Pirackie transmisje sportowe kuszą darmowym dostępem, ale często prowadzą do popupów, phishingu, malware i kradzieży danych.

Nielegalne streamy: phishing i malware

Ponad 236 tys. domen opartych o DCloud Uni-App pokazuje, jak fałszywe inwestycje i phishing trafiają do użytkowników.

DCloud Uni-App i fabryka scamów krypto

Phishing może zainstalować rozszerzenie Chrome kradnące cookies i sesje. Wyjaśniamy mechanizm, reakcję użytkownika oraz działania IT/SOC.

Złośliwe rozszerzenie Chrome kradnie sesje firmowe

Fałszywe mody do Minecrafta mogą kraść tokeny Microsoft i uruchamiać malware. Sprawdź, jak rozpoznać ryzyko i zareagować.

Fałszywe mody do Minecrafta: malware i tokeny

BitM to wariant phishingu, w którym użytkownik loguje się przez zdalną sesję kontrolowaną przez atakującego. Sprawdź, jak ograniczyć ryzyko.

Browser-in-the-Middle BitM: jak działa taki atak

ClickFix nie omija CAPTCHA. Podszywa się pod weryfikację i nakłania użytkownika do uruchomienia polecenia w systemie.

ClickFix i fałszywe CAPTCHA: jak działa atak

Fałszywa skarga gościa może prowadzić recepcję do pliku ZIP i malware. Zobacz, jak działa ten scenariusz i jak powinna reagować firma.

Phishing w hotelach: fałszywa skarga gościa

Xsolis ujawnił incydent po ukierunkowanym phishingu. To krótki komentarz o tym, jak phishing może prowadzić do wycieku danych zdrowotnych.

Xsolis: wyciek danych po phishingu

Atakujący wykorzystują Microsoft 365 Groups, pliki współdzielone i zaproszenia kalendarzowe, aby przenieść phishing do codziennych workflow.

Phishing w Outlook Groups i kalendarzu

CodeStorm pokazuje, jak przejęte konta Microsoft 365 mogą skalować phishing, omijać zaufanie nadawcy i prowadzić do przejęcia sesji.

CodeStorm i phishing z przejętych kont M365

Jak pliki VBS z WhatsApp mogą prowadzić do zdalnego dostępu przez RMM i co powinni zrobić użytkownicy, IT oraz zespoły security.

WhatsApp, fałszywe dokumenty i RMM

Raport INTERPOL pokazuje wzrost phishingu, ransomware, infostealerów i oszustw AI w Azji i Pacyfiku. Co to znaczy dla firm w Polsce?

INTERPOL: phishing i scamy AI w APAC

K7 Labs opisał kampanię z archiwum udającym dokument GST. Plik uruchamia steganograficzny loader i Remcos RAT.

Fałszywy dokument GST i loader Remcos RAT

Kanadyjski szpital przeprosił za test phishingowy obiecujący wolny dzień. Co firmy powinny wyciągnąć z tego błędu?

Test phishingowy a zaufanie pracowników

Oszuści podszywają się pod rejestry, identyfikację firm i usługi publiczne, aby wyłudzać dane przedsiębiorców oraz logowania.

Phishing na dane firmowe i rejestry przedsiębiorców

Oszuści wykorzystują migrację systemów płatności, PSD2 i presję terminu, aby wyłudzać dane. Jak podobny scenariusz może działać w Polsce.

Phishing na migrację płatności Wero i iDEAL

Fałszywe maile PayPal wykorzystują 2FA, passkey i PSD2 jako pretekst do logowania. Jak rozpoznać phishing na bezpieczeństwo konta.

Phishing na 2FA przez WhatsApp i passkey

Firmy mogą dostawać fałszywe faktury za rzekome usługi chmurowe. To B2B fraud, który żeruje na chaosie zakupowym.

Fałszywe faktury za cloud i hosting

Reklamy z deepfake celebrytów mogą prowadzić do fałszywych platform bukmacherskich, kradzieży danych i wpłat.

