Bộ phận Finance nhận được hóa đơn từ một nhà cung cấp quen thuộc.

Tên công ty đúng.

Mẫu hóa đơn gần giống những lần trước.

Số tiền cũng có vẻ hợp lý.

Chỉ có một thay đổi:

“Xin lưu ý, chúng tôi vừa thay đổi tài khoản ngân hàng. Vui lòng sử dụng thông tin mới bên dưới.”

Finance thực hiện thanh toán.

Vài tuần sau, nhà cung cấp thật liên hệ:

“Tại sao bên bạn vẫn chưa thanh toán hóa đơn?”

Hóa đơn đã bị giả mạo hoặc một hóa đơn thật đã bị chỉnh sửa để chuyển tiền sang tài khoản khác.

Đây là Invoice Fraud – lừa đảo hóa đơn, hình thức hacker lừa nhân viên chuyển tiền của doanh nghiệp vào tài khoản do chúng kiểm soát.

Điểm nguy hiểm là cả email và hóa đơn đều có thể trông hoàn toàn bình thường.

Trả lời nhanh: Invoice Fraud là gì?

Invoice Fraud là hình thức gian lận trong đó hacker sử dụng hóa đơn giả hoặc chỉnh sửa hóa đơn thật để khiến doanh nghiệp chuyển tiền vào sai tài khoản.

Hacker có thể:

• Tạo một hóa đơn hoàn toàn giả 

• Giả mạo nhà cung cấp thật 

• Thay đổi tài khoản ngân hàng trên hóa đơn thật 

• Chiếm email thật của nhà cung cấp 

• Gửi lại hóa đơn đã được thanh toán 

• Giả thông báo thay đổi thông tin thanh toán 

Mục tiêu rất đơn giản:

Khiến doanh nghiệp nghĩ rằng đang trả tiền cho nhà cung cấp, trong khi tiền thực tế được chuyển cho hacker.

Invoice Fraud diễn ra như thế nào?

Bước 1: Hacker tìm hiểu doanh nghiệp

Trước khi tấn công, hacker có thể tìm hiểu:

• Ai phụ trách Finance hoặc Kế toán? 

• Công ty đang làm việc với nhà cung cấp nào? 

• Ai có quyền phê duyệt thanh toán? 

• Doanh nghiệp đang có những dự án nào? 

• Ai có thể yêu cầu chuyển tiền? 

Một phần thông tin có thể được tìm thấy công khai.

Trong những cuộc tấn công tinh vi hơn, hacker có thể đã chiếm được email của nhân viên hoặc nhà cung cấp.

Bước 2: Gửi hóa đơn giả hoặc đã bị chỉnh sửa

Hacker gửi email:

“Vui lòng xem hóa đơn tháng 8 đính kèm. Xin lưu ý thông tin tài khoản ngân hàng của chúng tôi vừa thay đổi.”

Hóa đơn có thể có:

• Tên nhà cung cấp thật 

• Logo chính xác 

• Số hóa đơn hợp lý 

• Thiết kế quen thuộc 

• Số tiền đúng hoặc gần đúng 

Nhưng tài khoản nhận tiền thuộc về hacker.

Bước 3: Nhân viên thực hiện thanh toán

Finance nhìn thấy một nhà cung cấp quen thuộc và hóa đơn trông bình thường nên tiến hành thanh toán.

Doanh nghiệp nghĩ rằng tiền đã được chuyển cho nhà cung cấp.

Thực tế, tiền đã đi vào tài khoản khác.

Bước 4: Doanh nghiệp phát hiện

Sự việc đôi khi chỉ được phát hiện vài ngày hoặc vài tuần sau khi:

• Nhà cung cấp báo chưa nhận được tiền 

• Finance phát hiện thông tin ngân hàng bất thường 

• Có người phát hiện hóa đơn bị trùng 

• Nhà cung cấp phát hiện email của họ đã bị chiếm quyền 

Lúc này, việc thu hồi tiền có thể khó khăn hơn nhiều.

6 hình thức Invoice Fraud phổ biến

1. Hóa đơn hoàn toàn giả

Hacker tạo hóa đơn cho một sản phẩm hoặc dịch vụ mà doanh nghiệp chưa từng mua.

