Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 271 artykułów z tagiem phishing
2026-09-06
131 fałszywych banków z jednego szablonu: phishing jako zmiana marki
Bolster powiązał około 131 domen bankowych z powtarzalnym zestawem stron phishingowych. Wyjaśniamy, dlaczego zmiana logo i kolorów może wystarczyć do uruchomienia kolejnej fałszywej marki.
Czytaj
2026-09-06
Phishing z prawdziwym newsletterem: skradziona treść zmienia sygnały dla filtrów
IRONSCALES opisał phishing z poprawnym SPF, DKIM i DMARC, pod którym ukryto skradziony legalny newsletter. Wyjaśniamy mechanizm i obronę.
Czytaj
2026-09-04
X Money i fala resetów haseł: co oznaczają niezamówione wiadomości
X bada falę niezamówionych resetów haseł po rozszerzeniu X Money. Wyjaśniamy, co jest potwierdzone, czego nie wiemy i jak bezpiecznie reagować.
Czytaj
2026-09-04
Fałszywa CAPTCHA Win+R: atak ClickFix
Fałszywa CAPTCHA każe nacisnąć Win+R, wkleić tekst i zatwierdzić Enterem. To ClickFix. Sprawdź sygnały ataku, reakcję i zgłoszenie do CERT Polska.
Czytaj
2026-09-03
APWG Q2 2026: smishing +40%, BEC +88% i wzrost phishingu
Raport APWG za Q2 2026 pokazuje wzrost phishingu, smishingu i BEC. Sprawdź liczby, ograniczenia danych i wnioski dla security awareness.
Czytaj
2026-09-02
McKesson: wyciek danych. ShinyHunters wskazuje na vishing i Okta SSO
McKesson potwierdził dostęp do aplikacji podmiotów trzecich i eksfiltrację danych. Grupa ShinyHunters twierdzi, że zaczęło się od vishingu i kont Okta SSO.
Czytaj