Nội dung

Tấn công BEC là gì?

Tấn công BEC (Business Email Compromise) là một hình thức lừa đảo qua email trong đó kẻ tấn công giả mạo danh tính (thường là lãnh đạo, đối tác hoặc nhân viên trong công ty) để lừa người nhận chuyển tiền hoặc cung cấp thông tin nhạy cảm. Xu hướng tấn công BEC hiện nay đang ngày càng tinh vi và nguy hiểm hơn do sự hỗ trợ của công nghệ mới, đặc biệt là AI. Các báo cáo cho thấy số lượng email BEC đã tăng khoảng 15% trong năm 2025 và chiếm tới 51% các vụ gian lận qua email.

Email BEC thường chứa những gì?

Thông thường, email BEC chỉ gồm vài dòng văn bản ngắn và không chứa liên kết, tệp đính kèm hay hình ảnh. Trong nội dung ngắn đó, kẻ tấn công sẽ cố gắng khiến nạn nhân thực hiện hành động mong muốn, như chuyển tiền hoặc cung cấp quyền truy cập trái phép vào dữ liệu/hệ thống. Các đặc điểm phổ biến khác của email BEC bao gồm:

– Tính khẩn cấp về thời gian: Các từ như “khẩn cấp”, “gấp”, “quan trọng”, “nhanh”, “ngay” thường xuất hiện để buộc người nhận hành động trước khi kịp nhận ra đây là lừa đảo.

– Người gửi có thẩm quyền: Kẻ tấn công giả mạo những người quan trọng trong tổ chức như CEO hoặc CFO.

– Giả mạo tinh vi: Email có thể bắt chước địa chỉ, văn phong hoặc cách giao tiếp của người thật để tăng độ tin cậy.

– Đưa ra lý do hợp lý: Để làm cho yêu cầu bất thường trở nên hợp lý, email thường kèm theo một lý do cụ thể, đồng thời tăng tính cấp bách.

– Hướng dẫn rõ ràng: Kẻ tấn công đưa ra chỉ dẫn cụ thể như chuyển tiền bao nhiêu, vào đâu — càng chi tiết càng dễ tạo cảm giác thật.

– Ngăn xác minh: Email thường yêu cầu không liên hệ lại với người gửi hoặc người khác để “xác nhận”, nhằm tránh bị phát hiện.

Vì sao các cuộc tấn công BEC khó bị phát hiện?

Các lý do khiến tấn công BEC khó bị nhận diện bởi một số lý do phổ biến:

– Số lượng email rất ít: Các hệ thống bảo mật thường phát hiện tấn công khi có lượng email tăng đột biến. Tuy nhiên, BEC lại có quy mô rất nhỏ, thường chỉ gồm 1–2 email nên không tạo ra dấu hiệu bất thường. Điều này cũng giúp hacker dễ dàng thay đổi địa chỉ IP nguồn, khiến việc chặn trở nên khó khăn hơn.

– Sử dụng nguồn hoặc tên miền hợp lệ: Các cuộc phishing quy mô lớn thường bị chặn nhanh do dùng IP “xấu”. Ngược lại, BEC sử dụng IP có uy tín hoặc trung tính. Ngoài ra, chúng còn giả mạo domain email để khiến thư trông như được gửi từ người thật.

– Có thể xuất phát từ tài khoản email thật: Một số cuộc tấn công BEC sử dụng email đã bị xâm nhập trước đó để gửi thư lừa đảo. Vì email đến từ địa chỉ hợp lệ nên rất khó nghi ngờ. Dù việc này đòi hỏi nhiều công sức hơn, nhưng đây lại là đặc điểm phổ biến của các chiến dịch BEC.

– Vượt qua kiểm tra DMARC: DMARC là giao thức giúp xác định email có được gửi hợp lệ từ một domain hay không. Tuy nhiên, BEC vẫn có thể vượt qua kiểm tra này vì:

+ Doanh nghiệp chưa cấu hình DMARC đủ chặt chẽ

+ Hacker gửi email từ nguồn hợp lệ (đã bị chiếm quyền hoặc đáng tin cậy)

Các hình thức tấn công BEC phổ biến hiện nay

Tấn công BEC ngày càng biến hóa tinh vi, không còn là những email giả mạo đơn giản mà được xây dựng rất “có kịch bản” và đánh đúng vào tâm lý người nhận. Để hiểu rõ mức độ nguy hiểm của tấn công email doanh nghiệp, bạn cần nắm được các hình thức BEC attack phổ biến dưới đây:

