Email bị giả mạo phải xử lý thế nào? Cách xử lý & phòng ngừa

Email bị giả mạo (Email Spoofing) là thủ đoạn tinh vi nhằm đánh cắp thông tin hoặc lừa đảo tài chính. Xem ngay cách nhận diện và xử lý khẩn cấp.

Email bị giả mạo là gì và nguy hiểm như thế nào?

Email bị giả mạo là dạng tấn công Kỹ thuật xã hội (Social Engineering), trong đó kẻ tấn công chỉnh sửa thông tin người gửi (From Address) để tạo cảm giác email được gửi từ một nguồn đáng tin cậy như ngân hàng, lảnh đạo, hoặc đối tác kinh doanh.

Tác hại nghiêm trọng khi email bị giả mạo

Thiệt hại tài chính: Kẻ lừa đảo can thiệp vào quy trình thanh toán, gửi hóa đơn giả mạo yêu cầu chuyển tiền vào tài khoản cá nhân của chúng (Business Email Compromise - BEC).

Mất dữ liệu nhạy cảm: Thu thập mật khẩu, thông tin thẻ tín dụng, tài liệu nội bộ hoặc dữ liệu khách hàng.

Suy giảm uy tín thương hiệu: Tên miền email của doanh nghiệp bị đưa vào danh sách đen (Blacklist), khiến email thật gửi đi bị rơi vào hộp thư rác (Spam).

Lây nhiễm mã độc: Phát tán Ransomware (mã độc mã hóa dữ liệu) qua các tệp đính kèm hoặc đường link độc hại.

Email bị giả mạo phải xử lý thế nào trong 10 phút đầu tiên?

Khi phát hiện email bị giả mạo hoặc nghi ngờ tài khoản bị chiếm đoạt để gửi email lừa đảo, bạn cần thực hiện ngay 5 bước xử lý khẩn cấp sau đây:

1. Đổi mật khẩu và kích hoạt 2FA ngay lập tức

• Đăng xuất tài khoản email khỏi tất cả các thiết bị đang kết nối.

• Tạo mật khẩu mới mạnh (tối thiểu 12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt).

• Kích hoạt xác thực 2 yếu tố (2FA) qua ứng dụng Authenticator hoặc khóa bảo mật phần cứng.

2. Cảnh báo ngay cho người nhận và khách hàng

• Sử dụng kênh liên lạc khác (điện thoại, tin nhắn OTT, thông báo trên website) để thông báo về việc email đang bị giả mạo.

• Yêu cầu người nhận không nhấn vào bất kỳ đường link nào hoặc thực hiện các giao dịch chuyển tiền theo hướng dẫn từ email giả mạo.

3. Kiểm tra quy tắc chuyển tiếp email (Forwarding Rules)

• Vào phần cài đặt email (SettingsFilters and Blocked Addresses hoặc Rules).

• Xóa tất cả các quy tắc chuyển tiếp tự động nghi vấn mà kẻ tấn công đã âm thầm tạo ra để theo dõi thư từ của bạn.

4. Báo cáo sự cố cho nhà cung cấp dịch vụ Email

• Trên Gmail: Chọn biểu tượng 3 chấm ở góc email Chọn Báo cáo lừa đảo (Report phishing).

• Trên Outlook: Chọn Report Report Phishing.

5. Cô lập thiết bị và quét mã độc toàn diện

• Tắt kết nối Internet (Wi-Fi/LAN) trên máy tính bị nghi ngờ nhiễm mã độc.

• Sử dụng phần mềm diệt virus bản quyền để quét toàn bộ hệ thống nhằm loại bỏ phần mềm theo dõi bàn phím (Keylogger) hoặc Spyware.

Làm sao để phân biệt email thật và email bị giả mạo?

Để nhận biết một email có phải là giả mạo hay không, người dùng có thể đối chiếu các dấu hiệu qua bảng so sánh tiêu chuẩn dưới đây:

Làm thế nào để ngăn chặn tình trạng email bị giả mạo?

