Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 271 artykułów z tagiem phishing
2026-05-19
PureLogs ukryty w obrazach PNG
PureLogs trafia na komputery przez faktury, archiwa TXZ i steganografię w obrazach PNG. Wyjaśniamy, co mierzyć w firmowym awareness.
Czytaj2026-05-18
Device code phishing w Microsoft 365
Device code phishing omija klasyczne logowanie, bo użytkownik wpisuje kod na prawdziwej stronie Microsoft. Wyjaśniamy ryzyko dla firm.
Czytaj2026-05-18
Etykieta paczki jako źródło phishingu
Etykieta z paczki może ujawniać dane do smishingu, vishingu i fałszywych płatności. Wyjaśniamy, jak chronić dane po dostawie.
Czytaj2026-05-18
Gamaredon i phishing przez archiwum WinRAR
Gamaredon używa phishingu, archiwów RAR i podatności WinRAR do dostarczenia GammaDrop oraz GammaLoad. Wyjaśniamy ryzyko dla firm.
Czytaj2026-05-18
Phishing listem na seed phrase Ledger
Oszuści wysyłają fizyczne listy z kodem QR i podszyciem pod Ledger, aby wyłudzić seed phrase. Wyjaśniamy ryzyko i reakcję.
Czytaj2026-05-18
Operation Ramz i phishing as a service
Operation Ramz pokazuje, jak phishing as a service, malware i oszustwa finansowe tworzą transgraniczną infrastrukturę cyberprzestępczą.
Czytaj