Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-08-16
WindRelay: vishing bankowy i kradzież karty przez NFC
WindRelay łączy vishing bankowy, zdalny dostęp do Androida i NFC relay. Wyjaśniamy mechanizm, polski kontekst i punkty zatrzymania ataku.
Czytaj
2026-08-01
Lipiec 2026 w phishingu: zaufanie zamieniane w dostęp
Lipcowe kampanie pokazują phishing jako wejście do trwałej wartości: dostępu, sesji, poświadczeń lub kontroli. Analiza punktów, w których można przerwać atak.
Czytaj
2026-07-12
Fałszywy urząd skarbowy prowadzi do dwóch RAT-ów
Fałszywy urząd skarbowy może prowadzić do pobrania podpisanego pliku i dwóch trojanów zdalnego dostępu. Wyjaśniamy mechanizm i reakcję firmy.
Czytaj
2026-07-12
AnyDesk ukryty w fałszywej fakturze. Nowa kampania
Fałszywa faktura prowadziła do ukrytej instalacji AnyDesk, trwałego zdalnego dostępu i usuwania śladów. Kampania dotyczyła sektora lotniczego.
Czytaj
2026-07-11
Wyciek danych klientów Lidla: co wiadomo i jak rozpoznać oszustwa
Wyciek danych Lidl z lipca 2026: sprawdź, jakie dane klientów sklepu internetowego przejęto, czego incydent nie objął i jak reagować na podejrzany kontakt.
Czytaj
2026-07-11
Armored Likho: phishing z BusySnake i loaderami AI
Armored Likho używa załączników EXE i LNK, dokumentów-przynęt oraz BusySnake Stealer. Wyjaśniamy łańcuch ataku i punkty skutecznej obrony.
Czytaj