Giả mạo lãnh đạo (CEO Fraud)

Đây là hình thức tấn công BEC quen thuộc nhưng vẫn cực kỳ hiệu quả. Hacker sẽ giả danh CEO, CFO hoặc quản lý cấp cao, gửi email yêu cầu chuyển tiền gấp cho một giao dịch “quan trọng”. Nội dung thường được viết rất tự nhiên, đúng văn phong người thật, thậm chí còn nhắc đến dự án hoặc lịch làm việc nội bộ để tăng độ tin cậy. Trong nhiều trường hợp Business Email Compromise, yếu tố “khẩn cấp” chính là chìa khóa khiến nhân viên bỏ qua bước xác minh.

Giả mạo nhà cung cấp (Vendor Email Compromise)

Ở dạng BEC attack này, kẻ tấn công đóng vai đối tác quen thuộc và thông báo thay đổi tài khoản thanh toán. Email thường giống hệt các trao đổi trước đó, khiến người nhận gần như không có lý do để nghi ngờ. Đây là một kiểu tấn công email doanh nghiệp rất nguy hiểm vì nó diễn ra trong các giao dịch thật, và chỉ cần một sơ suất nhỏ, doanh nghiệp có thể mất số tiền rất lớn.

Chiếm quyền tài khoản (Account Takeover)

Không chỉ dừng lại ở giả mạo, nhiều cuộc Xâm phạm email doanh nghiệp còn đi xa hơn khi hacker chiếm quyền email thật của nhân viên. Sau khi xâm nhập, chúng âm thầm theo dõi các cuộc trao đổi, nắm rõ quy trình làm việc rồi “ra tay” đúng thời điểm. Khi email lừa đảo được gửi ngay trong chuỗi hội thoại thật, khả năng phát hiện gần như bằng không. Đây là dạng Business Email Compromise tinh vi và nguy hiểm bậc nhất hiện nay.

Lừa đảo hóa đơn (Invoice Fraud)

Hình thức này thường nhắm vào bộ phận kế toán, khi hacker gửi hóa đơn giả hoặc chỉnh sửa thông tin thanh toán trong hóa đơn thật. Nội dung email rất chuyên nghiệp, có đầy đủ logo, chữ ký và định dạng giống tài liệu thật. Với một BEC attack được chuẩn bị kỹ như vậy, người nhận rất dễ tin tưởng và thực hiện thanh toán mà không kiểm tra lại.

Giả mạo nhân viên nội bộ (Employee Impersonation)

Trong một số trường hợp, hacker không giả danh lãnh đạo mà đóng vai nhân viên nội bộ như IT, HR hoặc kế toán để yêu cầu cung cấp thông tin đăng nhập hoặc dữ liệu quan trọng. Các email thường mang tính “hỗ trợ” hoặc “cập nhật hệ thống”, khiến người nhận chủ quan. Kiểu tấn công BEC này không chỉ gây rủi ro tài chính mà còn tạo tiền đề cho các cuộc tấn công email doanh nghiệp quy mô lớn hơn sau đó.

Hậu quả khi bị tấn công email doanh nghiệp

Một cuộc tấn công email doanh nghiệp không chỉ dừng lại ở việc mất tiền mà còn kéo theo hàng loạt hệ lụy nghiêm trọng, ảnh hưởng trực tiếp đến vận hành và sự tồn tại của doanh nghiệp. Đặc biệt với các BEC attack tinh vi, thiệt hại thường không xảy ra ngay lập tức mà âm thầm lan rộng theo thời gian.

– Thiệt hại tài chính quy mô lớn: Doanh nghiệp có thể mất từ vài chục triệu đến hàng tỷ đồng chỉ sau một email giả mạo. Trong nhiều vụ tấn công BEC, tiền được chuyển qua nhiều tài khoản trung gian nên gần như không thể thu hồi.

– Rò rỉ dữ liệu và thông tin nhạy cảm: Khi xảy ra xâm phạm email doanh nghiệp, hacker có thể truy cập toàn bộ lịch sử trao đổi, hợp đồng, thông tin khách hàng hoặc dữ liệu tài chính.

– Mất uy tín và niềm tin từ đối tác: Một khi doanh nghiệp bị lừa đảo qua email, đối tác sẽ đặt dấu hỏi về năng lực bảo mật. Trong môi trường kinh doanh, uy tín mất đi rất khó lấy lại, đặc biệt nếu liên quan đến giao dịch tài chính.