Deepfake i fałszywa platforma bukmacherska

Fałszywy SMS o naruszeniu RODO wyłudza dane do Medfile. Przejęte konto lekarza może służyć do recept i zwolnień.

Phishing na lekarzy przez fałszywe RODO

Fałszywy mail o zatrzymaniu paczki przez celników wyłudza adres, dane karty i kody autoryzacyjne. Jak rozpoznać ten schemat.

Fałszywe cło za paczkę z Poczty Polskiej

Phishing podszywa się pod Allegro i informuje o problemie z adresem dostawy. Celem są login, dane osobowe, karta i kody.

Fałszywy mail Allegro o błędnym adresie

Fałszywy SMS o paczce InPost może prowadzić nie do płatności, ale do podłączenia obcego urządzenia do WhatsApp.

InPost i przejęcie konta WhatsApp

Nietypowy zapis adresu URL może ukryć prawdziwy adres IP i ominąć proste filtry. Jak działa taki phishing i co sprawdzić w firmie.

Phishing przez adres IPv4 mapowany jako IPv6

Atakujący wykorzystali reklamy, GitLab Pages i współdzielone czaty Claude, aby skłonić użytkowników do uruchomienia komend i malware.

Claude.ai jako zaufany nośnik phishingu

Vishing to phishing głosowy, który wykorzystuje telefon, presję i fałszywy autorytet. Wyjaśniamy mechanizm, reakcję i testy firmowe.

Co to jest vishing i jak działa w firmie

Fałszywe strony Adobe Document Cloud mogą ukrywać instalację zdalnego dostępu. To ryzyko dla finansów, IT, SOC i awareness.

Fałszywy Adobe Document Cloud i ScreenConnect

Fałszywa weryfikacja poczty może prowadzić do przejęcia skrzynki, resetów haseł i BEC. Jak rozpoznać ten scenariusz.

Phishing na weryfikację konta pocztowego

Fałszywe dokumenty, potwierdzenia wpłat i rozliczenia mogą ukrywać malware. Jak rozpoznać taki atak i co powinna zrobić firma.

Fałszywe dokumenty biznesowe z malware

Oszuści wykorzystują prawdziwe dane rezerwacji hotelu, aby wiadomość wyglądała wiarygodnie. To ważna lekcja dla podróżnych i firm.

Phishing na prawdziwe rezerwacje hotelowe

Fałszywy zwrot podatku od KAS prowadzi do wyłudzenia danych karty. Jak rozpoznać taki phishing i co zrobić po podaniu danych.

Phishing na zwrot podatku i dane karty

VaultJacking pokazuje, że phishing może celować w PIN menedżera haseł i proces synchronizacji, a nie tylko w jedno konto.

VaultJacking i PIN menedżera haseł

Fałszywe pliki APK pokazują, że smishing coraz częściej kończy się instalacją aplikacji, która może przejąć dane, SMS-y i konto.

Fałszywe APK jako mobilny phishing Android

Phishing na Signal pokazuje, że celem ataku może być nie hasło, lecz klucz odzyskiwania kopii rozmów i prywatnych archiwów.

Signal i phishing na klucz odzyskiwania

ChatGPhish pokazuje, że złośliwa strona może przenieść link, QR kod lub fałszywy alert do podsumowania AI. Co oznacza to dla firm.

ChatGPhish: złośliwe linki w podsumowaniach AI

Załącznik SVG może działać jak miniaturowa strona z JavaScriptem i przekierowaniem. Jak rozpoznać ryzyko w poczcie firmowej.

Phishing przez załączniki SVG w firmowej poczcie

TA4922 pokazuje, jak phishing HR, faktury i podatki przenosi rozmowę z e-maila do Teams, WhatsApp i LINE. Co powinna sprawdzić firma.

Phishing HR i faktury przenoszony do komunikatorów

Fałszywa faktura bez malware może być skuteczna, jeśli zmusza do telefonu. Wyjaśniamy refund scam, vishing i zasady dla księgowości.

