W dniach 3–4 czerwca 2026 r. wykryto zmasowaną, skoordynowaną kampanię phishingową wymierzoną w szczególności w instytucje edukacyjne i jednostki publiczne (m.in. w Polsce). Atakujący przejął prawdziwe konta e‑mail zaufanych instytucji, dlatego wiadomości wyglądają wiarygodnie i przechodzą wszystkie filtry (SPF, DKIM, DMARC).   Typowa treść fałszywych wiadomości dotyczy rzekomego wygasania konta lub hasła, np.:   „Hasło […]