Czym jest Phished? Funkcje, recenzje i alternatywy (2026)

W skrócie: Phished to belgijski dostawca rozwiązań z zakresu świadomości bezpieczeństwa z Leuven – nie myl tego z potocznym określeniem na sytuację, w której ktoś dał się nabrać na wiadomość phishingową. Platforma (phished.io) automatyzuje symulacje ataków phishingowych za pomocą sztucznej inteligencji, szkoli pracowników w ramach Phished Academy, ocenia ryzyko dla poszczególnych osób za pomocą wskaźnika Behavioral Risk Score, a teraz oferuje też ochronę poczty elektronicznej opartą na modelu zero-trust pod nazwą Zero Incident Mail. Według informacji na stronie Phished szkoli dwa miliony użytkowników w 7 100 organizacjach we współpracy z ponad 400 partnerami. Recenzenci dają mu 4,5 na 5 na G2 (164 recenzje) i chwalą automatyzację oraz łatwość obsługi. Krytyka dotyczy szczegółowości raportów, stałego tempa sesji szkoleniowych oraz nierównomiernego pokrycia językowego.

Phishing w skrócie

Czym zajmuje się Phished

Phished zaczynał jako narzędzie do wysyłania symulacji ataków phishingowych bez konieczności ich planowania przez administratora. To wciąż jest sedno tego produktu, ale firma określa się teraz jako natywna dla sztucznej inteligencji platforma podnosząca świadomość bezpieczeństwa, której podstawą jest model „zero trust”. W praktyce składa się z sześciu części:

• Adaptacyjne symulacje phishingu. Platformę konfigurujesz tylko raz. Potem agenci AI planują, tworzą, wysyłają i monitorują symulacje, dostosowując poziom trudności, czas i scenariusz do każdego pracownika. Phished wysyła je zgodnie z cyklicznym harmonogramem, na przykład co dwa tygodnie, i to nie tylko przez e-mail: strona symulacji zawiera opcje Teams i Slack, SMS-y i WhatsApp, kody QR oraz rozmowy głosowe lub wideo. Każdy, kto kliknie, trafia na krótką lekcję pokazującą, jakie wskazówki przeoczył.
• Phished Academy. Szkolenia podzielone na poziomy po 10–15 sesji, z których każda trwa około 5–10 minut i zawiera pytania, opowiadania oraz filmy. Pracownicy zdobywają certyfikaty od poziomu brązowego do platynowego. Tematyka obejmuje zarówno podstawy, jak i standardy NIS2, RODO, ISO 27001, DORA oraz sztuczną inteligencję.
• Phished Assistant i automatyczna reakcja na incydenty. Asystent w Outlooku, Gmailu i przeglądarce, z którego pracownicy korzystają, gdy mają wątpliwości co do linku, załącznika czy kodu QR. Element jest otwierany w izolowanym środowisku, sztuczna inteligencja wydaje werdykt w języku pracownika, a zespół IT widzi, że sprawa została zarejestrowana i rozwiązana.
• Wskaźnik ryzyka behawioralnego. Wskaźnik obliczany dla każdej osoby, każdego zespołu i całej organizacji, oparty na wynikach symulacji, zgłoszonych wiadomościach e-mail, stanie szkoleń, ocenach Asystenta, niezabezpieczonych aplikacjach i urządzeniach oraz tym, czy ludzie czytają ostrzeżenia o zagrożeniach. Jest porównywany z średnimi krajowymi i światowymi.
• Zero Incident Mail. Ochrona poczty e-mail, która automatycznie izoluje nieznane wiadomości. Nawet jeśli ktoś kliknie złośliwy link, zagrożenie pozostaje pod kontrolą i nie przedostaje się do urządzeń ani systemów wewnętrznych.
• Ostrzeżenia o zagrożeniach. Krótkie, aktualne artykuły autorstwa zespołu Phished na temat nowych oszustw i metod ataków.

Platforma integruje się z Microsoft 365, Google Workspace oraz narzędziami SIEM i SOAR. Phished podaje, że ma certyfikat ISO 27001 i przeszedł audyt SOC 2, a konfiguracja zajmuje od jednej do dwóch godzin. Użytkownicy serwisu G2 podają, że wdrożenie trwa średnio miesiąc.

Kto stoi za Phished

Zgodnie z komunikatem prasowym firmy, pomysł wyszedł od Arnouta Van de Meulebroucke’a w 2019 roku, a seryjny przedsiębiorca Jo Vandebergh zainwestował 1 mln euro na uruchomienie projektu, a potem stopniowo dorzucił jeszcze około 8 mln euro. Vandebergh objął stanowisko dyrektora generalnego w 2022 roku; Van de Meulebroucke został dyrektorem ds. technologii. 2 maja 2024 roku firma Phished ogłosiła emisję obligacji zamiennych o wartości 7,5 mln euro od flamandzkiego funduszu inwestycyjnego Welvaartsfonds, z terminem wykupu rozłożonym na cztery lata. W tym momencie firma zatrudniała 50 pracowników, miała 2 500 klientów biznesowych i 200 partnerów MSP, a na 2027 rok postawiła sobie za cel osiągnięcie ponad 20 mln euro rocznych przychodów cyklicznych.

