Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 16 artykułów z tagiem spear phishing
2026-04-27
Fałszywy dokument, prawdziwy dostęp. Jak działa wieloetapowy łańcuch infekcji
Kampania przeciw pracownikom administracji w Pakistanie pokazuje, jak phishing przechodzi od dokumentu Word i fałszywego PDF-a do wieloetapowego dostarczania złośliwego kodu, tunelu VS Code i trwałego zdalnego dostępu.
Czytaj2026-04-21
Fałszywy PDF, klon Zimbry i dostęp do webmaila. Case SideWinder
Grupa SideWinder wykorzystuje fałszywy Chrome PDF Viewer i klon Zimbry do wyłudzania danych logowania do webmaila. To przykład phishingu, który nie wygląda jak prosty formularz, lecz jak normalna praca z dokumentem.
Czytaj
2026-03-29
Złośliwy link na iPhone. Jak rozpoznać zagrożenie i co zrobić po kliknięciu
Złośliwy link na iPhone może prowadzić do kradzieży danych. Sprawdź, jak rozpoznać zagrożenie i co zrobić po kliknięciu podejrzanej wiadomości.
Czytaj
2026-02-25
Diesel Vortex phishing — fałszywe logowanie w logistyce
Diesel Vortex phishing atakował logistykę w USA i Europie od września 2025 do lutego 2026. Sprawdź wiadomość, sygnały i działania po kliknięciu.
Czytaj