Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 3 artykuły z tagiem Microsoft Entra ID
2026-09-27
Microsoft Entra wycofuje natywne SMS i voice. Passkeys stają się domyślną drogą
Microsoft Entra ID przechodzi z natywnych SMS i połączeń głosowych na passkeys. Sprawdź terminy 2027 i co powinien przygotować administrator.
Czytaj
2026-09-27
TrustSink: gdy zewnętrzny dostawca MFA staje się pułapką na hasło
TrustSink pokazuje, jak złośliwy zewnętrzny dostawca MFA w Microsoft Entra może włączyć fałszywy ekran hasła w legalny proces logowania. Wyjaśniamy mechanizm i obronę.
Czytaj
2026-05-14
ConsentFix v3 i phishing OAuth. Jak przejęcie kodu daje dostęp do Microsoft 365
ConsentFix v3 pokazuje, że phishing Microsoft 365 nie musi kraść hasła. Atak wykorzystuje legalny przepływ OAuth, kod autoryzacyjny i tokeny w Microsoft Entra ID.
Czytaj