ARK. 1Słownik pojęćAtaki i socjotechnika

whaling

Odmiana phishingu ukierunkowanego (spear phishingu), w której OFIARĄ jest osoba decyzyjna w organizacji — członek zarządu, dyrektor finansowy — dysponująca uprawnieniami do dużych przelewów i dostępem do kluczowych danych.

TAB. 1Nazwapo angielsku

Po angielsku	whaling
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	spear phishing wymierzony w kadrę kierowniczą · atak ukierunkowany na osobę decyzyjną
Odmiana	ten whaling, tego whalingu, whalingiem (formy potencjalne — brak potwierdzenia w polskich źródłach); bez apostrofu

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	brak — wyszukiwarki on-site niebezpiecznik.pl, sekurak.pl i kapitanhack.pl zwracają jawny brak wyników
Urząd i ustawa	brak — CERT Polska nie używa terminu (0 dokumentów w indeksie)

TAB. 3Źródła2

Forma	Cytat	Skąd
PL	„…oszustwa „na prezesa”, czyli sytuacji, w której pracownik otrzymuje od rzekomego przełożonego pilne zadanie…”	cert.pl
PL (EN)	„09/2018 CEO Fraud, czyli jak nie stać się ofiarą oszustwa na wiadomość od prezesa”	cert.pl

TAB. 4Obok w tej dziedzinie5

typosquatting	typosquatting	Rejestrowanie domen będących literówkami popularnych adresów, aby przejmować ruch pomyłkowo wpisujących użytkowników i podsuwać im fałszywe strony.
vishing	vishing	Socjotechnika prowadzona w rozmowie telefonicznej, w której sprawca podszywa się np. pod pracownika banku, policji lub działu IT, by wymusić przelew albo podanie kodu.
web skimming	web skimming / Magecart	Wstrzyknięcie złośliwego JavaScriptu do strony zamówienia sklepu internetowego, który w tle przechwytuje wpisywane dane kart płatniczych i wysyła je przestępcom. W WooCommerce skimmer trafia zwykle przez podatną wtyczkę, przejęte konto administratora albo zmodyfikowany skrypt zewnętrzny i często podmienia formularz płatności fałszywą nakładką.
wyłudzenie duplikatu karty SIM	SIM swap	Przeniesienie numeru telefonu ofiary na kartę SIM atakującego przez oszukanie obsługi operatora (socjotechnika, czasem z udziałem nieuczciwego pracownika), co daje sprawcy kody jednorazowe i możliwość resetowania haseł.
zero-click	zero-click exploit	Exploit, który przejmuje urządzenie lub aplikację bez żadnego działania ofiary — wystarczy, że program automatycznie przetworzy odebraną wiadomość, plik czy połączenie (np. iMessage, WhatsApp, AirPlay). Dla właściciela strony WWW analogiem jest podatność wtyczki wykorzystywana bez logowania i bez interakcji administratora, np. nieuwierzytelnione RCE.

Cały słownik →