Bạn nhận được một email trông như đến từ đồng nghiệp, nhà cung cấp hoặc khách hàng. 

Nội dung rất đơn giản: "Chào bạn, bạn có đang rảnh không? Tôi cần nhờ một việc gấp." 

Bạn trả lời: "Có, bạn cần gì?" 

Vài phút sau, bạn nhìn kỹ địa chỉ email. 

Có gì đó không đúng. 

Đây không phải email của đồng nghiệp. 

Bạn vừa trả lời một email phishing. 

Điều đó có nghĩa tài khoản email của bạn đã bị hack? 

Không nhất thiết. 

Việc chỉ trả lời một email phishing thông thường không tự động khiến hacker có được mật khẩu, truy cập hộp thư hoặc kiểm soát máy tính của bạn. 

Tuy nhiên, phản hồi có thể cho hacker biết địa chỉ email của bạn đang hoạt động và bạn sẵn sàng tiếp tục trao đổi. 

Tùy vào nội dung đã gửi, hacker cũng có thể thu thập thông tin để sử dụng trong các cuộc lừa đảo tiếp theo. 

Câu hỏi quan trọng nhất là: Bạn đã cung cấp thông tin gì trong email trả lời? 

Trả lời nhanh: Lỡ reply email phishing thì phải làm gì? 

Nếu đã trả lời một email đáng ngờ: 

1. Dừng trao đổi với người gửi. 

2. Không nhấn link hoặc mở file họ gửi tiếp theo. 

3. Kiểm tra xem bạn đã chia sẻ thông tin cá nhân, tài chính hoặc doanh nghiệp chưa. 

4. Báo cho IT/an ninh nếu liên quan đến email công ty. 

5. Giữ lại cuộc trao đổi để phục vụ kiểm tra. 

6. Nếu đã gửi mật khẩu hoặc mã xác minh, hãy bảo vệ tài khoản liên quan ngay. 

7. Cảnh giác với những email phishing hoặc yêu cầu giả mạo tiếp theo. 

Nếu bạn chỉ trả lời một câu đơn giản và không chia sẻ thông tin nhạy cảm, rủi ro trước mắt thường tương đối thấp. 

Nhưng không nên tiếp tục cuộc trò chuyện. 

Chỉ trả lời email phishing có bị hack không? 

Thông thường là không. 

Việc gửi một email trả lời bình thường không tự động: 

• Làm lộ mật khẩu 

• Cho phép hacker đọc hộp thư 

• Cài mã độc vào máy tính 

• Cho hacker truy cập Microsoft 365 hoặc Google 

• Cho phép hacker điều khiển thiết bị 

Điều quan trọng là phân biệt: Trả lời email và Cung cấp thông tin hoặc thực hiện hành động giúp hacker tấn công. 

Ví dụ, trả lời "Cảm ơn" rất khác với việc gửi mật khẩu hoặc một tài liệu bảo mật của công ty. 

Tuy nhiên, phản hồi có thể làm lộ thông tin trong nội dung email, chữ ký hoặc một số thông tin kỹ thuật liên quan đến email. Nó cũng có thể khiến hacker tiếp tục nhắm đến bạn. 

Hacker có thể biết gì từ email trả lời của bạn? 

Ngay cả một phản hồi ngắn cũng có thể cung cấp thông tin hữu ích. 

1. Địa chỉ email của bạn đang hoạt động 

Khi bạn reply, hacker biết có người thực sự đọc và phản hồi email được gửi đến địa chỉ này. 

Chúng có thể ưu tiên nhắm đến bạn trong những cuộc tấn công tiếp theo. 

Ví dụ, nếu hacker gửi hàng trăm email phishing, những người có phản hồi có thể trở thành mục tiêu được chú ý hơn. 

2. Bạn sẵn sàng tiếp tục trao đổi 

Một phản hồi cho thấy bạn có thể tiếp tục cuộc trò chuyện. 

Hacker có thể gửi yêu cầu tiếp theo với nội dung thuyết phục hơn. 

Ví dụ: 

Email đầu tiên: "Bạn có rảnh giúp tôi một việc không?" 

Bạn trả lời: "Có." 

Email tiếp theo: "Tôi đang họp. Nhờ bạn mua giúp một số gift card cho khách hàng." 

Email đầu tiên có vẻ vô hại vì mục tiêu chỉ là bắt đầu cuộc trò chuyện. 

