Email giả làm nhà cung cấp: doanh nghiệp nên gọi lại để xác minh

Khi nhận email giả nhà cung cấp báo đổi tài khoản nhận tiền, doanh nghiệp nhỏ nên gọi lại cho nhà cung cấp theo số điện thoại đã lưu để xác minh trước khi chuyển khoản. Đây là bước kiểm tra tốn ít thời gian nhưng chặn được phần lớn kịch bản của kiểu lừa đảo này.

Hình thức lừa đảo này đang nhắm vào doanh nghiệp nhỏ ngay tại Melbourne. Kẻ gian không cần xâm nhập máy tính hay phần mềm kế toán. Chúng chỉ cần một email trông giống thật, một lý do gấp và một người trả hoá đơn quen làm theo email. Nhiều xưởng, nhà hàng, cửa hàng và văn phòng kế toán người Việt tại Úc vẫn thường trả tiền nhà cung cấp theo cách đó.

Những ý chính

Email giả nhà cung cấp hoạt động thế nào?

Theo trang tin SmartCompany, cuối tháng 10/2026, một doanh nghiệp nội thất gia đình ở khu Bayside nhận email mạo danh một nhà cung cấp quen. Email thông báo nhà cung cấp đã đổi tài khoản ngân hàng và đề nghị chuyển tiền gấp. Số tiền liên quan là 118.000 AUD.

SmartCompany ghi nhận doanh nghiệp này cuối cùng đã thu hồi được 118.000 AUD. Dù vậy, không phải doanh nghiệp nào cũng may mắn như vậy, vì tiền đã chuyển đi thường rất khó lấy lại.

Cảnh sát Victoria cho biết đã nhận 107 báo cáo về kiểu lừa đảo này từ tháng 7/2026. Cơ quan này lưu ý kẻ gian không chỉ nhắm vào doanh nghiệp mà còn nhắm vào cả nhà cung cấp của họ. Khi đó, hộp thư của chính nhà cung cấp cũng có thể bị chiếm và dùng để gửi email giả.

Email giả thường có chung ba đặc điểm:

• Đúng bối cảnh: nhắc đúng tên người liên hệ, số hoá đơn hoặc đơn hàng đang chờ thanh toán.
• Tạo áp lực thời gian: yêu cầu chuyển tiền trong ngày, viện lý do kiểm toán, đổi ngân hàng hoặc hàng sắp bị giữ lại.
• Chỉ đổi một chi tiết: mọi thông tin giữ nguyên, trừ mã chi nhánh ngân hàng (BSB) và số tài khoản nhận tiền.

Thiệt hại với doanh nghiệp nhỏ lớn đến đâu?

Báo cáo Mối đe doạ mạng thường niên 2025-26 của Cục Tín hiệu Úc (ASD), được trang business.gov.au tóm tắt ngày 28/10/2026, nêu rõ thiệt hại tự khai trung bình là 55.400 AUD với doanh nghiệp nhỏ và 141.300 AUD với doanh nghiệp vừa. Báo cáo đồng thời ghi nhận mức thiệt hại tăng 45%.

Với một doanh nghiệp nhỏ, 55.400 AUD có thể tương đương vài tháng lợi nhuận. Vụ việc ở Bayside cho thấy chỉ một lần chuyển khoản sai đã có thể vượt xa mức trung bình đó.

Bên cạnh khoản tiền bị mất, doanh nghiệp còn gánh những chi phí ít được tính đến:

• Khoản nợ vẫn còn: nhà cung cấp thật chưa nhận được tiền nên hoá đơn vẫn phải thanh toán.
• Thời gian xử lý: làm việc với ngân hàng, báo cảnh sát, rà soát hộp thư và sổ sách.
• Gián đoạn hàng hoá: đơn hàng có thể bị giữ lại trong lúc hai bên đối chiếu.
• Quan hệ đối tác: nếu hộp thư của doanh nghiệp bị dùng để lừa khách hàng, uy tín sẽ bị ảnh hưởng.

Cần lưu ý, số liệu của ASD là số tự khai, nên chỉ phản ánh những vụ được báo cáo. Nhiều doanh nghiệp không báo cáo khi suýt bị lừa hoặc khi số tiền nhỏ, vì vậy thiệt hại thực tế có thể khác với con số công bố.

Cần kiểm tra gì khi nhận email đổi tài khoản nhận tiền?

