Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 49 artykułów z tagiem cyberodporność
2026-05-10
Fałszywa weryfikacja FinanzOnline. Austriacki phishing urzędowy, który może zadziałać także w Polsce
Austriacki przypadek podszycia pod BMF i FinanzOnline pokazuje, jak oszuści wykorzystują język urzędowy, aktualizację danych i presję formalną, żeby skłonić użytkownika do wejścia w fałszywego procesu.
Czytaj2026-05-08
Operation GriefLure. Wiarygodne dokumenty, pliki LNK i RAT w spear phishingu
Operation GriefLure pokazuje, że najgroźniejsza przynęta może wyglądać jak realna część pracy. Atakujący użyli wiarygodnych dokumentów, archiwów, plików LNK, ftp.exe i modularnego RAT-a.
Czytaj2026-05-08
Phishing na autorytet państwa. Gdy oszust udaje służby, urząd albo rząd
Fałszywe wiadomości podszywające się pod AIVD, FBI i Rijksoverheid pokazują, że phishing coraz częściej nie prosi od razu o hasło. Najpierw buduje autorytet, presję i poczucie obowiązku.
Czytaj2026-05-08
Fałszywy zwrot 389,88 euro. Phishing podszywa się pod Deutsche Rentenversicherung
Niemiecki Phishing-Radar ostrzega przed fałszywym zwrotem z Deutsche Rentenversicherung. Oszuści wykorzystują precyzyjną kwotę, urzędowy kontekst i krótki termin, aby wyłudzić dane.
Czytaj2026-05-08
Niemiecki Phishing-Radar. Powtarzalne schematy phishingu, które warto ćwiczyć w firmie
Verbraucherzentrale publikuje bieżące ostrzeżenia o phishingu w Niemczech. Sprawdzamy, co przykłady z niemieckiego rynku mówią o schematach, które mogą działać także w Polsce.
Czytaj
2026-05-07
ASCII smuggling w phishingu: niewidzialny Unicode
Microsoft opisał phishing z niewidzialnymi znakami Unicode. Wyjaśniamy ASCII smuggling, wpływ na filtry poczty i warstwową obronę przed phishingiem.
Czytaj