3. Chữ ký email có thể tiết lộ thông tin 

Chữ ký tự động của bạn có thể chứa: 

• Họ tên 

• Chức vụ 

• Tên công ty 

• Số điện thoại 

• Phòng ban 

• Địa chỉ văn phòng 

Hacker có thể sử dụng những thông tin này để giả mạo nhân viên hoặc tạo email phishing thuyết phục hơn. 

Ví dụ, nếu biết bạn làm Finance, hacker có thể nhắm đến bạn bằng các yêu cầu thanh toán giả. 

4. Bạn có thể vô tình tiết lộ thông tin nội bộ 

Đôi khi nhân viên trả lời: 

"Finance Manager của chúng tôi phụ trách tất cả khoản thanh toán." 

Hoặc: 

"Bạn liên hệ Sarah bên HR nhé." 

Những thông tin này có thể giúp hacker xác định mục tiêu tiếp theo. 

5. Bạn có thể nhận thêm các cuộc tấn công có chủ đích 

Sau khi biết bạn có phản hồi, hacker có thể gửi những email được thiết kế riêng cho công việc hoặc vai trò của bạn. 

Ví dụ: 

• Hóa đơn nhà cung cấp giả 

• Yêu cầu thanh toán gian lận 

• Cảnh báo bảo mật Microsoft 365 giả 

• Lời mời chia sẻ SharePoint 

• Yêu cầu cung cấp dữ liệu nhân viên 

• Email giả mạo lãnh đạo 

Phản hồi ban đầu có thể chỉ là bước đầu tiên. 

5 tình huống thường gặp: Mức độ rủi ro khác nhau thế nào? 

Điểm quan trọng: 

Nội dung bạn đã gửi quan trọng hơn việc bạn có reply hay không. 

Trường hợp 1: Tôi chỉ trả lời "Có" hoặc "Xin chào" 

Giả sử bạn nhận email: "Bạn có đang rảnh không?" 

Bạn trả lời: "Có, bạn cần gì?" 

Sau đó phát hiện người gửi đáng ngờ. 

Trong phần lớn trường hợp, điều này không có nghĩa tài khoản đã bị chiếm quyền. 

Hacker biết email của bạn đang hoạt động và có thể tiếp tục gửi tin nhắn. 

Bạn nên làm gì? 

• Dừng trả lời. 

• Không nhấn link hoặc mở file trong các email tiếp theo. 

• Báo lại nếu liên quan đến tài khoản công ty. 

• Cẩn thận với những yêu cầu tiếp theo từ người gửi. 

Thông thường, bạn không cần đổi mật khẩu chỉ vì đã gửi một phản hồi đơn giản, trừ khi có dấu hiệu khác cho thấy tài khoản bị xâm nhập. 

Trường hợp 2: Tôi đã gửi thông tin cá nhân 

Có thể hacker hỏi: "Cho tôi xin số điện thoại để liên hệ nhanh nhé?" 

Bạn cung cấp số điện thoại. 

Hoặc bạn gửi tên, chức vụ, phòng ban. 

Những thông tin này có thể chưa đủ để hacker truy cập tài khoản trực tiếp, nhưng có thể giúp chúng tạo những cuộc lừa đảo thuyết phục hơn. 

Ví dụ, chúng có thể dùng số điện thoại để gửi tin nhắn phishing hoặc giả mạo đồng nghiệp. 

Bạn nên làm gì? 

Dừng trao đổi và báo chính xác thông tin đã chia sẻ. 

Cẩn thận với những cuộc gọi, tin nhắn hoặc email bất ngờ nhắc đến thông tin đó. 

Đừng tin một người chỉ vì họ biết tên, số điện thoại hoặc chức vụ của bạn. 

Trường hợp 3: Tôi đã gửi dữ liệu bảo mật của công ty 

Đây là tình huống nghiêm trọng hơn. 

Ví dụ, hacker giả mạo quản lý và yêu cầu: 

"Gửi tôi danh sách khách hàng mới nhất." 

Bạn reply bằng file Excel chứa tên, email và số điện thoại khách hàng. 

Hacker có thể đã có được dữ liệu nhạy cảm của doanh nghiệp. 

Bạn nên làm gì? 