Chúng có thể giả một nhà cung cấp thật hoặc tạo ra một công ty không tồn tại.

Mục tiêu là khiến Finance xử lý hóa đơn mà không kiểm tra.

2. Chỉnh sửa hóa đơn thật

Hacker lấy một hóa đơn có thật rồi thay đổi một phần thông tin.

Tên nhà cung cấp vẫn đúng.

Số tiền vẫn đúng.

Nội dung dịch vụ vẫn đúng.

Nhưng tài khoản ngân hàng đã bị thay đổi.

Đây là lý do một hóa đơn nhìn rất quen thuộc vẫn có thể nguy hiểm.

3. Giả mạo nhà cung cấp

Hacker gửi email giả làm nhà cung cấp:

“Thông tin ngân hàng của chúng tôi vừa thay đổi. Vui lòng sử dụng tài khoản mới cho các khoản thanh toán tiếp theo.”

Địa chỉ email có thể được tạo rất giống với địa chỉ thật.

4. Chiếm email thật của nhà cung cấp

Đây là kịch bản khó phát hiện hơn.

Hacker đã truy cập được email thật của nhà cung cấp.

Chúng có thể đọc các cuộc trao đổi trước đó và biết chính xác khi nào doanh nghiệp chuẩn bị thanh toán.

Đến đúng thời điểm, hacker gửi:

“Vui lòng sử dụng thông tin ngân hàng mới cho hóa đơn này.”

Email đến từ địa chỉ thật.

Chuỗi email trước đó là thật.

Hóa đơn cũng có thể là thật.

Chỉ có thông tin nhận tiền là giả.

5. Gửi lại hóa đơn đã thanh toán

Hacker hoặc người gian lận gửi lại một hóa đơn đã được thanh toán với hy vọng doanh nghiệp xử lý lần nữa.

Nếu Finance không kiểm tra lịch sử, doanh nghiệp có thể thanh toán hai lần.

6. Giả yêu cầu thanh toán khẩn cấp

Email tạo áp lực:

“Hóa đơn đã quá hạn. Vui lòng thanh toán hôm nay để tránh gián đoạn dịch vụ.”

Mục đích là khiến nhân viên hành động nhanh và bỏ qua bước kiểm tra.

Vì sao Invoice Fraud dễ thành công?

Invoice Fraud lợi dụng một quy trình rất bình thường trong doanh nghiệp:

Nhận hóa đơn → Kiểm tra → Phê duyệt → Thanh toán

Finance có thể xử lý rất nhiều hóa đơn mỗi ngày.

Nhà cung cấp thường xuyên gửi nhắc nhở.

Tài khoản ngân hàng đôi khi thực sự thay đổi.

Hacker cố làm yêu cầu giả trông giống một giao dịch bình thường nhất có thể.

Đặc biệt, hóa đơn giả không nhất thiết chứa virus, link độc hại hay file malware.

Đôi khi thứ nguy hiểm duy nhất trong cả email chỉ là:

Một số tài khoản ngân hàng khác.

8 dấu hiệu nhận biết Invoice Fraud

1. Nhà cung cấp đột nhiên thay đổi tài khoản ngân hàng

Đây không nhất thiết là gian lận.

Nhưng mọi thay đổi thông tin nhận tiền nên được xác minh riêng.

2. Hóa đơn xuất hiện bất ngờ

Doanh nghiệp nhận hóa đơn từ nhà cung cấp không quen hoặc cho sản phẩm/dịch vụ không thể xác nhận.

3. Yêu cầu thanh toán quá gấp

Ví dụ:

“Phải thanh toán hôm nay.”

“Vui lòng xử lý ngay để tránh bị phạt.”

Hacker có thể sử dụng sự khẩn cấp để khiến nhân viên bỏ qua bước kiểm tra.

4. Địa chỉ email hơi khác bình thường

Ví dụ:

Thật: [email protected]

Giả: [email protected]

Chỉ một ký tự khác biệt cũng có thể khó nhận ra khi đọc nhanh.

5. Hóa đơn có chi tiết khác trước

Kiểm tra những thay đổi về:

• Logo 

• Bố cục 

• Tài khoản ngân hàng 

• Thông tin liên hệ 

• Hướng dẫn thanh toán 

6. Số tiền bất thường

Số tiền không khớp với hợp đồng, purchase order, hóa đơn trước hoặc dịch vụ thực tế.

