Bạn nhận được một email có vẻ đến từ phòng Nhân sự (HR) của công ty. 

Tiêu đề ghi: 

"Yêu cầu xác minh thông tin lương trước kỳ thanh toán" 

Nội dung thông báo rằng hệ thống tính lương vừa được cập nhật và nhân viên cần kiểm tra thông tin trước ngày trả lương. 

Bên dưới có nút: 

"Kiểm tra thông tin lương" 

Email có tên công ty, logo quen thuộc và cách trình bày chuyên nghiệp. 

Vì liên quan đến tiền lương, bạn không muốn bỏ qua. 

Nhưng nếu email đó không thực sự đến từ HR thì sao? 

Hacker thường giả mạo phòng Nhân sự để lừa nhân viên mở trang payroll giả, nhập mật khẩu hoặc cung cấp thông tin cá nhân và tài khoản ngân hàng. 

Một số cuộc tấn công còn nhằm thay đổi tài khoản nhận lương để chuyển tiền sang tài khoản của hacker. 

Vậy làm sao phân biệt email HR thật và giả? 

Cách an toàn nhất là xác minh yêu cầu qua hệ thống HR chính thức hoặc liên hệ HR bằng kênh đã tin cậy trước khi nhấn link. 

Trả lời nhanh: Làm sao biết email HR yêu cầu kiểm tra lương là giả? 

Khi nhận email bất ngờ yêu cầu kiểm tra hoặc cập nhật thông tin lương: 

1. Đừng nhấn vào link ngay. 

2. Kiểm tra đầy đủ địa chỉ email người gửi, không chỉ tên hiển thị. 

3. Xem HR có thường yêu cầu cập nhật thông tin theo cách này không. 

4. Cảnh giác với thông báo gấp hoặc đe dọa chậm trả lương. 

5. Tự truy cập hệ thống HR hoặc payroll chính thức. 

6. Liên hệ HR qua kênh quen thuộc để xác minh. 

7. Không nhập mật khẩu, mã OTP hoặc thông tin ngân hàng trên website chưa được xác minh. 

8. Báo IT/an ninh nếu email đáng ngờ. 

Hãy nhớ: 

Một email liên quan đến bảng lương có thể trông rất chuyên nghiệp nhưng vẫn là giả mạo. 

Email phishing giả mạo HR và bảng lương là gì? 

Đây là loại email lừa đảo được thiết kế giống thông báo từ phòng Nhân sự hoặc bộ phận phụ trách tiền lương. 

Hacker có thể yêu cầu nhân viên: 

• Kiểm tra thông tin lương 

• Xác nhận tài khoản ngân hàng 

• Cập nhật tài khoản nhận lương 

• Xem phiếu lương 

• Kiểm tra chính sách đãi ngộ mới 

• Điền biểu mẫu thông tin nhân viên 

• Xác minh dữ liệu cá nhân trước ngày trả lương 

Email thường có link hoặc file đính kèm. 

Khi mở, nhân viên có thể bị đưa đến trang đăng nhập giả, biểu mẫu thu thập thông tin hoặc file độc hại. 

Mục tiêu của hacker có thể là đánh cắp thông tin đăng nhập, lấy dữ liệu cá nhân, chuyển hướng tiền lương hoặc xâm nhập hệ thống doanh nghiệp. 

Email HR giả mạo bảng lương thường trông như thế nào? 

Ví dụ: 

Phòng Nhân sự 

Ví dụ email đáng ngờ 

Từ: HR Payroll <[email protected]> 

Tiêu đề: Yêu cầu xác minh thông tin lương khẩn cấp 

Kính gửi Anh/Chị, 

Hệ thống tính lương của công ty vừa được cập nhật. Để đảm bảo kỳ thanh toán sắp tới diễn ra đúng hạn, vui lòng kiểm tra và xác nhận thông tin lương trước cuối ngày hôm nay. 

Nếu không hoàn tất xác minh, việc thanh toán lương có thể bị trì hoãn. 

Kiểm tra thông tin lương 

Trân trọng, 

Phòng Nhân sự 

Thoạt nhìn, email này có vẻ hợp lý. 

Nhưng có một số điểm đáng chú ý: 

• Tạo cảm giác khẩn cấp. 

• Đe dọa chậm trả lương. 

• Yêu cầu nhấn vào link. 

