Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-03-15
Phishing bankowy: fałszywe strony logowania VeloBank, Santander i Bank Pocztowy
Phishing bankowy wykorzystuje fałszywe strony logowania, presję czasu i podszywanie się pod bank. Sprawdź, jak działa taki atak i dlaczego firmy finansowe powinny ćwiczyć podobne scenariusze.
Czytaj
2026-03-13
Phishing Disney+: fałszywa aktywacja abonamentu i zaległa płatność
CERT Polska ostrzega przed phishingiem podszywającym się pod Disney+. Sprawdź, jak rozpoznać fałszywy abonament i ochronić dane płatnicze.
Czytaj
2026-03-10
Phishing na KAS i Profil Zaufany. Jak rozpoznać fałszywą notyfikację
CERT Polska ostrzega przed phishingiem podszywającym się pod KAS. Sprawdź, jak rozpoznać fałszywą notyfikację i chronić Profil Zaufany.
Czytaj
2026-03-06
Kod Telegram SMS: co to jest i dlaczego przyszedł? Co zrobić
Kod Telegram SMS to kod logowania. Jeśli go nie zamawiałeś, ktoś może próbować zalogować się na Twój numer. Nie podawaj kodu i sprawdź aktywne sesje.
Czytaj
2026-03-05
Fałszywy e-mail LastPass Support: phishing na hasło główne
Fałszywy e-mail LastPass Support udaje alert o zmianach na koncie i prowadzi do strony wyłudzającej hasło główne. Sprawdź sygnały oszustwa i reakcję.
Czytaj
2026-03-04
Phishing omijający MFA AiTM
Jak w modelu AiTM działa phishing omijający MFA, jakie niesie skutki dla bezpieczeństwa informacji w oranizacjach.
Czytaj