Cách tránh lừa đảo nhắm vào doanh nghiệp: phát hiện dấu hiệu cảnh báo và ngăn chặn kẻ lừa đảo

Các doanh nghiệp ở mọi quy mô đều là mục tiêu của kẻ lừa đảo. Dù bạn đang điều hành một startup nhỏ hay một tổ chức lớn, tội phạm mạng luôn áp dụng những kỹ thuật mới để nhắm vào doanh nghiệp. Hiểu cách thức hoạt động của các chiêu lừa hiện đại và nhận diện dấu hiệu cảnh báo đã trở nên thiết yếu cho mọi doanh nghiệp.

Lừa đảo nhắm vào doanh nghiệp là gì?

Lừa đảo nhắm vào doanh nghiệp (lừa đảo doanh nghiệp) là những cố gắng lừa tổ chức cung cấp tiền hoặc thông tin nhạy cảm. Kẻ lừa đảo còn có thể tìm cách truy cập hệ thống công ty.

Nhiều chiêu lừa bắt nguồn trực tuyến qua các email phishing (lừa đảo qua email), trang web giả, tập tin đính kèm độc hại, tin nhắn SMS, hoặc tài khoản doanh nghiệp bị xâm phạm.

Lừa đảo doanh nghiệp hiện đại gắn chặt với an ninh mạng vì tội phạm ngày càng nhắm vào hệ thống số nhiều hơn là tài sản vật lý. Một email phishing thành công hoặc mật khẩu bị đánh cắp có thể đủ để truy cập các tài khoản quan trọng hoặc hệ thống nội bộ.

Tội phạm mạng còn lợi dụng việc nhiều doanh nghiệp dựa vào liên lạc số và dịch vụ đám mây. Nếu truy cập được, kẻ xấu có thể gây ảnh hưởng rất lớn.

Tại sao doanh nghiệp ngày càng bị nhắm tới?

Doanh nghiệp là mục tiêu hấp dẫn vì họ thường có tài sản và thông tin có giá trị có thể sử dụng để tống tiền hoặc bán trên thị trường chợ đen. Ngay cả doanh nghiệp nhỏ cũng có thể xử lý các khoản thanh toán lớn hoặc lưu trữ thông tin nhạy cảm mà tội phạm có thể lợi dụng cho các cuộc tấn công tiếp theo.

Tội phạm mạng cũng có thể nhắm mục tiêu vào tổ chức một cách hiệu quả hơn bao giờ hết. Các chiến dịch phishing tự động có thể gửi hàng nghìn email thuyết phục chỉ trong vài phút. Công cụ AI có thể tạo ra thông điệp chân thực và thậm chí giọng nói bị sao chép để khiến chiêu lừa trông hợp pháp hơn. Việc cá nhân hóa chiêu lừa bằng thông tin thu thập trực tuyến giúp kẻ tấn công dễ tìm mục tiêu hơn.

Không có doanh nghiệp nào quá nhỏ để bị nhắm tới. Tổ chức lớn có phần thưởng tài chính lớn hơn và là mục tiêu rõ ràng hơn, nhưng doanh nghiệp vừa và nhỏ thường bị tấn công vì họ có ít nguồn lực cybersecurity và quy trình an ninh ít chặt chẽ hơn.

Những chiêu lừa doanh nghiệp phổ biến nhất là gì?

Tội phạm mạng sử dụng nhiều kỹ thuật rất đa dạng và sáng tạo để nhắm tới doanh nghiệp. Nhưng nhiều chiêu lừa theo các mô típ tương tự, thường dựa vào mạo danh hoặc lừa dối để thuyết phục nhân viên hoặc chủ doanh nghiệp mắc sai lầm.

Business email compromise (BEC)

Business email compromise (BEC) liên quan tới việc tội phạm mạo danh lãnh đạo hoặc đối tác tin cậy để lừa nhân viên chuyển tiền hoặc chia sẻ thông tin bí mật. Ví dụ thường gặp gồm lừa đảo CEO (kẻ lừa mạo người có tên tuổi) và mạo danh nhà cung cấp. Họ có thể dùng tên miền rất giống với trang hợp pháp.