• Tên miền người gửi có thể khác tên miền công ty. 

• Quy trình có thể không giống cách HR thường làm việc. 

HR thật đôi khi cũng cần nhân viên cập nhật thông tin. Điểm khác biệt là yêu cầu đó có thể được xác minh độc lập hay không. 

7 dấu hiệu email HR yêu cầu kiểm tra bảng lương có thể là giả 

1. Email đe dọa chậm trả lương 

Một thủ đoạn phổ biến là khiến nhân viên lo lắng về việc nhận lương. 

Ví dụ: 

"Lương của bạn sẽ bị tạm dừng nếu không xác minh trong 24 giờ." 

Hacker biết thông tin tiền lương luôn thu hút sự chú ý. 

Một vấn đề payroll thật cũng có thể khẩn cấp, nhưng thời hạn quá ngắn hoặc lời đe dọa bất thường là lý do để xác minh. 

2. Địa chỉ email người gửi có gì đó khác lạ 

Tên hiển thị có thể là: 

HR Department 

Nhưng địa chỉ thực tế là: 

[email protected] 

thay vì tên miền chính thức của công ty. 

Hãy chú ý tên miền lạ, thêm từ không cần thiết hoặc sai khác trong cách viết. 

Tuy nhiên, email thật cũng có thể bị chiếm quyền, nên địa chỉ quen thuộc chưa đủ để đảm bảo an toàn. 

3. Email yêu cầu đăng nhập qua một link bất ngờ 

Email có thể dẫn đến trang trông giống: 

• Microsoft 365 

• Workday 

• SAP SuccessFactors 

• ADP 

• Hệ thống HR nội bộ 

Trang giả có thể được thiết kế gần như giống hoàn toàn trang thật. 

Khi nhân viên nhập username và password, hacker có thể thu thập thông tin đăng nhập. 

Đừng tin một trang đăng nhập chỉ vì giao diện trông quen thuộc. 

4. Email yêu cầu xác nhận lại tài khoản ngân hàng 

Đặc biệt cẩn thận nếu email bất ngờ yêu cầu: 

• Số tài khoản 

• Tên chủ tài khoản 

• Tên ngân hàng 

• Thông tin nhận lương 

• Dữ liệu tài chính khác 

Hacker có thể đang cố chuyển hướng tiền lương sang tài khoản của chúng. 

5. Yêu cầu không giống quy trình HR thông thường 

Ví dụ, công ty bạn thường sử dụng hệ thống HR nội bộ. 

Nhưng email lần này lại yêu cầu điền biểu mẫu trên một website lạ. 

Hoặc HR thường trao đổi qua Teams, nhưng đột nhiên gửi yêu cầu từ địa chỉ email bên ngoài. 

Thay đổi bất thường trong quy trình là dấu hiệu cần kiểm tra. 

6. Email yêu cầu mật khẩu hoặc mã OTP 

HR có thể yêu cầu nhân viên đăng nhập vào hệ thống payroll chính thức. 

Nhưng HR không cần bạn gửi mật khẩu tài khoản hoặc mã xác thực một lần qua email. 

Yêu cầu tiết lộ password hoặc OTP là dấu hiệu đáng ngờ rất rõ ràng. 

7. Email có file đính kèm bất ngờ 

Một số email payroll giả chứa file như: 

• Payroll_Update.zip 

• Salary_Review.html 

• Compensation_2026.xlsm 

• Employee_Verification.pdf 

File có thể chứa link độc hại, yêu cầu thông tin đăng nhập hoặc cố phát tán malware. 

Định dạng file quen thuộc không đảm bảo file an toàn. 

Email HR thật và giả: Cần kiểm tra những gì? 

Lưu ý: Ngay cả email từ địa chỉ HR thật cũng có thể là một cuộc tấn công nếu tài khoản đã bị hacker chiếm quyền. 

Cách xác minh email payroll mà không cần nhấn link 

Bạn không cần làm theo hướng dẫn trong email ngay lập tức. 

Bước 1: Kiểm tra quy trình payroll thông thường 

Hãy tự hỏi: 

HR có thường gửi loại email này không? 

Công ty có hệ thống HR chính thức không? 

Trước đó có thông báo về việc cập nhật bảng lương không? 

Nếu yêu cầu bất ngờ, hãy xác minh. 

Bước 2: Kiểm tra địa chỉ người gửi 

Xem đầy đủ địa chỉ email thực tế. 

