Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 57 artykułów z tagiem socjotechnika
2026-04-24
Wyciek danych we France Titres. Dlaczego po cyberataku zaczyna się fala phishingu
Po wycieku danych cyberprzestępcy mogą wykorzystywać prawdziwe informacje do wiarygodniejszych wiadomości phishingowych. To ryzyko dla klientów i firm.
Czytaj2026-04-16
ATHR pokazuje, że vishing wchodzi w etap automatyzacji
Nowa platforma ATHR automatyzuje cały łańcuch vishingu, od maila z numerem telefonu po rozmowę z agentem AI i przejęcie kodu weryfikacyjnego. To ważny sygnał dla firm, bo phishing coraz częściej działa bez klasycznego złośliwego linku.
Czytaj2026-04-16
n8n jako cichy nośnik phishingu i malware. Gdy legalna automatyzacja staje się infrastrukturą ataku
Badacze opisali kampanie, w których atakujący wykorzystują n8n do phishingu, dostarczania malware i fingerprintingu urządzeń. Problem nie polega na luce w narzędziu, ale na nadużyciu zaufanej infrastruktury.
Czytaj2026-04-15
Microsoft utrudnia ataki przez pliki RDP. Windows pokaże nowe ostrzeżenia
Microsoft dodał nowe zabezpieczenia przed złośliwymi plikami RDP. To ważna zmiana, bo takie pliki mogą prowadzić do kradzieży danych, sesji i lokalnych zasobów.
Czytaj
2026-03-31
SMS o punktach Allegro — nowy wariant smishingu
Fałszywy SMS o punktach Allegro wykorzystuje presję czasu i obietnicę nagrody, aby wyłudzić dane karty lub logowania. Sprawdź, jak działa ten smishing i jak powinna reagować firma.
Czytaj
2026-03-31
Phishing na Signal. Jak rozpoznać próbę przejęcia konta
FBI ostrzega przed kampanią phishingową wymierzoną w użytkowników Signal. Sprawdź, jak rozpoznać próbę przejęcia konta i jak zareagować.
Czytaj