↑
СИ - социальная инженерия
2 пункт. Создаешь фейк на своем сервере, желательно под похожим доменом, засылаешь ссылку, человек переходит и вводит пароль.
Стиллер - троян, который похитит логин/пароль из софта. Ну кстати обычно в функционал стиллера вкладывают кейлогер на всякий случай.
User-Agent - заголовок HTTP запроса, показывает какую ОС и браузер использует пользователь.