BLOG

Blog o phishingu, smishingu i cyberodporności pracowników

Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.

Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.

Znaleziono 271 artykułów z tagiem phishing

Schemat phishingu przez Amazon S3: wiadomość prowadzi przez zaufany zasób w chmurze do fałszywego logowania i kradzieży danych.

2026-08-23

Phishing przez Amazon S3. Gdy legalna chmura prowadzi do fałszywego banku

Mimecast opisał europejską kampanię phishingową wykorzystującą adresy Amazon S3 i przejęte konta. Wyjaśniamy, dlaczego legalna domena chmurowa nie oznacza bezpiecznego linku i jak rozpoznać taki atak.

Czytaj

Phishing JWR sterowany przez operatora na żywo: fałszywa płatność, podgląd danych i kolejne ekrany w czasie rzeczywistym

2026-08-23

Phishing sterowany na żywo. Jak JWR prowadzi ofiarę przez fałszywą płatność

JWR pozwala oszustowi obserwować dane wpisywane na fałszywej stronie i sterować kolejnymi ekranami w czasie rzeczywistym. Wyjaśniamy, jak działa ten model phishingu i jak się przed nim bronić.

Czytaj

Vishing podszywający się pod dział IT i fałszywy proces rejestracji passkey w Microsoft Entra

2026-08-21

Passkey odporny na phishing? Przestępcy atakują proces jego rejestracji

Kampania O-UNC-066 pokazuje, że przestępcy nie muszą łamać passkey ani FIDO2. Wystarczy, że przez telefon przejmą proces logowania i rejestracji nowej metody uwierzytelniania w Microsoft Entra.

Czytaj