Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.

2026-03-03
Fałszywe wezwania z Policji i Europolu: co zrobić
Fałszywe wezwania z Policji i Europolu przychodzą e-mailem z PDF/JPG. Sprawdź, jak je rozpoznać i co zrobić po wysłaniu danych lub pieniędzy.
Czytaj
2026-03-02
e-T0LL zamiast e-TOLL: SMS wyłudza dane karty. Jak rozpoznać
SMS e-T0LL wygląda wiarygodnie, ale prowadzi do phishingu. Sprawdź objawy kampanii, zasady weryfikacji i procedurę dla użytkownika oraz IT.
Czytaj
2026-02-27
Smishing – co to jest? Fałszywe SMS-y: przykłady i jak się bronić
Smishing to phishing przez SMS. Zobacz przykłady fałszywych wiadomości, jak sprawdzić link, jak się bronić i co zrobić po kliknięciu lub podaniu danych.
Czytaj
2026-02-27
Phishing – co to jest? Definicja, przykłady i jak się chronić
Phishing to oszustwo oparte na podszywaniu się pod osobę, firmę lub usługę. Poznaj przykłady, rodzaje phishingu i sposoby ochrony przed wyłudzeniem.
Czytaj
2026-02-25
Diesel Vortex phishing — fałszywe logowanie w logistyce
Diesel Vortex phishing atakował logistykę w USA i Europie od września 2025 do lutego 2026. Sprawdź wiadomość, sygnały i działania po kliknięciu.
Czytaj
2026-02-25
Zamrożenie cen energii jako przynęta: phishing na PGE
CERT Orange ostrzega: oszuści podszywają się pod PGE. Dwa maile, motyw zamrożenia cen i link do weryfikacji danych na telefonie kończą się próbą wyłudzenia.
Czytaj