Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 204 artykułów z tagiem security awareness
2026-04-14
W3LLSTORE rozbity. Co naprawdę oznacza likwidacja phishingowego marketu
Rozbicie W3LLSTORE to sukces służb, ale nie koniec problemu. Sprawdź, co ten case mówi o współczesnym phishingu, BEC i ochronie tożsamości.
Czytaj2026-04-10
Industrializacja phishingu. Jak PhaaS zamienia oszustwa w powtarzalny proces
Phishing as a Service zmienia pojedyncze oszustwa w skalowalny proces. Wyjaśniamy, jak działa taki pipeline i dlaczego firmy muszą ćwiczyć reakcję.
Czytaj2026-04-08
Raport CERT Polska 2025. Phishing, oszustwa i wnioski dla szkoleń pracowników
Raport CERT Polska 2025 pokazuje skalę phishingu i oszustw w Polsce. Wyciągamy praktyczne wnioski dla programów security awareness.
Czytaj2026-04-08
Zatrzymania po oszustwach BEC
Komunikat CBZC o rozbiciu grupy działającej metodą BEC to dobry materiał dla firm, które chcą lepiej zabezpieczyć płatności, skrzynki mailowe i procedury weryfikacji zmian rachunku.
Czytaj2026-04-07
Phishing w SaaS. Fałszywe powiadomienia GitHub, Jira i narzędzi pracy
Fałszywe powiadomienia z narzędzi SaaS są skuteczne, bo przypominają codzienną pracę. Zobacz, jak działa phishing na GitHub, Jira i podobne systemy.
Czytaj2026-04-07
Phishing z użyciem legalnych narzędzi RMM daje napastnikom cichy dostęp
Sophos opisuje kampanię, w której phishing prowadził do instalacji legalnych narzędzi zdalnego dostępu, takich jak LogMeIn Resolve i ScreenConnect. To nie jest zwykły scenariusz wyłudzenia danych.
Czytaj