Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-04-28
BlueNoroff, fałszywy Zoom i ClickFix. Jak phishing uderza w firmy krypto
BlueNoroff, grupa powiązana z Koreą Północną, wykorzystuje fałszywe zaproszenia na spotkania, podszyte strony Zoom, ClickFix, PowerShell i AI, aby przejmować urządzenia osób z sektora Web3 i krypto.
Czytaj2026-04-27
Fałszywy dokument, prawdziwy dostęp. Jak działa wieloetapowy łańcuch infekcji
Kampania przeciw pracownikom administracji w Pakistanie pokazuje, jak phishing przechodzi od dokumentu Word i fałszywego PDF-a do wieloetapowego dostarczania złośliwego kodu, tunelu VS Code i trwałego zdalnego dostępu.
Czytaj2026-04-27
BlackFile pokazuje nowy model wymuszeń. Najpierw helpdesk, potem konto kierownictwa, na końcu dane
BlackFile nie wygląda jak klasyczny ransomware. To model kradzieży danych i wymuszenia oparty na vishingu, fałszywym SSO i nadużyciu legalnych API. Dla firm to ważny sygnał, że dziś atak coraz częściej zaczyna się od tożsamości, a nie od malware.
Czytaj2026-04-26
Signal phishing. Jak fałszywe wiadomości prowadzą do przejęcia konta
Phishing na Signal pokazuje, że komunikatory też są celem ataków. Wyjaśniamy, jak działa przejęcie konta i dlaczego sama ostrożność nie wystarcza.
Czytaj2026-04-25
Mail bez tematu jako phishing. Dlaczego ta taktyka działa na VIP-ów
Puste tematy wiadomości wracają jako skuteczna taktyka phishingowa. CyberProof pokazuje, że kampanie null subject rosną, omijają część filtrów i szczególnie często uderzają w użytkowników wysokiego ryzyka.
Czytaj2026-04-24
Phishing na developerów. Korea Północna, AI i złośliwe zadania rekrutacyjne
Grupa powiązana z Koreą Północną wykorzystywała AI, fałszywe rekrutacje i złośliwe zadania programistyczne, by atakować developerów Web3. To ważny case, bo pokazuje, jak phishing zaczyna stapiać się z normalnym środowiskiem pracy.
Czytaj