1. Phishing Email là gì?
Phishing Email (email lừa đảo) là hình thức tấn công mạng qua email, trong đó hacker giả mạo tổ chức hoặc doanh nghiệp uy tín nhằm lừa người dùng cung cấp thông tin cá nhân hoặc truy cập vào các liên kết độc hại. Hậu quả là hệ thống mạng doanh nghiệp có thể bị xâm nhập, dẫn đến rủi ro về bảo mật và thiệt hại tài chính lớn.
Các hacker này có thể sẽ tạo ra những nội dung email gần giống với giao diện email của các bên tổ chức uy tín như: ngân hàng, chính phủ,… để lừa đảo người dùng khiến họ tin tưởng rằng đó là email thực sự, người dùng sẽ dễ dàng chia sẻ các thông tin quan trọng và bị tấn công.
Điểm khác biệt cốt lõi của phishing email so với spam mail thông thường nằm ở mục tiêu. Spam là email quảng cáo không mong muốn, trong khi phishing email được thiết kế có chủ đích để đánh cắp thông tin hoặc xâm nhập hệ thống. Phishing email sử dụng kỹ thuật social engineering để khai thác yếu tố tâm lý con người thay vì lỗ hổng kỹ thuật.
Tìm hiểu thêm về Phishing là gì?
2. Vì sao phishing email nguy hiểm với doanh nghiệp?
Phishing email là hình thức lừa đảo qua kênh email, và đây chính là lý do khiến mức độ ảnh hưởng đặc biệt nghiêm trọng với doanh nghiệp. Trong môi trường công sở, email là kênh xử lý hợp đồng, phê duyệt thanh toán và trao đổi thông tin mật với đối tác, khiến bất kỳ sự giả mạo nào cũng có thể gây hậu quả tài chính trực tiếp.
Những thiệt hại phổ biến mà doanh nghiệp phải đối mặt khi bị tấn công bởi phishing email bao gồm:
- Rò rỉ dữ liệu khách hàng và thông tin kinh doanh bí mật dẫn đến vi phạm các quy định về Luật Bảo vệ dữ liệu cá nhân
- Thiệt hại tài chính trực tiếp thông qua các lệnh chuyển tiền giả mạo hoặc thanh toán cho nhà cung cấp ảo
- Lây nhiễm ransomware vào toàn bộ hệ thống, làm tê liệt hoạt động kinh doanh trong nhiều ngày
- Mất uy tín thương hiệu và mối quan hệ với khách hàng khi thông tin bị lộ ra ngoài
- Chi phí khắc phục sự cố, điều tra và khôi phục hệ thống sau tấn công thường rất lớn
Nguy hiểm hơn, xu hướng tấn công phishing email hiện nay đang tích hợp trí tuệ nhân tạo để tạo ra nội dung email cá nhân hóa cao, không mắc lỗi chính tả và phù hợp với ngữ cảnh công việc thực tế của nạn nhân. Các bộ lọc email truyền thống ngày càng khó phát hiện những email được tạo ra bằng AI này.
3. Quy trình tấn công phishing email diễn ra như thế nào?
Hiểu rõ quy trình tấn công phishing email giúp doanh nghiệp xây dựng phòng thủ đúng tầng và đúng thời điểm. Một chiến dịch phishing email thường diễn ra qua bốn bước chính:
Bước 1: Thu thập thông tin mục tiêu
Trước khi gửi email, kẻ tấn công thu thập thông tin về tổ chức và cá nhân mục tiêu thông qua mạng xã hội, website công ty và các nguồn công khai khác. Thông tin này được dùng để cá nhân hóa nội dung email, tăng độ tin cậy và tỷ lệ thành công của chiến dịch. Đây là bước phân biệt phishing email đại trà với spear phishing nhắm mục tiêu cụ thể.