Fałszywa faktura z numerem do supportu w firmie

Mundial 2026 przyciąga phishing, fałszywe bilety, aplikacje, oferty pracy i domeny podobne do FIFA. Sprawdź ryzyka dla fanów i firm.

Phishing na Mundial 2026 i fałszywe bilety online

Kali365 pokazuje, że phishing może ominąć hasło i MFA przez legalny przepływ OAuth. Co to znaczy dla Microsoft 365, Okta i SOC.

Kali365 i phishing kodem urządzenia w Microsoft 365

Infostealery kradną hasła, cookies i sesje z urządzenia. Wyjaśniamy, dlaczego phishing coraz częściej omija klasyczne fałszywe logowanie.

Infostealer zamiast fałszywego logowania

Fałszywe strony narzędzi IT mogą przechwycić kliknięcie Download i podać malware. To ważna lekcja dla IT, SOC i awareness.

Fałszywe strony pobierania narzędzi IT

Fałszywy Word Online może prowadzić do instalacji RMM i zdalnego dostępu. Wyjaśniamy łańcuch ataku, reakcję SOC i awareness.

Fałszywy Word Online i RMM

Mobile phishing przenosi ataki do SMS-ów, rozmów i komunikatorów. Wyjaśniamy, co to oznacza dla firm i programów awareness.

Mobile phishing poza e-mailem

Rekomendacja dla administracji pokazuje ryzyko phishingu na Signal. Wyjaśniamy przejęcie kont, QR, kody i lekcje dla firm.

Signal, phishing i konta urzędników

Publiczne posty z Instagrama mogą zasilać AI phishing. Wyjaśniamy, jak ograniczyć OSINT i ćwiczyć rozpoznawanie personalizacji.

AI phishing z publicznych postów

Kimsuky używa plików LNK i JSE jako przynęt dla rekruterów, krypto, administracji i obronności. Sprawdź wnioski dla awareness.

Kimsuky i phishing przez LNK oraz JSE

MSHTA to legalne narzędzie Windows nadużywane w phishingu, ClickFix i malware. Sprawdź, co powinien wiedzieć użytkownik i SOC.

MSHTA w phishingu i cichy malware

Phishing OAuth używa prawdziwego logowania Microsoft i kodu urządzenia, aby ominąć MFA. Wyjaśniamy, jak szkolić użytkowników.

Phishing OAuth w Microsoft 365

PureLogs trafia na komputery przez faktury, archiwa TXZ i steganografię w obrazach PNG. Wyjaśniamy, co mierzyć w firmowym awareness.

PureLogs ukryty w obrazach PNG

Device code phishing omija klasyczne logowanie, bo użytkownik wpisuje kod na prawdziwej stronie Microsoft. Wyjaśniamy ryzyko dla firm.

Device code phishing w Microsoft 365

Etykieta z paczki może ujawniać dane do smishingu, vishingu i fałszywych płatności. Wyjaśniamy, jak chronić dane po dostawie.

Etykieta paczki jako źródło phishingu

Gamaredon używa phishingu, archiwów RAR i podatności WinRAR do dostarczenia GammaDrop oraz GammaLoad. Wyjaśniamy ryzyko dla firm.

Gamaredon i phishing przez archiwum WinRAR

Oszuści wysyłają fizyczne listy z kodem QR i podszyciem pod Ledger, aby wyłudzić seed phrase. Wyjaśniamy ryzyko i reakcję.

Phishing listem na seed phrase Ledger

Operation Ramz pokazuje, jak phishing as a service, malware i oszustwa finansowe tworzą transgraniczną infrastrukturę cyberprzestępczą.

Operation Ramz i phishing as a service

Phishing AI wykorzystuje publiczne dane, profil zawodowy i psychologię odbiorcy. Wyjaśniamy, jak bronić pracowników przed personalizacją.

Phishing AI i personalizacja z OSINT

Jedno kliknięcie może prowadzić do przejęcia konta, RMM, dostępu do danych i zakłócenia pracy. Wyjaśniamy, co mierzyć po incydencie.

