Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 266 artykułów z tagiem phishing
2026-04-14
Operation Atlantic - phishing ma wiele twarzy
Międzynarodowa operacja przeciw approval phishing przypomina, że phishing nie kończy się na jednym mailu. To wiele różnych scenariuszy, przed którymi trzeba stale uważać.
Czytaj2026-04-14
W3LLSTORE rozbity. Co naprawdę oznacza likwidacja phishingowego marketu
Rozbicie W3LLSTORE to sukces służb, ale nie koniec problemu. Sprawdź, co ten case mówi o współczesnym phishingu, BEC i ochronie tożsamości.
Czytaj2026-04-10
Industrializacja phishingu. Jak PhaaS zamienia oszustwa w powtarzalny proces
Phishing as a Service zmienia pojedyncze oszustwa w skalowalny proces. Wyjaśniamy, jak działa taki pipeline i dlaczego firmy muszą ćwiczyć reakcję.
Czytaj2026-04-09
Phishing Meta Business przez prawdziwe powiadomienia. Ten scenariusz może pojawić się także w Polsce
Atakujący wykorzystują legalne powiadomienia Meta Business, by kierować ofiary na fałszywe strony pomocy i wyłudzać loginy, hasła oraz kody 2FA. To uniwersalny scenariusz dla firm zarządzających profilami i reklamami.
Czytaj2026-04-09
Ataki na Androida, Signal i kopie iCloud. To scenariusz, który może pojawić się także w Polsce
Badacze opisali kampanię wymierzoną w telefony z Androidem, konta Signal i kopie iCloud. To ważne ostrzeżenie, bo podobne schematy mogą być używane także wobec firm i osób publicznych w Polsce.
Czytaj2026-04-09
Twoja karta SIM wymaga aktualizacji? To oszustwo podszywające się pod Orange
CERT Orange ostrzega przed SMS-ami o rzekomej aktualizacji karty SIM. Celem ataku jest wyłudzenie danych logowania do konta Mój Orange i kodu SMS.
Czytaj