Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-05-08
Phishing na autorytet państwa. Gdy oszust udaje służby, urząd albo rząd
Fałszywe wiadomości podszywające się pod AIVD, FBI i Rijksoverheid pokazują, że phishing coraz częściej nie prosi od razu o hasło. Najpierw buduje autorytet, presję i poczucie obowiązku.
Czytaj2026-05-08
Fałszywy zwrot 389,88 euro. Phishing podszywa się pod Deutsche Rentenversicherung
Niemiecki Phishing-Radar ostrzega przed fałszywym zwrotem z Deutsche Rentenversicherung. Oszuści wykorzystują precyzyjną kwotę, urzędowy kontekst i krótki termin, aby wyłudzić dane.
Czytaj2026-05-08
Niemiecki Phishing-Radar. Powtarzalne schematy phishingu, które warto ćwiczyć w firmie
Verbraucherzentrale publikuje bieżące ostrzeżenia o phishingu w Niemczech. Sprawdzamy, co przykłady z niemieckiego rynku mówią o schematach, które mogą działać także w Polsce.
Czytaj2026-05-07
Fałszywa opłata za studia. CERT Polska ostrzega przed phishingiem z domen uczelni
CERT Polska ostrzega przed phishingiem wymierzonym w studentów. Oszuści wykorzystują przejęte konta w domenach uczelni i pretekst zaległej opłaty za studia, aby wyłudzić pieniądze lub dane logowania.
Czytaj
2026-05-07
SMS o mandacie: fałszywy CEPiK wyłudza dane karty
SMS o mandacie może prowadzić do fałszywego CEPiK i formularza danych karty. Sprawdź, jak rozpoznać oszustwo, zgłosić SMS i co zrobić po kliknięciu.
Czytaj2026-05-07
Vercel i v0 w phishingu. AI buduje fałszywe strony logowania
Cofense ostrzega przed rosnącym nadużyciem Vercel i v0 w phishingu. Wyjaśniamy, dlaczego generatywna sztuczna inteligencja zmienia nie tylko treść maili, ale też produkcję fałszywych stron logowania.
Czytaj