ARK. 1Słownik pojęćAtaki i socjotechnika

vishing

Socjotechnika prowadzona w rozmowie telefonicznej, w której sprawca podszywa się np. pod pracownika banku, policji lub działu IT, by wymusić przelew albo podanie kodu.

TAB. 1Nazwapo angielsku

Po angielsku	vishing
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	telefoniczny phishing · wyłudzanie informacji przez telefon
Odmiana	ten vishing, tego vishingu, vishingiem, o vishingu; przym. vishingowy (atak vishingowy, ataki vishingowe, metoda vishingowa); bez apostrofu

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	vishing, ataki vishingowe (niebezpiecznik.pl, sekurak.pl) — zwykle z glosą „czyli telefoniczny phishing”
Urząd i ustawa	vishing w bazie wiedzy CERT Polska; w ustawie o zwalczaniu nadużyć w komunikacji elektronicznej 0 wystąpień (zweryfikowano) — zjawisko pokryte tylko częściowo przez zdefiniowany „CLI spoofing”

TAB. 3Źródła5

Forma	Cytat	Skąd
EN	„…telefoniczny phishing (zwany vishingiem)…”	niebezpiecznik.pl
EN	„FBI ostrzega przed atakami vishingowymi na korporacje”	sekurak.pl
EN	„Vishing to kolejna odmiana, wykorzystująca połączenia głosowe.”	wiedza.cert.pl
EN	„Nietypowy vishing. Podszyli się pod prawidłowy nr banku.”	sekurak.pl
PL	„Słowo „vishing” nie występuje w tekście ustawy ani razu; zdefiniowany jest „CLI spoofing” (art. 3 ust. 1 pkt 3).”	api.sejm.gov.pl

TAB. 4Obok w tej dziedzinie5

tailgating	tailgating	Fizyczna socjotechnika polegająca na wejściu do strefy chronionej tuż za osobą uprawnioną, bez okazania własnych uprawnień i bez jej wiedzy.
technika wodopoju	watering hole attack	Atak pośredni polegający na zainfekowaniu legalnej witryny regularnie odwiedzanej przez wybraną grupę ofiar, aby dotrzeć do nich bez kontaktu bezpośredniego.
typosquatting	typosquatting	Rejestrowanie domen będących literówkami popularnych adresów, aby przejmować ruch pomyłkowo wpisujących użytkowników i podsuwać im fałszywe strony.
whaling	whaling	Odmiana phishingu ukierunkowanego (spear phishingu), w której OFIARĄ jest osoba decyzyjna w organizacji — członek zarządu, dyrektor finansowy — dysponująca uprawnieniami do dużych przelewów i dostępem do kluczowych danych.
wyłudzenie duplikatu karty SIM	SIM swap	Przeniesienie numeru telefonu ofiary na kartę SIM atakującego przez oszukanie obsługi operatora (socjotechnika, czasem z udziałem nieuczciwego pracownika), co daje sprawcy kody jednorazowe i możliwość resetowania haseł.

Cały słownik →