Bước 2: Giả mạo danh tính và thiết lập cơ sở hạ tầng
Kẻ tấn công đăng ký tên miền giả mạo tương tự tên miền hợp lệ (ví dụ: vnetw0rk.com thay vì vnetwork.vn) và thiết lập trang web giả mạo. Kỹ thuật email spoofing được sử dụng để tên người gửi hiển thị là tên đối tác hoặc lãnh đạo quen thuộc, trong khi địa chỉ email thực tế lại hoàn toàn khác.
Bước 3: Gửi email lừa đảo và dẫn dụ hành động
Email được soạn thảo với nội dung tạo cảm giác khẩn cấp hoặc khai thác lòng tham, sợ hãi của người nhận. Email thường chứa liên kết dẫn đến trang đăng nhập giả mạo, tệp đính kèm có chứa malware hoặc yêu cầu trả lời trực tiếp với thông tin nhạy cảm. Toàn bộ giao diện email được thiết kế giống hệt email thật của tổ chức bị giả mạo.
Bước 4: Thu hoạch thông tin hoặc cài đặt mã độc
Khi nạn nhân nhập thông tin vào trang giả mạo, dữ liệu được gửi ngay về máy chủ của kẻ tấn công. Nếu nạn nhân mở tệp đính kèm độc hại, trojan hoặc spyware được cài vào thiết bị, tạo cửa hậu để kẻ tấn công kiểm soát hệ thống trong thời gian dài mà nạn nhân không hay biết.
4. Dấu hiệu nhận biết phishing email
Nhận biết phishing email sớm là biện pháp phòng thủ hiệu quả nhất và không tốn chi phí. Dưới đây là 8 dấu hiệu cần kiểm tra mỗi khi nhận email có yêu cầu hành động:
- Địa chỉ email người gửi đáng ngờ: tên hiển thị có thể đúng nhưng domain thực tế chứa ký tự bất thường, lỗi chính tả hoặc domain hoàn toàn xa lạ.
- Tiêu đề tạo khẩn cấp giả tạo: các cụm từ như "tài khoản bị khóa", "hành động ngay", "xác nhận trong 24 giờ" nhằm thúc đẩy người nhận hành động vội vàng mà không kiểm tra kỹ.
- Lời chào chung chung: email từ tổ chức uy tín luôn gọi đúng tên người nhận; lời chào "Kính gửi khách hàng" hoặc "Dear User" là dấu hiệu đáng ngờ.
- Liên kết dẫn đến domain lạ: di chuyển chuột lên liên kết (không nhấn) để xem URL thực tế hiển thị phía dưới trình duyệt; nếu URL không khớp với tổ chức, đây là email lừa đảo.
- Tệp đính kèm không mong đợi: đặc biệt cảnh giác với file .exe, .zip, .docm, .xlsm hoặc PDF từ người gửi không quen biết.
- Yêu cầu thông tin nhạy cảm qua email: ngân hàng, cơ quan thuế và các tổ chức uy tín không bao giờ yêu cầu mật khẩu, mã OTP hay thông tin thẻ qua email.
- Lỗi chính tả và ngữ pháp bất thường: dù AI đang giúp cải thiện chất lượng email phishing, nhiều email vẫn chứa lỗi dịch thuật hoặc cách diễn đạt gượng gạo.
- Thiết kế email sai màu sắc hoặc logo mờ: logo bị kéo giãn, màu sắc không đúng thương hiệu hoặc font chữ không đồng nhất là biểu hiện của email giả mạo vội vàng.
Nếu phát hiện bất kỳ dấu hiệu nào trong danh sách trên, không nhấn vào bất kỳ liên kết hay tệp đính kèm nào. Hãy liên hệ trực tiếp với tổ chức qua kênh chính thức để xác minh. Tham khảo thêm bài viết về cách nhận biết email giả để có thêm công cụ kiểm tra.
5. Các hình thức phishing email phổ biến
Đây là những hình thức tấn công Phishing Email được các hacker thường xuyên sử dụng vì chúng đạt được những kết quả thành công cao ngoài mong đợi.