7. Yêu cầu bỏ qua quy trình

Ví dụ:

“Quản lý bên mình đang nghỉ. Bạn cứ thanh toán trước, giấy tờ sẽ bổ sung sau.”

8. Người gửi không muốn bạn xác minh

Email yêu cầu chỉ trao đổi qua email hoặc cố gắng ngăn nhân viên gọi điện kiểm tra.

Một dấu hiệu chưa chắc chứng minh hóa đơn là giả.

Nhưng nếu có thay đổi bất thường liên quan đến thanh toán:

Hãy xác minh trước khi chuyển tiền.

Nhân viên nên kiểm tra hóa đơn đáng ngờ như thế nào?

Nguyên tắc quan trọng nhất là:

Không sử dụng chính email yêu cầu thay đổi để xác minh thay đổi đó.

1. So sánh với hóa đơn trước

Kiểm tra:

• Tên nhà cung cấp 

• Mẫu hóa đơn 

• Số hóa đơn 

• Số tiền 

• Đơn đặt hàng 

• Tài khoản ngân hàng 

• Thông tin liên hệ 

Đặc biệt chú ý những thông tin vừa thay đổi.

2. Xác minh riêng khi tài khoản ngân hàng thay đổi

Nếu nhà cung cấp thông báo thay đổi tài khoản, hãy liên hệ bằng thông tin đã được xác minh từ trước.

Ví dụ, gọi số điện thoại đã có trong hồ sơ nhà cung cấp.

Không nên chỉ gọi vào số điện thoại mới xuất hiện trên hóa đơn đáng ngờ.

3. Xác nhận giao dịch thực sự tồn tại

Hãy kiểm tra:

Công ty có thực sự mua sản phẩm hoặc dịch vụ này không?

Đối chiếu với hợp đồng, purchase order, người yêu cầu mua hàng hoặc hồ sơ nội bộ.

4. Không bỏ qua quy trình phê duyệt

Nếu một khoản thanh toán cần hai người duyệt, hãy tiếp tục yêu cầu hai người duyệt.

Một email ghi “URGENT” không nên trở thành lý do để bỏ qua kiểm soát tài chính.

5. Kiểm tra hóa đơn trùng

Xác nhận hóa đơn chưa từng được thanh toán trước đó.

6. Báo cáo khi phát hiện bất thường

Nếu thông tin không khớp, hãy báo cho Finance, IT hoặc người phụ trách an ninh trước khi thanh toán.

Nếu hóa đơn được gửi từ email thật của nhà cung cấp thì sao?

Đây là điểm đặc biệt quan trọng:

Email thật không đảm bảo yêu cầu thanh toán là thật.

Email của nhà cung cấp có thể đã bị hacker chiếm.

Khi đó, hacker có thể:

• Đọc lịch sử trao đổi 

• Tìm hóa đơn thật 

• Biết lịch thanh toán 

• Xác định người phụ trách Finance 

• Gửi email từ chính tài khoản thật 

Vì vậy, những thay đổi quan trọng – đặc biệt là thay đổi tài khoản ngân hàng – vẫn cần được xác minh độc lập.

Đừng chỉ xác minh người gửi.

Hãy xác minh cả thông tin thanh toán.

Nếu đã chuyển tiền theo hóa đơn giả thì phải làm gì?

Hãy xử lý càng nhanh càng tốt.

Thông báo ngay cho Finance, quản lý và IT/an ninh.

Doanh nghiệp cần xác định:

• Bao nhiêu tiền đã được chuyển? 

• Tiền được chuyển đến tài khoản nào? 

• Ngân hàng có thể dừng hoặc thu hồi giao dịch không? 

• Email nào liên quan đến sự việc? 

• Email của nhà cung cấp có bị chiếm quyền không? 

• Có hóa đơn giả nào khác được gửi không? 

• Có dữ liệu nào bị lộ không? 

Nếu tiền đã được chuyển, hãy liên hệ ngân hàng hoặc đơn vị thanh toán càng sớm càng tốt.

Đồng thời, giữ lại email, hóa đơn và thông tin giao dịch để phục vụ quá trình kiểm tra.