Phishing po kliknięciu. Ryzyko biznesowe

Raport CERT Polska za kwiecień 2026 pokazuje skalę phishingu, smishingu i fałszywych domen. Wyjaśniamy wnioski dla firm.

CERT Polska: phishing w kwietniu 2026

Fałszywy zwrot kosztów z NFZ wyłudza dane karty pod pretekstem aktualizacji systemu. Sprawdź mechanizm, sygnały i reakcję.

Fałszywy zwrot kosztów z NFZ

Fałszywe wiadomości o świadczeniu urlopowym wykorzystują Doccle, itsme i obietnicę wypłaty. Wyjaśniamy mechanizm i reakcję.

Phishing na świadczenie urlopowe

ConsentFix v3 pokazuje, że phishing Microsoft 365 nie musi kraść hasła. Atak wykorzystuje legalny przepływ OAuth, kod autoryzacyjny i tokeny w Microsoft Entra ID.

ConsentFix v3 i phishing OAuth. Jak przejęcie kodu daje dostęp do Microsoft 365

Phishing w logistyce może skończyć się kradzieżą ładunku. Wyjaśniamy BEC, fałszywych przewoźników, RMM i reakcję firmy po incydencie.

Phishing w logistyce i kradzież ładunku

Kampania FrostyNeighbor pokazuje, jak PDF, geofencing i PicassoLoader prowadzą do Cobalt Strike. Wyjaśniamy ryzyko dla polskich organizacji.

FrostyNeighbor i phishing z PDF-em

Filtr poczty nie kończy obrony. Wyjaśniamy, jak SOC analizuje phishing po kliknięciu, co sprawdzić i jak mierzyć reakcję.

Phishing po filtrze. Reakcja SOC

Po kradzieży iPhone'a oszuści wysyłają SMS o odnalezieniu urządzenia. Wyjaśniamy, jak chronić Apple ID, kod i blokadę aktywacji.

Skradziony iPhone i phishing Apple ID

Fałszywa wiadomość podszywająca się pod RVO pokazuje, jak oszuści wykorzystują urzędowy ton, skrzynkę wiadomości i aktualizację danych firmy.

Phishing na RVO. Urzędowa skrzynka i aktualizacja danych jako przynęta dla przedsiębiorcy

Fałszywa wiadomość podszywająca się pod Deutsche Bank straszy wygaśnięciem certyfikatu photoTAN. To przykład phishingu, który udaje procedurę bezpieczeństwa.

Deutsche Bank i fałszywa reaktywacja photoTAN. Gdy zabezpieczenie staje się przynętą

CERT Orange Polska ostrzega przed kampanią phishingową wykorzystującą zmianę marki Santander na Erste. Wyjaśniamy, dlaczego rebranding banku to idealny moment dla oszustów.

Erste Bank Polska i phishing na rebranding. Gdy zmiana marki staje się przynętą

Fałszywa płatność medyczna wykorzystuje rachunek, termin i link do płatności. Wyjaśniamy mechanizm, polski wariant i reakcję po błędzie.

Fałszywa płatność medyczna

Fałszywy rejestr firm wykorzystuje identyfikację online i presję terminu. Sprawdź, jak taki phishing może uderzyć w polskie firmy.

Phishing na przedsiębiorcę. Fałszywy rejestr firm

Fałszywa aktualizacja numeru telefonu w banku może prowadzić do przejęcia konta, vishingu i wyłudzenia kodów. Sprawdź, jak reagować.

Phishing na numer telefonu w banku

Vishing i smishing na seniorów wykorzystują telefon, SMS, presję i dane z wycieków. Wyjaśniamy mechanizm, reakcję i zasady rodzinnej ochrony.

Vishing i smishing na seniorów

Bankowy phishing na blokadę konta używa języka bezpieczeństwa, terminu i linku. Sprawdź mechanizm, polski wariant i reakcję.