5.1 Phishing Email giả mạo thông báo Email Doanh Nghiệp overload data
Phishing email giả mạo thông báo email doanh nghiệp overload data là một hình thức tấn công phổ biến. Tin tặc giả mạo email của doanh nghiệp và gửi đến người dùng yêu cầu họ cập nhật thông tin tài khoản hoặc bảo mật.
Email này thường có liên kết đến trang web giả mạo hoặc tệp đính kèm để cài đặt phần mềm độc hại. Người dùng nên kiểm tra thông tin trước khi thực hiện hành động nào và sử dụng phần mềm bảo mật email để tránh bị tấn công phishing.
5.2 Phishing Email giả mạo đặt hàng
Phishing Email giả mạo đặt hàng là hình thức tấn công mạng khi tin tặc giả mạo email từ các doanh nghiệp và yêu cầu người dùng thanh toán cho một đơn đặt hàng hay dịch vụ.
Vì các doanh nghiệp thường xuyên nhận được đơn đặt hàng, nên người dùng có thể dễ dàng mở email phishing này mà không nhận ra. Nếu người dùng sử dụng email tên miền doanh nghiệp mà không có hệ thống bảo mật vững chắc, họ sẽ rất dễ rơi vào bẫy của tin tặc.
5.3 Phishing email giả mạo hóa đơn
Phishing email giả mạo hóa đơn là một hình thức tấn công phổ biến. Tin tặc giả mạo email từ các doanh nghiệp hay tổ chức và yêu cầu thanh toán cho một đơn đặt hàng hoặc dịch vụ. Email thường có đính kèm file PDF hoặc Word giả mạo và liên kết đến trang web giả mạo.
Nếu người dùng nhấp vào liên kết hoặc tải xuống tệp đính kèm, phần mềm độc hại sẽ được cài đặt trên máy tính của họ, cho phép tin tặc truy cập vào thông tin cá nhân hoặc lừa đảo họ cung cấp thông tin tài khoản. Để tránh bị lừa đảo, người dùng cần kiểm tra kỹ thông tin và sử dụng phần mềm bảo mật email.
5.4 Phishing Email giả mạo nâng cấp tài khoản email
Khi tài khoản email của bạn sắp hết hạn và cần gia hạn ngay, hacker sẽ lợi dụng giả danh các nhà cung cấp email đáng tin như Microsoft và Google hoặc giả vờ là bộ phận CNTT của công ty bạn gửi thông báo nâng cấp tài khoản.
Như bạn có thể thấy, không có gì bất thường từ email này. Không có lỗi ngữ pháp, không có yêu cầu phức tạp nào và liên kết hướng đến một trang web “https” an toàn cho người dùng. Một lời khuyên hữu ích là khi được yêu cầu cung cấp thông tin cá nhân, bạn nên di chuột qua đường dẫn để kiểm tra đích đến thực sự của nó, bởi vì văn bản trong email thường không cho thấy được điều này.
5.5 Phishing Email giả mạo phí trả trước
Phishing Email giả mạo phí trả trước là hình thức lừa đảo phổ biến, trong đó tin tặc giả danh các công ty hoặc tổ chức để gửi email yêu cầu người dùng thanh toán trước cho một sản phẩm hoặc dịch vụ. Thông thường, email này sẽ chứa tệp đính kèm hoặc liên kết đến một trang web giả mạo, khi người dùng nhấp vào liên kết hoặc tải xuống tệp đính kèm, phần mềm độc hại sẽ được cài đặt trên máy tính của họ, cho phép tin tặc truy cập vào thông tin cá nhân hoặc lừa đảo họ cung cấp thông tin tài khoản.
Để tránh bị lừa đảo, người dùng cần kiểm tra kỹ thông tin trước khi thực hiện bất kỳ hành động nào, nên kiểm tra địa chỉ email của người gửi và kiểm tra tính hợp lệ của nó, và nên sử dụng phần mềm bảo mật email để bảo vệ máy tính khỏi các cuộc tấn công phishing và các cuộc tấn công mạng khác.
