Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 271 artykułów z tagiem phishing
2026-05-08
Niemiecki Phishing-Radar. Powtarzalne schematy phishingu, które warto ćwiczyć w firmie
Verbraucherzentrale publikuje bieżące ostrzeżenia o phishingu w Niemczech. Sprawdzamy, co przykłady z niemieckiego rynku mówią o schematach, które mogą działać także w Polsce.
Czytaj2026-05-07
Fałszywa opłata za studia. CERT Polska ostrzega przed phishingiem z domen uczelni
CERT Polska ostrzega przed phishingiem wymierzonym w studentów. Oszuści wykorzystują przejęte konta w domenach uczelni i pretekst zaległej opłaty za studia, aby wyłudzić pieniądze lub dane logowania.
Czytaj
2026-05-07
SMS o mandacie: fałszywy CEPiK wyłudza dane karty
SMS o mandacie może prowadzić do fałszywego CEPiK i formularza danych karty. Sprawdź, jak rozpoznać oszustwo, zgłosić SMS i co zrobić po kliknięciu.
Czytaj2026-05-07
Vercel i v0 w phishingu. AI buduje fałszywe strony logowania
Cofense ostrzega przed rosnącym nadużyciem Vercel i v0 w phishingu. Wyjaśniamy, dlaczego generatywna sztuczna inteligencja zmienia nie tylko treść maili, ale też produkcję fałszywych stron logowania.
Czytaj
2026-05-07
ASCII smuggling w phishingu: niewidzialny Unicode
Microsoft opisał phishing z niewidzialnymi znakami Unicode. Wyjaśniamy ASCII smuggling, wpływ na filtry poczty i warstwową obronę przed phishingiem.
Czytaj
2026-05-07
Fałszywe zaproszenie na wydarzenie: jeden link, różne ataki
Fałszywe zaproszenie może rozpoznać urządzenie i skierować odbiorcę do kradzieży danych albo instalacji narzędzia zdalnego dostępu.
Czytaj