ARK. 1Słownik pojęćAtaki i socjotechnika

whaling

Odmiana phishingu ukierunkowanego (spear phishingu), w której OFIARĄ jest osoba decyzyjna w organizacji — członek zarządu, dyrektor finansowy — dysponująca uprawnieniami do dużych przelewów i dostępem do kluczowych danych.

TAB. 1Nazwapo angielsku
Po angielskuwhaling
Którą formą pisaćpo angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formyspear phishing wymierzony w kadrę kierowniczą · atak ukierunkowany na osobę decyzyjną
Odmianaten whaling, tego whalingu, whalingiem (formy potencjalne — brak potwierdzenia w polskich źródłach); bez apostrofu
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowabrak — wyszukiwarki on-site niebezpiecznik.pl, sekurak.pl i kapitanhack.pl zwracają jawny brak wyników
Urząd i ustawabrak — CERT Polska nie używa terminu (0 dokumentów w indeksie)
TAB. 3Źródła2
FormaCytatSkąd
PL„…oszustwa „na prezesa”, czyli sytuacji, w której pracownik otrzymuje od rzekomego przełożonego pilne zadanie…”cert.pl
PL (EN)„09/2018 CEO Fraud, czyli jak nie stać się ofiarą oszustwa na wiadomość od prezesa”cert.pl
TAB. 4Obok w tej dziedzinie4
technika wodopojuwatering hole attackAtak pośredni polegający na zainfekowaniu legalnej witryny regularnie odwiedzanej przez wybraną grupę ofiar, aby dotrzeć do nich bez kontaktu bezpośredniego.
typosquattingtyposquattingRejestrowanie domen będących literówkami popularnych adresów, aby przejmować ruch pomyłkowo wpisujących użytkowników i podsuwać im fałszywe strony.
vishingvishingSocjotechnika prowadzona w rozmowie telefonicznej, w której sprawca podszywa się np. pod pracownika banku, policji lub działu IT, by wymusić przelew albo podanie kodu.
wyłudzenie duplikatu karty SIMSIM swapPrzeniesienie numeru telefonu ofiary na kartę SIM atakującego przez oszukanie obsługi operatora (socjotechnika, czasem z udziałem nieuczciwego pracownika), co daje sprawcy kody jednorazowe i możliwość resetowania haseł.

Cały słownik →

Nasłuch 24/7
05.09CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywoCERT Polska03.09All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacjiCybersecurity News03.09Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dniBleepingComputer29.08GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHPThe Hacker News25.08Podatność w GNU wget zgłoszona przez polski zespół AFINECERT Polska