5.6 Phishing Email giả mạo Google tài liệu
Đây là một dạng lừa đảo mới và khá nguy hiểm vì email này có thể xuất hiện dưới tên của một người bạn quen biết. Email này sẽ yêu cầu bạn bấm vào một liên kết để xem một “tài liệu”, nhưng thực tế đó là một trang web giống hệt trang đăng nhập Gmail. Khi bạn nhập tài khoản và mật khẩu của mình vào trang web đó, hacker sẽ có thể truy cập vào tài khoản của bạn và lấy cắp thông tin.
5.7 Phishing Email giả mạo PayPal
PayPal là một cách thanh toán trực tuyến tiện lợi. Tuy nhiên, những kẻ lừa đảo cũng sử dụng nó để lừa đảo người dùng. Họ sẽ cố gắng lấy thông tin tài khoản của bạn để lấy tiền hoặc chiếm đoạt thông tin thẻ tín dụng của bạn. Vì vậy, bạn cần cẩn trọng khi sử dụng PayPal và không chia sẻ thông tin tài khoản của mình với bất kỳ ai.
Với khoảng 200 triệu người dùng, PayPal là một công cụ cực kỳ sinh lợi cho tội phạm mạng. Cùng với số lượng tài khoản lớn, PayPal mang đến cho những kẻ lừa đảo cơ hội lợi dụng nền tảng được liên kết trực tiếp với thẻ tín dụng hoặc tài khoản ngân hàng của họ.
Những email này thường bao gồm logo PayPal, cộng với một đoạn chữ in đẹp thuyết phục ở cuối email. Một lần nữa, trò lừa đảo này cố gắng thực thi chế độ hoảng loạn đối với các nạn nhân của nó, thường bằng loại thông báo “Có vấn đề với tài khoản của bạn, vui lòng nhấp vào đây để khắc phục sự cố”. Hãy coi chừng, chúng cũng chứa bản in đẹp hợp pháp.
5.8 Phishing Email tin nhắn lừa đảo từ HR
Tất cả chúng ta (hy vọng) tin tưởng vào đội ngũ nhân sự của mình, đặc biệt là khi nhận được những email cực kỳ quan trọng liên quan đến các cập nhật cá nhân hoặc toàn công ty. Vấn đề là, tội phạm mạng biết chúng ta đặt niềm tin nhiều như thế nào vào các đồng nghiệp nhân sự của mình.
Lừa đảo qua email nhân sự thường chứa tệp đính kèm hoặc liên kết độc hại mà sau khi được nhấp vào, sẽ cài đặt phần mềm độc hại vào máy tính hoặc thiết bị của bạn. Khuyến khích đồng nghiệp hỏi trực tiếp người gửi nhân sự xem yêu cầu cung cấp thông tin cá nhân có hợp pháp hay không trước khi nhấn gửi.
5.9 Phishing Email lừa đảo Dropbox
Cùng một câu chuyện cũ về việc khuyến khích người dùng nhấp vào một liên kết, nhưng một nền tảng hoàn toàn mới để sử dụng. Dropbox, nền tảng lưu trữ và chia sẻ trực tuyến, đã trở nên phổ biến rộng rãi trong những năm gần đây - và các bản sao gian lận của nó cũng vậy.
Email lừa đảo Dropbox thường hoạt động bằng cách thông báo cho người dùng rằng ‘tệp’ đã được gửi qua email cho họ quá lớn và cần được mở bằng cách “nhấp chuột vào liên kết này” nhanh chóng. Có lẽ bạn đã đoán được rằng một trang đích Dropbox giả mạo đang chờ… và bạn đã đúng. Những gì bạn có thể không đoán được là trang này thực sự có thể nằm trong chính Dropbox - kiên nhẫn chờ đợi để thu thập thông tin chi tiết của bạn.
