Tym razem hakerzy podszywają się pod faktury Plusa - wiadomości mailowe są zatytułowane "Twoja Zielona faktura Plus nr: [EME/FAKTURA/........]" oraz zawierają załącznik z potencjalnie szkodliwym oprogramowaniem o rozszerzeniu zip (Operator przesyła e-faktury z plikami pdf).