Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 206 artykułów z tagiem security awareness
2026-05-07
Google Ads i phishing na ManageWP. Reklama w wyszukiwarce nie jest dowodem zaufania
Fałszywe reklamy Google prowadziły do phishingu na logowanie ManageWP. Zobacz, co ten case oznacza dla administratorów WordPress, agencji webowych i firm.
Czytaj2026-05-06
Testy phishingowe i odporność pracowników
Jak mierzyć odporność pracowników w testach phishingowych: kliknięcia, zgłoszenia, podane dane, czas reakcji i trend po kampaniach.
Czytaj
2026-05-05
Fałszywa płatność za ChatGPT. Phishing podszywa się pod OpenAI
CERT Polska i Microsoft opisują kampanie podszywające się pod ChatGPT. Fałszywe komunikaty o płatności mają skłonić odbiorcę do podania danych na podrobionej stronie.
Czytaj
2026-05-05
Fałszywy mail Docusign o dokumencie do podpisu
Fałszywy mail Docusign udaje prośbę o podpis dokumentu, a link prowadzi do formularza wyłudzającego dane. Sprawdź sygnały oszustwa i co zrobić.
Czytaj2026-05-04
Code of conduct phishing. Gdy fałszywa sprawa HR kończy się przejęciem sesji
Microsoft opisał kampanię phishingową podszywającą się pod wewnętrzne sprawy code of conduct i compliance. Ofiary przechodziły przez CAPTCHA, strony pośrednie i finalny przepływ AiTM, który mógł przejąć tokeny sesji mimo użycia MFA.
Czytaj2026-05-04
Fałszywy helpdesk w Teams: vishing, email bombing i zdalny dostęp
Atakujący wykorzystują zewnętrzne konta Microsoft Teams, rozmowy głosowe i narzędzia zdalnego dostępu. Spring Ring pokazuje, że fałszywy helpdesk działa także bez email bombingu.
Czytaj