Nguyên tắc chung là khi nhận yêu cầu bất ngờ đổi tài khoản nhận tiền, doanh nghiệp nên dừng lại và xác minh trước khi chuyển. Các bước kiểm tra cụ thể gồm:

• Gọi theo số đã lưu: dùng số trong hợp đồng, hoá đơn cũ hoặc danh bạ, không dùng số trong email vừa nhận.
• Hỏi đúng người quen: nói chuyện với người vẫn làm việc với doanh nghiệp, không chỉ người được nêu trong email.
• Kiểm tra địa chỉ gửi: so tên miền từng ký tự, vì địa chỉ giả thường chỉ khác một chữ.
• Đối chiếu tên tài khoản: tên chủ tài khoản mới phải khớp với tên pháp lý hoặc ABN của nhà cung cấp.
• Không trả lời email để xác minh: nếu hộp thư nhà cung cấp đã bị chiếm, kẻ gian sẽ trả lời thay.

Ví dụ (tình huống giả định): một nhà hàng nhận email từ nhà cung cấp thịt báo đổi ngân hàng, kèm hoá đơn đúng mẫu. Nhân viên kế toán gọi theo số đã lưu và được xác nhận nhà cung cấp không hề đổi tài khoản. Một cuộc gọi khoảng năm phút giúp nhà hàng tránh được khoản chuyển nhầm.

Vì sao chỉ dặn nhân viên cảnh giác là chưa đủ?

Sự cảnh giác phụ thuộc vào trí nhớ và tâm trạng của từng người. Vào những ngày cuối tháng, khi hoá đơn dồn lại, người trả tiền dễ bỏ qua dấu hiệu bất thường.

Ngược lại, một quy trình viết rõ ràng không phụ thuộc vào việc người đó có nhớ hay không. Đội ngũ Holdrix thường đề xuất ba lớp bảo vệ:

1. Quy tắc duyệt thanh toán: mọi thay đổi thông tin tài khoản phải có cuộc gọi xác minh và được người thứ hai phê duyệt.
2. Ngưỡng duyệt: khoản chuyển vượt một mức do doanh nghiệp tự đặt cần hai người duyệt.
3. Rà soát hệ thống email: kiểm tra xác thực hai lớp, các quy tắc chuyển tiếp thư lạ và cấu hình chống giả mạo tên miền.

Dù vậy, không quy trình nào loại bỏ hoàn toàn rủi ro. Mục tiêu là để một email giả không thể tự nó dẫn đến một khoản chuyển tiền lớn.

Dịch vụ Tư vấn công nghệ của Holdrix

Quy trình làm việc của Holdrix

Doanh nghiệp nên bắt đầu từ đâu?

1. Lập danh sách nhà cung cấp: ghi số điện thoại và tài khoản đã xác minh vào một nơi riêng, tách khỏi email.
2. Viết quy tắc một trang: nêu rõ không đổi tài khoản nhận tiền khi chưa gọi xác minh.
3. Đặt ngưỡng hai người duyệt: áp dụng cho các khoản chuyển lớn.
4. Rà soát hộp thư: bật xác thực hai lớp và kiểm tra các quy tắc chuyển tiếp thư không rõ nguồn gốc.
5. Thông báo cho nhà cung cấp: cho biết doanh nghiệp sẽ luôn gọi xác minh khi có yêu cầu đổi tài khoản.

Khi nào chưa cần đầu tư thêm công cụ?

Doanh nghiệp chỉ trả cho vài nhà cung cấp quen mỗi tháng, chủ doanh nghiệp tự chuyển khoản và luôn gọi xác minh thì chưa cần phần mềm duyệt thanh toán riêng. Khi số hoá đơn tăng hoặc nhiều người cùng có quyền chuyển tiền, quy trình bài bản và công cụ hỗ trợ mới trở nên cần thiết.

Câu hỏi thường gặp

Tóm lại

Email giả nhà cung cấp gây thiệt hại khi doanh nghiệp tin vào email hơn một cuộc gọi xác minh. Một quy trình duyệt thanh toán rõ ràng cùng hộp thư được rà soát giúp giảm đáng kể rủi ro này.

Holdrix lo phần công nghệ. Khách hàng tập trung việc kinh doanh.

Doanh nghiệp đang trả hoá đơn nhà cung cấp qua email mà chưa có bước gọi xác minh? Đặt lịch tư vấn

Quy trình duyệt thanh toán có phù hợp với doanh nghiệp của bạn?

Liên hệ với đội ngũ Holdrix để nghe tư vấn và tìm ra giải pháp hợp lý cho doanh nghiệp bạn.

Đặt lịch tư vấn