ARK. 1Słownik pojęćAtaki i socjotechnika

web skimming

Wstrzyknięcie złośliwego JavaScriptu do strony zamówienia sklepu internetowego, który w tle przechwytuje wpisywane dane kart płatniczych i wysyła je przestępcom. W WooCommerce skimmer trafia zwykle przez podatną wtyczkę, przejęte konto administratora albo zmodyfikowany skrypt zewnętrzny i często podmienia formularz płatności fałszywą nakładką.

TAB. 1Nazwapo angielsku

Po angielsku	web skimming / Magecart
Po polsku	web skimming
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	skimming internetowy · skimming cyfrowy · e-skimming · webowy skimmer · Magecart · formjacking
Odmiana	skimmer (r.m.): skimmera, skimmerem; skimming (r.m.): skimmingu; Magecart jako nazwa własna zwykle nieodmieniana

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Media piszą o „skimmerze”: sekurak — „zainfekowanych skimmerem wykradającym numery kart płatniczych”; niebezpiecznik — „tzw. webowy skimmer”; Magecart pada jako zbiorcza nazwa grup przestępczych.

TAB. 3Źródła4

Forma	Cytat	Skąd
PL	„Przeszło 1200 sklepów online zainfekowanych skimmerem wykradającym numery kart płatniczych. Jest też trochę polskich domen”	sekurak.pl
PL	„Jest to tzw. webowy skimmer, czyli kod podrzucany na stronę internetową w celu przejmowania danych o kartach kredytowych”	niebezpiecznik.pl
PL	„Skimming cyfrowy znany jest także pod nazwą: skimming internetowy, skimming kart online, e-skimming, formjacking lub Magecart.”	politykabezpieczenstwa.pl
EN	„infekcję poprzez Magecart (tak się zbiorowo nazywa grupę kilku grup hackerskich atakujących właśnie ecommerce)”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

technika wodopoju	watering hole attack	Atak pośredni polegający na zainfekowaniu legalnej witryny regularnie odwiedzanej przez wybraną grupę ofiar, aby dotrzeć do nich bez kontaktu bezpośredniego.
typosquatting	typosquatting	Rejestrowanie domen będących literówkami popularnych adresów, aby przejmować ruch pomyłkowo wpisujących użytkowników i podsuwać im fałszywe strony.
vishing	vishing	Socjotechnika prowadzona w rozmowie telefonicznej, w której sprawca podszywa się np. pod pracownika banku, policji lub działu IT, by wymusić przelew albo podanie kodu.
whaling	whaling	Odmiana phishingu ukierunkowanego (spear phishingu), w której OFIARĄ jest osoba decyzyjna w organizacji — członek zarządu, dyrektor finansowy — dysponująca uprawnieniami do dużych przelewów i dostępem do kluczowych danych.
wyłudzenie duplikatu karty SIM	SIM swap	Przeniesienie numeru telefonu ofiary na kartę SIM atakującego przez oszukanie obsługi operatora (socjotechnika, czasem z udziałem nieuczciwego pracownika), co daje sprawcy kody jednorazowe i możliwość resetowania haseł.
zero-click	zero-click exploit	Exploit, który przejmuje urządzenie lub aplikację bez żadnego działania ofiary — wystarczy, że program automatycznie przetworzy odebraną wiadomość, plik czy połączenie (np. iMessage, WhatsApp, AirPlay). Dla właściciela strony WWW analogiem jest podatność wtyczki wykorzystywana bez logowania i bez interakcji administratora, np. nieuwierzytelnione RCE.

Cały słownik →