Bankowy phishing na blokadę konta

Fałszywa opłata za domenę home.pl wyłudza login i dane karty. Wyjaśniamy mechanizm, ryzyko dla firmy i reakcję po błędzie.

Fałszywa opłata za domenę home.pl

Fałszywa wtyczka TronLink kradnie seed, klucze i dane portfela. Wyjaśniamy mechanizm, ryzyko dla firm i reakcję po instalacji.

Fałszywa wtyczka TronLink

Fałszywa rekrutacja IT może użyć Git hooks do uruchomienia malware. Wyjaśniamy ryzyko dla developerów, firm i supply chain.

Git hooks i malware w rekrutacji

HumanitarianBait używa pomocy humanitarnej, LNK, PowerShell i Python spyware. Wyjaśniamy ryzyko dla NGO, urzędów i firm.

HumanitarianBait i phishing na pomoc

Operation HookedWing pokazuje phishing przez GitHub, Outlook i personalizowane logowanie. Wyjaśniamy ryzyko przejęcia kont firmowych.

Phishing przez GitHub i Microsoft 365

Fałszywy mandat, oszustwo na marketplace i inwestycja z wysoką stratą pokazują, że phishing i scamy finansowe łączy presja, płatność i brak niezależnej weryfikacji.

Mandat, marketplace i inwestycja. Węgierski KiberPajzs pokazuje scamy pod presją

Kampanie wymierzone w Signal i WhatsApp pokazują, że atakujący nie muszą łamać szyfrowania. Wystarczy wyłudzić kod, PIN albo dołączyć własne urządzenie do konta.

Signal i WhatsApp pod presją phishingu. Szyfrowanie nie chroni, gdy użytkownik oddaje konto

Austriacki przypadek podszycia pod BMF i FinanzOnline pokazuje, jak oszuści wykorzystują język urzędowy, aktualizację danych i presję formalną, żeby skłonić użytkownika do wejścia w fałszywego procesu.

Fałszywa weryfikacja FinanzOnline. Austriacki phishing urzędowy, który może zadziałać także w Polsce

Operation GriefLure pokazuje, że najgroźniejsza przynęta może wyglądać jak realna część pracy. Atakujący użyli wiarygodnych dokumentów, archiwów, plików LNK, ftp.exe i modularnego RAT-a.

Operation GriefLure. Wiarygodne dokumenty, pliki LNK i RAT w spear phishingu

Fałszywe wiadomości o zaległościach i karach wykorzystują prosty mechanizm. Urząd, kwota, krótki termin i przycisk płatności mają doprowadzić użytkownika do szybkiej decyzji.

Fałszywa płatność przez iDEAL. Phishing podszywa się pod holenderski urząd

Fałszywe wiadomości bankowe coraz częściej nie wyglądają jak prymitywna prośba o hasło. Udają alarm bezpieczeństwa, aktualizację aplikacji albo wymaganą reaktywację konta.

Bankowy phishing udaje procedurę bezpieczeństwa. Rabobank i ABN AMRO jako przykłady

Fałszywe wiadomości podszywające się pod AIVD, FBI i Rijksoverheid pokazują, że phishing coraz częściej nie prosi od razu o hasło. Najpierw buduje autorytet, presję i poczucie obowiązku.

Phishing na autorytet państwa. Gdy oszust udaje służby, urząd albo rząd

Niemiecki Phishing-Radar ostrzega przed fałszywym zwrotem z Deutsche Rentenversicherung. Oszuści wykorzystują precyzyjną kwotę, urzędowy kontekst i krótki termin, aby wyłudzić dane.

Fałszywy zwrot 389,88 euro. Phishing podszywa się pod Deutsche Rentenversicherung

Verbraucherzentrale publikuje bieżące ostrzeżenia o phishingu w Niemczech. Sprawdzamy, co przykłady z niemieckiego rynku mówią o schematach, które mogą działać także w Polsce.

