Phishing (lừa đảo qua email, tin nhắn) lợi dụng tâm lý con người thay vì lỗ hổng kỹ thuật. Một cú nhấp chuột có thể dẫn tới lộ mật khẩu, nhiễm mã độc hoặc chuyển tiền nhầm cho kẻ gian.
Dấu hiệu nhận biết
- Tạo áp lực thời gian: “tài khoản sẽ bị khóa trong 24 giờ”, “thanh toán gấp”.
- Địa chỉ người gửi lệch: tên hiển thị đúng nhưng domain sai một ký tự hoặc dùng dịch vụ email miễn phí.
- Liên kết đáng ngờ: rê chuột để xem URL thật trước khi bấm.
- Tệp đính kèm bất thường: file nén có mật khẩu, tài liệu yêu cầu “Enable macro”.
- Yêu cầu thay đổi thông tin thanh toán — đặc trưng của lừa đảo email doanh nghiệp (BEC).
Biện pháp kỹ thuật
- Cấu hình SPF, DKIM và DMARC cho domain để giảm giả mạo.
- Bật lọc thư, sandbox tệp đính kèm và cảnh báo email từ bên ngoài.
- Áp dụng MFA chống phishing để mật khẩu bị lộ không đủ để đăng nhập.
Quy trình khi nghi ngờ
- Không bấm liên kết, không mở tệp.
- Báo cáo cho IT/bộ phận bảo mật qua kênh đã quy định.
- Nếu đã nhập mật khẩu: đổi mật khẩu ngay và báo cáo để kiểm tra phiên đăng nhập.
- Với yêu cầu chuyển tiền: xác minh qua kênh độc lập (gọi số điện thoại đã biết).
Đào tạo định kỳ kết hợp mô phỏng phishing giúp biến nhân viên thành một lớp phòng thủ thực sự.
Dịch vụ liên quan: Security Awareness, SOC as a Service