– Gián đoạn hoạt động nội bộ: Hệ thống email bị xâm nhập có thể khiến toàn bộ quy trình làm việc bị đình trệ, từ kế toán, nhân sự đến chăm sóc khách hàng.

– Rủi ro pháp lý và chi phí khắc phục: Doanh nghiệp có thể phải chịu trách nhiệm pháp lý nếu làm lộ dữ liệu khách hàng, đồng thời tốn chi phí lớn để khắc phục, nâng cấp hệ thống và điều tra sự cố.

Biện pháp phòng chống tấn công BEC

Trước sự gia tăng của các cuộc tấn công BEC, doanh nghiệp không thể chỉ dựa vào một lớp bảo mật đơn lẻ mà cần xây dựng chiến lược phòng thủ nhiều lớp. Sự kết hợp giữa công nghệ, quy trình và con người chính là “lá chắn” hiệu quả nhất trước các cuộc tấn công email doanh nghiệp hiện đại.

– Triển khai xác thực đa yếu tố (MFA): Đây là lớp bảo vệ quan trọng giúp ngăn chặn hành vi xâm phạm email doanh nghiệp ngay cả khi mật khẩu bị lộ. MFA giúp giảm đáng kể nguy cơ bị chiếm quyền tài khoản.

– Đào tạo nhận thức bảo mật cho nhân viên: Con người là mắt xích yếu nhất trong các BEC attack. Việc huấn luyện nhận diện email giả mạo, kiểm tra domain và xử lý tình huống bất thường sẽ giúp giảm thiểu rủi ro từ bên trong.

– Thiết lập quy trình xác minh giao dịch chặt chẽ: Mọi yêu cầu chuyển tiền, thay đổi tài khoản hoặc cung cấp dữ liệu cần được xác minh qua ít nhất một kênh khác (gọi điện, xác nhận trực tiếp).

– Áp dụng các tiêu chuẩn bảo mật email: Triển khai SPF, DKIM và DMARC giúp hạn chế giả mạo domain và tăng khả năng phát hiện email lừa đảo. Đây là nền tảng kỹ thuật quan trọng trong phòng chống Business Email Compromise.

– Giám sát và phát hiện bất thường bằng công nghệ: Sử dụng hệ thống phân tích hành vi, AI hoặc machine learning để phát hiện các email có dấu hiệu bất thường, chẳng hạn yêu cầu chuyển tiền đột ngột hoặc thay đổi thông tin thanh toán.

Dịch vụ Kiểm định Bảo mật Hệ thống CNTT từ 405CYSE

Để thiết lập một môi trường làm việc trực tuyến an toàn, việc chỉ dựa vào nhận thức của nhân viên là hoàn toàn chưa đủ. 405CYSE cung cấp trực tiếp dịch vụ kiểm định bảo mật hệ thống công nghệ thông tin chuyên sâu giúp doanh nghiệp rà soát toàn diện các lỗ hổng trên hạ tầng thư điện tử. Đội ngũ kỹ sư sẽ tiến hành giả lập các chiến dịch lừa đảo để đánh giá mức độ phản ứng của nhân viên, từ đó tinh chỉnh lại các chính sách cấu hình hệ thống máy chủ. Giải pháp kiểm định này không chỉ giúp tổ chức vá lại các lỗ hổng kỹ thuật mà còn kiến tạo một văn hóa cảnh giác cao độ trong mọi hoạt động giao thương.

Các cuộc tấn công thỏa hiệp thư điện tử đang trở thành một bóng ma ám ảnh toàn bộ giới kinh doanh bởi khả năng thao túng tâm lý quá sức hoàn hảo của chúng. Sự lơ là trong khâu quản trị hệ thống giao tiếp nội bộ chính là tự tay mở cửa rước tội phạm vào nhà và đánh cược toàn bộ tài sản của công ty. Ban quản trị cần phải thay đổi góc nhìn, coi việc bảo mật email là một khoản đầu tư sinh lời bền vững thay vì một gánh nặng chi phí ép buộc. Sự chủ động áp dụng các giải pháp kiểm định hệ thống ngay từ bây giờ sẽ giúp doanh nghiệp tạo dựng một hàng rào thép, ngăn chặn triệt để mọi hành vi lừa đảo tài chính qua không gian mạng.