Slováci čelí hrozbe falošných faktúr za elektrinu

Bezpečnostní experti zo spoločnosti ESET upozorňujú na novú vlnu phishingových útokov zameraných na slovenských odberateľov elektriny. Útočníci sa vydávajú za spoločnosť ZSE a rozosielajú e-maily s predmetom "Elektronická faktúra", pričom príloha neobsahuje skutočný účet, ale škodlivý kód na krádež osobných údajov.

Dňa 9. marca 2026 bolo zablokovaných približne 1 300 pokusov o útok, ktoré boli detegované bezpečnostnými riešeniami ESETu. Kampaň sa neobmedzuje len na Slovensko, ale prebieha aj v Poľsku a Chorvátsku, pričom útočníci prispôsobujú obsah správ podľa miestnych podmienok. Tento prístup zvyšuje dôveryhodnosť podvodných e-mailov a môže oklamať aj pozorných používateľov.

Útočníci sa snažia využiť psychologické faktory, keďže téma energií je v súčasnosti citlivá a mnohí odberatelia sú v strese z rastúcich cien. Podozrivé správy, ktoré sa tvária ako bežná fakturačná komunikácia, môžu ľahko zmiasť. Príloha e-mailu je navyše navrhnutá tak, aby vyzerala ako neškodný dokument, avšak v skutočnosti ide o škodlivý skript. Po jeho otvorení sa aktivuje malvér, ktorý môže viesť k vážnym bezpečnostným incidentom, ako je krádež prihlasovacích údajov a ďalších citlivých informácií.

ESET varuje, že podobné phishingové kampane nie sú ojedinelé a útočníci čoraz častejšie využívajú sofistikované techniky. V minulosti už bola značka ZSE zneužitá v podobných útokoch, pričom spoločnosť opakovane varovala svojich zákazníkov, aby si dávali pozor na podvodné e-maily. Je dôležité, aby používatelia boli obozretní a overovali si faktúry prostredníctvom oficiálnych kanálov, nie cez odkazy v e-mailoch, ktoré môžu byť podvodné.