Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 12 artykułów z tagiem RMM
2026-05-14
Phishing w logistyce i kradzież ładunku
Phishing w logistyce może skończyć się kradzieżą ładunku. Wyjaśniamy BEC, fałszywych przewoźników, RMM i reakcję firmy po incydencie.
Czytaj
2026-05-07
Fałszywe zaproszenie na wydarzenie: jeden link, różne ataki
Fałszywe zaproszenie może rozpoznać urządzenie i skierować odbiorcę do kradzieży danych albo instalacji narzędzia zdalnego dostępu.
Czytaj2026-05-07
Autodownload phishing. Gdy kliknięcie od razu pobiera plik
Autodownload phishing wykorzystuje legalne linki SaaS do natychmiastowego pobierania plików. Problem nie polega tylko na malware, ale na tym, że użytkownik traci naturalny moment zatrzymania po kliknięciu.
Czytaj2026-05-04
Fałszywy helpdesk w Teams: vishing, email bombing i zdalny dostęp
Atakujący wykorzystują zewnętrzne konta Microsoft Teams, rozmowy głosowe i narzędzia zdalnego dostępu. Spring Ring pokazuje, że fałszywy helpdesk działa także bez email bombingu.
Czytaj2026-04-25
Mail bez tematu jako phishing. Dlaczego ta taktyka działa na VIP-ów
Puste tematy wiadomości wracają jako skuteczna taktyka phishingowa. CyberProof pokazuje, że kampanie null subject rosną, omijają część filtrów i szczególnie często uderzają w użytkowników wysokiego ryzyka.
Czytaj2026-04-07
Phishing z użyciem legalnych narzędzi RMM daje napastnikom cichy dostęp
Sophos opisuje kampanię, w której phishing prowadził do instalacji legalnych narzędzi zdalnego dostępu, takich jak LogMeIn Resolve i ScreenConnect. To nie jest zwykły scenariusz wyłudzenia danych.
Czytaj