Giả mạo lãnh đạo yêu cầu chuyển tiền: BEC/CEO Fraud là gì?
Business Email Compromise (BEC) và CEO Fraud lợi dụng danh tính lãnh đạo, đối tác hoặc nhà cung cấp để khiến nhân viên thực hiện giao dịch tưởng là công việc hợp lệ.
Mọi yêu cầu thay đổi tài khoản nhận tiền hoặc chuyển khoản khẩn từ lãnh đạo/đối tác cần được xác minh qua kênh thứ hai đã biết từ trước, đặc biệt khi email/chat yêu cầu bỏ qua quy trình.
Kịch bản giả mạo trong doanh nghiệp
Đối tượng có thể giả địa chỉ email gần giống, chiếm tài khoản thật hoặc nhắn qua ứng dụng chat. Nội dung thường nhấn mạnh tính bí mật, khẩn cấp và quyền hạn của người yêu cầu.
AI/deepfake còn có thể được dùng để tăng độ thuyết phục bằng giọng nói hoặc hình ảnh giả, nhưng kiểm soát quy trình vẫn là lớp phòng vệ quan trọng.
Dấu hiệu cần dừng lại và kiểm tra
- Địa chỉ email khác một ký tự hoặc dùng domain gần giống.
- Yêu cầu thay đổi tài khoản ngân hàng của nhà cung cấp ngay trước kỳ thanh toán.
- Lãnh đạo yêu cầu chuyển gấp và bỏ qua phê duyệt bình thường.
- Yêu cầu giữ bí mật vì thương vụ nhạy cảm.
- Ngôn ngữ/phong cách viết khác thường hoặc gửi ngoài giờ.
- Cuộc gọi/video xác nhận ngắn, chất lượng kém và tránh câu hỏi bất ngờ.
Cách xác minh an toàn
- Xác minh yêu cầu qua số điện thoại/kênh nội bộ đã lưu từ trước.
- Áp dụng callback với nhà cung cấp khi thay đổi tài khoản nhận.
- Tách người tạo lệnh và người phê duyệt giao dịch giá trị cao.
- Kiểm tra đầy đủ domain người gửi, Reply-To và chuỗi email.
- Dùng từ khóa/câu hỏi nội bộ cho tình huống chuyển tiền khẩn.
Nếu bạn đã làm theo hướng dẫn
- Nếu đã chuyển, gọi ngân hàng ngay để báo gian lận và yêu cầu hỗ trợ.
- Bảo toàn email gốc/header, log chat, số điện thoại và chứng từ.
- Khóa/đổi mật khẩu tài khoản doanh nghiệp có dấu hiệu bị chiếm.
- Kích hoạt quy trình ứng phó sự cố và thông báo bộ phận ATTT/pháp chế.
Không chuyển thêm tiền với lý do “mở khóa”, “hoàn tất xác minh” hoặc “thu hồi tiền”. Hãy ưu tiên bảo vệ tài khoản, lưu bằng chứng và liên hệ tổ chức liên quan qua kênh chính thức.
Vì sao kịch bản này dễ khiến người dùng tin?
Kịch bản tận dụng thẩm quyền lãnh đạo, áp lực thời gian và tâm lý không muốn làm chậm công việc. Nhân viên có thể ưu tiên tuân lệnh thay vì xác minh.
Email khẩn hoặc thay đổi tài khoản có thể hợp lệ; mục tiêu là buộc mọi thay đổi nhạy cảm đi qua một kênh xác minh độc lập thay vì đánh giá bằng cảm tính.