Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-05-05
Fałszywa płatność za ChatGPT. Phishing podszywa się pod OpenAI
CERT Polska i Microsoft opisują kampanie podszywające się pod ChatGPT. Fałszywe komunikaty o płatności mają skłonić odbiorcę do podania danych na podrobionej stronie.
Czytaj
2026-05-05
Fałszywy mail Docusign o dokumencie do podpisu
Fałszywy mail Docusign udaje prośbę o podpis dokumentu, a link prowadzi do formularza wyłudzającego dane. Sprawdź sygnały oszustwa i co zrobić.
Czytaj
2026-05-04
Code of conduct phishing. Gdy fałszywa sprawa HR kończy się przejęciem sesji
Microsoft opisał kampanię phishingową podszywającą się pod wewnętrzne sprawy code of conduct i compliance. Ofiary przechodziły przez CAPTCHA, strony pośrednie i finalny przepływ AiTM, który mógł przejąć tokeny sesji mimo użycia MFA.
Czytaj2026-05-04
Fałszywy helpdesk w Teams: vishing, email bombing i zdalny dostęp
Atakujący wykorzystują zewnętrzne konta Microsoft Teams, rozmowy głosowe i narzędzia zdalnego dostępu. Spring Ring pokazuje, że fałszywy helpdesk działa także bez email bombingu.
Czytaj
2026-05-02
Kwiecień 2026 w phishingu. Legalne platformy, QR, CAPTCHA i ataki na tożsamość
Podsumowanie kwietnia 2026 w phishingu: legalne platformy, QR kody, CAPTCHA, przejęcia kont i scenariusze, które warto wykorzystać w szkoleniach.
Czytaj
2026-05-01
Google AppSheet jako przekaźnik phishingu. AccountDumpling i 30 tysięcy kont Facebooka
Guardio Labs opisało kampanię AccountDumpling, w której napastnicy nadużyli Google AppSheet do wysyłania phishingu podszywającego się pod Meta. To kolejny przykład, że poprawne SPF, DKIM i DMARC nie wystarczają, jeśli legalna platforma staje się nośnikiem oszustwa.
Czytaj