Съобщенията са получени и от фирми, които не са клиенти на дружеството
Вчера, 14.01.2026 г., търговецът на електроенергия Електрохолд Продажби публикува съобщение, че се разпространяват фалшиви имейли от негово име:
„Електрохолд Продажби уведомява своите клиенти за установени опити за фишинг измами чрез изпращане на фалшиви имейли, в които се твърди, че са прикачени фактури за електроенергия. Идентифицираните до момента атаки са насочени към бизнес потребители. Имейлите са получени и от фирми, които не са клиенти на дружеството.
Компанията призовава получателите да бъдат изключително бдителни и внимателно да проверяват електронните съобщения. Един от основните признаци за измама в конкретния случай е, че имейл адресът на подателя е некоректен и съвпада с имейл адреса на получателя. Част от посочените в имейла линкове също са подвеждащи.
Електрохолд Продажби изпраща електронни фактури единствено от следния официален имейл адрес: info@invoices.electrohold.bg
При съмнение за измама:
- Трябва да се проверява имейла, от който е изпратено съобщението;
- Не трябва да се отварят файлове и линкове;
- Не трябва да се предоставят лични или финансови данни.
При необходимост от допълнителна информация или съмнение за злоупотреба, клиентите може да подадат сигнал през официалните канали за обслужване на клиенти на Електрохолд Продажби или на https://info.electrohold.bg/webint/vok/contact-us.php.“
На 15 октомври 2025 г. беше публикувано идентично съобщение, за което също съм писала – Измамници се възползват от тромав дизайн на сайт и имейли с фактури
„Електрохолд Продажби предупреждава за фалшиви имейли за фактури
СОФИЯ, 15.10.2025 г. – Електрохолд Продажби предупреждава за установени опити за фишинг атаки към клиенти на дружеството чрез имейли, съдържащи зловреден прикачен файл, представен като фактура за електроенергия.
Съобщенията са типичен пример за измамна кореспонденция, която имитира автентичните имейли на компанията. Адресът на подателя не е официалният адрес на Електрохолд Продажби за изпращане на електронни фактури –info@invoices.electrohold.bg, а е от домейн simid.bg. ….“
Но има разлика – в текста имаше изречението „Вижте как изглеждат зловредните имейли:“ и бяха публикувани картинки на съобщенията с обяснения къде за разликите с истинските имейли. Сега илюстрациите ги няма, ето предишните, могат да помогнат на някой:
