Fałszywy urząd skarbowy może prowadzić do pobrania podpisanego pliku i dwóch trojanów zdalnego dostępu. Wyjaśniamy mechanizm i reakcję firmy.

Fałszywy urząd skarbowy prowadzi do dwóch RAT-ów

Fałszywa faktura prowadziła do ukrytej instalacji AnyDesk, trwałego zdalnego dostępu i usuwania śladów. Kampania dotyczyła sektora lotniczego.

AnyDesk ukryty w fałszywej fakturze. Nowa kampania

Po wycieku danych klientów Lidla mogą pojawić się wiarygodne e-maile, SMS-y i telefony. Sprawdź, jakie dane ujawniono i jak reagować.

Wyciek danych klientów Lidla. Jak uniknąć phishingu

Armored Likho używa załączników EXE i LNK, dokumentów-przynęt oraz BusySnake Stealer. Wyjaśniamy łańcuch ataku i punkty skutecznej obrony.

Armored Likho: phishing z BusySnake i loaderami AI

Aresztowania w Holandii pokazują, że dane kart wyłudzone przez phishing mogą być sprzedawane, ponownie używane i łączone z innymi oszustwami.

Dane kart z phishingu trafiają do kolejnych oszustów

Google pozwał operatorów Outsider Enterprise, platformy phishingowej sprzedawanej przez Telegram. Sprawa pokazuje, jak AI przyspiesza masowy smishing.

Outsider Enterprise: phishing-as-a-service z Gemini

Fałszywy rekruter, prawdziwe platformy HR i podrobiona strona kariery prowadzą do okna logowania, które przejmuje dane konta Google.

Phishing rekrutacyjny kradnie loginy do Gmaila

Phishing w transporcie morskim używał domen podszywających się pod dostawców i złośliwych załączników. Sprawdź mechanizm i reakcję.

Fałszywe domeny dostawców w transporcie morskim

Armored Likho używa spear phishingu, plików EXE i LNK oraz BusySnake Stealer do kradzieży haseł, sesji i dokumentów. Jak powinna reagować firma.

BusySnake Stealer: atak na administrację i energetykę

Avalon ukrywa złośliwy łańcuch w archiwum, obrazie ISO i pliku LNK. Wyjaśniamy, jak phishing prowadzi do kradzieży danych i CrownX ransomware.

Avalon malware i CrownX: od phishingu do ransomware

Fałszywy PDF może prowadzić do malware i przejęcia sesji bankowej. Sprawdź, co oznacza kampania Ousaban dla firm w Polsce.

Fałszywy PDF z banku. Lekcja z Ousaban

Wyjaśniamy phantom squatting: atak, w którym oszust rejestruje domenę zmyśloną przez AI i używa jej do phishingu, malware lub przejęcia danych.

Phantom squatting: gdy AI podsuwa fałszywe domeny

Fałszywy e-mail od Interpolu prowadzi do archiwum z ransomware. Wyjaśniamy mechanizm, sygnały ostrzegawcze i reakcję firmy.

Fałszywy Interpol i ransomware w e-mailu

PIN w Windows Hello dla firm nie jest krótkim hasłem. Wyjaśniamy, jak działa z TPM, gdzie zmniejsza phishing i co musi sprawdzić IT.

Windows Hello PIN: dlaczego nie jest małym hasłem

Pirackie transmisje sportowe kuszą darmowym dostępem, ale często prowadzą do popupów, phishingu, malware i kradzieży danych.

Nielegalne streamy: phishing i malware

Ponad 236 tys. domen opartych o DCloud Uni-App pokazuje, jak fałszywe inwestycje i phishing trafiają do użytkowników.

DCloud Uni-App i fabryka scamów krypto

Phishing może zainstalować rozszerzenie Chrome kradnące cookies i sesje. Wyjaśniamy mechanizm, reakcję użytkownika oraz działania IT/SOC.

Złośliwe rozszerzenie Chrome kradnie sesje firmowe

Fałszywe mody do Minecrafta mogą kraść tokeny Microsoft i uruchamiać malware. Sprawdź, jak rozpoznać ryzyko i zareagować.

Fałszywe mody do Minecrafta: malware i tokeny

BitM to wariant phishingu, w którym użytkownik loguje się przez zdalną sesję kontrolowaną przez atakującego. Sprawdź, jak ograniczyć ryzyko.

Browser-in-the-Middle BitM: jak działa taki atak

ClickFix nie omija CAPTCHA. Podszywa się pod weryfikację i nakłania użytkownika do uruchomienia polecenia w systemie.

