Thủ đoạn lừa đảo qua email (BEC - Business Email Compromise) đang trở lại với mức độ tinh vi chưa từng thấy. Không tống tiền ngay, kẻ gian chọn cách "NẰM VÙNG" âm thầm trong email kế toán để đọc toàn bộ lịch sử giao dịch và chờ thời cơ!
KỊCH BẢN "SẬP BẪY" ĐIỂN HÌNH:
- Theo dõi: Hacker âm thầm nắm rõ quy trình làm việc, hạn thanh toán và thói quen trao đổi giữa bạn và đối tác.
- Giả mạo: Đến sát kỳ thanh toán, chúng tạo email giả mạo giống đến 99% email thật (ví dụ: đổi company-vn.com thành companyvn.com).
- Tạo áp lực: Gửi thông báo đổi tài khoản ngân hàng nhận tiền với lý do khẩn cấp: "Tài khoản cũ đang bị kiểm toán đột xuất/đóng băng tạm thời, cần chuyển tiền gấp vào tài khoản mới để kịp tiến độ".
- Biến mất: Ngay khi tiền chuyển đi, dòng tiền "bốc hơi" lập tức. Hậu quả không chỉ là thiệt hại tài chính nặng nề mà còn làm suy giảm nghiêm trọng uy tín doanh nghiệp.
5 LỚP BẢO VỆ DOANH NGHIỆP CẦN NGHĨA VỤ ÁP DỤNG NGAY:
- Bật MFA/2FA (Xác thực 2 yếu tố): Bắt buộc đối với 100% tài khoản email doanh nghiệp.
- Soi kỹ địa chỉ email người gửi: Kiểm tra từng ký tự tên miền trước khi xử lý bất kỳ yêu cầu tài chính nào.
- Xác minh qua kênh thứ 2: Luôn GỌI ĐIỆN THOẠI xác nhận trực tiếp với người có thẩm quyền của đối tác khi có yêu cầu đổi tài khoản ngân hàng.
- Giám sát đăng nhập: Theo dõi và cảnh báo ngay các lượt truy cập bất thường từ IP/thiết bị lạ.
- Phân quyền chặt chẽ: Tăng cường lớp bảo vệ chuyên sâu cho các tài khoản "nhạy cảm" (Kế toán, Ban giám đốc, Nhân sự).
Bảo mật email không chỉ là bảo vệ tài khoản, mà là bảo vệ dòng tiền và uy tín của doanh nghiệp!
Liên hệ ngay với Apollo Tech để được hỗ trợ khảo sát hệ thống, đánh giá rủi ro và nhận giải pháp phòng ngừa toàn diện cho doanh nghiệp của bạn!
----------------------------------------------------------
296 Nguyễn Văn Đậu, Phường Bình Lợi Trung, TP. Hồ Chí Minh
Quốc Kiệt: 0353 868 147 | kiettq@apollo-tech.net
Huỳnh Như: 0379 311 319 | nhuvnh@apollo-tech.net
