Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 204 artykułów z tagiem security awareness
2026-04-17
Fałszywy SMS od ZUS. CERT Polska ostrzega przed wyłudzeniem PESEL i danych karty
CERT Polska ostrzega przed kampanią phishingową podszywającą się pod ZUS. Oszuści wysyłają SMS-y o rzekomym błędzie w rozliczeniach zdrowotnych i próbują wyłudzić PESEL oraz dane karty płatniczej.
Czytaj2026-04-16
ATHR pokazuje, że vishing wchodzi w etap automatyzacji
Nowa platforma ATHR automatyzuje cały łańcuch vishingu, od maila z numerem telefonu po rozmowę z agentem AI i przejęcie kodu weryfikacyjnego. To ważny sygnał dla firm, bo phishing coraz częściej działa bez klasycznego złośliwego linku.
Czytaj2026-04-16
n8n jako cichy nośnik phishingu i malware. Gdy legalna automatyzacja staje się infrastrukturą ataku
Badacze opisali kampanie, w których atakujący wykorzystują n8n do phishingu, dostarczania malware i fingerprintingu urządzeń. Problem nie polega na luce w narzędziu, ale na nadużyciu zaufanej infrastruktury.
Czytaj2026-04-15
Microsoft utrudnia ataki przez pliki RDP. Windows pokaże nowe ostrzeżenia
Microsoft dodał nowe zabezpieczenia przed złośliwymi plikami RDP. To ważna zmiana, bo takie pliki mogą prowadzić do kradzieży danych, sesji i lokalnych zasobów.
Czytaj2026-04-14
Okta pod ostrzałem. Ten scenariusz może pojawić się także w Polsce
Ataki na Okta pokazują, że dziś celem przestępców jest nie tylko poczta, ale cała warstwa tożsamości, MFA i SSO. Zobacz, jak działa ten scenariusz i dlaczego może pojawić się także w Polsce.
Czytaj2026-04-14
Operation Atlantic - phishing ma wiele twarzy
Międzynarodowa operacja przeciw approval phishing przypomina, że phishing nie kończy się na jednym mailu. To wiele różnych scenariuszy, przed którymi trzeba stale uważać.
Czytaj