ClickFix i fałszywe CAPTCHA: jak działa atak

Fałszywa skarga gościa może prowadzić recepcję do pliku ZIP i malware. Zobacz, jak działa ten scenariusz i jak powinna reagować firma.

Phishing w hotelach: fałszywa skarga gościa

Xsolis ujawnił incydent po ukierunkowanym phishingu. To krótki komentarz o tym, jak phishing może prowadzić do wycieku danych zdrowotnych.

Xsolis: wyciek danych po phishingu

Atakujący wykorzystują Microsoft 365 Groups, pliki współdzielone i zaproszenia kalendarzowe, aby przenieść phishing do codziennych workflow.

Phishing w Outlook Groups i kalendarzu

CodeStorm pokazuje, jak przejęte konta Microsoft 365 mogą skalować phishing, omijać zaufanie nadawcy i prowadzić do przejęcia sesji.

CodeStorm i phishing z przejętych kont M365

Jak pliki VBS z WhatsApp mogą prowadzić do zdalnego dostępu przez RMM i co powinni zrobić użytkownicy, IT oraz zespoły security.

WhatsApp, fałszywe dokumenty i RMM

Raport INTERPOL pokazuje wzrost phishingu, ransomware, infostealerów i oszustw AI w Azji i Pacyfiku. Co to znaczy dla firm w Polsce?

INTERPOL: phishing i scamy AI w APAC

K7 Labs opisał kampanię z archiwum udającym dokument GST. Plik uruchamia steganograficzny loader i Remcos RAT.

Fałszywy dokument GST i loader Remcos RAT

Kanadyjski szpital przeprosił za test phishingowy obiecujący wolny dzień. Co firmy powinny wyciągnąć z tego błędu?

Test phishingowy a zaufanie pracowników

Oszuści podszywają się pod rejestry, identyfikację firm i usługi publiczne, aby wyłudzać dane przedsiębiorców oraz logowania.

Phishing na dane firmowe i rejestry przedsiębiorców

Oszuści wykorzystują migrację systemów płatności, PSD2 i presję terminu, aby wyłudzać dane. Jak podobny scenariusz może działać w Polsce.

Phishing na migrację płatności Wero i iDEAL

Fałszywe maile PayPal wykorzystują 2FA, passkey i PSD2 jako pretekst do logowania. Jak rozpoznać phishing na bezpieczeństwo konta.

Phishing na 2FA przez WhatsApp i passkey

Firmy mogą dostawać fałszywe faktury za rzekome usługi chmurowe. To B2B fraud, który żeruje na chaosie zakupowym.

Fałszywe faktury za cloud i hosting

Reklamy z deepfake celebrytów mogą prowadzić do fałszywych platform bukmacherskich, kradzieży danych i wpłat.

Deepfake i fałszywa platforma bukmacherska

Fałszywy SMS o naruszeniu RODO wyłudza dane do Medfile. Przejęte konto lekarza może służyć do recept i zwolnień.

Phishing na lekarzy przez fałszywe RODO

Fałszywy mail o zatrzymaniu paczki przez celników wyłudza adres, dane karty i kody autoryzacyjne. Jak rozpoznać ten schemat.

Fałszywe cło za paczkę z Poczty Polskiej

Phishing podszywa się pod Allegro i informuje o problemie z adresem dostawy. Celem są login, dane osobowe, karta i kody.

Fałszywy mail Allegro o błędnym adresie

Fałszywy SMS o paczce InPost może prowadzić nie do płatności, ale do podłączenia obcego urządzenia do WhatsApp.

InPost i przejęcie konta WhatsApp

Nietypowy zapis adresu URL może ukryć prawdziwy adres IP i ominąć proste filtry. Jak działa taki phishing i co sprawdzić w firmie.

Phishing przez adres IPv4 mapowany jako IPv6

Atakujący wykorzystali reklamy, GitLab Pages i współdzielone czaty Claude, aby skłonić użytkowników do uruchomienia komend i malware.

Claude.ai jako zaufany nośnik phishingu

Vishing to phishing głosowy, który wykorzystuje telefon, presję i fałszywy autorytet. Wyjaśniamy mechanizm, reakcję i testy firmowe.

Co to jest vishing i jak działa w firmie

Fałszywe strony Adobe Document Cloud mogą ukrywać instalację zdalnego dostępu. To ryzyko dla finansów, IT, SOC i awareness.

Fałszywy Adobe Document Cloud i ScreenConnect

Fałszywa weryfikacja poczty może prowadzić do przejęcia skrzynki, resetów haseł i BEC. Jak rozpoznać ten scenariusz.