Niemiecki Phishing-Radar. Powtarzalne schematy phishingu, które warto ćwiczyć w firmie

CERT Polska ostrzega przed phishingiem wymierzonym w studentów. Oszuści wykorzystują przejęte konta w domenach uczelni i pretekst zaległej opłaty za studia, aby wyłudzić pieniądze lub dane logowania.

Fałszywa opłata za studia. CERT Polska ostrzega przed phishingiem z domen uczelni

CERT Polska ostrzega przed SMS-ami o rzekomym mandacie. Link prowadzi do strony podszywającej się pod CEPiK, gdzie oszuści próbują wyłudzić dane karty płatniczej.

SMS o mandacie i fałszywy CEPiK. CERT Polska ostrzega przed wyłudzeniem danych karty

Cofense ostrzega przed rosnącym nadużyciem Vercel i v0 w phishingu. Wyjaśniamy, dlaczego generatywna sztuczna inteligencja zmienia nie tylko treść maili, ale też produkcję fałszywych stron logowania.

Vercel i v0 w phishingu. AI buduje fałszywe strony logowania

Przestępcy ukrywają tekst w wiadomościach phishingowych, żeby wpływać na systemy AI analizujące pocztę. Wyjaśniamy zero-font, color-matching, pośredni prompt injection i praktyczne wnioski dla firm.

Ukryty tekst w phishingu. Gdy atakujący próbują oszukać człowieka i filtr AI

Nowa kampania z fałszywymi zaproszeniami pokazuje, że phishing nie kończy się już na fałszywej stronie logowania. Atak może prowadzić do kradzieży danych, przechwycenia OTP albo instalacji legalnego narzędzia zdalnego dostępu.

Fałszywe zaproszenia i phishing. Jak CAPTCHA i RMM udają zwykły proces

Autodownload phishing wykorzystuje legalne linki SaaS do natychmiastowego pobierania plików. Problem nie polega tylko na malware, ale na tym, że użytkownik traci naturalny moment zatrzymania po kliknięciu.

Autodownload phishing. Gdy kliknięcie od razu pobiera plik

Praktyczny poradnik o silnych hasłach, frazach hasłowych, menedżerach haseł, wyciekach, MFA, passkeys i ochronie kont przed phishingiem w 2026 roku.

Jak stworzyć silne hasło w 2026 roku. Dzień Hasła bez mitów

Fałszywe reklamy Google prowadziły do phishingu na logowanie ManageWP. Zobacz, co ten case oznacza dla administratorów WordPress, agencji webowych i firm.

Google Ads i phishing na ManageWP. Reklama w wyszukiwarce nie jest dowodem zaufania

Jak mierzyć odporność pracowników w testach phishingowych: kliknięcia, zgłoszenia, podane dane, czas reakcji i trend po kampaniach.

Testy phishingowe i odporność pracowników

CERT Polska ostrzega przed phishingiem podszywającym się pod OpenAI. Oszuści wysyłają fałszywe wiadomości o konieczności ponowienia płatności za ChatGPT i próbują wyłudzić dane kart płatniczych.

Fałszywa płatność za ChatGPT. Phishing podszywa się pod OpenAI

Kaspersky opisał kampanie phishingowe i BEC nadużywające Amazon SES. To ważny przykład, że legalna infrastruktura chmurowa i poprawne uwierzytelnienie poczty nie gwarantują bezpiecznej treści wiadomości.

Amazon SES jako przekaźnik phishingu. Gdy SPF, DKIM i DMARC nie wystarczają

Microsoft opisał kampanię phishingową podszywającą się pod wewnętrzne sprawy code of conduct i compliance. Ofiary przechodziły przez CAPTCHA, strony pośrednie i finalny przepływ AiTM, który mógł przejąć tokeny sesji mimo użycia MFA.

Code of conduct phishing. Gdy fałszywa sprawa HR kończy się przejęciem sesji

Atakujący łączą email bombing, Microsoft Teams i podszycie pod helpdesk IT, żeby nakłonić pracowników do uruchomienia zdalnego dostępu, pobrania fałszywej poprawki albo wykonania instrukcji prowadzącej do przejęcia urządzenia.