Phished to firma prywatna. Nie znaleźliśmy żadnych informacji o przejęciu ani nowej rundzie finansowania w okresie od maja 2024 r. do listopada 2026 r. Zmienił się za to zasięg: liczba partnerów na stronie podwoiła się do ponad 400.

Fałszywe ceny i plany taryfowe

Na stronie z cennikiem znajdziesz trzy plany. Plan „Core” obejmuje symulacje oparte na sztucznej inteligencji, przycisk generowania raportów, mikromateriały szkoleniowe, alerty o zagrożeniach oraz pulpit administratora. Plan „Advanced” dodaje szkolenia dla osób wielokrotnie popełniających naruszenia, usługę „Zero Incident Mail”, certyfikaty użytkowników oraz zasady cyberhigieny dla aplikacji i urządzeń. Plan „All-in-One” obejmuje szkolenia z konkretnych tematów, takich jak NIST, RODO i NIS2, szkolenia dostosowane do własnych potrzeb, wskaźnik ryzyka behawioralnego, szczegółowe raporty – w tym niestandardowe raporty w Power BI – oraz platformę do zarządzania dla międzynarodowych grup. Każdy plan prowadzi do formularza zapytania, po wypełnieniu którego otrzymasz wycenę dla swojej liczby użytkowników w euro, funtach lub dolarach.

Dwie praktyczne wskazówki przy porównywaniu ofert. Po pierwsze, sprawdź, który plan zawiera funkcje, o których przeczytałeś: wskaźnik ryzyka behawioralnego (Behavioral Risk Score) jest dostępny w pakiecie „All-in-One”, a usługa „Zero Incident Mail” – już w pakiecie „Advanced”. Po drugie, zapytaj, czy kupujesz bezpośrednio od Phished, czy od partnera, bo dostawca usług zarządzanych (MSP) może dołączyć licencję do swoich własnych usług i wsparcia technicznego.

Co użytkownicy mówią o Phished

5 listopada 2026 r. przejrzeliśmy recenzje na G2, Gartner Peer Insights i Capterra. Wyniki: G2 – 4,5 na 5 na podstawie 164 recenzji, Gartner Peer Insights – 4,4 na podstawie 37 ocen, Capterra – 4,6 na podstawie 27 recenzji. Ogólny trend na wszystkich trzech stronach:

• Plusy: najważniejsza jest automatyzacja. Recenzenci opisują platformę, którą konfigurujesz tylko raz, a potem sama wysyła symulacje i szkolenia bez konieczności dodawania przypomnień do kalendarza administratora. Najczęściej wymienianą zaletą na G2 jest łatwość obsługi (29 wzmianek), a potem realistyczne symulacje, zauważalny wzrost świadomości oraz zespół, który uwzględnia opinie użytkowników.
• Krytyka: raportowanie (6 wzmianek na G2 oraz recenzenci z Capterra, którzy chcieliby mieć więcej szczegółowych danych w panelu), tempo kursu w Akademii (jeden recenzent nie chce czekać 21 dni na kolejną sesję, a inny zauważył, że zainteresowanie spadło po ukończeniu wszystkich poziomów), niepewność co do sposobu obliczania behawioralnego wskaźnika ryzyka, liczba e-maili z przypomnieniami oraz obsługa różnych języków. Jeden recenzent z małej firmy uznał, że interfejs jest nieporęczny, a konfiguracja integracji z Google Workspace i Okta przebiega zbyt wolno.

W niezależnej recenzji przygotowanej przez Expert Insights, zaktualizowanej 22 września 2026 r., serwis Phished dostał od redakcji ocenę 4,5. Chwalono w niej kampanie oparte na samokształceniu oraz szybkie wdrożenie, a także zwrócono uwagę, że ilość materiałów szkoleniowych, zwłaszcza filmów, jest mniejsza niż u niektórych konkurentów i że większość materiałów jest dostępna w języku holenderskim i angielskim. Sam serwis Phished wymienia 32 języki dostępne w Akademii, więc poproś o listę treści w swoich językach.

