest osoba decyzyjna w organizacji — członek zarządu, dyrektor finansowy — dysponująca uprawnieniami do dużych przelewów i dostępem do kluczowych danych.
wyłudzenie duplikatu karty SIMSIM swapPrzeniesienie numeru telefonu ofiary na kartę SIM atakującego przez oszukanie obsługi operatora (socjotechnika, czasem z udziałem nieuczciwego pracownika), co daje sprawcy kody jednorazowe i możliwość resetowania haseł.
TAB. 5

Wpisy o tym pojęciu

4

Cały słownik →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com