Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-04-09
Ataki na Androida, Signal i kopie iCloud. To scenariusz, który może pojawić się także w Polsce
Badacze opisali kampanię wymierzoną w telefony z Androidem, konta Signal i kopie iCloud. To ważne ostrzeżenie, bo podobne schematy mogą być używane także wobec firm i osób publicznych w Polsce.
Czytaj2026-04-09
Twoja karta SIM wymaga aktualizacji? To oszustwo podszywające się pod Orange
CERT Orange ostrzega przed SMS-ami o rzekomej aktualizacji karty SIM. Celem ataku jest wyłudzenie danych logowania do konta Mój Orange i kodu SMS.
Czytaj2026-04-09
Fałszywa faktura od Orange w mailu. Uwaga na Formbook w załączniku
CERT Orange ostrzega przed wiadomościami podszywającymi się pod fakturę od Orange. W załączniku może ukrywać się Formbook, czyli malware wykradający dane.
Czytaj2026-04-08
Raport CERT Polska 2025. Phishing, oszustwa i wnioski dla szkoleń pracowników
Raport CERT Polska 2025 pokazuje skalę phishingu i oszustw w Polsce. Wyciągamy praktyczne wnioski dla programów security awareness.
Czytaj2026-04-08
Fałszywy mandat z kodem QR. Nowa wariacja smishingu z opłatami drogowymi
Oszuści ukrywają phishingowy adres w kodzie QR i podszywają się pod urzędy oraz systemy opłat drogowych. Sprawdź, jak działa ten schemat i jak go zatrzymać przed podaniem danych.
Czytaj2026-04-08
Zatrzymania po oszustwach BEC
Komunikat CBZC o rozbiciu grupy działającej metodą BEC to dobry materiał dla firm, które chcą lepiej zabezpieczyć płatności, skrzynki mailowe i procedury weryfikacji zmian rachunku.
Czytaj