Chiêu phishing doanh nghiệp và spear phishing

Các chiêu phishing là thông điệp gian lận nhằm đánh cắp thông tin đăng nhập hoặc cài đặt malware. Phishing đại trà nhắm tới số lượng lớn người cùng một thông điệp. Hình thức nhắm mục tiêu hơn là spear phishing sử dụng dữ liệu cá nhân để tấn công nhân viên cụ thể. Những chiêu này có thể đến qua email hoặc các nền tảng nhắn tin khác.

Hóa đơn giả và gian lận thanh toán

Kẻ xấu có thể gửi hóa đơn giả hoặc chặn hóa đơn thật rồi thay đổi thông tin thanh toán. Doanh nghiệp có thể vô tình chuyển tiền trực tiếp cho kẻ lừa theo nhầm tưởng họ đang thanh toán hóa đơn thông thường.

Chiêu mạo hỗ trợ kỹ thuật và phần mềm

Một số kẻ tấn công mạo làm nhân viên IT hỗ trợ hoặc nhà cung cấp phần mềm. Họ có thể nói thiết bị gặp sự cố cần xử lý khẩn để tạo cảm giác cấp bách. Họ có thể yêu cầu truy cập từ xa hoặc khuyến khích nhân viên cài đặt bản cập nhật giả hoặc phần mềm độc hại.

Ransomware và chiêu lừa liên quan malware

Liên kết độc hại, tập tin đính kèm và phần mềm tải về có thể lây nhiễm thiết bị doanh nghiệp bằng malware hoặc ransomware. Những cuộc tấn công này có thể đánh cắp dữ liệu nhạy cảm, mã hóa file, gây gián đoạn hoạt động và tạo chi phí phục hồi lớn.

AI-powered scams

Trí tuệ nhân tạo đang làm cho nhiều chiêu lừa hiện có trở nên thuyết phục hơn. Tội phạm có thể dùng AI để tạo email phishing chân thực và thậm chí các cuộc gọi deepfake (giả mạo bằng AI) dường như đến từ đồng nghiệp hoặc đối tác. Công nghệ AI khiến một số dấu hiệu nhận biết cũ trở nên khó phát hiện hơn. Người ta có thể dùng AI để làm cho thông điệp ngữ pháp chính xác và trông tự nhiên.

Kẻ lừa doanh nghiệp hoạt động như thế nào?

Phần lớn chiêu lừa doanh nghiệp không bắt đầu bằng việc lợi dụng phần mềm mà bằng việc lợi dụng con người. Tội phạm mạng dùng kỹ thuật tâm lý tinh vi và công nghệ để tạo vẻ đáng tin cậy và thuyết phục nhân viên thực hiện những hành động ngoài thói quen.

Social engineering

Social engineering là hành vi thao túng con người để lấy thông tin hoặc cấp quyền truy cập hệ thống. Kẻ tấn công thường tạo cảm giác gấp rút hoặc dùng nỗi sợ để ép nhân viên hành động mà không kiểm chứng yêu cầu. Họ còn giả danh quản lý, lãnh đạo hoặc nhân vật có thẩm quyền và ám chỉ sẽ có hậu quả nếu nhân viên không tuân theo.

Một số kẻ dựa vào sự quen biết, giả vờ là đồng nghiệp hoặc khách hàng. Một chiêu lừa thuyết phục có thể thành công nếu người nhận tin tưởng thông điệp.

Khai thác thông tin công khai

Nhiều kẻ tấn công nghiên cứu mục tiêu kỹ trước khi triển khai chiêu lừa. Hiện nay có rất nhiều cách để mọi người chia sẻ thông tin về lịch sử công việc và chi tiết cá nhân — ví dụ như trang Facebook hoặc LinkedIn. Điều này cho phép cá nhân hóa khiến liên lạc trông đáng tin hơn.