5.10 Phishing Email lừa đảo thuế hội đồng
Lừa đảo thuế hội đồng là một cuộc tấn công đặc biệt khó chịu, vì nó có thể sử dụng nhiều thông điệp thông minh thuyết phục bạn tiết lộ thông tin chi tiết của mình.
Từ trang web của Chính phủ Vương quốc Anh, dưới đây là một số ví dụ khác về nội dung của một email lừa đảo về thuế:
- Nó khẳng định rằng bạn đang ở sai phạm vi Thuế Hội đồng và bị nợ các khoản thanh toán trên hóa đơn Thuế Hội đồng của bạn, trong khi thực tế là phạm vi của bạn đúng;
- Nó nói rằng họ đến từ hội đồng địa phương hoặc Cơ quan Văn phòng Định giá (VOA) và yêu cầu chi tiết ngân hàng của bạn để họ có thể hoàn lại tiền;
- Tuyên bố rằng VOA tính phí bạn để phản đối mức thuế Hội đồng của bạn;
- Tuyên bố rằng theo luật, người nộp thuế phải được đại diện bởi một đại lý để thách thức ban nhạc của họ.
Người dùng cuối được khuyến khích nhấp vào liên kết bên trong email để được chuyển hướng đến một trang hợp pháp (ví dụ: Microsoft), nơi họ có thể nhanh chóng cập nhật mật khẩu của mình. Tuy nhiên, bất kỳ thông tin đăng nhập nào được nhập vào trang này sẽ được gửi thẳng đến bọn tội phạm mạng.
5.11 Phishing Email giả mạo thông báo hoạt động bất thường
Khi nhận được email hoặc văn bản thông báo rằng đã có “hoạt động đáng ngờ trên tài khoản của bạn”, chuông cảnh báo bắt đầu đổ chuông hết tốc lực. Đó là lý do tại sao trò lừa đảo này rất hiệu quả đối với những kẻ lừa đảo, vì nạn nhân không chỉ phải đối mặt với tình trạng cấp bách và hoảng sợ - họ còn phải đối mặt với sự bối rối.
Đây chỉ là một ví dụ về nguồn gốc của lừa đảo hoạt động bất thường. Bất kỳ ứng dụng, trang web hoặc nền tảng nào - cho dù đó là ngân hàng hay thậm chí là tài khoản Instagram của bạn - đều có thể bị kẻ tấn công sử dụng cho kỹ thuật gây hại này.
6. Cách phòng chống phishing email hiệu quả
Cách tốt nhất để ngăn chặn phishing email thành công là triển khai song song cả biện pháp kỹ thuật lẫn nâng cao nhận thức con người. Không có giải pháp đơn lẻ nào đủ hiệu quả nếu thiếu một trong hai yếu tố này.
6.1 Biện pháp cho cá nhân
- Luôn kiểm tra địa chỉ email đầy đủ của người gửi, không chỉ tên hiển thị, trước khi xử lý bất kỳ yêu cầu nào.
- Không nhấp vào liên kết trong email, hãy truy cập trực tiếp website chính thức bằng cách gõ địa chỉ vào trình duyệt.
- Bật xác thực hai lớp (2FA) cho tất cả tài khoản quan trọng để bảo vệ ngay cả khi mật khẩu bị đánh cắp.
- Báo cáo ngay cho bộ phận IT khi nhận email đáng ngờ thay vì tự xử lý hoặc bỏ qua.
- Không bao giờ cung cấp thông tin đăng nhập, mã OTP hoặc thông tin tài khoản qua email dù người gửi có vẻ quen thuộc.
6.2 Biện pháp kỹ thuật cho doanh nghiệp
Doanh nghiệp cần triển khai các lớp bảo vệ kỹ thuật để giảm thiểu rủi ro từ phishing email:
- Thiết lập SPF, DKIM và DMARC để xác thực danh tính email gửi đi và chặn giả mạo tên miền.