Không chỉ dựa vào tên hiển thị hoặc logo công ty. 

Nhưng cũng cần nhớ tài khoản hợp lệ có thể đã bị chiếm quyền. 

Bước 3: Tự mở hệ thống HR chính thức 

Thay vì nhấn link trong email, hãy mở hệ thống HR hoặc payroll qua: 

• Bookmark đã lưu 

• Intranet công ty 

• Ứng dụng HR thường sử dụng 

• Phương thức truy cập được công ty phê duyệt 

Kiểm tra xem có yêu cầu cập nhật nào đang chờ không. 

Bước 4: Liên hệ HR qua kênh tin cậy 

Nếu chưa chắc chắn, hãy nhắn qua kênh nội bộ đã có hoặc gọi cho HR bằng số điện thoại quen thuộc. 

Ví dụ: 

"Tôi vừa nhận email yêu cầu xác minh thông tin lương trước kỳ thanh toán. Nhờ HR xác nhận có gửi yêu cầu này không?" 

Không dùng số điện thoại mới hoặc link liên hệ chỉ xuất hiện trong email đáng ngờ. 

Bước 5: Báo IT/an ninh nếu email không hợp lệ 

Nếu HR xác nhận email là giả, hãy báo theo quy trình an ninh của công ty. 

Những nhân viên khác có thể cũng đã nhận cùng email. 

Email payroll giả có thể đến từ tài khoản HR thật không? 

Có. 

Phishing không phải lúc nào cũng dùng email giả. 

Nếu hacker chiếm được tài khoản Microsoft 365 hoặc Google Workspace của nhân viên HR, chúng có thể gửi yêu cầu gian lận từ mailbox thật. 

Email có thể chứa: 

• Tên nhân viên HR thật 

• Tên miền công ty thật 

• Chữ ký email quen thuộc 

• Lịch sử trao đổi có thật 

• Yêu cầu payroll trông hợp lý 

Đó là lý do kiểm tra địa chỉ người gửi chưa đủ. 

Hãy xác minh độc lập những yêu cầu bất ngờ liên quan đến mật khẩu, dữ liệu cá nhân hoặc thông tin ngân hàng, kể cả khi chúng có vẻ đến từ HR. 

Hacker muốn lấy gì từ email payroll giả? 

1. Thông tin đăng nhập 

Hacker có thể tạo trang HR hoặc Microsoft 365 giả. 

Khi có username và password, chúng có thể thử truy cập tài khoản doanh nghiệp. 

2. Tiền lương của nhân viên 

Hacker có thể lừa nhân viên nhập tài khoản ngân hàng mới để nhận lương. 

Nếu thay đổi được xử lý, tiền lương có thể chuyển đến tài khoản do hacker kiểm soát. 

3. Dữ liệu cá nhân 

Biểu mẫu payroll giả có thể thu thập: 

• Họ tên 

• Địa chỉ 

• Ngày sinh 

• Thông tin định danh 

• Mã nhân viên 

• Thông tin ngân hàng 

Dữ liệu này có thể bị sử dụng cho các hình thức gian lận danh tính hoặc lừa đảo có chủ đích. 

4. Quyền truy cập hệ thống doanh nghiệp 

Nếu tài khoản nhân viên bị chiếm quyền, hacker có thể tìm cách truy cập tài liệu nội bộ, email công việc hoặc hệ thống liên quan, tùy vào quyền hạn của tài khoản. 

5. Thông tin để thực hiện cuộc tấn công tiếp theo 

Ngay cả thông tin đơn giản về phòng ban, chức vụ hoặc quy trình payroll cũng có thể giúp hacker giả mạo HR thuyết phục hơn. 

Nếu đã nhấn vào email payroll giả thì phải làm gì? 

Cách xử lý phụ thuộc vào những gì bạn đã làm tiếp theo. 

Trường hợp 1: Tôi chỉ nhấn link, chưa nhập gì 

Nếu chỉ mở trang: 

• Đóng website đáng ngờ. 

• Không tiếp tục tương tác. 

• Báo IT/an ninh. 

• Cho biết có file tự động tải xuống hoặc hoạt động bất thường nào không. 

Chỉ mở link không tự động có nghĩa tài khoản đã bị hack, nhưng vẫn nên báo để kiểm tra. 

