Фальшивые счета «от ZSE» и «переплаты от VšZP»: как вирус в письме крадёт пароли и данные карты

Мошенники массово рассылают в Словакии письма и SMS от имени электрокомпании ZSE и страховой VšZP, маскируя вредоносные вложения под счета за электричество и обещая возврат переплаты по страховке. По данным ESET, попытки атаки под видом ZSE зафиксированы примерно на 1 300 устройствах в Словакии, пик пришёлся на 9 марта 2026 года, а сама кампания одновременно шла также в Польше и Хорватии. Для украинцев, которые сами оформляют коммунальные счета, банковские карты и страховку в Словакии, риск потерять доступ к аккаунтам через одно неосторожное открытие письма вполне реален.

Как устроена схема с «счетом за электричество»

Письмо якобы от ZSE приходит с вложением, которое выглядит как PDF-счёт, но на самом деле является ZIP-архивом — например, с именем «Faktura_7576654137·pdf.zip». Точка перед «pdf» на самом деле не обычный символ, а похожий unicode-знак, из-за которого файл выглядит как безопасный PDF, хотя это архив. Внутри архива — не документ, а скрипт с расширением .js. При его запуске сначала загружается вредонос-загрузчик CloudEyE, а затем — инфостилер Formbook, который ворует сохранённые пароли, данные форм и другую чувствительную информацию с заражённого устройства.

Параллельно распространяются письма якобы от страховой компании VšZP с обещанием переплаты (preplatok) по страховке. Такие письма выглядят убедительно — с реальными контактами страховщика, — но ссылка внутри ведёт на поддельную страницу, где просят ввести номер карты и другие платёжные данные якобы для получения возврата.

SMS-версия от ZSE: угроза отключения света

Отдельно ZSE официально предупредила о фальшивых SMS, которые пугают отключением электричества за неоплаченный долг и дают ссылку на поддельные сайты zse-obnovy.com и zse-kontakty.com, где просят «обновить данные». Компания подчёркивает: такие SMS она не рассылает, а задолженность и статус оплат можно проверить только через официальную линию 0850 111 555 или личный кабинет на zse.sk.

Летом схема особенно опасна, потому что как раз в это время реально приходят годовые расчёты (ročné zúčtovanie) от энергетиков и страховых — с настоящими переплатами и доплатами. Мошенники используют этот сезонный фон как прикрытие: жертве проще поверить в письмо о возврате или счёте, если оно совпадает по времени с ожидаемым реальным документом.

Что делать, если пришло такое письмо

Правило простое: не открывать вложения и не переходить по ссылкам из писем и SMS с темой счетов и переплат, даже если отправитель выглядит как ZSE или VšZP.

• Проверяйте реальное расширение файла перед открытием — если это архив (.zip), а не PDF, не распаковывайте его.
• Заходите на сайт поставщика услуг вручную, набирая адрес в браузере, а не через ссылку из письма, и сверяйте баланс через личный кабинет.
• При сомнениях звоните в официальную поддержку компании по номеру с её сайта или счёта, а не по номеру из подозрительного сообщения.
• Если вы уже открыли вложение или ввели данные карты на подозрительной странице, немедленно свяжитесь с банком для блокировки карты и смените пароли на затронутых сервисах.

Для украинцев, которые часто ведут переписку с провайдерами на словацком через переводчик и меньше знакомы с обычным видом официальных писем ZSE и VšZP, эти фальшивки особенно опасны — лучше лишний раз перепроверить отправителя, чем потерять доступ к банковской карте или личным данным.