Lừa Đảo CEO: Cách Kẻ Gian Giả Danh Lãnh Đạo Công Ty

Thủ đoạn phổ biến

• • Gửi email từ các địa chỉ giả mạo hoặc gần giống địa chỉ email thực của CEO hoặc CFO, thường chỉ khác một ký tự hoặc dùng tên miền tương tự như 'companynme.com' thay vì 'company.com'.
• • Tạo cảm giác cấp bách giả bằng cách tuyên bố có thương vụ mua bán bí mật, chuyển khoản khẩn cấp hoặc vấn đề kinh doanh cần xử lý ngay trước giờ làm việc hoặc ngoài quy trình xác minh thông thường.
• • Yêu cầu chuyển khoản vào các tài khoản ngân hàng mới mở, ví tiền điện tử hoặc tài khoản offshore, thường được ngụy trang dưới dạng thanh toán cho nhà cung cấp, thưởng nhân viên hoặc phí giải quyết hợp đồng có vẻ hợp lý với nhân viên tài chính.
• • Sử dụng thông tin thu thập từ LinkedIn, trang web công ty và mạng xã hội để nhắc đến nhân viên cụ thể, dự án hoặc chi tiết tài chính khiến yêu cầu trông hợp pháp và có cơ sở.
• • Hướng dẫn nạn nhân giữ bí mật tuyệt đối và không thảo luận giao dịch với các nhân viên khác, với lý do vấn đề liên quan đến thương vụ mua bán, quy định hoặc vấn đề pháp lý.
• • Theo dõi bằng các email hoặc cuộc gọi gây áp lực từ 'luật sư' hoặc 'kế toán' giả danh bên thứ ba nhằm củng cố tính cấp bách và hợp pháp của yêu cầu tài chính.

Cách nhận biết

• Email từ lãnh đạo yêu cầu chuyển khoản bất thường, đặc biệt đến nhà cung cấp hoặc tài khoản mới, hoặc yêu cầu bỏ qua quy trình phê duyệt thanh toán chuẩn mà không có lý do kinh doanh rõ ràng.
• Địa chỉ người gửi gần giống email của lãnh đạo đã biết nhưng có sự khác biệt nhỏ về chính tả, phần mở rộng tên miền khác hoặc sử dụng dịch vụ email bên ngoài thay vì tên miền công ty.
• Yêu cầu được đánh dấu là rất bí mật, cấp bách hoặc cần xử lý ngay với hướng dẫn không được thảo luận với phòng kế toán, pháp lý hoặc các bộ phận khác vốn thường xác minh giao dịch.
• Email từ lãnh đạo có lỗi ngữ pháp, giọng điệu hoặc định dạng không nhất quán, như cách diễn đạt lạ, thiếu thông tin liên hệ hoặc không có chữ ký email chuẩn thường dùng của lãnh đạo công ty.
• Yêu cầu chuyển khoản đến nhà cung cấp lạ, người nhận mới hoặc tài khoản ở nước ngoài, đặc biệt khi lãnh đạo thường giao tiếp qua kênh khác hoặc chưa từng yêu cầu chuyển khoản trước đây.
• Các liên lạc tiếp theo từ những người tự xưng là luật sư, kế toán hoặc đối tác kinh doanh gây áp lực và tạo tính hợp pháp bằng cách xác nhận chi tiết giao dịch hoặc cung cấp tài liệu pháp lý giả.

Cách tự bảo vệ

• Thiết lập quy trình xác minh bắt buộc cho tất cả các giao dịch chuyển khoản và chuyển tiền vượt ngưỡng nhất định (trên 230 triệu đồng), yêu cầu xác nhận bằng lời qua số điện thoại đã biết, không dùng số điện thoại trong email.
• Tạo danh sách email và phương thức liên lạc của tất cả lãnh đạo trong công ty, đồng thời đào tạo nhân viên xác minh yêu cầu qua các kênh khác (gọi điện đến số đã biết, xác minh trực tiếp hoặc email phụ).
• Áp dụng xác thực đa yếu tố cho tất cả tài khoản email, đặc biệt những tài khoản có quyền truy cập tài chính, và kích hoạt các chuẩn xác thực tên miền email (SPF, DKIM, DMARC) để ngăn chặn giả mạo email.
• Thiết lập chính sách yêu cầu mọi yêu cầu chuyển khoản phải được ít nhất hai nhân viên ở các phòng ban khác nhau phê duyệt, có hồ sơ phê duyệt rõ ràng riêng biệt với email.
• Tổ chức đào tạo nhận thức an ninh thường xuyên tập trung vào lừa đảo CEO, bao gồm các bài tập giả lập phishing và tình huống kiểm tra khả năng nhận biết email giả mạo và tuân thủ quy trình xác minh.
• Theo dõi các hoạt động bất thường trên tài khoản, như quy tắc chuyển tiếp email, đăng nhập từ vị trí lạ hoặc thiết bị mới truy cập tài khoản lãnh đạo, nhằm phát hiện sớm dấu hiệu bị xâm nhập trước khi xảy ra gian lận.

Ví dụ thực tế

Câu hỏi thường gặp

Nơi báo cáo — Việt Nam

Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.