Jak rozpoznać fałszywą wiadomość email (phishing)?

Jak rozpoznać fałszywą wiadomość email (phishing)?
Często dostajemy wiadomości mailowe które są tak zwanym phishingiem. Phishing to jest technika w której oszuści próbują od nas wyłudzić pewne informacje. Mogą to być dane osobowe czy finansowe. Przestępcy najczęściej robią to podszywając się pod różne firmy na przykład kurierskie, czy też banki. Bardzo często spotykam się i to zarówno w życiu prywatnym jak i w…

How to recognize phishing message?

How to recognize phishing message?
We often receive email messages that are so-called phishing attempts. Phishing is a technique where scammers try to extract certain information from us, such as personal or financial data. Criminals often do this by impersonating various companies, such as courier services or banks. I frequently encounter, both in private and professional life, that people struggle to distinguish…

How to check that URL is malicious?

How to check that URL is malicious?
In today's times, each of us receives hundreds of malicious emails. This applies to both companies and private users. In the era of AI, a significant number of them do not arouse suspicion at first, which can lead to a higher percentage of clicks or logging into malicious websites. So, how can you verify whether the email…

Symulator kampanii phishingowych – GoPhish – cz. 2

W poprzedniej części przedstawiłem wam możliwości GoPhish już po zainstalowaniu. Dzisiaj zajmiemy się samym procesem instalacji i konfiguracji na systemie Linux. W moim środowisku, wykorzystałem VPS zakupiony na OVH za niecałe 20 zł. Jego konfiguracja to 1 core, 2 GB RAM oraz 20 GB dysku. Jako system wybrałem Debiana 11. Dodatkowo zakupiłem domenę, też na OVH. Do…

GoPhish – phishing campaign simulator – part 2

In previous post I have showed you capabilities of GoPhish software after installation. Today will show you how to install and configure it under Linux. In my environment I used VPS bought on OVH for 20 PLN, what is about 4 EUR. Configuration of that VPS is 1 core, 2 GB RAM and 20 GB of storage.…

GoPhish – Symulator kampani phishingowych – cz.1

Jakiś czas temu we wpisie Phishing - symulacja ataku exchange przedstawiłem wam rozwiązanie MS do symulacji ataków phishingowych. W moim przypadku licencja pozwalała na podstawowe użycie tego narzędzia więc zacząłem szukać czegoś co umożliwi mi lepsze dostosowywanie zarówno stron logowania oraz wyglądu emaili. Znalazłem kilka rozwiązań ale najbardziej przypadło mi rozwiązanie GoPhish. Głównie dla tego, że jest…

GoPhish – phishing campaign simulator – part 1

Some time ago in post Phishing - simulation attack Exchange I had show you simulation attack tool offered by MS. In my case license allows me only basic usage so I started to search something more advanced with possibility to customize mails and landing pages. I have found some tools but GoPhish looks OK for me and…

Phishing – attack simulation – Exchange

Today post will be about very useful feature in exchange online - Attack Simulation Training. This feature allows to simulate phishing attack on organizational mail accounts. Phishing is most popular type of attack today. Despite that fact very users still is clicking and providing credentials on that attack. Prerequisites To have full functionality of AST you have…