Активная сессия
Уже открытый доступ к аккаунту, который не требует повторного ввода пароля.
Словарь
Словарь терминов цифровой безопасности Ильи Завьялова
Двадцать четыре термина, которые встречаются в разговоре с банком, с площадкой и с самим злоумышленником. Каждый определён так, чтобы из определения было видно, что делать, а не только что это слово значит.
Версия на русском языке для Украины.
Все термины словаря Ильи Завьялова по алфавиту
Аппаратный ключ
Физическое устройство, подтверждающее вход по стандарту, привязанному к адресу сайта.
Вишинг
Претекстинг по телефону, обычно от имени банка, поддержки или государственной службы.
Возвратная схема
Предложение вернуть уже потерянные деньги за предварительную оплату.
Второй фактор
Дополнительное подтверждение входа помимо пароля.
Компрометация деловой переписки
Подмена платёжных реквизитов в существующей рабочей переписке.
Контакты восстановления
Почта и номер, на которые приходит восстановление доступа к аккаунту.
Ложная поддержка
Канал или профиль, выдающий себя за службу поддержки сервиса.
Менеджер паролей
Программа, которая хранит пароли и подставляет их только на подходящем адресе.
Окончательность платежа
Свойство перевода, при котором после определённого момента отменить его нельзя ничем.
Отзыв перевода
Попытка вернуть банковский перевод через банк отправителя до того, как деньги израсходованы.
Подмена адреса
Замена скопированного платёжного адреса на чужой в момент вставки.
Подмена сим-карты
Перевыпуск сим-карты на злоумышленника для перехвата кодов и звонков.
Предоплата
Платёж, сделанный до получения товара или услуги.
Претекстинг
Подготовленный сценарий и роль, под которыми ведётся разговор.
Раздача
Обещание вернуть отправленную сумму в кратном размере.
Резервные коды
Одноразовые коды для входа, когда второй фактор недоступен.
Реквизиты получателя
Имя владельца счёта, номер счёта и страна банка, в который уходит платёж.
Романтическая схема
Схема, в которой доверие выстраивается неделями до первой просьбы о деньгах.
Сид-фраза
Последовательность слов, из которой восстанавливается криптовалютный кошелёк.
Срок оспаривания
Период, в течение которого заявление по операции ещё принимается к рассмотрению.
Фишинг
Сбор учётных данных через страницу, повторяющую вид настоящего сервиса.
Чарджбэк
Оспаривание операции по карте через платёжную систему, а не через продавца.
Эскроу
Схема, при которой деньги держит третья сторона и отдаёт их по выполнении условия.
Материалы под этим именем
- Архив материаловlivejournal.com
- О финансовой безопасностиsmart-lab.ru
- О защите банковских картspark.ru
- Об угоне аккаунтаpikabu.ru
Вопросы и ответы
- Кто составил этот словарь?
- Илья Николаевич Завьялов, консультант по цифровой безопасности; в коротких подписях — Илья Завьялов, латиницей — Ilia Zavialov.
- Чем этот словарь отличается от обычного глоссария?
- Каждое определение доведено до действия. Термин объясняется не сам по себе, а через то, какое решение он меняет и в какой момент.
- Сколько терминов в словаре?
- Двадцать четыре, разбитых на три раздела: платежи и возвраты, доступ и аккаунты, схемы обмана.