- Triển khai email security gateway có khả năng phân tích sandbox tệp đính kèm và URL trước khi email đến hộp thư người dùng.
- Tổ chức đào tạo nhận thức bảo mật định kỳ và thực hiện phishing simulation để kiểm tra mức độ cảnh giác của nhân viên.
- Xây dựng quy trình xác minh bổ sung cho các giao dịch tài chính lớn, không chỉ dựa vào email đơn thuần.
- Áp dụng nguyên tắc Zero Trust: không tin tưởng mặc định bất kỳ email hay yêu cầu nào, kể cả từ nội bộ.
7. Phải làm gì khi bị tấn công bởi phishing email?
Khi phát hiện hoặc nghi ngờ đã trở thành nạn nhân của phishing email, tốc độ phản ứng quyết định mức độ thiệt hại. Dưới đây là các bước xử lý theo thứ tự ưu tiên:
- Không tiếp tục tương tác: đóng ngay trang web giả mạo, không nhập thêm bất kỳ thông tin nào và không mở thêm tệp đính kèm nào khác.
- Cô lập thiết bị: nếu nghi ngờ thiết bị đã bị nhiễm rootkit hoặc phần mềm độc hại, ngắt kết nối mạng ngay lập tức để ngăn mã độc lây lan.
- Thông báo bộ phận IT ngay lập tức: cung cấp email gốc (không xóa) để đội kỹ thuật phân tích và đánh giá phạm vi ảnh hưởng.
- Đổi mật khẩu tất cả tài khoản liên quan: ưu tiên email công việc, hệ thống nội bộ, tài khoản ngân hàng và bất kỳ dịch vụ nào có thể dùng cùng mật khẩu.
- Đánh giá thiệt hại và thông báo các bên liên quan: nếu dữ liệu khách hàng bị ảnh hưởng, doanh nghiệp có nghĩa vụ thông báo theo quy định của Luật Dữ liệu 2024.
- Báo cáo cơ quan chức năng: trong trường hợp có thiệt hại tài chính, liên hệ ngân hàng để phong tỏa giao dịch và trình báo với cơ quan an ninh mạng có thẩm quyền.
8. EG-Platform: giải pháp bảo vệ email toàn diện cho doanh nghiệp
EG-Platform là nền tảng bảo mật email của VNETWORK, ứng dụng trí tuệ nhân tạo và Machine Learning để bảo vệ toàn diện email hai chiều. EG-Platform là giải pháp bảo mật email đáp ứng bộ tiêu chuẩn bộ quy tắc bảo mật email ITU-T X.1236 của Liên minh Viễn thông Quốc tế, giúp doanh nghiệp vừa bảo vệ hệ thống vừa đáp ứng yêu cầu tuân thủ quốc tế.
EG-Platform hoạt động theo mô hình ba lớp bảo vệ chuyên biệt:
- SpamGUARD: sử dụng Machine Learning và bộ lọc Bayes để chấm điểm rủi ro từng email, kiểm tra chuẩn xác thực SPF, DKIM, DMARC nhằm phát hiện giả mạo tên miền và chặn sớm phishing email, spam và email chứa mã độc.
- ReceiveGUARD: bảo vệ email đến bằng cách phân tích nội dung, tệp đính kèm và URL trong môi trường sandbox ảo hóa. Khi phát hiện rủi ro, liên kết đáng ngờ bị vô hiệu hóa trước khi email đến tay người dùng.
- SendGUARD: kiểm soát email gửi ra ngoài, ngăn chặn tài khoản nội bộ bị chiếm quyền để phát tán phishing hoặc gây data breach. Lọc theo IP, quốc gia và nội dung nhạy cảm để giảm thiểu rủi ro lan rộng.
