Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-04-21
Fałszywy SMS od DPD. Jak rozpoznać smishing kurierski i chronić dane karty
Fałszywy SMS od kuriera DPD może prowadzić do wyłudzenia danych karty i przejęcia konta. Zobacz, jak działa taki smishing i na co uważać.
Czytaj
2026-04-17
KSeF - fałszywe powiadomienie o fakturze. Phishing i malware w firmach
CERT Polska ostrzega przed kampanią wymierzoną w użytkowników KSeF. Fałszywe powiadomienia o nowej fakturze prowadzą do pobrania malware i infekcji komputera.
Czytaj2026-04-17
Fałszywy SMS od ZUS. CERT Polska ostrzega przed wyłudzeniem PESEL i danych karty
CERT Polska ostrzega przed kampanią phishingową podszywającą się pod ZUS. Oszuści wysyłają SMS-y o rzekomym błędzie w rozliczeniach zdrowotnych i próbują wyłudzić PESEL oraz dane karty płatniczej.
Czytaj2026-04-16
ATHR pokazuje, że vishing wchodzi w etap automatyzacji
Nowa platforma ATHR automatyzuje cały łańcuch vishingu, od maila z numerem telefonu po rozmowę z agentem AI i przejęcie kodu weryfikacyjnego. To ważny sygnał dla firm, bo phishing coraz częściej działa bez klasycznego złośliwego linku.
Czytaj2026-04-16
n8n jako cichy nośnik phishingu i malware. Gdy legalna automatyzacja staje się infrastrukturą ataku
Badacze opisali kampanie, w których atakujący wykorzystują n8n do phishingu, dostarczania malware i fingerprintingu urządzeń. Problem nie polega na luce w narzędziu, ale na nadużyciu zaufanej infrastruktury.
Czytaj2026-04-15
Microsoft utrudnia ataki przez pliki RDP. Windows pokaże nowe ostrzeżenia
Microsoft dodał nowe zabezpieczenia przed złośliwymi plikami RDP. To ważna zmiana, bo takie pliki mogą prowadzić do kradzieży danych, sesji i lokalnych zasobów.
Czytaj