Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 39 artykułów z tagiem MFA
2026-08-28
ReliaQuest: phishing zadziałał, device trust ograniczył skutki
Pracownik podał hasło i zatwierdził MFA po vishingu. ReliaQuest pokazuje, jak device trust i szybkie reagowanie ograniczyły skutki udanego phishingu.
Czytaj
2026-08-27
NovaCookies wykorzystuje prawdziwe powiadomienia Docusign do phishingu Microsoft 365
Island opisał NovaCookies: prawdziwe powiadomienia Docusign mogą prowadzić przez legalne przekierowania do phishingu AiTM i przejęcia sesji Microsoft 365.
Czytaj
2026-08-23
Phishing przez Amazon S3. Gdy legalna chmura prowadzi do fałszywego banku
Mimecast opisał europejską kampanię phishingową wykorzystującą adresy Amazon S3 i przejęte konta. Wyjaśniamy, dlaczego legalna domena chmurowa nie oznacza bezpiecznego linku i jak rozpoznać taki atak.
Czytaj
2026-08-21
Passkey odporny na phishing? Przestępcy atakują proces jego rejestracji
Kampania O-UNC-066 pokazuje, że przestępcy nie muszą łamać passkey ani FIDO2. Wystarczy, że przez telefon przejmą proces logowania i rejestracji nowej metody uwierzytelniania w Microsoft Entra.
Czytaj
2026-08-18
Quishing – co to jest? Fałszywe kody QR i jak się chronić
Quishing to phishing przez kod QR. Sprawdź, jak rozpoznać fałszywy kod, bezpiecznie ocenić adres i co zrobić po zeskanowaniu lub podaniu danych.
Czytaj
2026-07-02
Windows Hello PIN: dlaczego nie jest małym hasłem
PIN w Windows Hello dla firm nie jest krótkim hasłem. Wyjaśniamy, jak działa z TPM, gdzie zmniejsza phishing i co musi sprawdzić IT.
Czytaj