Tento klik vám ovládne počítač alebo mobil. Stačí jedno kliknutie na prílohu v maile a spustí sa vírus, ktorý vás pripraví o údaje aj peniaze

Bezpečnostní odborníci zo spoločnosti ESET nedávno odhalili rozsiahlu a prepracovanú phishingovú kampaň zameranú priamo na slovenských používateľov. Útočníci sa v nej vydávajú za energetickú spoločnosť Západoslovenská energetika (ZSE) a rozposielajú e-maily obsahujúce falošné faktúry za elektrinu.

Tichá hrozba pre slovenských používateľov

Cieľom útočníkov je získať prihlasovacie údaje, osobné informácie alebo finančné údaje obetí. Takéto kampane sú nebezpečné najmä preto, že dokážu napodobniť oficiálnu komunikáciu spoločností a ľahko tak oklamať menej skúsených používateľov.

Bezpečnostné technológie firmy ESET zachytili a zastavili phishingový útok, ktorý sa pokúsil zasiahnuť približne 1 300 zariadení na Slovensku.

Najvyšší počet zachytených pokusov evidovali bezpečnostné systémy spoločnosti ESET 9. marca 2026. Phishingová kampaň však nebola zameraná iba na Slovensko. Podobné správy sa objavili aj v ďalších krajinách, a to v Poľsku a Chorvátsku. Útočníci pritom upravili obsah e-mailov tak, aby zodpovedal miestnym podmienkam.

Podvodné e-maily sa vydávali za faktúry od ZSE

Podvodníci rozosielali e-maily s predmetom „Elektronická faktúra“, ktoré pôsobili dôveryhodne. Správa mohla na prvý pohľad vyzerať ako oficiálny e-mail od spoločnosti Západoslovenská energetika (ZSE). V mene odosielateľa bol totiž uvedený názov tejto firmy, čo mohlo používateľov presvedčiť, že ide o skutočnú správu.

E-mail pôsobil presvedčivejšie aj preto, že obsahoval odkazy, ktoré viedli na oficiálnu webovú stránku spoločnosti Západoslovenská energetika. V správe boli zároveň uvedené bankové účty, ktoré skutočne patria tejto firme, čo mohlo u príjemcov vyvolať pocit, že ide o legitímnu faktúru.

„Útočníkom hrá do kariet aj to, že sa v uplynulých týždňoch mnohí odberatelia obávali rastúcich cien energií a ešte úplne neodznela komunikácia súvisiaca s energopomocou. Je to ďalší dôkaz, že kyberzločinci sledujú aktuálne dianie a snažia sa vytvoriť čo najuveriteľnejšie správy, ktoré korešpondujú s aktuálnymi udalosťami,“ povedal, špecialista na digitálnu bezpečnosť spoločnosti ESET, Ondrej Kubovič.

Skrytý vírus v prílohe e-mailu

Podvodný e-mail obsahoval prílohu, ktorá mala vyzerať ako obyčajná faktúra. V skutočnosti však išlo o archív vo formáte ZIP. Jeho názov bol upravený tak, aby pripomínal PDF dokument, preto mohol používateľ nadobudnúť dojem, že otvára bežnú faktúru.

Po otvorení archívu sa v ňom nachádzal ďalší súbor, ktorý opäť vyzeral ako PDF. V skutočnosti však išlo o skript, ktorý dokáže spustiť škodlivý program. Útočníci použili špeciálne znaky podobné bodke, aby názov súboru vyzeral dôveryhodne. Ak má používateľ v počítači skryté prípony súborov, môže si ľahko myslieť, že ide o neškodný dokument.

Následne sa po otvorení súboru sa do zariadenia začal sťahovať ďalší škodlivý softvér. Medzi nimi bol aj známy infostealer Formbook, ktorý dokáže kradnúť heslá, prihlasovacie údaje a ďalšie citlivé informácie z počítača.

Odborníci zo spoločnosti ESET preto odporúčajú, aby ľudia pri e-mailoch s faktúrami postupovali opatrne. Dôležité je kontrolovať odosielateľa správy a neotvárať podozrivé prílohy. Rizikové môžu byť najmä archívy ZIP, ktoré môžu obsahovať škodlivé súbory. Spoľahlivý bezpečnostný program dokáže podobné hrozby odhaliť ešte predtým, ako spôsobia škodu.