Trường hợp 2: Tôi đã nhập mật khẩu công ty 

Nếu nhập thông tin đăng nhập trên website đáng ngờ: 

1. Dừng sử dụng trang. 

2. Tự truy cập dịch vụ chính thức. 

3. Đổi mật khẩu đã bị lộ ngay. 

4. Báo IT/an ninh. 

5. Làm theo hướng dẫn kiểm tra hoạt động tài khoản và thu hồi phiên đăng nhập đáng ngờ. 

Nếu dùng lại mật khẩu ở nơi khác, những tài khoản đó cũng có thể cần được bảo vệ. 

Trường hợp 3: Tôi đã nhập OTP hoặc xác nhận MFA 

Báo ngay. 

Hacker có thể đã cố sử dụng mã xác minh hoặc thao tác xác thực của bạn để đăng nhập. 

Đừng mặc định tài khoản vẫn an toàn chỉ vì đã bật MFA. 

Trường hợp 4: Tôi đã nhập thông tin ngân hàng 

Liên hệ HR hoặc Payroll qua kênh tin cậy ngay. 

Yêu cầu kiểm tra: 

• Tài khoản nhận lương có bị thay đổi không? 

• Có khoản thanh toán nào đang chờ không? 

• Có thay đổi trái phép nào cần hủy hoặc khôi phục không? 

Nếu thông tin tài chính có thể đã bị lộ, bạn cũng có thể cần liên hệ ngân hàng. 

Trường hợp 5: Tôi đã tải hoặc mở file đính kèm 

Dừng tương tác với file. 

Báo IT/an ninh bạn đã tải file gì, có mở không và có bật nội dung hoặc cài đặt gì không. 

Làm theo hướng dẫn kiểm tra hoặc cách ly thiết bị của công ty. 

Trường hợp 6: Tôi đã cung cấp thông tin cá nhân 

Báo chính xác dữ liệu đã gửi. 

Doanh nghiệp có thể cần đánh giá mức độ lộ thông tin và xác định biện pháp bảo vệ phù hợp. 

Email payroll giả có thể ảnh hưởng doanh nghiệp như thế nào? 

Payroll phishing không chỉ là vấn đề của từng nhân viên. 

Một cuộc tấn công thành công có thể dẫn đến: 

• Mất thông tin đăng nhập 

• Thay đổi trái phép tài khoản nhận lương 

• Tiền lương bị chuyển sang tài khoản gian lận 

• Lộ dữ liệu cá nhân của nhân viên 

• Tài khoản email doanh nghiệp bị chiếm quyền 

• Phishing tiếp theo nhắm đến đồng nghiệp 

• Yêu cầu thanh toán gian lận 

• Gián đoạn hoạt động trả lương 

HR và Finance cũng có thể trở thành mục tiêu trực tiếp. 

Ví dụ, hacker giả mạo một nhân viên và yêu cầu Payroll thay đổi tài khoản ngân hàng nhận lương. 

Vì vậy, cả nhân viên và người quản lý payroll đều cần quy trình xác minh chặt chẽ. 

Doanh nghiệp nên làm gì để phòng tránh payroll phishing? 

1. Thiết lập quy trình cập nhật thông tin lương đáng tin cậy 

Nhân viên cần biết chính xác phải truy cập đâu để kiểm tra hoặc thay đổi thông tin payroll. 

Tránh phụ thuộc vào những link bất ngờ trong email cho các thay đổi nhạy cảm. 

2. Xác minh thay đổi tài khoản ngân hàng 

Thay đổi tài khoản nhận lương cần thực hiện theo quy trình được phê duyệt, có xác thực phù hợp và bước xác nhận độc lập. 

Một email đơn giản không nên đủ để chuyển hướng tiền lương. 

3. Bảo vệ tài khoản HR và nhân viên 

Sử dụng xác thực mạnh, phân quyền phù hợp và theo dõi hoạt động tài khoản đáng ngờ. 

Tài khoản HR và Payroll cần được chú ý đặc biệt vì có quyền truy cập dữ liệu nhạy cảm của nhân viên. 

4. Sử dụng Email Security 

Giải pháp bảo mật email có thể giúp phát hiện giả mạo, link phishing, yêu cầu đáng ngờ và dấu hiệu tài khoản bị chiếm quyền. 

