Email Chuyển Khoản Lừa Đảo: Checklist 60 Giây

Mọi yêu cầu đổi thông tin thanh toán cần được xác minh ngoài email trước khi xử lý.

Nếu email yêu cầu chuyển khoản, đổi số tài khoản, hoặc thay đổi thông tin người thụ hưởng xuất hiện bất ngờ, hãy coi đó là email đáng ngờ cho đến khi được xác minh qua một kênh độc lập. Đừng trả lời trực tiếp vào email và đừng dùng số điện thoại có trong email để xác minh.

Câu trả lời nhanh

Kế toán và người duyệt thanh toán là mục tiêu phổ biến vì một email giả mạo có thể tạo ra khoản chuyển tiền sai, lộ dữ liệu hóa đơn hoặc chiếm quyền truy cập hộp thư. Kẻ gian thường không cần viết email hoàn hảo: họ chỉ cần tạo cảm giác gấp gáp, dùng tên sếp hoặc nhà cung cấp quen thuộc và yêu cầu thay đổi quy trình bình thường.

Điểm quan trọng nhất là không xử lý dựa trên cảm giác “có vẻ đúng”. Với các công việc liên quan đến tiền, tài khoản, email, file dùng chung hoặc quyền truy cập, doanh nghiệp cần một bước xác minh có thể lặp lại. Người thực hiện không cần phải là chuyên gia IT; họ chỉ cần biết khi nào phải dừng lại, kiểm tra ở đâu và ai là người cần được thông báo.

Checklist xử lý nhanh

Điểm kiểm tra	Việc cần làm	Quyết định an toàn
Tên người gửi có đúng không?	Kiểm tra toàn bộ địa chỉ email, không chỉ tên hiển thị.	Dừng xử lý nếu tên miền gần giống nhưng sai một ký tự.
Yêu cầu có bất thường không?	So sánh với thông tin thanh toán và quy trình cũ.	Không dùng thông tin tài khoản mới chỉ có trong email.
Có tạo áp lực thời gian không?	Tìm các từ như “gấp”, “bí mật”, “chuyển ngay”.	Gấp không thay thế được bước xác minh.
Có link hoặc file lạ không?	Không mở file, link đăng nhập hoặc QR chưa xác minh.	Dùng trang web/ứng dụng chính thức đã lưu sẵn.
Đã gọi lại số tin cậy chưa?	Gọi số trong hợp đồng, danh bạ hoặc website chính thức.	Xác minh với hai bên khi số tiền lớn.

Bảng này nên được lưu cùng quy trình nội bộ, không chỉ đọc một lần. Với các nhóm kế toán, hành chính, bán hàng và quản lý, hãy dùng bảng trong buổi onboarding ngắn để mọi người biết cách phản ứng thống nhất.

Quy trình xử lý từng bước

1. Tạm dừng giao dịch và chụp lại email để lưu bằng chứng.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

2. So sánh tên công ty, số hóa đơn, số tài khoản và người phê duyệt với hồ sơ cũ.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

3. Gọi điện đến số liên hệ đã có trong hợp đồng hoặc danh bạ nội bộ.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

4. Yêu cầu người phụ trách xác nhận bằng một kênh độc lập, như cuộc gọi Teams hoặc điện thoại.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

5. Báo cáo email cho bộ phận IT để họ kiểm tra người gửi, link và các email tương tự.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

6. Chỉ thực hiện thanh toán khi quy trình xác minh nội bộ đã hoàn tất.

Thực hiện chậm, ghi lại thông tin quan trọng và xác nhận trước khi chuyển sang bước tiếp theo. Nếu có nhiều người cùng thao tác, một người nên làm đầu mối để tránh tạo thêm thay đổi hoặc thông tin mâu thuẫn.

Những điều không nên làm

• Không trả lời trực tiếp vào chuỗi email để “xác minh”.
• Không chuyển tiếp email nghi ngờ cho nhiều người rồi yêu cầu họ bấm thử link.
• Không thay đổi số tài khoản nhà cung cấp chỉ dựa vào một email.
• Không cung cấp mã MFA, mật khẩu hoặc mã OTP qua email hay điện thoại lạ.

Những lỗi này thường xảy ra vì nhân viên muốn xử lý nhanh để không làm chậm công việc. Tuy nhiên, một phút dừng lại để xác minh thường rẻ hơn nhiều so với khôi phục tài khoản, xử lý mất dữ liệu hoặc sửa một giao dịch sai.

Cách biến hướng dẫn này thành quy trình của công ty

Sau khi xử lý xong một lần, hãy ghi lại ba nội dung: người phụ trách, kênh báo cáo và thời hạn phản hồi. Sau đó thực hiện một buổi diễn tập ngắn theo tình huống thật, ví dụ email yêu cầu đổi số tài khoản hoặc file OneDrive bị xóa. Mục tiêu không phải làm nhân viên sợ mà là giúp họ phản ứng đúng trong vài phút đầu tiên.

Doanh nghiệp cũng nên kiểm tra định kỳ quyền truy cập, tài khoản cũ, thiết bị không còn dùng và các quy tắc chia sẻ file. Các điểm này thường quyết định liệu một sự cố nhỏ có dừng ở một người dùng hay lan ra toàn công ty. Xem thêm dịch vụ bảo mật IT, Microsoft 365, hoặc yêu cầu đánh giá IT miễn phí.

Câu hỏi thường gặp

Email dùng đúng tên nhà cung cấp có chắc là thật không?

Không. Tên hiển thị có thể bị giả mạo. Hãy kiểm tra địa chỉ email đầy đủ và xác minh yêu cầu bằng số điện thoại đáng tin cậy.

Nếu đã chuyển tiền thì cần làm gì?

Liên hệ ngay với ngân hàng theo quy trình khẩn cấp, thông báo quản lý, lưu chứng cứ và báo IT kiểm tra xem hộp thư nào đã bị xâm nhập.

Nhà cung cấp thật sự đổi tài khoản thì sao?

Vẫn cần xác minh qua kênh độc lập và lưu xác nhận theo quy trình tài chính của công ty.

IT có thể ngăn hoàn toàn email lừa đảo không?

Bảo mật email giảm rủi ro, nhưng quy trình xác minh thanh toán và nhận thức của nhân viên vẫn rất quan trọng.

Bước tiếp theo

Nếu sự cố lặp lại, liên quan dữ liệu nhạy cảm, hoặc công ty chưa có người chịu trách nhiệm rõ ràng, hãy yêu cầu một đánh giá để biến các bước trên thành quy trình có chủ sở hữu. Liên hệ Vietify IT Services để được hỗ trợ kiểm tra môi trường, thiết lập quy trình và xử lý các vấn đề về email, Microsoft 365, backup hoặc bảo mật.

Vietify IT Services — Đối tác IT và phần mềm bản quyền cho doanh nghiệp tại Đà Nẵng.