Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 271 artykułów z tagiem phishing
2026-04-29
Fałszywy DHL i 11 kroków do kradzieży hasła. Gdy phishing udaje normalny proces dostawy
Kampania phishingowa podszywająca się pod DHL pokazuje, że skuteczny atak nie musi być technicznie skomplikowany. Wystarczy dobrze ułożony łańcuch: fałszywy e-mail, pozorny OTP, strona logowania, zbieranie danych o ofierze i exfiltracja przez legalną usługę EmailJS.
Czytaj2026-04-29
BlobPhish i phishing w pamięci przeglądarki. Gdy fałszywe logowanie nie ma zwykłego adresu
BlobPhish wykorzystuje obiekty blob w przeglądarce, aby generować fałszywe strony logowania lokalnie, bez klasycznego hostowania końcowej strony phishingowej. To utrudnia analizę URL, logowanie proxy i klasyczne wykrywanie.
Czytaj
2026-04-29
Robinhood i phishing z legalnego adresu. Gdy prawdziwy e-mail staje się nośnikiem oszustwa
Atakujący nadużyli procesu tworzenia konta Robinhood, aby wstrzyknąć treść phishingową do legalnych powiadomień e-mail. Wiadomości pochodziły z prawdziwego adresu, przechodziły mechanizmy SPF, DKIM i DMARC, a mimo to prowadziły do phishingu.
Czytaj
2026-04-28
Smishing wychodzi poza SMS. Chińskojęzyczne PhaaS skalują kradzież danych
Chińskojęzyczne ekosystemy phishing-as-a-service wykorzystują SMS, iMessage, RCS i komunikatory do masowego wyłudzania danych, kart płatniczych i kodów jednorazowych. To już nie pojedynczy scam, ale przemysłowa infrastruktura fraudu.
Czytaj2026-04-28
BlueNoroff, fałszywy Zoom i ClickFix. Jak phishing uderza w firmy krypto
BlueNoroff, grupa powiązana z Koreą Północną, wykorzystuje fałszywe zaproszenia na spotkania, podszyte strony Zoom, ClickFix, PowerShell i AI, aby przejmować urządzenia osób z sektora Web3 i krypto.
Czytaj2026-04-27
Fałszywy dokument, prawdziwy dostęp. Jak działa wieloetapowy łańcuch infekcji
Kampania przeciw pracownikom administracji w Pakistanie pokazuje, jak phishing przechodzi od dokumentu Word i fałszywego PDF-a do wieloetapowego dostarczania złośliwego kodu, tunelu VS Code i trwałego zdalnego dostępu.
Czytaj