Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 21 artykułów z tagiem Microsoft 365
2026-05-19
Phishing OAuth w Microsoft 365
Phishing OAuth używa prawdziwego logowania Microsoft i kodu urządzenia, aby ominąć MFA. Wyjaśniamy, jak szkolić użytkowników.
Czytaj2026-05-18
Device code phishing w Microsoft 365
Device code phishing omija klasyczne logowanie, bo użytkownik wpisuje kod na prawdziwej stronie Microsoft. Wyjaśniamy ryzyko dla firm.
Czytaj2026-05-14
ConsentFix v3 i phishing OAuth. Jak przejęcie kodu daje dostęp do Microsoft 365
ConsentFix v3 pokazuje, że phishing Microsoft 365 nie musi kraść hasła. Atak wykorzystuje legalny przepływ OAuth, kod autoryzacyjny i tokeny w Microsoft Entra ID.
Czytaj2026-05-12
Phishing przez GitHub i Microsoft 365
Operation HookedWing pokazuje phishing przez GitHub, Outlook i personalizowane logowanie. Wyjaśniamy ryzyko przejęcia kont firmowych.
Czytaj2026-05-04
Code of conduct phishing. Gdy fałszywa sprawa HR kończy się przejęciem sesji
Microsoft opisał kampanię phishingową podszywającą się pod wewnętrzne sprawy code of conduct i compliance. Ofiary przechodziły przez CAPTCHA, strony pośrednie i finalny przepływ AiTM, który mógł przejąć tokeny sesji mimo użycia MFA.
Czytaj2026-04-29
BlobPhish i phishing w pamięci przeglądarki. Gdy fałszywe logowanie nie ma zwykłego adresu
BlobPhish wykorzystuje obiekty blob w przeglądarce, aby generować fałszywe strony logowania lokalnie, bez klasycznego hostowania końcowej strony phishingowej. To utrudnia analizę URL, logowanie proxy i klasyczne wykrywanie.
Czytaj