Phishing na weryfikację konta pocztowego

Fałszywe dokumenty, potwierdzenia wpłat i rozliczenia mogą ukrywać malware. Jak rozpoznać taki atak i co powinna zrobić firma.

Fałszywe dokumenty biznesowe z malware

Oszuści wykorzystują prawdziwe dane rezerwacji hotelu, aby wiadomość wyglądała wiarygodnie. To ważna lekcja dla podróżnych i firm.

Phishing na prawdziwe rezerwacje hotelowe

Fałszywy zwrot podatku od KAS prowadzi do wyłudzenia danych karty. Jak rozpoznać taki phishing i co zrobić po podaniu danych.

Phishing na zwrot podatku i dane karty

VaultJacking pokazuje, że phishing może celować w PIN menedżera haseł i proces synchronizacji, a nie tylko w jedno konto.

VaultJacking i PIN menedżera haseł

Fałszywe pliki APK pokazują, że smishing coraz częściej kończy się instalacją aplikacji, która może przejąć dane, SMS-y i konto.

Fałszywe APK jako mobilny phishing Android

Phishing na Signal pokazuje, że celem ataku może być nie hasło, lecz klucz odzyskiwania kopii rozmów i prywatnych archiwów.

Signal i phishing na klucz odzyskiwania

ChatGPhish pokazuje, że złośliwa strona może przenieść link, QR kod lub fałszywy alert do podsumowania AI. Co oznacza to dla firm.

ChatGPhish: złośliwe linki w podsumowaniach AI

Załącznik SVG może działać jak miniaturowa strona z JavaScriptem i przekierowaniem. Jak rozpoznać ryzyko w poczcie firmowej.

Phishing przez załączniki SVG w firmowej poczcie

TA4922 pokazuje, jak phishing HR, faktury i podatki przenosi rozmowę z e-maila do Teams, WhatsApp i LINE. Co powinna sprawdzić firma.

Phishing HR i faktury przenoszony do komunikatorów

Fałszywa faktura bez malware może być skuteczna, jeśli zmusza do telefonu. Wyjaśniamy refund scam, vishing i zasady dla księgowości.

Fałszywa faktura z numerem do supportu w firmie

Mundial 2026 przyciąga phishing, fałszywe bilety, aplikacje, oferty pracy i domeny podobne do FIFA. Sprawdź ryzyka dla fanów i firm.

Phishing na Mundial 2026 i fałszywe bilety online

Infostealery kradną hasła, cookies i sesje z urządzenia. Wyjaśniamy, dlaczego phishing coraz częściej omija klasyczne fałszywe logowanie.

Infostealer zamiast fałszywego logowania

Fałszywe strony narzędzi IT mogą przechwycić kliknięcie Download i podać malware. To ważna lekcja dla IT, SOC i awareness.

Fałszywe strony pobierania narzędzi IT

Device code phishing wykorzystuje prawdziwą stronę Microsoft i kod urządzenia, aby przejąć sesję. Sprawdź mechanizm, sygnały i reakcję firmy.

Kali365 i device code phishing w Microsoft 365

Fałszywy Word Online może prowadzić do instalacji RMM i zdalnego dostępu. Wyjaśniamy łańcuch ataku, reakcję SOC i awareness.

Fałszywy Word Online i RMM

Mobile phishing przenosi ataki do SMS-ów, rozmów i komunikatorów. Wyjaśniamy, co to oznacza dla firm i programów awareness.

Mobile phishing poza e-mailem

Rekomendacja dla administracji pokazuje ryzyko phishingu na Signal. Wyjaśniamy przejęcie kont, QR, kody i lekcje dla firm.

Signal, phishing i konta urzędników

Publiczne posty z Instagrama mogą zasilać AI phishing. Wyjaśniamy, jak ograniczyć OSINT i ćwiczyć rozpoznawanie personalizacji.

AI phishing z publicznych postów

Kimsuky używa plików LNK i JSE jako przynęt dla rekruterów, krypto, administracji i obronności. Sprawdź wnioski dla awareness.

Kimsuky i phishing przez LNK oraz JSE

MSHTA to legalne narzędzie Windows nadużywane w phishingu, ClickFix i malware. Sprawdź, co powinien wiedzieć użytkownik i SOC.

MSHTA w phishingu i cichy malware

Phishing OAuth używa prawdziwego logowania Microsoft i kodu urządzenia, aby ominąć MFA. Wyjaśniamy, jak szkolić użytkowników.

