Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 6 artykułów z tagiem credential theft
2026-09-06
131 fałszywych banków z jednego szablonu: phishing jako zmiana marki
Bolster powiązał około 131 domen bankowych z powtarzalnym zestawem stron phishingowych. Wyjaśniamy, dlaczego zmiana logo i kolorów może wystarczyć do uruchomienia kolejnej fałszywej marki.
Czytaj
2026-09-06
Phishing z prawdziwym newsletterem: skradziona treść zmienia sygnały dla filtrów
IRONSCALES opisał phishing z poprawnym SPF, DKIM i DMARC, pod którym ukryto skradziony legalny newsletter. Wyjaśniamy mechanizm i obronę.
Czytaj
2026-08-31
RecruitTrap: fałszywy rekruter chce firmowego konta. Jak działa phishing na telefonie?
RecruitTrap wykorzystuje fałszywe rekrutacje, Browser-in-the-Browser i mobilne ekrany logowania, aby polować na firmowe konta. Wyjaśniamy mechanizm i zasady obrony.
Czytaj
2026-04-29
Fałszywy DHL i 11 kroków do kradzieży hasła. Gdy phishing udaje normalny proces dostawy
Kampania phishingowa podszywająca się pod DHL pokazuje, że skuteczny atak nie musi być technicznie skomplikowany. Wystarczy dobrze ułożony łańcuch: fałszywy e-mail, pozorny OTP, strona logowania, zbieranie danych o ofierze i exfiltracja przez legalną usługę EmailJS.
Czytaj2026-04-29
BlobPhish i phishing w pamięci przeglądarki. Gdy fałszywe logowanie nie ma zwykłego adresu
BlobPhish wykorzystuje obiekty blob w przeglądarce, aby generować fałszywe strony logowania lokalnie, bez klasycznego hostowania końcowej strony phishingowej. To utrudnia analizę URL, logowanie proxy i klasyczne wykrywanie.
Czytaj
2026-04-28
Smishing wychodzi poza SMS. Chińskojęzyczne PhaaS skalują kradzież danych
Chińskojęzyczne ekosystemy phishing-as-a-service wykorzystują SMS, iMessage, RCS i komunikatory do masowego wyłudzania danych, kart płatniczych i kodów jednorazowych. To już nie pojedynczy scam, ale przemysłowa infrastruktura fraudu.
Czytaj