Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 204 artykułów z tagiem security awareness
2026-04-24
Farmy SIM i scam SMS-y. Jak działa infrastruktura masowych oszustw
Scamy SMS-owe coraz częściej nie są dziełem pojedynczego telefonu, ale całej infrastruktury farm SIM. Zobacz, jak działa ten model i dlaczego zwykła wiadomość o paczce czy płatności może być częścią większego systemu fraudowego.
Czytaj2026-04-23
Ochrona przed phishingiem w firmie. Co musi działać poza filtrem poczty
Sam filtr pocztowy nie zatrzyma całego współczesnego phishingu. Zobacz, z jakich elementów powinna składać się realna warstwa obrony przed phishingiem w firmie.
Czytaj2026-04-21
Fałszywy PDF, klon Zimbry i dostęp do webmaila. Case SideWinder
Grupa SideWinder wykorzystuje fałszywy Chrome PDF Viewer i klon Zimbry do wyłudzania danych logowania do webmaila. To przykład phishingu, który nie wygląda jak prosty formularz, lecz jak normalna praca z dokumentem.
Czytaj2026-04-21
Fałszywy e-mail Apple Account. Callback phishing przez prawdziwe powiadomienia
Oszuści nadużywają prawdziwych powiadomień Apple Account, żeby wysyłać phishingowe wiadomości z fałszywym numerem wsparcia. To przykład ataku, w którym problemem nie jest podrobiony nadawca, ale treść wstrzyknięta do legalnego procesu.
Czytaj
2026-04-21
Fałszywy SMS od DPD. Jak rozpoznać smishing kurierski i chronić dane karty
Fałszywy SMS od kuriera DPD może prowadzić do wyłudzenia danych karty i przejęcia konta. Zobacz, jak działa taki smishing i na co uważać.
Czytaj2026-04-17
KSeF - fałszywe powiadomienie o fakturze. Phishing i malware w firmach
CERT Polska ostrzega przed kampanią wymierzoną w użytkowników KSeF. Fałszywe powiadomienia o nowej fakturze prowadzą do pobrania malware i infekcji komputera.
Czytaj