Cần làm gì khi nhân viên lỡ bấm vào email lừa đảo ở cửa hàng

Trong một cửa hàng nhỏ, chỉ cần một nhân viên lỡ bấm vào email "báo giá", "hóa đơn" hay "đơn hàng" giả là mật khẩu email, tài khoản ngân hàng, phần mềm bán hàng hay dữ liệu khách có thể gặp nguy. Điều quan trọng không phải là trách mắng người bấm nhầm mà là hành động nhanh và đúng thứ tự trong những phút đầu.

Bài này là quy trình ứng phó dành cho chủ cửa hàng, người phụ trách vận hành. Hãy in ra hoặc lưu lại để cả nhóm biết cần làm gì khi sự cố xảy ra.

Nguyên tắc chung

• Báo ngay, không giấu. Càng báo sớm càng ít thiệt hại. Hãy tạo văn hóa không đổ lỗi để nhân viên dám nói.
• Đừng tắt nguồn vội nếu nghi mã độc đang chạy trừ khi thấy máy mã hóa file hàng loạt; hãy ngắt mạng trước.
• Không xóa email hay file nghi vấn ngay, vì kỹ thuật viên có thể cần xem để xác định kiểu tấn công.

Bước xử lý trong 15 phút đầu

1. Ngắt kết nối mạng của máy đó: rút dây mạng hoặc tắt Wi-Fi (có thể bật Airplane mode / Chế độ máy bay). Việc này chặn mã độc liên lạc ra ngoài.
2. Không nhập thêm gì. Đóng trang đang mở nếu link dẫn tới trang đăng nhập giả, đừng nhập mật khẩu.
3. Hỏi nhân viên đã làm gì: chỉ bấm link, đã nhập mật khẩu, hay đã tải và mở tệp đính kèm. Ghi lại thời gian và người gửi.
4. Từ một thiết bị khác an toàn (điện thoại cá nhân, máy khác), đổi mật khẩu các tài khoản liên quan: email, phần mềm bán hàng, ngân hàng, mạng xã hội của cửa hàng.
5. Đăng xuất tất cả thiết bị trong phần bảo mật của email, rồi bật hoặc kiểm tra lại xác thực hai yếu tố.
6. Báo ngân hàng (qua số đường dây nóng của chính ngân hàng) nếu thông tin tài khoản hoặc thẻ có thể đã lộ.

Phân loại tình huống để xử lý đúng mức

Chỉ bấm link, không nhập gì

Thường rủi ro thấp. Đóng trang, quét máy bằng Windows Security, xóa email vào thư mục spam, cảnh báo nhóm. Theo dõi máy thêm vài ngày.

Đã nhập mật khẩu vào trang giả

Coi như mật khẩu đã lộ. Đổi mật khẩu ngay trên thiết bị khác, đổi cả những nơi dùng cùng mật khẩu đó. Xem việc cần làm khi bị lộ mật khẩu email.

Đã mở tệp đính kèm hoặc cài thứ gì đó

Giữ máy ngắt mạng, không dùng tiếp cho công việc, và cho kỹ thuật viên kiểm tra. Đừng cắm USB hay ổ cứng sao lưu vào máy này để tránh lây lan. Nếu thấy file bị đổi đuôi lạ, hoặc có thông báo đòi tiền chuộc, hãy dừng thao tác và nhờ chuyên gia.

Kiểm tra thiệt hại

1. Vào Windows Security chạy quét đầy đủ: Virus & threat protection > Scan options > Full scan.
2. Xem danh sách ứng dụng mới cài: Settings > Apps > Installed apps, sắp theo ngày cài.
3. Kiểm tra email có quy tắc chuyển tiếp lạ trong cài đặt không, vì kẻ gian hay cài để âm thầm đọc thư.
4. Xem lịch sử đăng nhập của email, phần mềm bán hàng, tài khoản ngân hàng điện tử.
5. Kiểm tra bản sao lưu dữ liệu còn nguyên vẹn không.

Phòng tránh để không lặp lại

• Tập huấn ngắn cho nhân viên: cách hướng dẫn nhân viên nhận biết lừa đảo qua email và cách nhận biết email giả mạo sếp, đối tác.
• Với yêu cầu chuyển tiền, đổi tài khoản nhận, luôn xác nhận bằng cuộc gọi tới số đã lưu từ trước.
• Bật xác thực hai yếu tố cho mọi tài khoản dùng chung của cửa hàng.
• Sao lưu dữ liệu định kỳ ra ổ riêng hoặc nơi lưu khác, để có đường lui khi bị mã hóa.
• Giữ Windows và phần mềm luôn cập nhật; ai dùng tài khoản nào, ai được quyền gì cần quy định rõ.

Cần hỗ trợ thêm?

Nếu cửa hàng chưa có người phụ trách công nghệ, Cường Tech có thể hỗ trợ kiểm tra máy sau sự cố, thiết lập sao lưu và quy trình bảo mật qua trang dịch vụ IT và vận hành hệ thống IT. Bạn cũng có thể liên hệ để được tư vấn trước khi sự cố xảy ra.