Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 39 artykułów z tagiem MFA
2026-05-04
Code of conduct phishing. Gdy fałszywa sprawa HR kończy się przejęciem sesji
Microsoft opisał kampanię phishingową podszywającą się pod wewnętrzne sprawy code of conduct i compliance. Ofiary przechodziły przez CAPTCHA, strony pośrednie i finalny przepływ AiTM, który mógł przejąć tokeny sesji mimo użycia MFA.
Czytaj
2026-05-02
Kwiecień 2026 w phishingu. Legalne platformy, QR, CAPTCHA i ataki na tożsamość
Podsumowanie kwietnia 2026 w phishingu: legalne platformy, QR kody, CAPTCHA, przejęcia kont i scenariusze, które warto wykorzystać w szkoleniach.
Czytaj
2026-04-30
BlueKit pokazuje, dokąd zmierza Phishing-as-a-Service
BlueKit ewoluuje w stronę Browser-in-the-Middle. Zobacz, co oznacza PhaaS, zdalna sesja, MFA i przejęcie konta w firmie.
Czytaj2026-04-24
Phishing znów na pierwszym miejscu. Cisco Talos o initial access w Q1 2026
Cisco Talos wskazuje, że w Q1 2026 phishing znów był najczęściej obserwowaną metodą initial access. Problem nie dotyczy już tylko maila, ale też AI, słabości MFA i przejęcia całego procesu logowania.
Czytaj2026-04-23
Ochrona przed phishingiem w firmie. Co musi działać poza filtrem poczty
Sam filtr pocztowy nie zatrzyma całego współczesnego phishingu. Zobacz, z jakich elementów powinna składać się realna warstwa obrony przed phishingiem w firmie.
Czytaj2026-04-14
Okta pod ostrzałem. Ten scenariusz może pojawić się także w Polsce
Ataki na Okta pokazują, że dziś celem przestępców jest nie tylko poczta, ale cała warstwa tożsamości, MFA i SSO. Zobacz, jak działa ten scenariusz i dlaczego może pojawić się także w Polsce.
Czytaj