Phishing OAuth w Microsoft 365

PureLogs trafia na komputery przez faktury, archiwa TXZ i steganografię w obrazach PNG. Wyjaśniamy, co mierzyć w firmowym awareness.

PureLogs ukryty w obrazach PNG

Device code phishing omija klasyczne logowanie, bo użytkownik wpisuje kod na prawdziwej stronie Microsoft. Wyjaśniamy ryzyko dla firm.

Device code phishing w Microsoft 365

Etykieta z paczki może ujawniać dane do smishingu, vishingu i fałszywych płatności. Wyjaśniamy, jak chronić dane po dostawie.

Etykieta paczki jako źródło phishingu

Gamaredon używa phishingu, archiwów RAR i podatności WinRAR do dostarczenia GammaDrop oraz GammaLoad. Wyjaśniamy ryzyko dla firm.

Gamaredon i phishing przez archiwum WinRAR

Oszuści wysyłają fizyczne listy z kodem QR i podszyciem pod Ledger, aby wyłudzić seed phrase. Wyjaśniamy ryzyko i reakcję.

Phishing listem na seed phrase Ledger

Operation Ramz pokazuje, jak phishing as a service, malware i oszustwa finansowe tworzą transgraniczną infrastrukturę cyberprzestępczą.

Operation Ramz i phishing as a service

Phishing AI wykorzystuje publiczne dane, profil zawodowy i psychologię odbiorcy. Wyjaśniamy, jak bronić pracowników przed personalizacją.

Phishing AI i personalizacja z OSINT

Jedno kliknięcie może prowadzić do przejęcia konta, RMM, dostępu do danych i zakłócenia pracy. Wyjaśniamy, co mierzyć po incydencie.

Phishing po kliknięciu. Ryzyko biznesowe

Raport CERT Polska za kwiecień 2026 pokazuje skalę phishingu, smishingu i fałszywych domen. Wyjaśniamy wnioski dla firm.

CERT Polska: phishing w kwietniu 2026

Fałszywy zwrot kosztów z NFZ wyłudza dane karty pod pretekstem aktualizacji systemu. Sprawdź mechanizm, sygnały i reakcję.

Fałszywy zwrot kosztów z NFZ

Fałszywe wiadomości o świadczeniu urlopowym wykorzystują Doccle, itsme i obietnicę wypłaty. Wyjaśniamy mechanizm i reakcję.

Phishing na świadczenie urlopowe

ConsentFix v3 pokazuje, że phishing Microsoft 365 nie musi kraść hasła. Atak wykorzystuje legalny przepływ OAuth, kod autoryzacyjny i tokeny w Microsoft Entra ID.

ConsentFix v3 i phishing OAuth. Jak przejęcie kodu daje dostęp do Microsoft 365

Phishing w logistyce może skończyć się kradzieżą ładunku. Wyjaśniamy BEC, fałszywych przewoźników, RMM i reakcję firmy po incydencie.

Phishing w logistyce i kradzież ładunku

Kampania FrostyNeighbor pokazuje, jak PDF, geofencing i PicassoLoader prowadzą do Cobalt Strike. Wyjaśniamy ryzyko dla polskich organizacji.

FrostyNeighbor i phishing z PDF-em

Filtr poczty nie kończy obrony. Wyjaśniamy, jak SOC analizuje phishing po kliknięciu, co sprawdzić i jak mierzyć reakcję.

Phishing po filtrze. Reakcja SOC

Po kradzieży iPhone'a oszuści wysyłają SMS o odnalezieniu urządzenia. Wyjaśniamy, jak chronić Apple ID, kod i blokadę aktywacji.

Skradziony iPhone i phishing Apple ID

Fałszywa wiadomość podszywająca się pod RVO pokazuje, jak oszuści wykorzystują urzędowy ton, skrzynkę wiadomości i aktualizację danych firmy.

Phishing na RVO. Urzędowa skrzynka i aktualizacja danych jako przynęta dla przedsiębiorcy

Fałszywa wiadomość podszywająca się pod Deutsche Bank straszy wygaśnięciem certyfikatu photoTAN. To przykład phishingu, który udaje procedurę bezpieczeństwa.

Deutsche Bank i fałszywa reaktywacja photoTAN. Gdy zabezpieczenie staje się przynętą

CERT Orange Polska ostrzega przed kampanią phishingową wykorzystującą zmianę marki Santander na Erste. Wyjaśniamy, dlaczego rebranding banku to idealny moment dla oszustów.