Tài khoản bị xâm nhập và thông tin đăng nhập bị đánh cắp

Tên đăng nhập và mật khẩu bị đánh cắp vẫn là một trong những cách dễ nhất để kẻ tấn công truy cập hệ thống doanh nghiệp. Thông tin đăng nhập có thể bị lấy qua phishing và malware. Thậm chí có những mật khẩu tái sử dụng được rao bán trên chợ đen bởi các vi phạm dữ liệu (data breaches) trước đó.

Làm thế nào để nhận diện một chiêu lừa doanh nghiệp?

Nhiều chiêu lừa doanh nghiệp theo các mô thức giống nhau bất kể phương thức gửi. Học cách nhận diện dấu hiệu cảnh báo giúp nhân viên phát hiện yêu cầu khả nghi trước khi tiền bị chuyển hoặc hệ thống bị xâm phạm. Doanh nghiệp thường cố gắng xây dựng văn hoá an toàn thực sự và nâng cao nhận thức để ngăn chặn vi phạm.

Dấu hiệu cảnh báo cần lưu ý

Hãy chú ý những dấu hiệu phổ biến cho thấy một thông điệp hoặc yêu cầu có thể là chiêu lừa doanh nghiệp:

• Yêu cầu thanh toán bất ngờ. Đặc biệt khi chúng đến mà không báo trước hoặc không theo quy trình thông thường.
• Áp lực phải hành động nhanh kèm theo lý do rằng cần xử lý ngay để tránh vấn đề hoặc kịp hạn chót khẩn cấp.
• Thay đổi chi tiết tài khoản ngân hàng của nhà cung cấp khi bạn được yêu cầu gửi khoản thanh toán tương lai vào tài khoản mới.
• Yêu cầu bỏ qua thủ tục thông thường (bỏ qua bước phê duyệt hoặc giữ bí mật yêu cầu).
• Tệp đính kèm bất ngờ hoặc trang đăng nhập nếu bạn được yêu cầu mở file hoặc đăng nhập qua một liên kết trong email hoặc tin nhắn.

Những dấu hiệu này không tự động khẳng định một thông điệp là gian lận. Chúng nên khuyến khích kiểm tra bổ sung trước khi chuyển tiền hoặc mở file.

Khi thông điệp hợp pháp vẫn có thể nguy hiểm

Không phải chiêu lừa nào cũng đến từ địa chỉ email lạ. Tội phạm đôi khi xâm phạm tài khoản doanh nghiệp thật hoặc sử dụng giả mạo địa chỉ gửi để khiến thông điệp trông như gửi từ nguồn tin cậy.

Quan trọng là không chỉ dựa vào tên người gửi hay địa chỉ email. Nếu yêu cầu liên quan tới tiền hoặc chỉ dẫn bất thường, hãy xác minh qua kênh liên lạc đáng tin cậy như số điện thoại đã biết hoặc liên hệ sẵn có.

Doanh nghiệp có thể phòng tránh lừa đảo như thế nào?

Phòng ngừa lừa đảo doanh nghiệp tốt nhất là kết hợp nhận thức, thực hành an ninh và công nghệ. Doanh nghiệp nên xây nhiều lớp bảo vệ để giảm khả năng chiêu lừa thành công.

Đào tạo nhân viên

Nhân viên thường là tuyến phòng thủ đầu tiên chống lại email phishing và các chiêu lừa doanh nghiệp khác. Đào tạo nâng cao nhận thức an ninh mạng định kỳ giúp nhân viên nhận ra thông điệp khả nghi hoặc chiêu lừa và phản ứng đúng.

Nhân viên nên cảm thấy thoải mái khi báo cáo bất cứ điều gì bất thường mà không lo bị đổ lỗi nếu cuối cùng đó chỉ là báo động giả. Nhiều công ty lớn có cơ chế để nhân viên báo cáo vấn đề tiềm ẩn.

Bảo vệ tài khoản

Bảo vệ tài khoản doanh nghiệp bằng mật khẩu mạnh, duy nhất, xác thực đa yếu tố (MFA), và trình quản lý mật khẩu đáng tin cậy. Thay đổi mật khẩu ngay nếu có lý do cho rằng mật khẩu đã bị xâm phạm. Tài khoản email cần được chú trọng đặc biệt vì thường bị tội phạm nhắm tới và có thể mở cửa cho các hệ thống khác.

