Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 11 artykułów z tagiem email security
2026-04-29
Robinhood i phishing z legalnego adresu. Gdy prawdziwy e-mail staje się nośnikiem oszustwa
Atakujący nadużyli procesu tworzenia konta Robinhood, aby wstrzyknąć treść phishingową do legalnych powiadomień e-mail. Wiadomości pochodziły z prawdziwego adresu, przechodziły mechanizmy SPF, DKIM i DMARC, a mimo to prowadziły do phishingu.
Czytaj
2026-04-25
Mail bez tematu jako phishing. Dlaczego ta taktyka działa na VIP-ów
Puste tematy wiadomości wracają jako skuteczna taktyka phishingowa. CyberProof pokazuje, że kampanie null subject rosną, omijają część filtrów i szczególnie często uderzają w użytkowników wysokiego ryzyka.
Czytaj2026-04-23
Ochrona przed phishingiem w firmie. Co musi działać poza filtrem poczty
Sam filtr pocztowy nie zatrzyma całego współczesnego phishingu. Zobacz, z jakich elementów powinna składać się realna warstwa obrony przed phishingiem w firmie.
Czytaj2026-04-17
KSeF - fałszywe powiadomienie o fakturze. Phishing i malware w firmach
CERT Polska ostrzega przed kampanią wymierzoną w użytkowników KSeF. Fałszywe powiadomienia o nowej fakturze prowadzą do pobrania malware i infekcji komputera.
Czytaj2026-04-07
Phishing w SaaS. Fałszywe powiadomienia GitHub, Jira i narzędzi pracy
Fałszywe powiadomienia z narzędzi SaaS są skuteczne, bo przypominają codzienną pracę. Zobacz, jak działa phishing na GitHub, Jira i podobne systemy.
Czytaj