Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-09-07
Francuscy notariusze: phishing i podmiana rachunku
Le Monde, powołując się na dokumenty ANSSI i CSN, opisuje kampanię przeciw francuskim kancelariom: phishing, przejęte kanały i podmianę danych do przelewów.
Czytaj
2026-09-06
BREEZE COMET: fałszywe wsparcie IT, AnyDesk i przejęte strony urzędowe
Google opisuje BREEZE COMET: fałszywe wsparcie IT, AnyDesk i przejęte strony urzędowe pomagały zdobywać dostęp do firm związanych z płatnościami.
Czytaj
2026-09-06
131 fałszywych banków z jednego szablonu: phishing jako zmiana marki
Bolster powiązał około 131 domen bankowych z powtarzalnym zestawem stron phishingowych. Wyjaśniamy, dlaczego zmiana logo i kolorów może wystarczyć do uruchomienia kolejnej fałszywej marki.
Czytaj
2026-09-06
Phishing z prawdziwym newsletterem: skradziona treść zmienia sygnały dla filtrów
IRONSCALES opisał phishing z poprawnym SPF, DKIM i DMARC, pod którym ukryto skradziony legalny newsletter. Wyjaśniamy mechanizm i obronę.
Czytaj
2026-09-05
Phantom Deal: fałszywe M&A, NDA i WhatsApp w BEC
Phantom Deal pokazuje BEC bez przejętej skrzynki: fałszywy dyrektor, NDA, WhatsApp i fikcyjna transakcja M&A prowadzą do żądania przelewu.
Czytaj
2026-09-04
Oszustwo na dezaktywowaną kartę: telefon, WhatsApp i kurier w jednym ataku
Rzecznik Finansowy opisuje oszustwo, w którym telefon, SMS, WhatsApp i kurier prowadzą do utraty karty i pieniędzy. Wyjaśniamy mechanizm i bezpieczną reakcję.
Czytaj