Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-06-29
Złośliwe rozszerzenie Chrome kradnie sesje firmowe
Phishing może zainstalować rozszerzenie Chrome kradnące cookies i sesje. Wyjaśniamy mechanizm, reakcję użytkownika oraz działania IT/SOC.
Czytaj
2026-06-28
Fałszywe mody do Minecrafta: malware i tokeny
Fałszywe mody do Minecrafta mogą kraść tokeny Microsoft i uruchamiać malware. Sprawdź, jak rozpoznać ryzyko i zareagować.
Czytaj
2026-06-27
Browser-in-the-Middle BitM: jak działa taki atak
BitM to wariant phishingu, w którym użytkownik loguje się przez zdalną sesję kontrolowaną przez atakującego. Sprawdź, jak ograniczyć ryzyko.
Czytaj
2026-06-27
ClickFix i fałszywe CAPTCHA: jak działa atak
ClickFix nie omija CAPTCHA. Podszywa się pod weryfikację i nakłania użytkownika do uruchomienia polecenia w systemie.
Czytaj
2026-06-27
Phishing w hotelach: fałszywa skarga gościa
Fałszywa skarga gościa może prowadzić recepcję do pliku ZIP i malware. Zobacz, jak działa ten scenariusz i jak powinna reagować firma.
Czytaj
2026-06-23
Xsolis: wyciek danych po phishingu
Xsolis ujawnił incydent po ukierunkowanym phishingu. To krótki komentarz o tym, jak phishing może prowadzić do wycieku danych zdrowotnych.
Czytaj