ARK. 1Słownik pojęćAtaki i socjotechnika

wyłudzenie duplikatu karty SIM

Przeniesienie numeru telefonu ofiary na kartę SIM atakującego przez oszukanie obsługi operatora (socjotechnika, czasem z udziałem nieuczciwego pracownika), co daje sprawcy kody jednorazowe i możliwość resetowania haseł.

TAB. 1Nazwaobie formy
Po angielskuSIM swap
Po polskuwyłudzenie duplikatu karty SIM
Którą formą pisaćobie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formyduplikat karty SIM · przejęcie numeru telefonu · nielegalne wyrobienie duplikatu karty SIM
Odmianato wyłudzenie duplikatu karty SIM, tego wyłudzenia…; ten duplikat karty SIM, tego duplikatu; „SIM swap” nieodmienne (atak SIM swap, ataki SIM swap); sprawca: SIM swapper — forma obca, lepiej „sprawca wyłudzenia duplikatu”
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowasekurak: „ataki SIM Swap”, tag „sim swap”, chwiejna kapitalizacja, zawsze z polskim wyjaśnieniem „nielegalne wyrobienie duplikatu karty SIM”; niebezpiecznik: wyłącznie po polsku — „wyrabiając duplikat karty SIM”, „Wyłudzenie duplikatu karty SIM”
TAB. 3Źródła4
FormaCytatSkąd
PL„podszywając się pod ofiarę w salonie operatora GSM i wyrabiając duplikat karty SIM”niebezpiecznik.pl
PL„Wyłudzenie duplikatu karty SIM nastąpiło w innym mieście, w fizycznym salonie”niebezpiecznik.pl
EN„Coraz częściej w Polsce realizowane są ataki SIM Swap”sekurak.pl
PL„czyli nielegalne wyrobienie duplikatu karty SIM ofiary”sekurak.pl
TAB. 4Obok w tej dziedzinie3
typosquattingtyposquattingRejestrowanie domen będących literówkami popularnych adresów, aby przejmować ruch pomyłkowo wpisujących użytkowników i podsuwać im fałszywe strony.
vishingvishingSocjotechnika prowadzona w rozmowie telefonicznej, w której sprawca podszywa się np. pod pracownika banku, policji lub działu IT, by wymusić przelew albo podanie kodu.
whalingwhalingOdmiana phishingu ukierunkowanego (spear phishingu), w której OFIARĄ jest osoba decyzyjna w organizacji — członek zarządu, dyrektor finansowy — dysponująca uprawnieniami do dużych przelewów i dostępem do kluczowych danych.

Cały słownik →

Nasłuch 24/7
05.09CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywoCERT Polska03.09All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacjiCybersecurity News03.09Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dniBleepingComputer29.08GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHPThe Hacker News25.08Podatność w GNU wget zgłoszona przez polski zespół AFINECERT Polska