1. Dừng trao đổi với người gửi. 

2. Báo ngay cho IT/an ninh. 

3. Xác định chính xác dữ liệu đã gửi. 

4. Giữ lại email và file liên quan. 

5. Làm theo quy trình xử lý sự cố dữ liệu của công ty. 

Đội ngũ an ninh có thể cần đánh giá khách hàng, nhân viên hoặc hệ thống nào bị ảnh hưởng. 

Đừng xóa cuộc trao đổi hoặc cố tự giải quyết âm thầm. 

Trường hợp 4: Tôi đã gửi mật khẩu hoặc mã xác minh 

Nếu bạn đã gửi mật khẩu, mã OTP, recovery code hoặc thông tin xác thực khác, hãy xem chúng có khả năng đã bị lộ. 

Hacker có thể cố sử dụng thông tin đó để truy cập tài khoản. 

Bạn nên làm gì? 

• Dừng trao đổi ngay. 

• Tự truy cập dịch vụ chính thức. 

• Đổi mật khẩu đã bị lộ. 

• Báo IT/an ninh. 

• Kiểm tra hoạt động tài khoản gần đây. 

• Làm theo hướng dẫn để xử lý phiên đăng nhập hoặc phương thức xác thực đáng ngờ. 

Nếu đã gửi mã OTP, vẫn cần báo ngay cả khi mã đã hết hạn. 

Hacker có thể đã sử dụng mã khi nó còn hiệu lực. 

Trường hợp 5: Tôi reply rồi nhấn vào link 

Đôi khi email đầu tiên chỉ là bước mở đầu. 

Sau khi bạn trả lời, hacker gửi: 

"Cảm ơn. Mở tài liệu này để tiếp tục nhé." 

Bạn nhấn vào link. 

Lúc này, mức độ rủi ro phụ thuộc vào hành động tiếp theo. 

Chỉ mở website? Rủi ro có thể thấp hơn nhưng vẫn nên báo. 

Đã nhập mật khẩu? Xem mật khẩu có khả năng bị lộ. 

Đã xác nhận MFA bất thường? Báo ngay. 

Đã tải hoặc mở file đáng ngờ? Liên hệ IT/an ninh để kiểm tra. 

Đã gửi dữ liệu mật? Báo chính xác thông tin đã cung cấp. 

Chỉ reply khác với những hành động xảy ra sau đó. 

Vì sao một số email phishing bắt đầu bằng câu hỏi đơn giản? 

Không phải email phishing nào cũng lập tức yêu cầu mật khẩu hoặc tiền. 

Một số hacker bắt đầu bằng câu hỏi trông vô hại. 

Ví dụ: 

"Hôm nay bạn có ở văn phòng không?" 

"Tôi nhờ bạn một việc nhanh được không?" 

"Xác nhận giúp tôi bạn đã nhận email nhé." 

"Bạn có thể hỗ trợ một việc bảo mật gấp không?" 

Đây là một hình thức phishing thông qua cuộc trò chuyện (conversation-based phishing). 

Hacker muốn thiết lập liên lạc trước khi đưa ra yêu cầu thực sự. 

Sau khi bạn trả lời, chúng có thể dần tạo cảm giác khẩn cấp, sử dụng quyền lực hoặc yêu cầu giữ bí mật. 

Ví dụ: 

MỘT CUỘC TRÒ CHUYỆN PHISHING 

Hacker giả mạo CEO: Bạn có đang rảnh không? Tôi cần nhờ một việc nhanh. 

Nhân viên: Dạ có, anh cần gì ạ? 

Hacker: Tôi đang họp. Có một việc gấp, bạn giữ bí mật giúp tôi nhé. 

Hacker, email tiếp theo: Bạn chuyển giúp tôi khoản thanh toán này. Tôi sẽ giải thích sau. 

Email đầu tiên không có link độc hại. 

Không yêu cầu mật khẩu. 

Nhưng đó vẫn có thể là bước mở đầu của một cuộc tấn công phishing. 

Nên làm gì ngay sau khi trả lời email phishing? 

Bước 1: Dừng trao đổi 

Không trả lời thêm. 

Ngay cả khi hacker nói rằng yêu cầu rất khẩn cấp, hãy dừng cuộc trò chuyện. 

Bước 2: Kiểm tra thông tin đã chia sẻ 

Xem lại email trả lời. 

Bạn đã gửi: 

• Chỉ một câu ngắn? 

• Số điện thoại hoặc chức vụ? 

• Thông tin nội bộ? 

