Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-04-07
Phishing w SaaS. Fałszywe powiadomienia GitHub, Jira i narzędzi pracy
Fałszywe powiadomienia z narzędzi SaaS są skuteczne, bo przypominają codzienną pracę. Zobacz, jak działa phishing na GitHub, Jira i podobne systemy.
Czytaj2026-04-07
Phishing z użyciem legalnych narzędzi RMM daje napastnikom cichy dostęp
Sophos opisuje kampanię, w której phishing prowadził do instalacji legalnych narzędzi zdalnego dostępu, takich jak LogMeIn Resolve i ScreenConnect. To nie jest zwykły scenariusz wyłudzenia danych.
Czytaj
2026-04-06
Dlaczego security awareness stał się elementem cyberodporności organizacji
Security awareness przestał być dodatkiem do IT. Zobacz, dlaczego dziś wspiera cyberodporność organizacji, zmianę zachowań użytkowników oraz wymagania NIS2 i DORA.
Czytaj2026-04-03
Fałszywe powiadomienie SharePoint. Jak wygląda phishing prowadzący do przejęcia konta Microsoft 365
Fałszywe powiadomienie SharePoint może prowadzić do przejęcia konta Microsoft 365. Sprawdź, po czym rozpoznać atak i co zrobić po kliknięciu.
Czytaj
2026-04-03
Jak rozpoznać phishing na LinkedIn i nie stracić konta
Fałszywe powiadomienie LinkedIn może prowadzić do kradzieży konta. Sprawdź, jak rozpoznać phishing na LinkedIn i co zrobić po kliknięciu.
Czytaj
2026-04-03
Fałszywe wezwanie sądowe i phishing z PDF. Kampania Casbaneiro dociera do Europy
Fałszywe wezwania sądowe z PDF wracają w nowej odsłonie. Sprawdź, jak działa kampania Casbaneiro i po czym rozpoznać oszustwo.
Czytaj