Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 271 artykułów z tagiem phishing
2026-05-12
Fałszywa wtyczka TronLink
Fałszywa wtyczka TronLink kradnie seed, klucze i dane portfela. Wyjaśniamy mechanizm, ryzyko dla firm i reakcję po instalacji.
Czytaj2026-05-12
Git hooks i malware w rekrutacji
Fałszywa rekrutacja IT może użyć Git hooks do uruchomienia malware. Wyjaśniamy ryzyko dla developerów, firm i supply chain.
Czytaj2026-05-12
HumanitarianBait i phishing na pomoc
HumanitarianBait używa pomocy humanitarnej, LNK, PowerShell i Python spyware. Wyjaśniamy ryzyko dla NGO, urzędów i firm.
Czytaj2026-05-12
Phishing przez GitHub i Microsoft 365
Operation HookedWing pokazuje phishing przez GitHub, Outlook i personalizowane logowanie. Wyjaśniamy ryzyko przejęcia kont firmowych.
Czytaj2026-05-10
Mandat, marketplace i inwestycja. Węgierski KiberPajzs pokazuje scamy pod presją
Fałszywy mandat, oszustwo na marketplace i inwestycja z wysoką stratą pokazują, że phishing i scamy finansowe łączy presja, płatność i brak niezależnej weryfikacji.
Czytaj2026-05-10
Signal i WhatsApp pod presją phishingu. Szyfrowanie nie chroni, gdy użytkownik oddaje konto
Kampanie wymierzone w Signal i WhatsApp pokazują, że atakujący nie muszą łamać szyfrowania. Wystarczy wyłudzić kod, PIN albo dołączyć własne urządzenie do konta.
Czytaj