Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 207 artykułów z tagiem security awareness
2026-08-21
Passkey odporny na phishing? Przestępcy atakują proces jego rejestracji
Kampania O-UNC-066 pokazuje, że przestępcy nie muszą łamać passkey ani FIDO2. Wystarczy, że przez telefon przejmą proces logowania i rejestracji nowej metody uwierzytelniania w Microsoft Entra.
Czytaj
2026-08-18
29,6 tys. szkodliwych domen. Phishing w Polsce w lipcu 2026
CERT Polska dodał w lipcu 29,6 tys. szkodliwych domen. Wyjaśniamy, co mierzą te dane, czego nie dowodzą i co oznaczają dla firm.
Czytaj
2026-08-17
67% phishingu przechodzi DMARC. Zaufanie pod presją
67% phishingu wykrytego przez Darktrace przeszło DMARC. Wyjaśniamy, dlaczego uwierzytelnienie domeny nie potwierdza bezpieczeństwa wiadomości.
Czytaj
2026-08-16
Levi Strauss: social engineering przeciw trzem pracownikom
Levi Strauss ujawnił incydent, w którym social engineering wobec trzech pracowników doprowadził do dostępu do systemów i eksfiltracji informacji korporacyjnych.
Czytaj
2026-08-01
Lipiec 2026 w phishingu: zaufanie zamieniane w dostęp
Lipcowe kampanie pokazują phishing jako wejście do trwałej wartości: dostępu, sesji, poświadczeń lub kontroli. Analiza punktów, w których można przerwać atak.
Czytaj
2026-07-08
Fałszywy PDF z banku. Lekcja z Ousaban
Fałszywy PDF może prowadzić do malware i przejęcia sesji bankowej. Sprawdź, co oznacza kampania Ousaban dla firm w Polsce.
Czytaj