Giải pháp kỹ thuật hiệu quả tối ưu hiện nay để ngăn chặn giả mạo tên miền email là triển khai đồng bộ bộ ba giao thức xác thực email quốc tế: SPF, DKIM và DMARC.

[Email Server Gửi] ---> (Gửi email kèm Chữ ký số DKIM)

|

v

[Email Server Nhận] ---> (Đối chiếu IP với SPF Record)

|

v

(Xác thực DMARC Policy)

|

+-----------------+-----------------+

| |

[Đạt xác thực] [Không đạt]

| |

v v

(Cho vào Inbox) (Chuyển Spam / Bác bỏ)

1. Khai báo bản ghi SPF (Sender Policy Framework)

• SPF cho phép chủ sở hữu domain chỉ định danh sách các địa chỉ IP hoặc Server được phép gửi email đại diện cho tên miền đó.

• Ví dụ TXT: v=spf1 a mx include:spf.maychuemail.com ~all

2. Cấu hình chữ ký số DKIM (DomainKeys Identified Mail)

• DKIM đính kèm một chữ ký số mã hóa vào phần header của mỗi email gửi đi. Server nhận sẽ dùng khóa công khai (Public Key) trên DNS để xác minh email không bị chỉnh sửa trên đường truyền.

3. Thiết lập chính sách DMARC (Domain-based Message Authentication)

• DMARC tận dụng cả SPF và DKIM để đưa ra hướng xử lý cho Server nhận khi phát hiện email giả mạo (Cho qua, đưa vào Spam, hoặc Từ chối nhận hẳn).

• Ví dụ bản ghi TXT: v=DMARC1; p=reject; rua=mailto:dmarc-reports@domain.com (Chính sách p=reject sẽ loại bỏ hoàn toàn email giả mạo).

Câu hỏi thường gặp (FAQ)

Email bị giả mạo có phải là tài khoản bị hack không?
Không bắt buộc. Spoofing chỉ giả địa chỉ người gửi, kẻ gian không cần đăng nhập vào hộp thư của bạn. Tuy nhiên, bạn vẫn nên đổi mật khẩu và kiểm tra forwarding rule để loại trừ khả năng tài khoản bị chiếm đoạt.

Đổi mật khẩu có chặn được email giả mạo không?
Không nếu đó là spoofing thuần túy. Muốn chặn, bạn cần cấu hình SPF, DKIM và DMARC cho tên miền.

Làm sao biết domain của tôi đang bị giả mạo?
Đặt DMARC với p=none và địa chỉ rua để nhận báo cáo tổng hợp. Báo cáo sẽ liệt kê các IP gửi email nhân danh domain của bạn, kể cả IP lạ.

Nhấn vào link trong email giả mạo thì phải làm gì?
Ngắt mạng thiết bị, đổi mật khẩu các tài khoản đã nhập thông tin từ một thiết bị sạch, bật 2FA, quét mã độc và báo bộ phận IT hoặc nhà cung cấp email.

Thiết lập DMARC p=reject có an toàn không?
Có, nếu mọi nguồn gửi hợp lệ đã được khai báo trong SPF hoặc ký DKIM. Hãy triển khai theo lộ trình none → quarantine → reject.

Nếu doanh nghiệp của bạn đang tìm giải pháp Email ổn định, dễ quản lý và đảm bảo bảo mật, P.A Việt Nam cung cấp đầy đủ lựa chọn từ cơ bản đến cao cấp:

EMAIL SERVER PRO - Máy chủ email doanh nghiệp

Google Workspace – Email chuyên nghiệp của Google

Microsoft 365 – Email & Office bản quyền

✔ Tham khảo thêm thông tin về các chương trình khuyến mãi tổng hợp

👉 Truy cập ngay: Ưu đãi tổng hợp và độc quyền tại P.A Việt Nam

Xem thêm các bài viết kiến thức về Email Server tại đây!