Công nghệ quan trọng, nhưng quy trình thanh toán cũng quan trọng

Các giải pháp bảo mật email có thể giúp phát hiện người gửi đáng ngờ, link nguy hiểm và nhiều dấu hiệu tấn công khác.

Nhưng Invoice Fraud cho thấy an ninh mạng cũng liên quan trực tiếp đến quy trình kinh doanh.

Hãy tưởng tượng hacker đã chiếm được email thật của nhà cung cấp.

Email có thể trông hoàn toàn bình thường.

Nhưng doanh nghiệp vẫn có thể ngăn gian lận bằng một quy tắc rất đơn giản:

“Mọi thay đổi tài khoản ngân hàng của nhà cung cấp phải được xác minh độc lập trước khi thanh toán.”

Như vậy, an toàn không còn phụ thuộc hoàn toàn vào việc một nhân viên có nhận ra email đáng ngờ hay không.

Checklist kiểm tra hóa đơn trước khi thanh toán

Trước khi thanh toán, đặc biệt khi có thay đổi thông tin nhận tiền, hãy kiểm tra:

Nhà cung cấp: Đây có phải nhà cung cấp chúng ta biết không?

Giao dịch: Công ty có thực sự mua sản phẩm/dịch vụ này không?

Số tiền: Có đúng với số tiền dự kiến không?

Tài khoản: Thông tin ngân hàng có thay đổi không?

Email: Địa chỉ người gửi có giống những lần trước không?

Quy trình: Yêu cầu có đúng quy trình thanh toán không?

Xác minh: Những thay đổi quan trọng đã được xác nhận qua một kênh khác chưa?

Nếu có điều gì bất thường:

Dừng → Xác minh → Chỉ thanh toán sau khi xác nhận.

Kết luận

Invoice Fraud không nhất thiết cần một cuộc tấn công kỹ thuật phức tạp.

Đôi khi hacker chỉ cần thay đổi một thông tin:

Tiền sẽ được chuyển đi đâu.

Hóa đơn giả có thể trông rất chuyên nghiệp.

Email thật của nhà cung cấp có thể bị chiếm quyền.

Một hóa đơn thật có thể bị chỉnh sửa.

Vì vậy, nhân viên không nên chỉ dựa vào vẻ ngoài của email hoặc hóa đơn.

Đặc biệt khi thông tin ngân hàng thay đổi:

Kiểm tra hóa đơn → Xác minh độc lập → Thực hiện đúng quy trình → Sau đó mới thanh toán.

Một vài phút xác minh có thể giúp doanh nghiệp tránh một tổn thất tài chính lớn.

Câu hỏi thường gặp

Invoice Fraud là gì?

Invoice Fraud là hình thức hacker sử dụng hóa đơn giả hoặc chỉnh sửa hóa đơn thật để lừa doanh nghiệp chuyển tiền vào tài khoản do chúng kiểm soát.

Làm sao biết hóa đơn có phải giả không?

Kiểm tra nhà cung cấp, số tiền, tài khoản ngân hàng, số hóa đơn, giao dịch liên quan và địa chỉ email. Đặc biệt chú ý khi thông tin thanh toán đột nhiên thay đổi.

Hóa đơn giả có thể đến từ email thật của nhà cung cấp không?

Có. Nếu email của nhà cung cấp bị chiếm quyền, hacker có thể gửi yêu cầu thanh toán giả từ chính địa chỉ thật.

Nhà cung cấp thông báo đổi tài khoản ngân hàng thì nên làm gì?

Hãy xác minh thay đổi qua thông tin liên hệ đã được tin cậy từ trước trước khi thực hiện thanh toán.

Vì sao hacker nhắm vào hóa đơn?

Hóa đơn liên quan trực tiếp đến việc chuyển tiền và được xử lý thường xuyên trong doanh nghiệp. Điều này tạo cơ hội để hacker đưa một yêu cầu giả vào giữa các giao dịch bình thường.

Nhận được hóa đơn đáng ngờ thì nên làm gì?

Không thanh toán ngay. Kiểm tra hóa đơn, xác minh thông tin thanh toán qua một kênh đáng tin cậy khác và báo cáo nếu phát hiện dấu hiệu bất thường.