Báo Cáo Email Phishing Outlook Trong 2 Phút

Báo cáo sớm giúp IT tìm và xử lý các email lừa đảo tương tự trước khi nhiều nhân viên mở chúng.

Khi nhận email nghi là phishing trong Outlook, đừng bấm link, đừng trả lời và đừng chỉ xóa ngay. Hãy báo cáo email bằng chức năng Report/Report Message nếu tổ chức đã bật, sau đó thông báo cho IT theo kênh nội bộ. Nếu bạn đã nhập mật khẩu hoặc mở file, hãy báo ngay lập tức.

Câu trả lời nhanh

Một báo cáo nhanh không chỉ bảo vệ người nhận. Nó giúp IT tìm các thư tương tự, chặn tên miền, thu hồi email độc hại và kiểm tra xem có tài khoản nào đã đăng nhập bất thường hay không. Chỉ xóa email có thể khiến công ty mất dấu hiệu quan trọng và không giúp những người nhận khác.

Điểm quan trọng nhất là không xử lý dựa trên cảm giác “có vẻ đúng”. Với các công việc liên quan đến tiền, tài khoản, email, file dùng chung hoặc quyền truy cập, doanh nghiệp cần một bước xác minh có thể lặp lại. Người thực hiện không cần phải là chuyên gia IT; họ chỉ cần biết khi nào phải dừng lại, kiểm tra ở đâu và ai là người cần được thông báo.

Checklist xử lý nhanh

Điểm kiểm tra	Việc cần làm	Quyết định an toàn
Chưa bấm gì?	Giữ nguyên email để báo cáo.	Dùng nút Report Phishing/Report Message nếu có.
Đã bấm link?	Dừng thao tác, không nhập thêm dữ liệu.	Báo IT và ghi rõ thời điểm, link đã mở.
Đã nhập mật khẩu?	Đổi mật khẩu qua trang chính thức ngay.	Yêu cầu IT kiểm tra phiên đăng nhập và MFA.
Đã mở file?	Ngắt kết nối nếu có dấu hiệu lạ.	Không tự gửi file đó cho đồng nghiệp để hỏi.
Có nhiều người nhận?	Báo sớm cho IT.	IT có thể tìm kiếm và xử lý hàng loạt.

Bảng này nên được lưu cùng quy trình nội bộ, không chỉ đọc một lần. Với các nhóm kế toán, hành chính, bán hàng và quản lý, hãy dùng bảng trong buổi onboarding ngắn để mọi người biết cách phản ứng thống nhất.

Quy trình xử lý từng bước

1. Mở email nhưng không mở link, ảnh tải từ xa hoặc file đính kèm.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

2. Chọn Report hoặc Report Message trong Outlook nếu nút này xuất hiện.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

3. Chọn Phishing khi có danh mục loại báo cáo.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

4. Gửi ảnh chụp màn hình và tiêu đề email cho kênh IT nội bộ nếu được yêu cầu.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

5. Xóa email chỉ sau khi đã báo cáo hoặc theo hướng dẫn của IT.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

6. Nếu đã tương tác, đổi mật khẩu từ trang Microsoft chính thức và báo rõ hành động đã thực hiện.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

Những điều không nên làm

• Không chuyển tiếp nguyên email nghi ngờ cho cả nhóm.
• Không bấm link để kiểm tra xem có phải lừa đảo hay không.
• Không tự tắt MFA hoặc cho phép đăng nhập lạ để “khôi phục”.
• Không che giấu việc đã nhập mật khẩu vì sợ bị trách; báo sớm giảm thiệt hại.

Những lỗi này thường xảy ra vì nhân viên muốn xử lý nhanh để không làm chậm công việc. Tuy nhiên, một phút dừng lại để xác minh thường rẻ hơn nhiều so với khôi phục tài khoản, xử lý mất dữ liệu hoặc sửa một giao dịch sai.

Cách biến hướng dẫn này thành quy trình của công ty

Sau khi xử lý xong một lần, hãy ghi lại ba nội dung: người phụ trách, kênh báo cáo và thời hạn phản hồi. Sau đó thực hiện một buổi diễn tập ngắn theo tình huống thật, ví dụ email yêu cầu đổi số tài khoản hoặc file OneDrive bị xóa. Mục tiêu không phải làm nhân viên sợ mà là giúp họ phản ứng đúng trong vài phút đầu tiên.

Doanh nghiệp cũng nên kiểm tra định kỳ quyền truy cập, tài khoản cũ, thiết bị không còn dùng và các quy tắc chia sẻ file. Các điểm này thường quyết định liệu một sự cố nhỏ có dừng ở một người dùng hay lan ra toàn công ty. Xem thêm dịch vụ bảo mật IT, Microsoft 365, hoặc yêu cầu đánh giá IT miễn phí.

Câu hỏi thường gặp

Không có nút Report Phishing trong Outlook thì sao?

Chuyển tiếp email dưới dạng tệp hoặc gửi tiêu đề thư cho IT theo quy trình công ty. IT có thể bật hoặc cấu hình công cụ báo cáo phù hợp.

Báo cáo phishing có làm mất email quan trọng không?

Không nên nếu email đã được báo đúng loại. Tuy nhiên, hãy làm theo quy trình IT nếu thư liên quan hóa đơn hoặc khách hàng.

Tôi đã bấm link nhưng không nhập mật khẩu, có cần báo không?

Có. IT cần biết link, thời điểm và thiết bị để đánh giá rủi ro.

Có cần đổi mật khẩu nếu chỉ đọc email?

Thông thường không, nếu bạn không tương tác. Nhưng vẫn nên báo cáo để IT kiểm tra thư và người gửi.

Bước tiếp theo

Nếu sự cố lặp lại, liên quan dữ liệu nhạy cảm, hoặc công ty chưa có người chịu trách nhiệm rõ ràng, hãy yêu cầu một đánh giá để biến các bước trên thành quy trình có chủ sở hữu. Liên hệ Vietify IT Services để được hỗ trợ kiểm tra môi trường, thiết lập quy trình và xử lý các vấn đề về email, Microsoft 365, backup hoặc bảo mật.

Vietify IT Services — Đối tác IT và phần mềm bản quyền cho doanh nghiệp tại Đà Nẵng.