Email giả mạo ceo (bec) là gì và cách phòng chống cho doanh nghiệp

Trong thời đại số hóa, email vẫn là công cụ giao tiếp chính của doanh nghiệp. Kẻ gian không ngừng tìm cách lợi dụng lòng tin để chiếm đoạt tài sản. Một trong những hình thức tấn công nguy hiểm nhất hiện nay là Email giả mạo CEO (BEC – Business Email Compromise). Đây không chỉ là một trò lừa đảo đơn thuần; nó là chiến dịch được nghiên cứu kỹ lưỡng, nhắm vào chính những người có quyền quyết định trong công ty. Vậy BEC hoạt động như thế nào, dấu hiệu nhận biết ra sao và làm cách nào để bảo vệ doanh nghiệp? Bài viết này sẽ phân tích chi tiết.

Email giả mạo CEO (BEC) là gì?

BEC (Business Email Compromise) là một dạng tấn công mạng mà kẻ gian giả mạo email của CEO, CFO hoặc lãnh đạo cấp cao để yêu cầu nhân viên (thường là bộ phận tài chính, kế toán) thực hiện chuyển tiền, mua thẻ quà tặng, hoặc gửi thông tin nhạy cảm. Khác với phishing thông thường nhắm vào số lượng lớn nạn nhân, BEC là tấn công có mục tiêu (spear phishing), được cá nhân hóa cao dựa trên thông tin thu thập từ mạng xã hội, website công ty, hoặc email bị lộ.

Theo thống kê từ FBI, từ tháng 6/2016 đến tháng 12/2021, thiệt hại do BEC gây ra trên toàn cầu lên tới 43 tỷ USD. Trung bình mỗi vụ tổn thất khoảng 80.000 – 130.000 USD. Điều đáng nói, nhiều vụ BEC không bị phát hiện cho đến khi tiền đã chuyển đi.

Các hình thức tấn công BEC phổ biến

Giả mạo email CEO yêu cầu chuyển tiền khẩn cấp

Kẻ gian giả mạo email CEO gửi đến nhân viên kế toán, yêu cầu chuyển một khoản tiền lớn vào tài khoản đối tác “mới” với lý do cấp bách như thương vụ bí mật, thanh toán hóa đơn gấp. Email thường có nội dung: “Tôi đang trong cuộc họp, cần chuyển gấp 50.000 USD vào tài khoản này. Gửi tôi xác nhận ngay.”

Email giả mạo CEO yêu cầu mua thẻ quà tặng

Một biến thể khác là yêu cầu nhân viên mua thẻ quà tặng (gift card) cho đối tác hoặc nhân viên khác. Kẻ gian thường lý do “đang ở nước ngoài, không mua được” và yêu cầu gửi mã số thẻ qua email.

Giả mạo CEO yêu cầu cập nhật thông tin thanh toán nhà cung cấp

Kẻ gian gửi email từ địa chỉ giả mạo hoặc tài khoản bị chiếm đoạt, yêu cầu thay đổi thông tin tài khoản ngân hàng của nhà cung cấp quen thuộc. Hóa đơn sau đó được chuyển khoản vào tài khoản của tin tặc.

Giả mạo luật sư hoặc đối tác yêu cầu chuyển tiền

Kẻ gian giả mạo luật sư của công ty hoặc đối tác kinh doanh, gửi email yêu cầu chuyển tiền cho một thương vụ mua bán, sáp nhập, hoặc thanh toán phí pháp lý.

Dấu hiệu nhận biết email giả mạo CEO

Dưới đây là những đặc điểm thường thấy trong email BEC, giúp bạn nhận diện trước khi quá muộn:

• Tên hiển thị giả mạo: Địa chỉ email của người gửi có thể rất giống địa chỉ thật, nhưng có ký tự lạ (ví dụ: [email protected] thay vì [email protected], hoặc dùng tên miền như congty-1.com).
• Yêu cầu khẩn cấp, bất thường: Email thường có nội dung gấp, yêu cầu thực hiện ngay, không được chia sẻ với ai, tạo áp lực về thời gian.
• Ngữ pháp và chính tả bất thường: Dù kẻ gian cố gắng bắt chước, văn phong có thể khác lạ, có lỗi chính tả hoặc cách dùng từ không tự nhiên.
• Đường dẫn hoặc tệp đính kèm lạ: Email có thể chứa link đến website giả mạo hoặc tệp đính kèm độc hại.
• Yêu cầu thông tin nhạy cảm hoặc chuyển tiền: Bất kỳ yêu cầu nào liên quan đến tiền hoặc dữ liệu nhạy cảm đều là dấu hiệu cảnh báo.

