Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 204 artykułów z tagiem security awareness
2026-04-28
BlueNoroff, fałszywy Zoom i ClickFix. Jak phishing uderza w firmy krypto
BlueNoroff, grupa powiązana z Koreą Północną, wykorzystuje fałszywe zaproszenia na spotkania, podszyte strony Zoom, ClickFix, PowerShell i AI, aby przejmować urządzenia osób z sektora Web3 i krypto.
Czytaj2026-04-27
Fałszywy dokument, prawdziwy dostęp. Jak działa wieloetapowy łańcuch infekcji
Kampania przeciw pracownikom administracji w Pakistanie pokazuje, jak phishing przechodzi od dokumentu Word i fałszywego PDF-a do wieloetapowego dostarczania złośliwego kodu, tunelu VS Code i trwałego zdalnego dostępu.
Czytaj2026-04-26
Signal phishing. Jak fałszywe wiadomości prowadzą do przejęcia konta
Phishing na Signal pokazuje, że komunikatory też są celem ataków. Wyjaśniamy, jak działa przejęcie konta i dlaczego sama ostrożność nie wystarcza.
Czytaj2026-04-25
Mail bez tematu jako phishing. Dlaczego ta taktyka działa na VIP-ów
Puste tematy wiadomości wracają jako skuteczna taktyka phishingowa. CyberProof pokazuje, że kampanie null subject rosną, omijają część filtrów i szczególnie często uderzają w użytkowników wysokiego ryzyka.
Czytaj2026-04-24
Phishing na developerów. Korea Północna, AI i złośliwe zadania rekrutacyjne
Grupa powiązana z Koreą Północną wykorzystywała AI, fałszywe rekrutacje i złośliwe zadania programistyczne, by atakować developerów Web3. To ważny case, bo pokazuje, jak phishing zaczyna stapiać się z normalnym środowiskiem pracy.
Czytaj2026-04-24
Phishing znów na pierwszym miejscu. Cisco Talos o initial access w Q1 2026
Cisco Talos wskazuje, że w Q1 2026 phishing znów był najczęściej obserwowaną metodą initial access. Problem nie dotyczy już tylko maila, ale też AI, słabości MFA i przejęcia całego procesu logowania.
Czytaj