Xác minh thanh toán

Không bao giờ chỉ dựa vào email khi phê duyệt thanh toán hoặc thay đổi thông tin ngân hàng nhà cung cấp. Xác minh yêu cầu qua kênh liên lạc độc lập như số điện thoại đã biết. Áp dụng quy trình phê duyệt có văn bản cho các giao dịch tài chính lớn.

Cập nhật phần mềm

Giữ phần mềm luôn cập nhật giúp đóng các lỗ hổng bảo mật mà kẻ tấn công có thể khai thác. Bật cập nhật tự động khi có thể để tránh bỏ sót bản vá bảo mật quan trọng.

Sử dụng phần mềm an ninh

Phần mềm đáng tin cậy cung cấp một lớp bảo vệ quan trọng bằng cách phát hiện malware và nhận diện hoạt động khả nghi trước khi gây hại. Cách tiếp cận nhiều lớp kết hợp bảo vệ đầu cuối với công nghệ chống phishing và các hình thức bảo vệ trực tuyến khác có thể giảm đáng kể rủi ro bị tấn công thành công.

Bảo vệ doanh nghiệp khỏi gian lận: Nên làm gì nếu doanh nghiệp bạn bị nhắm tới?

Hành động nhanh sau một sai sót hoặc nghi ngờ bị tấn công có thể giúp giảm thiểu thiệt hại. Phản ứng chính xác phụ thuộc vào loại sự cố. Những bước ngay lập tức sau đây có thể hạn chế tác động.

Nếu ai đó đã nhấp vào liên kết khả nghi

• Ngắt kết nối thiết bị bị ảnh hưởng khỏi Internet nếu bạn nghĩ nó đã bị xâm phạm.
• Chạy quét bảo mật toàn diện bằng phần mềm an ninh đáng tin cậy.
• Thay đổi mọi mật khẩu có thể đã bị xâm phạm từ một thiết bị sạch và đáng tin cậy.
• Thông báo cho đội ngũ IT hoặc nhà cung cấp dịch vụ an ninh để họ điều tra thêm.

Nếu tiền đã bị chuyển đi

• Liên hệ ngay với ngân hàng để báo giao dịch gian lận.
• Thông báo cho các đội nội bộ liên quan (ví dụ IT và ban quản lý).
• Lưu giữ email, hóa đơn và bằng chứng khác có thể giúp điều tra.
• Tiếp tục giám sát tài khoản để phát hiện mọi hoạt động khả nghi tiếp theo.

Báo cáo sự cố

• Báo cáo chiêu lừa nội bộ để cảnh báo các nhân viên khác.
• Báo cho cơ quan thực thi pháp luật hoặc cơ quan an ninh mạng quốc gia khi phù hợp.
• Việc báo cáo chiêu lừa giúp điều tra viên xác định hoạt động tội phạm và giảm rủi ro người khác trở thành nạn nhân.

KAI đang thay đổi lừa đảo doanh nghiệp như thế nào?

Trí tuệ nhân tạo đang khiến nhiều chiêu lừa hiện có khó phát hiện hơn. Tội phạm giờ có thể tạo email, deepfake và trang web giả mạo chỉ trong vài phút, cho phép họ nhắm nhiều doanh nghiệp hơn với ít công sức và ít sai sót rõ ràng hơn.

Deepfake và sao chép giọng nói

AI có thể được dùng để sao chép giọng nói hoặc tạo video, âm thanh chân thực dường như đến từ lãnh đạo tin cậy hoặc thậm chí nhà cung cấp. Kẻ xấu có thể dùng những deepfake này để tạo yêu cầu thanh toán khẩn cấp hoặc thuyết phục nhân viên chia sẻ thông tin bí mật.

Điều này có nghĩa là không nên chỉ dựa vào giọng nói hay khuôn mặt quen thuộc. Luôn xác minh các yêu cầu tài chính bất thường hoặc chỉ dẫn nhạy cảm qua kênh liên lạc đáng tin cậy trước khi hành động.