Hậu quả của tấn công BEC đối với doanh nghiệp

Thiệt hại từ BEC không chỉ là tiền bạc. Doanh nghiệp có thể mất uy tín với đối tác, khách hàng; lộ thông tin nhạy cảm; tốn chi phí pháp lý và khắc phục hậu quả. Một số vụ việc đã khiến công ty phá sản vì không thể thu hồi được khoản tiền đã chuyển.

Cách phòng chống BEC cho doanh nghiệp

Phòng chống BEC đòi hỏi sự kết hợp giữa kỹ thuật, quy trình và con người.

Đào tạo nhận thức cho nhân viên

Nhân viên, đặc biệt là bộ phận tài chính, kế toán và nhân sự, cần được đào tạo để nhận biết các dấu hiệu của BEC. Tổ chức các buổi diễn tập tấn công giả định (simulated phishing) để tăng cường kỹ năng phát hiện.

Xây dựng quy trình xác nhận thanh toán chặt chẽ

Thiết lập quy tắc bắt buộc: mọi yêu cầu chuyển tiền, thay đổi thông tin thanh toán đều phải được xác nhận qua kênh thứ hai (gọi điện thoại, gặp trực tiếp) với người yêu cầu. Không thực hiện yêu cầu chỉ dựa trên email.

Cấu hình các bản ghi xác thực email

Bảo vệ tên miền email bằng các bản ghi SPF, DKIM và DMARC. Đây là bước kỹ thuật cần thiết để chống giả mạo email từ tên miền của công ty. Cấu hình đúng DMARC ở chế độ quarantine hoặc reject sẽ ngăn chặn email giả mạo đến hộp thư đến của nhân viên và đối tác.

Sử dụng giải pháp bảo mật email

Triển khai các công cụ lọc email nâng cao có khả năng phát hiện BEC dựa trên AI, phân tích hành vi và quét nội dung. Các giải pháp này có thể phát hiện các điểm bất thường như tên miền giả, nội dung yêu cầu tiền, hoặc địa chỉ IP lạ.

Giám sát và cảnh báo bất thường

Thiết lập hệ thống giám sát để phát hiện các hoạt động đăng nhập bất thường, chuyển tiếp email ra ngoài, hoặc truy cập vào dữ liệu nhạy cảm. Kích hoạt cảnh báo khi phát hiện bất kỳ yêu cầu thanh toán nào vượt ngưỡng cho phép.

Cập nhật phần mềm và bảo mật hệ thống

Thường xuyên cập nhật hệ điều hành, trình duyệt, và các ứng dụng email. Sử dụng xác thực đa yếu tố (MFA) cho tất cả tài khoản email, đặc biệt là tài khoản quản trị và lãnh đạo.

Xây dựng quy trình ứng phó sự cố

Khi phát hiện hoặc nghi ngờ bị tấn công BEC, cần có quy trình rõ ràng: lập tức báo cáo cho bộ phận IT hoặc an ninh mạng; liên hệ ngân hàng để yêu cầu đóng băng giao dịch nếu tiền đã chuyển; thu thập tất cả email, log, và bằng chứng liên quan; thông báo cho cơ quan chức năng (như Cục An toàn thông tin, C50).

Kết luận

BEC là một mối đe dọa nghiêm trọng mà bất kỳ doanh nghiệp nào cũng có thể đối mặt. Không có giải pháp nào đảm bảo rất cao, nhưng sự kết hợp giữa đào tạo nhân sự, quy trình kiểm soát chặt chẽ và công nghệ bảo mật phù hợp sẽ giảm thiểu rủi ro đáng kể. Hãy coi phòng chống BEC là một phần không thể thiếu trong chiến lược an toàn thông tin của doanh nghiệp. Bắt đầu ngay hôm nay, trước khi kẻ gian kịp hành động.