Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-04-24
Phishing znów na pierwszym miejscu. Cisco Talos o initial access w Q1 2026
Cisco Talos wskazuje, że w Q1 2026 phishing znów był najczęściej obserwowaną metodą initial access. Problem nie dotyczy już tylko maila, ale też AI, słabości MFA i przejęcia całego procesu logowania.
Czytaj2026-04-24
Farmy SIM i scam SMS-y. Jak działa infrastruktura masowych oszustw
Scamy SMS-owe coraz częściej nie są dziełem pojedynczego telefonu, ale całej infrastruktury farm SIM. Zobacz, jak działa ten model i dlaczego zwykła wiadomość o paczce czy płatności może być częścią większego systemu fraudowego.
Czytaj2026-04-24
Wyciek danych we France Titres. Dlaczego po cyberataku zaczyna się fala phishingu
Po wycieku danych cyberprzestępcy mogą wykorzystywać prawdziwe informacje do wiarygodniejszych wiadomości phishingowych. To ryzyko dla klientów i firm.
Czytaj2026-04-23
Ochrona przed phishingiem w firmie. Co musi działać poza filtrem poczty
Sam filtr pocztowy nie zatrzyma całego współczesnego phishingu. Zobacz, z jakich elementów powinna składać się realna warstwa obrony przed phishingiem w firmie.
Czytaj2026-04-21
Fałszywy PDF, klon Zimbry i dostęp do webmaila. Case SideWinder
Grupa SideWinder wykorzystuje fałszywy Chrome PDF Viewer i klon Zimbry do wyłudzania danych logowania do webmaila. To przykład phishingu, który nie wygląda jak prosty formularz, lecz jak normalna praca z dokumentem.
Czytaj2026-04-21
Fałszywy e-mail Apple Account. Callback phishing przez prawdziwe powiadomienia
Oszuści nadużywają prawdziwych powiadomień Apple Account, żeby wysyłać phishingowe wiadomości z fałszywym numerem wsparcia. To przykład ataku, w którym problemem nie jest podrobiony nadawca, ale treść wstrzyknięta do legalnego procesu.
Czytaj