• File bảo mật? 

• Thông tin đăng nhập? 

• Thông tin tài chính? 

Điều này giúp xác định mức độ rủi ro. 

Bước 3: Báo email 

Nếu sử dụng tài khoản công ty, hãy báo qua quy trình được doanh nghiệp phê duyệt. 

Cung cấp email gốc, phản hồi của bạn và những tin nhắn tiếp theo. 

Bước 4: Giữ lại bằng chứng 

Đừng xóa cuộc trò chuyện trước khi báo. 

IT/an ninh có thể cần kiểm tra liệu nhân viên khác có nhận cùng email hay không. 

Bước 5: Bảo vệ tài khoản nếu cần 

Nếu đã cung cấp thông tin đăng nhập hoặc thực hiện thêm hành động đáng ngờ, hãy làm theo quy trình bảo vệ tài khoản và xử lý sự cố của doanh nghiệp. 

Bước 6: Cảnh giác với lừa đảo tiếp theo 

Hacker có thể sử dụng thông tin bạn đã cung cấp để tiếp tục liên hệ. 

Đặc biệt cẩn thận với yêu cầu thanh toán, đăng nhập hoặc tin nhắn bất ngờ tự nhận đến từ đồng nghiệp. 

Có nên chặn người gửi không? 

Chặn người gửi đáng ngờ có thể giúp ngăn thêm email từ địa chỉ đó. 

Tuy nhiên, nếu sử dụng email công ty, hãy báo email trước khi xóa hoặc chặn, theo quy trình nội bộ. 

Hacker cũng có thể tạo địa chỉ mới hoặc sử dụng tài khoản thật bị chiếm quyền. 

Vì vậy, chặn một địa chỉ không có nghĩa đã loại bỏ hoàn toàn nguy cơ. 

Có cần đổi mật khẩu sau khi reply email phishing không? 

Không nhất thiết. 

Nếu bạn chỉ gửi một email trả lời bình thường, không cung cấp mật khẩu, không nhấn link đáng ngờ và không xác nhận đăng nhập bất thường, việc đổi mật khẩu có thể không cần thiết. 

Tuy nhiên, nếu bạn: 

• Đã gửi mật khẩu 

• Nhập thông tin đăng nhập trên website đáng ngờ 

• Xác nhận yêu cầu đăng nhập lạ 

• Phát hiện hoạt động tài khoản bất thường 

hãy bảo vệ tài khoản liên quan ngay. 

Điều quan trọng là: 

Reply email phishing ≠ Tài khoản chắc chắn đã bị hack. 

Hacker có thể theo dõi tôi sau khi reply không? 

Phản hồi có thể xác nhận rằng địa chỉ email của bạn đang hoạt động. 

Tùy vào cấu hình email và thông tin trong tin nhắn, người gửi cũng có thể biết thêm thông tin từ chữ ký hoặc một số dữ liệu kỹ thuật liên quan đến email. 

Tuy nhiên, việc reply thông thường không tự động cho hacker biết vị trí chính xác, kiểm soát thiết bị hoặc truy cập trực tiếp hộp thư. 

Rủi ro thực tế hơn là hacker có thể sử dụng phản hồi để chuẩn bị những cuộc lừa đảo tiếp theo. 

Vì sao doanh nghiệp nên khuyến khích nhân viên báo khi lỡ reply phishing? 

Nhân viên có thể ngại báo vì sợ đã mắc lỗi. 

Nhưng báo sớm có thể giúp doanh nghiệp phát hiện một chiến dịch phishing lớn hơn. 

Ví dụ, cùng một hacker có thể đã gửi email đến: 

• Finance 

• HR 

• Trợ lý lãnh đạo 

• Procurement 

• Những nhân viên khác 

Nếu một người báo sớm, IT/an ninh có thể cảnh báo những người còn lại trước khi họ thực hiện yêu cầu tiếp theo của hacker. 

Mục tiêu nên là ngăn cuộc tấn công, không phải trách nhân viên vì đã trả lời email. 

Làm sao doanh nghiệp giảm rủi ro phishing qua cuộc trò chuyện? 

1. Đào tạo nhân viên nhận biết yêu cầu đáng ngờ 

Phishing không phải lúc nào cũng bắt đầu bằng link hoặc file. 

Nhân viên nên cẩn thận với những yêu cầu bất ngờ liên quan đến thanh toán, dữ liệu mật hoặc công việc khẩn cấp. 