Khác với các giải pháp chỉ bảo vệ email đến, EG-Platform kiểm soát toàn bộ vòng đời email, bảo vệ cả luồng email nội bộ lẫn email với đối tác bên ngoài. Đây là yếu tố quan trọng trong bối cảnh Business Email Compromise và tấn công chuỗi cung ứng qua email ngày càng tinh vi.
9. Kết luận
Phishing email là hình thức tấn công mạng khai thác yếu tố con người thay vì lỗ hổng kỹ thuật, và chính điều này khiến phishing email trở nên nguy hiểm hơn bất kỳ loại tấn công nào khác. Từ phishing email đại trà đến spear phishing được hỗ trợ bởi AI, tội phạm mạng liên tục nâng cấp thủ đoạn để vượt qua nhận thức của người dùng và bộ lọc thông thường. Sự kết hợp giữa đào tạo nhận thức bảo mật cho nhân viên và triển khai giải pháp bảo mật email chuyên nghiệp như EG-Platform là chiến lược phòng thủ toàn diện và hiệu quả nhất hiện nay.
Liên hệ VNETWORK để được tư vấn giải pháp EG-Platform phù hợp với quy mô và yêu cầu bảo mật của doanh nghiệp bạn.
FAQ — Câu hỏi thường gặp về phishing email
1. Phishing email khác gì spam email?
Spam email là email quảng cáo không mong muốn, thường vô hại và chỉ gây phiền nhiễu. Phishing email có chủ đích rõ ràng là đánh cắp thông tin, chiếm đoạt tài khoản hoặc cài mã độc vào hệ thống. Phishing email được thiết kế tinh vi để giả mạo danh tính tổ chức uy tín và khai thác tâm lý nạn nhân, trong khi spam đơn thuần là nội dung quảng cáo gửi đại trà.
2. Phishing là hình thức lừa đảo qua kênh nào?
Phishing diễn ra chủ yếu qua kênh email, tuy nhiên cũng xuất hiện trên các kênh khác bao gồm: tin nhắn SMS (smishing), cuộc gọi điện thoại (vishing), mạng xã hội và ứng dụng nhắn tin. Email vẫn là kênh phổ biến nhất vì tính chuyên nghiệp của nó giúp giả mạo dễ dàng hơn và tỷ lệ mở email trong môi trường công việc rất cao.
3. Cách tốt nhất để ngăn chặn phishing email thành công là gì?
Cách tốt nhất để ngăn chặn phishing email thành công là kết hợp ba lớp phòng thủ: đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên, triển khai email security gateway có AI phân tích sandbox, và thiết lập xác thực email ba lớp gồm SPF, DKIM, DMARC. Không có biện pháp đơn lẻ nào đủ hiệu quả, doanh nghiệp cần áp dụng đồng thời cả ba lớp để giảm thiểu tối đa rủi ro.
4. Làm thế nào nhận biết email lừa đảo nhanh nhất?
Để nhận biết email lừa đảo nhanh, hãy kiểm tra ngay ba điểm: địa chỉ email đầy đủ của người gửi có hợp lệ không, liên kết trong email dẫn đến domain nào khi di chuột lên mà không nhấn, và email có tạo cảm giác khẩn cấp bất thường không. Nếu bất kỳ điểm nào đáng ngờ, liên hệ trực tiếp với người gửi qua kênh khác để xác minh trước khi thực hiện bất kỳ hành động nào.
5. Doanh nghiệp nhỏ có bị nhắm mục tiêu bởi phishing email không?
Doanh nghiệp nhỏ và vừa thậm chí là mục tiêu hấp dẫn hơn đối với tội phạm mạng vì thường có ít nguồn lực bảo mật hơn. Kẻ tấn công biết rằng SME ít có khả năng triển khai đầy đủ các biện pháp bảo vệ kỹ thuật và đào tạo nhân viên chuyên sâu. Phishing email nhắm vào SME thường giả mạo nhà cung cấp, đơn vị vận chuyển hoặc cơ quan thuế để yêu cầu thanh toán hoặc xác nhận thông tin tài khoản.