Với những cuộc tấn công tinh vi hơn, doanh nghiệp cũng nên kiểm tra các mẫu giao tiếp và hành vi tài khoản bất thường thay vì chỉ dựa vào danh tiếng người gửi. 

5. Đào tạo nhân viên nhận biết lừa đảo payroll 

Nhân viên cần hiểu: 

• Yêu cầu liên quan đến tiền lương cũng có thể là giả. 

• Logo quen thuộc không chứng minh email thật. 

• Tài khoản email thật có thể bị hack. 

• Không chia sẻ mật khẩu hoặc OTP. 

• Thay đổi tài khoản ngân hàng cần được xác minh. 

6. Đơn giản hóa việc báo email đáng ngờ 

Nhân viên nên biết cách báo: 

"Tôi vừa nhận email bất ngờ yêu cầu kiểm tra thông tin lương." 

Báo sớm có thể giúp bảo vệ những nhân viên khác trước khi họ làm theo yêu cầu. 

Checklist 30 giây trước khi kiểm tra bảng lương 

Có đang chờ không? Tôi có được thông báo về việc cập nhật payroll không? 

Người gửi? Tôi có thể xác minh độc lập rằng HR đã gửi email này không? 

Quy trình? Đây có phải cách công ty thường xử lý payroll không? 

Link? Tôi có bị dẫn đến website lạ không? 

Mật khẩu? Email có yêu cầu cung cấp password hoặc mã xác minh không? 

Ngân hàng? Tôi có bị yêu cầu đổi hoặc xác nhận lại thông tin nhận lương bất ngờ không? 

Xác minh? Tôi có thể kiểm tra qua hệ thống HR chính thức không? 

Nếu chưa chắc chắn: 

Không nhấn link → Mở hệ thống HR chính thức → Xác minh với HR → Báo nếu đáng ngờ. 

Kết luận 

Email yêu cầu kiểm tra thông tin lương có thể hoàn toàn hợp lệ. 

Nhưng hacker thường giả mạo HR vì những yêu cầu liên quan đến lương dễ thu hút sự chú ý và có thể giúp chúng lấy được dữ liệu cá nhân, tài chính hoặc thông tin đăng nhập. 

Bài học quan trọng nhất là: 

Đừng xác minh thông tin lương qua một link email bất ngờ. Hãy xác minh yêu cầu qua quy trình HR đáng tin cậy của công ty. 

Logo quen thuộc, email chuyên nghiệp hoặc thậm chí địa chỉ HR thật cũng không đủ để đảm bảo an toàn. 

Câu hỏi thường gặp 

Làm sao biết email HR yêu cầu kiểm tra lương là giả? 

Kiểm tra xem bạn có đang chờ yêu cầu đó không, email có đúng quy trình payroll thông thường không và HR có thể xác nhận độc lập không. Cảnh giác với link lạ, đe dọa khẩn cấp và yêu cầu nhập thông tin ngân hàng hoặc mật khẩu bất ngờ. 

HR có thường yêu cầu nhân viên xác minh lương qua email không? 

Một số doanh nghiệp có gửi thông báo payroll hợp lệ. Tuy nhiên, những thay đổi nhạy cảm nên được thực hiện qua quy trình payroll chính thức, không phải link email chưa được xác minh. 

Email payroll giả có thể đến từ địa chỉ HR thật không? 

Có. Nếu mailbox HR bị chiếm quyền, hacker có thể gửi yêu cầu gian lận từ chính tài khoản hợp lệ. 

Nếu tôi đã nhập tài khoản ngân hàng vào website payroll giả thì sao? 

Liên hệ HR/Payroll ngay để kiểm tra tài khoản nhận lương có bị thay đổi không. Báo IT/an ninh và liên hệ ngân hàng nếu thông tin tài chính có khả năng bị lộ. 

Nếu tôi đã nhập mật khẩu Microsoft 365 thì sao? 

Đổi mật khẩu đã bị lộ qua dịch vụ chính thức, báo IT/an ninh ngay và làm theo hướng dẫn bảo vệ tài khoản. 

Doanh nghiệp có thể ngăn payroll phishing bằng cách nào? 

Thiết lập quy trình cập nhật payroll đáng tin cậy, xác minh độc lập việc thay đổi tài khoản ngân hàng, bảo vệ tài khoản HR, sử dụng Email Security và đào tạo nhân viên kiểm tra những yêu cầu bất thường.