Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 57 artykułów z tagiem socjotechnika
2026-10-02
Fałszywy mandat CANARD: SMS i wezwanie do zapłaty
Oszuści podszywają się pod CANARD i wysyłają fałszywe wezwania do zapłaty SMS-em, e-mailem i listem. GITD nie wysyła linków do opłacenia mandatu.
Czytaj
2026-10-01
Fałszywe inwestycje na X z wizerunkami osób publicznych
CERT Orange opisuje kampanię fałszywych inwestycji na X: reklama z wizerunkiem osoby publicznej prowadzi do fałszywego materiału, chatbota i dalszego kontaktu.
Czytaj
2026-10-01
SMS z kodem nie potwierdza pracownika banku
CERT Orange ostrzega przed SMS-ami z kodem i danymi rzekomego doradcy bankowego. Wiadomość ma uwiarygodnić oszusta podczas rozmowy telefonicznej.
Czytaj
2026-10-01
Co to jest BEC? Business Email Compromise w firmie
BEC to oszustwo wykorzystujące zaufanie do komunikacji biznesowej, aby skłonić pracownika do przelewu, zmiany danych, ujawnienia informacji lub nadania dostępu.
Czytaj
2026-09-30
Zoom i Docusign: aktywna kampania phishingowa na konta firmowe
Kaspersky opisuje dwie fale phishingu podszywające się pod Docusign i Zoom. Fałszywe wiadomości wyłudzają loginy, dane osobowe i dane kart płatniczych.
Czytaj
2026-09-29
Revolut: phishing SMS pojawił się po ujawnieniu wycieku danych
Klienci Revoluta otrzymali phishing SMS krótko po ujawnieniu incydentu. Wiadomości trafiały do prawdziwych wątków i prowadziły do fałszywej weryfikacji.
Czytaj