Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 206 artykułów z tagiem security awareness
2026-05-18
Phishing AI i personalizacja z OSINT
Phishing AI wykorzystuje publiczne dane, profil zawodowy i psychologię odbiorcy. Wyjaśniamy, jak bronić pracowników przed personalizacją.
Czytaj2026-05-18
Phishing po kliknięciu. Ryzyko biznesowe
Jedno kliknięcie może prowadzić do przejęcia konta, RMM, dostępu do danych i zakłócenia pracy. Wyjaśniamy, co mierzyć po incydencie.
Czytaj2026-05-18
CERT Polska: phishing w kwietniu 2026
Raport CERT Polska za kwiecień 2026 pokazuje skalę phishingu, smishingu i fałszywych domen. Wyjaśniamy wnioski dla firm.
Czytaj2026-05-14
ConsentFix v3 i phishing OAuth. Jak przejęcie kodu daje dostęp do Microsoft 365
ConsentFix v3 pokazuje, że phishing Microsoft 365 nie musi kraść hasła. Atak wykorzystuje legalny przepływ OAuth, kod autoryzacyjny i tokeny w Microsoft Entra ID.
Czytaj2026-05-14
Phishing po filtrze. Reakcja SOC
Filtr poczty nie kończy obrony. Wyjaśniamy, jak SOC analizuje phishing po kliknięciu, co sprawdzić i jak mierzyć reakcję.
Czytaj2026-05-13
Phishing na RVO. Urzędowa skrzynka i aktualizacja danych jako przynęta dla przedsiębiorcy
Fałszywa wiadomość podszywająca się pod RVO pokazuje, jak oszuści wykorzystują urzędowy ton, skrzynkę wiadomości i aktualizację danych firmy.
Czytaj