2. Xác minh yêu cầu bất thường qua kênh khác 

Nếu người tự nhận là quản lý hoặc nhà cung cấp yêu cầu thông tin nhạy cảm, hãy xác minh qua kênh tin cậy đã có từ trước. 

3. Bảo vệ email doanh nghiệp 

Sử dụng xác thực phù hợp, Email Security và giám sát để giảm nguy cơ tài khoản bị chiếm quyền hoặc giả mạo. 

4. Thiết lập quy trình phê duyệt rõ ràng 

Yêu cầu thanh toán, thay đổi tài khoản ngân hàng nhà cung cấp và chuyển dữ liệu bảo mật cần có quy trình xác minh và phê duyệt. 

5. Đơn giản hóa việc báo cáo 

Nhân viên cần biết cách báo: 

"Tôi vừa trả lời một email đáng ngờ. Bây giờ phải làm gì?" 

Báo cáo nhanh giúp đội ngũ an ninh kiểm tra trước khi hacker đưa ra yêu cầu nguy hiểm hơn. 

Checklist 30 giây sau khi reply email phishing 

Chỉ trả lời một câu ngắn? Dừng trao đổi và báo lại. 

Gửi số điện thoại hoặc chức vụ? Cảnh giác với lừa đảo tiếp theo. 

Gửi dữ liệu bảo mật? Báo ngay và xác định thông tin đã gửi. 

Gửi mật khẩu hoặc mã xác minh? Bảo vệ tài khoản liên quan ngay. 

Đã nhấn link sau khi reply? Báo chính xác chuyện gì xảy ra. 

Đã tải file? Liên hệ IT/an ninh. 

Nhận thêm yêu cầu đáng ngờ? Không tiếp tục cuộc trò chuyện. 

Kết luận 

Trả lời email phishing không tự động có nghĩa tài khoản của bạn đã bị hack. 

Nhưng phản hồi có thể xác nhận rằng email của bạn đang hoạt động và khiến hacker tiếp tục nhắm đến bạn. 

Mức độ rủi ro phụ thuộc vào thông tin bạn đã cung cấp và những hành động sau đó. 

Cách xử lý an toàn nhất là: 

Dừng trả lời → Kiểm tra thông tin đã gửi → Báo sự cố → Bảo vệ thông tin liên quan 

Hãy nhớ: 

Phishing không phải lúc nào cũng bắt đầu bằng link độc hại. Đôi khi, nó bắt đầu bằng một cuộc trò chuyện rất bình thường. 

Câu hỏi thường gặp 

Lỡ trả lời email phishing thì có sao không? 

Phản hồi có thể cho hacker biết email của bạn đang hoạt động và khiến bạn nhận thêm các cuộc tấn công. Tuy nhiên, chỉ trả lời email thông thường không tự động khiến tài khoản bị hack. 

Hacker có thể hack email chỉ vì tôi reply không? 

Thông thường là không. Một phản hồi văn bản bình thường không tự động cung cấp mật khẩu hoặc quyền truy cập hộp thư. Rủi ro tăng nếu bạn cung cấp thông tin đăng nhập, mở file độc hại hoặc thực hiện hành động không an toàn khác. 

Tôi chỉ reply "Có" thì có nguy hiểm không? 

Rủi ro trước mắt thường thấp nếu bạn không cung cấp dữ liệu nhạy cảm hoặc thực hiện thêm hành động. Hãy dừng trao đổi và báo lại nếu liên quan đến email công ty. 

Có cần đổi mật khẩu sau khi reply email lừa đảo không? 

Không nhất thiết. Nếu bạn chỉ trả lời mà không làm lộ mật khẩu, có thể không cần đổi. Nếu đã gửi mật khẩu hoặc nhập mật khẩu vào website đáng ngờ, hãy bảo vệ tài khoản ngay. 

Reply email phishing có khiến tôi nhận thêm spam không? 

Có thể. Hacker có thể xem phản hồi là dấu hiệu email đang hoạt động và tiếp tục gửi phishing hoặc các tin nhắn lừa đảo khác. 

Nếu tôi reply phishing bằng email công ty thì sao? 

Hãy báo cho IT/an ninh, nói rõ thông tin đã chia sẻ và làm theo hướng dẫn của doanh nghiệp. Không xóa bằng chứng trước khi báo.