Các cuộc tấn công phishing thông minh hơn

Các email phishing doanh nghiệp truyền thống thường dễ nhận ra vì lỗi chính tả hoặc ngôn ngữ vụng về. Công cụ AI giờ có thể tạo ra thông điệp nghe rất tự nhiên và bắt chước phong cách viết của doanh nghiệp hợp pháp.

Hành vi thường là dấu hiệu cảnh báo tốt hơn ngôn ngữ. Các yêu cầu bất ngờ và yêu cầu khẩn cấp về mật khẩu hoặc thông tin nhạy cảm nên được xử lý với mức cảnh giác cao.

Xây dựng phòng thủ dài hạn chống lừa đảo doanh nghiệp

Ngăn chặn gian lận và lừa đảo không phải việc làm một lần. Tội phạm mạng luôn thay đổi chiến thuật. Vì vậy doanh nghiệp cần xem xét lại các thực hành an ninh thường xuyên và đảm bảo nhân viên luôn sẵn sàng trước những mối đe dọa mới. Xây dựng khả năng chống chịu dài hạn đòi hỏi kết hợp công nghệ và văn hoá làm việc nơi an ninh là trách nhiệm của mọi người.

Tạo văn hoá đặt an ninh lên hàng đầu

Văn hoá an ninh vững mạnh giúp nhân viên đưa ra quyết định an toàn hơn hàng ngày. Xem lại chính sách an ninh mạng định kỳ và khuyến khích nhân viên đặt câu hỏi với các yêu cầu bất thường.

Nhiều doanh nghiệp áp dụng việc xác minh thanh toán hoặc yêu cầu thông tin nhạy cảm như quy trình bắt buộc trước khi hành động. Scams có khả năng bị phát hiện trước khi gây thiệt hại nếu nhân viên nắm vững kiến thức an ninh.

Chuẩn bị cho các mối đe dọa tương lai

Lừa đảo doanh nghiệp sẽ tiếp tục tiến hóa theo công nghệ. Đào tạo nhân viên định kỳ, cập nhật phần mềm, rà soát an ninh và sử dụng công cụ an ninh hiện đại sẽ giúp tổ chức bắt kịp mối đe dọa mới. Doanh nghiệp ở vị thế mạnh nhất khi cải thiện thực hành an ninh liên tục thay vì phản ứng sau sự cố.

Bài viết liên quan:

• Làm sao bạn có thể bảo vệ mình khỏi trộm cắp qua ngân hàng trực tuyến?
• Những mẹo phòng chống phishing hiệu quả cho doanh nghiệp là gì?
• Làm thế nào để ngăn chặn các cuộc tấn công mạng trong tổ chức của bạn một cách hiệu quả?
• Tìm hiểu thêm về các chiêu lừa hàng đầu và cách tránh trở thành nạn nhân

Sản phẩm đề xuất:

• Kaspersky Small Office Security
• Dùng thử Small Office Security miễn phí
• Tải về bản dùng thử Premium 30 ngày miễn phí

FAQs

Chiêu lừa doanh nghiệp phổ biến nhất là gì?

Phishing là một trong những chiêu lừa doanh nghiệp phổ biến nhất. Mục tiêu của nó là đánh cắp thông tin đăng nhập, cài malware hoặc lừa nhân viên chuyển tiền.

Kẻ lừa nhắm vào doanh nghiệp nhỏ như thế nào?

Kẻ lừa thường dùng email phishing, hóa đơn giả và chiêu mạo để tận dụng thực tế doanh nghiệp nhỏ có thể ít biện pháp kiểm soát an ninh hơn.

Antivirus có ngăn chặn được lừa đảo doanh nghiệp không?

Antivirus giúp chặn malware. Nó không thể ngăn mọi cuộc tấn công phishing hoặc kỹ thuật xã hội. Nhận thức của nhân viên cũng rất cần thiết.

Nhân viên làm sao để nhận biết email phishing?

Tìm các yêu cầu bất ngờ, ngôn ngữ khẩn cấp, liên kết khả nghi và tệp đính kèm lạ. Nếu nghi ngờ, hãy xác minh yêu cầu qua một liên hệ đáng tin cậy.