Lừa Đảo Chuyển Hướng Tiền Lương: Cách Bảo Vệ Tiền Lương Của Bạn
Lừa đảo chuyển hướng tiền lương xảy ra khi kẻ gian truy cập trái phép vào hệ thống trả lương của công ty hoặc thông tin ngân hàng của nhân viên để chuyển tiền lương trước khi đến tài khoản hợp pháp của nhân viên. Kẻ lừa đảo thường giả danh nhân viên, nhân sự hoặc nhà cung cấp đáng tin cậy, yêu cầu thay đổi thông tin chuyển khoản trực tiếp hoặc chi tiết chuyển tiền. Theo Trung tâm Khiếu nại Tội phạm Mạng của FBI, thiệt hại do gian lận tiền lương vượt quá 2 tỷ đô la mỗi năm tại Hoa Kỳ, với mỗi vụ việc cá nhân trung bình từ 5.000 đến 10.000 đô la cho mỗi nhân viên bị ảnh hưởng. Các vụ lừa đảo này diễn ra với tốc độ đáng kinh ngạc — nạn nhân thường mất quyền truy cập vào tiền lương trong vòng 24 đến 48 giờ sau khi bị xâm phạm ban đầu, khiến việc phát hiện nhanh chóng trở nên cực kỳ quan trọng. Kế hoạch này đặc biệt nguy hiểm vì nó trực tiếp nhắm vào khoản tiền mà nhân viên dựa vào để chi trả chi phí sinh hoạt ngay lập tức, và việc thu hồi có thể mất vài tuần hoặc vài tháng ngay cả sau khi phát hiện.
Thủ đoạn phổ biến
- • Kẻ lừa đảo gửi email giả mạo trông rất chính thức, giả danh bộ phận nhân sự hoặc trả lương yêu cầu cập nhật ngay thông tin chuyển khoản trực tiếp do các vấn đề hệ thống được cho là xảy ra, thay đổi ngân hàng hoặc chuyển đổi nhà xử lý trả lương.
- • Kẻ tấn công sử dụng chiến dịch lừa đảo để đánh cắp thông tin đăng nhập cổng trả lương, sau đó đăng nhập trực tiếp vào giờ nghỉ để thay đổi chi tiết ngân hàng mà không bị phát hiện.
- • Kẻ gian thực hiện tấn công giả mạo email doanh nghiệp (BEC), chiếm đoạt tài khoản email công ty thực sự để gửi yêu cầu thay đổi trả lương có vẻ hợp pháp với thương hiệu và giọng điệu đúng chuẩn.
- • Kẻ lừa đảo yêu cầu thay đổi qua các cuộc gọi điện thoại giả danh bộ phận hỗ trợ IT hoặc nhân viên trả lương, viện dẫn cập nhật bảo mật hoặc quy trình xác minh tài khoản để gây áp lực hành động nhanh chóng.
- • Kẻ tấn công tạo các trang web giả mạo nhà xử lý trả lương bắt chước nền tảng hợp pháp, hướng nhân viên đăng nhập và 'xác minh' thông tin, thu thập thông tin đăng nhập để truy cập hệ thống.
- • Kẻ lừa đảo sử dụng các vụ rò rỉ dữ liệu để lấy danh sách nhân viên và thông tin ngân hàng, sau đó phối hợp thay đổi hàng loạt thông tin trả lương của nhiều nhân viên cùng lúc để làm quá tải hệ thống phát hiện.
Cách nhận biết
- Bạn nhận được email hoặc cuộc gọi bất ngờ yêu cầu cung cấp thông tin chuyển khoản trực tiếp hoặc yêu cầu cập nhật chi tiết ngân hàng ngay lập tức do tình huống khẩn cấp.
- Thông tin liên lạc tạo cảm giác cấp bách bất thường hoặc đưa ra hạn chót (xử lý trong ngày, tắt hệ thống, cảnh báo bảo mật) gây áp lực bạn phải hành động mà không xác minh.
- Tiền lương của bạn không đến vào ngày dự kiến, và bạn không nhận được thông báo trước từ nhà tuyển dụng về bất kỳ thay đổi hoặc trì hoãn nào liên quan đến ngân hàng.
- Các thông tin liên lạc từ bộ phận nhân sự hoặc trả lương có những lỗi nhỏ về chất lượng như lỗi ngữ pháp, địa chỉ email hơi khác (@companyname.co thay vì @companyname.com), hoặc định dạng bất thường.
- Bạn nhận thấy thông tin chuyển khoản trực tiếp đã bị thay đổi trong cổng nhân viên hoặc ứng dụng ngân hàng, nhưng bạn chưa từng gửi yêu cầu chỉnh sửa nào.
- Nhiều đồng nghiệp đề cập đến việc mất tiền lương hoặc thay đổi vị trí nhận tiền bất ngờ trong khoảng thời gian ngắn, cho thấy đây là một cuộc tấn công phối hợp chứ không phải lỗi đơn lẻ.
Cách tự bảo vệ
- Không bao giờ nhấp vào liên kết hoặc tải tệp đính kèm từ các email liên quan đến trả lương không mong muốn. Thay vào đó, truy cập trực tiếp cổng trả lương chính thức của công ty qua URL đã đánh dấu hoặc liên hệ bộ phận nhân sự qua số điện thoại đã xác minh.