W czym Phished się wyróżnia

• Symulacje, które działają same. Dla menedżera IT, który chce przeprowadzać ciągłe testy phishingowe bez konieczności tworzenia kampanii, to jedna z najbardziej zautomatyzowanych opcji na rynku.
• Model partnerski. Dzięki ponad 400 partnerom i systemowi zarządzania licencjami stworzonemu z myślą o dostawcach usług zarządzanych (MSP) rozwiązanie Phished idealnie sprawdza się u dostawców usług, którzy prowadzą kampanie uświadamiające dla wielu klientów.
• Mniej pracy z weryfikacją przypadków phishingu. Asystent, zautomatyzowana reakcja na incydenty oraz rozwiązanie Zero Incident Mail skupiają się na zadaniach, które trafiają do zespołu ds. bezpieczeństwa po zgłoszeniu wiadomości e-mail przez pracownika. Niewielu dostawców rozwiązań edukacyjnych idzie tak daleko w kwestii bezpieczeństwa poczty elektronicznej.

W czym „Phished” ma swoje wady

• Zakres szkolenia. Temat phishingu został omówiony bardzo szczegółowo. Jeśli chodzi o inne zagadnienia, recenzenci i autorzy sekcji „Expert Insights” uważają, że oferta tej biblioteki jest uboższa niż u dużych dostawców treści.
• Rytm i motywacja. Sesje pojawiają się zgodnie z harmonogramem platformy, w odstępach kilku tygodni, a nagrodą jest certyfikat. Zespoły, które liczą na krótką cotygodniową aktywność i rywalizację między współpracownikami, będą tego brakować.
• Raportowanie dla zarządu lub audytora. Dane są dostępne, ale wielu recenzentów prosi o bardziej elastyczne pulpity nawigacyjne i raporty, które można udostępniać kierownictwu.

Alternatywy dla phishingu

W tabeli porównawczej pokazano, co poszczególni dostawcy oferowali na swoich stronach internetowych 5 listopada 2026 roku. Jeśli chcesz zapoznać się z szerszym wyborem, zajrzyj do naszego przeglądu najlepszych programów do szkoleń z zakresu świadomości bezpieczeństwa.

Phished kontra Guardey: wersja skrócona

Oba są europejskie, oba zawierają symulacje phishingu i oba generują raporty zgodne z NIS2 oraz ISO 27001. Różnica polega na tym, na czym kładą największy nacisk. Phished opiera się na zautomatyzowanych symulacjach i, w coraz większym stopniu, na ochronie samej skrzynki pocztowej. Guardey opiera się na jednym nawyku: każdy pracownik co tydzień bierze udział w trwającym około trzech minut wyzwaniu w formie gry i rywalizuje z kolegami w tabeli wyników – symulacje są wliczone w cenę, a żadne funkcje nie są zablokowane za dodatkowymi modułami. Jeśli priorytetem są dla ciebie testy phishingowe i izolacja poczty, Phished to świetny wybór. Jeśli chcesz, żeby ludzie co tydzień uczyli się czegoś nowego na każdy temat, zacznij od Guardey. Szczegółowe porównanie poszczególnych funkcji znajdziesz na naszej stronie Phished vs Guardey.

Często zadawane pytania

Do czego służy Phished?

Świadomość bezpieczeństwa: zautomatyzowane symulacje ataków phishingowych, szkolenia w ramach Phished Academy, ocena ryzyka dla każdego pracownika oraz – w droższych planach – izolacja poczty e-mail za pomocą Zero Incident Mail. Celem jest zmniejszenie liczby incydentów spowodowanych błędami ludzkimi.

Czy Phished to firma z Belgii?

Tak. Firma Phished ma siedzibę przy Bondgenotenlaan w Leuven, jest spółką prywatną i jest wspierana przez swojego prezesa, Jo Vandebergha, a od maja 2024 r. także przez obligacje zamienne o wartości 7,5 mln euro, wyemitowane przez flamandzki fundusz Welvaartsfonds.

Ile kosztuje Phished?

Phished oferuje trzy plany: Core, Advanced i All-in-One, a cenę dostosowaną do liczby użytkowników podaje po złożeniu zapytania na stronie z cennikiem albo u partnera. Od wybranego planu zależy, czy dostępne są takie funkcje jak Zero Incident Mail i Behavioral Risk Score.

Czy Phished oferuje bezpłatną wersję próbną?

Na stronie jest dostępna wersja demonstracyjna, którą firma Phished twierdzi, że może pokazać w twoim własnym środowisku. Nie ma tam jednak informacji o wersji próbnej do samodzielnego wypróbowania.

Jaka jest najlepsza alternatywa dla Phished?

Dla większości organizacji Guardey oferuje: cotygodniowe trzyminutowe szkolenia, rywalizację zespołową, symulacje ataków phishingowych oraz 14-dniowy bezpłatny okres próbny. Dla firm, które mają własny zespół ds. bezpieczeństwa, popularnymi alternatywami są Hoxhunt, SoSafe i KnowBe4.