Erste Bank Polska i phishing na rebranding. Gdy zmiana marki staje się przynętą

Fałszywa płatność medyczna wykorzystuje rachunek, termin i link do płatności. Wyjaśniamy mechanizm, polski wariant i reakcję po błędzie.

Fałszywa płatność medyczna

Fałszywy rejestr firm wykorzystuje identyfikację online i presję terminu. Sprawdź, jak taki phishing może uderzyć w polskie firmy.

Phishing na przedsiębiorcę. Fałszywy rejestr firm

Fałszywa aktualizacja numeru telefonu w banku może prowadzić do przejęcia konta, vishingu i wyłudzenia kodów. Sprawdź, jak reagować.

Phishing na numer telefonu w banku

Vishing i smishing na seniorów wykorzystują telefon, SMS, presję i dane z wycieków. Wyjaśniamy mechanizm, reakcję i zasady rodzinnej ochrony.

Vishing i smishing na seniorów

Bankowy phishing na blokadę konta używa języka bezpieczeństwa, terminu i linku. Sprawdź mechanizm, polski wariant i reakcję.

Bankowy phishing na blokadę konta

Fałszywa opłata za domenę home.pl wyłudza login i dane karty. Wyjaśniamy mechanizm, ryzyko dla firmy i reakcję po błędzie.

Fałszywa opłata za domenę home.pl

Fałszywa wtyczka TronLink kradnie seed, klucze i dane portfela. Wyjaśniamy mechanizm, ryzyko dla firm i reakcję po instalacji.

Fałszywa wtyczka TronLink

Fałszywa rekrutacja IT może użyć Git hooks do uruchomienia malware. Wyjaśniamy ryzyko dla developerów, firm i supply chain.

Git hooks i malware w rekrutacji

HumanitarianBait używa pomocy humanitarnej, LNK, PowerShell i Python spyware. Wyjaśniamy ryzyko dla NGO, urzędów i firm.

HumanitarianBait i phishing na pomoc

Operation HookedWing pokazuje phishing przez GitHub, Outlook i personalizowane logowanie. Wyjaśniamy ryzyko przejęcia kont firmowych.

Phishing przez GitHub i Microsoft 365

Fałszywy mandat, oszustwo na marketplace i inwestycja z wysoką stratą pokazują, że phishing i scamy finansowe łączy presja, płatność i brak niezależnej weryfikacji.

Mandat, marketplace i inwestycja. Węgierski KiberPajzs pokazuje scamy pod presją

Kampanie wymierzone w Signal i WhatsApp pokazują, że atakujący nie muszą łamać szyfrowania. Wystarczy wyłudzić kod, PIN albo dołączyć własne urządzenie do konta.

Signal i WhatsApp pod presją phishingu. Szyfrowanie nie chroni, gdy użytkownik oddaje konto

Austriacki przypadek podszycia pod BMF i FinanzOnline pokazuje, jak oszuści wykorzystują język urzędowy, aktualizację danych i presję formalną, żeby skłonić użytkownika do wejścia w fałszywego procesu.

Fałszywa weryfikacja FinanzOnline. Austriacki phishing urzędowy, który może zadziałać także w Polsce

Operation GriefLure pokazuje, że najgroźniejsza przynęta może wyglądać jak realna część pracy. Atakujący użyli wiarygodnych dokumentów, archiwów, plików LNK, ftp.exe i modularnego RAT-a.

Operation GriefLure. Wiarygodne dokumenty, pliki LNK i RAT w spear phishingu

Fałszywe wiadomości o zaległościach i karach wykorzystują prosty mechanizm. Urząd, kwota, krótki termin i przycisk płatności mają doprowadzić użytkownika do szybkiej decyzji.

Fałszywa płatność przez iDEAL. Phishing podszywa się pod holenderski urząd

Fałszywe wiadomości bankowe coraz częściej nie wyglądają jak prymitywna prośba o hasło. Udają alarm bezpieczeństwa, aktualizację aplikacji albo wymaganą reaktywację konta.

Bankowy phishing udaje procedurę bezpieczeństwa. Rabobank i ABN AMRO jako przykłady

Fałszywe wiadomości podszywające się pod AIVD, FBI i Rijksoverheid pokazują, że phishing coraz częściej nie prosi od razu o hasło. Najpierw buduje autorytet, presję i poczucie obowiązku.

Phishing na autorytet państwa. Gdy oszust udaje służby, urząd albo rząd

Niemiecki Phishing-Radar ostrzega przed fałszywym zwrotem z Deutsche Rentenversicherung. Oszuści wykorzystują precyzyjną kwotę, urzędowy kontekst i krótki termin, aby wyłudzić dane.