Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-07-08
Fałszywy PDF z banku. Lekcja z Ousaban
Fałszywy PDF może prowadzić do malware i przejęcia sesji bankowej. Sprawdź, co oznacza kampania Ousaban dla firm w Polsce.
Czytaj
2026-07-05
Phantom squatting: gdy AI podsuwa fałszywe domeny
Wyjaśniamy phantom squatting: atak, w którym oszust rejestruje domenę zmyśloną przez AI i używa jej do phishingu, malware lub przejęcia danych.
Czytaj
2026-07-03
Fałszywy Interpol i ransomware w e-mailu
Fałszywy e-mail od Interpolu prowadzi do archiwum z ransomware. Wyjaśniamy mechanizm, sygnały ostrzegawcze i reakcję firmy.
Czytaj
2026-07-02
Windows Hello PIN: dlaczego nie jest małym hasłem
PIN w Windows Hello dla firm nie jest krótkim hasłem. Wyjaśniamy, jak działa z TPM, gdzie zmniejsza phishing i co musi sprawdzić IT.
Czytaj
2026-07-01
Nielegalne streamy: phishing i malware
Pirackie transmisje sportowe kuszą darmowym dostępem, ale często prowadzą do popupów, phishingu, malware i kradzieży danych.
Czytaj
2026-07-01
DCloud Uni-App i fabryka scamów krypto
Ponad 236 tys. domen opartych o DCloud Uni-App pokazuje, jak fałszywe inwestycje i phishing trafiają do użytkowników.
Czytaj