ARK. 1Słownik pojęćAtaki i socjotechnika

wyłudzenie duplikatu karty SIM

Przeniesienie numeru telefonu ofiary na kartę SIM atakującego przez oszukanie obsługi operatora (socjotechnika, czasem z udziałem nieuczciwego pracownika), co daje sprawcy kody jednorazowe i możliwość resetowania haseł.

TAB. 1Nazwaobie formy

Po angielsku	SIM swap
Po polsku	wyłudzenie duplikatu karty SIM
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	duplikat karty SIM · przejęcie numeru telefonu · nielegalne wyrobienie duplikatu karty SIM
Odmiana	to wyłudzenie duplikatu karty SIM, tego wyłudzenia…; ten duplikat karty SIM, tego duplikatu; „SIM swap” nieodmienne (atak SIM swap, ataki SIM swap); sprawca: SIM swapper — forma obca, lepiej „sprawca wyłudzenia duplikatu”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „ataki SIM Swap”, tag „sim swap”, chwiejna kapitalizacja, zawsze z polskim wyjaśnieniem „nielegalne wyrobienie duplikatu karty SIM”; niebezpiecznik: wyłącznie po polsku — „wyrabiając duplikat karty SIM”, „Wyłudzenie duplikatu karty SIM”

TAB. 3Źródła4

Forma	Cytat	Skąd
PL	„podszywając się pod ofiarę w salonie operatora GSM i wyrabiając duplikat karty SIM”	niebezpiecznik.pl
PL	„Wyłudzenie duplikatu karty SIM nastąpiło w innym mieście, w fizycznym salonie”	niebezpiecznik.pl
EN	„Coraz częściej w Polsce realizowane są ataki SIM Swap”	sekurak.pl
PL	„czyli nielegalne wyrobienie duplikatu karty SIM ofiary”	sekurak.pl

TAB. 4Obok w tej dziedzinie4

vishing	vishing	Socjotechnika prowadzona w rozmowie telefonicznej, w której sprawca podszywa się np. pod pracownika banku, policji lub działu IT, by wymusić przelew albo podanie kodu.
web skimming	web skimming / Magecart	Wstrzyknięcie złośliwego JavaScriptu do strony zamówienia sklepu internetowego, który w tle przechwytuje wpisywane dane kart płatniczych i wysyła je przestępcom. W WooCommerce skimmer trafia zwykle przez podatną wtyczkę, przejęte konto administratora albo zmodyfikowany skrypt zewnętrzny i często podmienia formularz płatności fałszywą nakładką.
whaling	whaling	Odmiana phishingu ukierunkowanego (spear phishingu), w której OFIARĄ jest osoba decyzyjna w organizacji — członek zarządu, dyrektor finansowy — dysponująca uprawnieniami do dużych przelewów i dostępem do kluczowych danych.
zero-click	zero-click exploit	Exploit, który przejmuje urządzenie lub aplikację bez żadnego działania ofiary — wystarczy, że program automatycznie przetworzy odebraną wiadomość, plik czy połączenie (np. iMessage, WhatsApp, AirPlay). Dla właściciela strony WWW analogiem jest podatność wtyczki wykorzystywana bez logowania i bez interakcji administratora, np. nieuwierzytelnione RCE.

Cały słownik →