Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-05-10
Mandat, marketplace i inwestycja. Węgierski KiberPajzs pokazuje scamy pod presją
Fałszywy mandat, oszustwo na marketplace i inwestycja z wysoką stratą pokazują, że phishing i scamy finansowe łączy presja, płatność i brak niezależnej weryfikacji.
Czytaj2026-05-10
Signal i WhatsApp pod presją phishingu. Szyfrowanie nie chroni, gdy użytkownik oddaje konto
Kampanie wymierzone w Signal i WhatsApp pokazują, że atakujący nie muszą łamać szyfrowania. Wystarczy wyłudzić kod, PIN albo dołączyć własne urządzenie do konta.
Czytaj2026-05-10
Fałszywa weryfikacja FinanzOnline. Austriacki phishing urzędowy, który może zadziałać także w Polsce
Austriacki przypadek podszycia pod BMF i FinanzOnline pokazuje, jak oszuści wykorzystują język urzędowy, aktualizację danych i presję formalną, żeby skłonić użytkownika do wejścia w fałszywego procesu.
Czytaj2026-05-08
Operation GriefLure. Wiarygodne dokumenty, pliki LNK i RAT w spear phishingu
Operation GriefLure pokazuje, że najgroźniejsza przynęta może wyglądać jak realna część pracy. Atakujący użyli wiarygodnych dokumentów, archiwów, plików LNK, ftp.exe i modularnego RAT-a.
Czytaj2026-05-08
Fałszywa płatność przez iDEAL. Phishing podszywa się pod holenderski urząd
Fałszywe wiadomości o zaległościach i karach wykorzystują prosty mechanizm. Urząd, kwota, krótki termin i przycisk płatności mają doprowadzić użytkownika do szybkiej decyzji.
Czytaj2026-05-08
Bankowy phishing udaje procedurę bezpieczeństwa. Rabobank i ABN AMRO jako przykłady
Fałszywe wiadomości bankowe coraz częściej nie wyglądają jak prymitywna prośba o hasło. Udają alarm bezpieczeństwa, aktualizację aplikacji albo wymaganą reaktywację konta.
Czytaj