Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 11 artykułów z tagiem email security
2026-09-06
Phishing z prawdziwym newsletterem: skradziona treść zmienia sygnały dla filtrów
IRONSCALES opisał phishing z poprawnym SPF, DKIM i DMARC, pod którym ukryto skradziony legalny newsletter. Wyjaśniamy mechanizm i obronę.
Czytaj
2026-08-18
OWAReaper: phishing, który uruchamia się po otwarciu wiadomości w OWA
OWAReaper wykorzystuje podatny Outlook Web Access i może uruchomić atak po otwarciu wiadomości. Wyjaśniamy mechanizm oraz reakcję firmy.
Czytaj
2026-08-17
67% phishingu przechodzi DMARC. Zaufanie pod presją
67% phishingu wykrytego przez Darktrace przeszło DMARC. Wyjaśniamy, dlaczego uwierzytelnienie domeny nie potwierdza bezpieczeństwa wiadomości.
Czytaj
2026-05-07
ASCII smuggling w phishingu: niewidzialny Unicode
Microsoft opisał phishing z niewidzialnymi znakami Unicode. Wyjaśniamy ASCII smuggling, wpływ na filtry poczty i warstwową obronę przed phishingiem.
Czytaj
2026-05-01
Google AppSheet jako przekaźnik phishingu. AccountDumpling i 30 tysięcy kont Facebooka
Guardio Labs opisało kampanię AccountDumpling, w której napastnicy nadużyli Google AppSheet do wysyłania phishingu podszywającego się pod Meta. To kolejny przykład, że poprawne SPF, DKIM i DMARC nie wystarczają, jeśli legalna platforma staje się nośnikiem oszustwa.
Czytaj
2026-04-29
Fałszywy DHL i 11 kroków do kradzieży hasła. Gdy phishing udaje normalny proces dostawy
Kampania phishingowa podszywająca się pod DHL pokazuje, że skuteczny atak nie musi być technicznie skomplikowany. Wystarczy dobrze ułożony łańcuch: fałszywy e-mail, pozorny OTP, strona logowania, zbieranie danych o ofierze i exfiltracja przez legalną usługę EmailJS.
Czytaj