Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 206 artykułów z tagiem security awareness
2026-05-13
Deutsche Bank i fałszywa reaktywacja photoTAN. Gdy zabezpieczenie staje się przynętą
Fałszywa wiadomość podszywająca się pod Deutsche Bank straszy wygaśnięciem certyfikatu photoTAN. To przykład phishingu, który udaje procedurę bezpieczeństwa.
Czytaj2026-05-13
Erste Bank Polska i phishing na rebranding. Gdy zmiana marki staje się przynętą
CERT Orange Polska ostrzega przed kampanią phishingową wykorzystującą zmianę marki Santander na Erste. Wyjaśniamy, dlaczego rebranding banku to idealny moment dla oszustów.
Czytaj2026-05-13
Phishing na przedsiębiorcę. Fałszywy rejestr firm
Fałszywy rejestr firm wykorzystuje identyfikację online i presję terminu. Sprawdź, jak taki phishing może uderzyć w polskie firmy.
Czytaj2026-05-10
Mandat, marketplace i inwestycja. Węgierski KiberPajzs pokazuje scamy pod presją
Fałszywy mandat, oszustwo na marketplace i inwestycja z wysoką stratą pokazują, że phishing i scamy finansowe łączy presja, płatność i brak niezależnej weryfikacji.
Czytaj2026-05-10
Signal i WhatsApp pod presją phishingu. Szyfrowanie nie chroni, gdy użytkownik oddaje konto
Kampanie wymierzone w Signal i WhatsApp pokazują, że atakujący nie muszą łamać szyfrowania. Wystarczy wyłudzić kod, PIN albo dołączyć własne urządzenie do konta.
Czytaj2026-05-10
Fałszywa weryfikacja FinanzOnline. Austriacki phishing urzędowy, który może zadziałać także w Polsce
Austriacki przypadek podszycia pod BMF i FinanzOnline pokazuje, jak oszuści wykorzystują język urzędowy, aktualizację danych i presję formalną, żeby skłonić użytkownika do wejścia w fałszywego procesu.
Czytaj