Logujesz się na prawdziwej stronie Microsoftu. Dostęp dostaje ktoś inny
Prawdziwa domena i poprawne MFA nie wystarczą, gdy zatwierdzasz cudzą sesję. Jak działa device code phishing i co zrobić po wpisaniu kodu.
phishing
Wszystkie tagi · 10 wpisów
CERT: KAS, błędy JPK_VAT i fałszywy login do poczty
15 X 2026 CERT Polska: phishing podszywający się pod KAS. Rzekome rozbieżności w JPK_VAT, link do strony udającej panel poczty. Bez załącznika Remcos.
CERT: zapytanie ofertowe, XLS i Remcos
6 X 2026 CERT Polska ostrzega przed fałszywymi zapytaniami ofertowymi z załącznikiem .xls. Remcos: zdalny dostęp, klawiatura, ekran, kamera. Nie dump SaaS. Skrzynka sprzedaży.
Wakacje.pl: skrzynki, CRM i dane paszportowe
29 IX: dostęp do części służbowych skrzynek i systemu obsługi klientów. Imiona, telefony, adresy, daty urodzenia, dane paszportowe. Płatności i Panel Klienta według firmy nietknięte. Nie Fingerprint.
Opsec dziennikarza. Gdzie najczęściej pęka ochrona źródła
Ochrona źródła zaczyna się przed pierwszą wiadomością. Model zagrożeń, metadane, urządzenia, phishing i granice szyfrowanych komunikatorów.
MFA fatigue. Gdy powiadomienia push stają się wektorem ataku
Push bombing i zmęczenie MFA na przykładzie głośnych spraw w stylu Uber 2022. Dlaczego lawina powiadomień działa i jak pomaga number matching.
Passkeys. Co zmieniają w logowaniu i czego nie naprawiają
Dlaczego passkeys (WebAuthn/FIDO2) odporne są na klasyczny phishing haseł, gdzie zaczyna się zaufanie do syncu w chmurze i dlaczego odzyskiwanie konta nadal bywa najsłabszym ogniwem.
Phishing z AI. Poprawna polszczyzna nie potwierdza nadawcy
AI ułatwia pisanie wiarygodnych wiadomości i podszywanie się głosem. Jak sprawdzić prośbę o przelew lub logowanie bez zgadywania, kto napisał tekst.
Phishing w 2026 – jak rozpoznać fałszywe e-maile i SMS-y? (Przykłady)
Phishing to najczęstsza metoda ataku na zwykłych ludzi. W 2026 roku oszuści używają AI do tworzenia idealnych maili. Zobacz przykłady i naucz się bronić.