- Kích hoạt xác thực đa yếu tố (MFA) trên tất cả hệ thống trả lương, cổng ngân hàng và tài khoản email, yêu cầu xác minh bổ sung ngoài mật khẩu để truy cập tài khoản.
- Thiết lập cảnh báo ngân hàng cho các thay đổi hoặc chuyển khoản liên quan đến chuyển khoản trực tiếp. Hầu hết ngân hàng cho phép thông báo khi thông tin tài khoản bị chỉnh sửa, giúp cảnh báo sớm về nguy cơ bị xâm phạm.
- Xác minh mọi yêu cầu thay đổi chuyển khoản trực tiếp trực tiếp với bộ phận nhân sự qua số điện thoại đã được ghi trong sổ tay nhân viên — không bao giờ sử dụng thông tin liên hệ từ email yêu cầu thay đổi.
- Theo dõi tài khoản ngân hàng thường xuyên (hàng tuần hoặc hai tuần một lần) và báo cáo ngay lập tức cho ngân hàng và nhà tuyển dụng trong vòng 24 giờ nếu phát hiện bất kỳ thay đổi trái phép nào.
- Hỏi nhà tuyển dụng về các quy trình bảo mật trả lương của họ, bao gồm việc họ có sử dụng quy trình xác minh nhà cung cấp, thực hiện quy trình phê duyệt thay đổi trả lương và yêu cầu xác minh danh tính nhân viên khi có chỉnh sửa hay không.
Ví dụ thực tế
Một nhân viên marketing nhận được email có vẻ như từ nhà xử lý trả lương của công ty (với thương hiệu gần như giống hệt) thông báo công ty đã chuyển ngân hàng và cần cập nhật ngay thông tin chuyển khoản trực tiếp. Nhân viên này đã nhấp vào liên kết được cung cấp, nhập thông tin đăng nhập, và sau đó phát hiện thông tin đăng nhập đó đã bị sử dụng để thay đổi chuyển khoản trực tiếp sang tài khoản gian lận. Nhà tuyển dụng không xử lý trả lương cho tài khoản hợp pháp trong tuần đó, và cô ấy đã trễ hạn thanh toán khoản vay mua nhà. Vụ gian lận được phát hiện khi cô gọi bộ phận trả lương vào ngày nhận lương để hỏi tại sao chưa nhận được khoản lương 3.200 USD hai tuần một lần.
Một nhà thầu IT tại một công ty dịch vụ tài chính nhận được cuộc gọi từ người tự xưng là thành viên đội bảo mật IT của công ty, giải thích họ cần xác minh thông tin ngân hàng do kiểm toán bảo mật. Người gọi sử dụng thuật ngữ công ty và đề cập đến các quy trình bảo mật thực tế, tạo sự tin tưởng. Sau khi nhà thầu cung cấp thông tin ngân hàng 'tạm thời' mới để xác minh bảo mật, tiền từ khoản lương tiếp theo (4.800 USD) đã bị chuyển hướng. Kẻ lừa đảo thực sự đã chiếm đoạt tài khoản email của một nhân viên và thu thập dữ liệu ngân hàng của nhiều nhân viên mục tiêu.
Một công ty 28 người trải qua một cuộc tấn công chuyển hướng tiền lương phối hợp ảnh hưởng đến tất cả nhân viên cùng lúc. Kẻ tấn công sử dụng thông tin đăng nhập đánh cắp trong một vụ rò rỉ dữ liệu trước đó để truy cập cổng trả lương và thay đổi thông tin chuyển khoản trực tiếp của mọi nhân viên vào nửa đêm ngày trả lương. Vụ gian lận chỉ được phát hiện khi nhiều nhân viên liên hệ bộ phận nhân sự vào chiều ngày trả lương. Tổng cộng khoảng 142.000 USD đã bị chuyển hướng trên toàn bộ nhân viên. Việc thu hồi mất 6 tuần, và công ty phải cấp tạm ứng tiền lương khẩn cấp cho nhân viên bị ảnh hưởng.
Câu hỏi thường gặp
Tôi có bao lâu để báo cáo gian lận chuyển hướng tiền lương cho ngân hàng?
Nhà tuyển dụng có chịu trách nhiệm nếu tiền lương của tôi bị kẻ lừa đảo chuyển hướng?
Tôi nên làm gì nếu nghi ngờ ai đó đang cố gắng thay đổi thông tin trả lương của tôi?
Tôi có thể lấy lại tiền nếu tiền lương của tôi bị chuyển hướng?
Nơi báo cáo — Việt Nam
Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.
Cục An toàn thông tin (Bộ TT&TT)
Tội phạm mạngCổng tiếp nhận phản ánh tin nhắn rác, cuộc gọi rác và lừa đảo trực tuyến.
Bộ Công an - Cảnh báo lừa đảo
Báo cáoTrang cảnh báo và tiếp nhận tố giác lừa đảo của Bộ Công an.
Cục Cạnh tranh và Bảo vệ người tiêu dùng
Bảo vệ người tiêu dùngTổng đài bảo vệ người tiêu dùng — miễn phí cuộc gọi.
Ngân hàng Nhà nước Việt Nam
Cơ quan tài chínhBáo cáo các trường hợp lừa đảo tài chính, ngân hàng, đầu tư bất hợp pháp.
Nghi ngờ gặp phải lừa đảo này?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), lừa đảo chuyển hướng tiền lương: cách bảo vệ tiền lương của bạn is described at https://scamlens.org/vi/encyclopedia/payroll-diversion.