Quay lại Blog

Biện pháp phòng chống gian lận BEC sau báo cáo tài chính giữa năm｜Hướng dẫn thực tế 2026 về mùa cao điểm lừa đảo CEO và BEC

Tổng quan

Từ cuối tháng 9 đến tháng 10 năm 2026, các công ty có năm tài chính kết thúc vào tháng 3 (nửa đầu năm tài chính kết thúc vào tháng 9 năm 2026) công bố kết quả hoạt động giữa năm một cách tập trung. Theo thống kê của Japan Exchange Group, khoảng 78% trong số khoảng 3.800 công ty niêm yết trên các thị trường TSE Prime, Standard và Growth có năm tài chính kết thúc vào tháng 3, và kết quả giữa năm của họ được công bố tập trung từ tháng 9 đến tháng 11. Trong mùa công bố kết quả này, lịch làm việc và thông tin liên lạc của giám đốc điều hành và CFO của các công ty niêm yết và doanh nghiệp lớn được công bố như thông tin công khai, tạo cơ hội lý tưởng cho kẻ tấn công thực hiện các cuộc tấn công có chủ đích. Theo thống kê năm 2025 của Cơ quan Cảnh sát Quốc gia, khoảng 3.200 công ty bị tấn công BEC mỗi năm, tổng thiệt hại khoảng 18,6 tỷ yên, đặc biệt 2-4 tuần sau khi công bố kết quả hàng quý là giai đoạn tập trung thiệt hại cần đặc biệt cảnh giác. Các phương thức tấn công bao gồm: (1) lệnh chuyển tiền giả mạo mạo danh giám đốc điều hành và CFO, (2) yêu cầu đổi tài khoản mạo danh đối tác kinh doanh, (3) yêu cầu thông tin bí mật mạo danh công ty kiểm toán và luật sư, (4) chuyển tiền khẩn cấp mạo danh công ty con và công ty liên kết, và (5) lừa đảo chuyển ngoại tệ ngụy trang thành giao dịch nước ngoài.

Bài viết này tổng hợp các biện pháp thực tế chống lại gian lận BEC sau kết quả tài chính giữa năm tháng 9 năm 2026, từ góc độ của giám đốc điều hành, người phụ trách kế toán và tài chính, quản lý kinh doanh và nhân viên thông thường, bao gồm các phương thức tấn công BEC mới nhất, hệ thống phòng thủ tổ chức, biện pháp kỹ thuật, phản ứng ngay lập tức khi chuyển tiền nhầm và bảo vệ toàn diện bằng SecureSS.

Tại sao Bảo mật lại quan trọng ngày nay

Các biện pháp phòng chống BEC sau kết quả tài chính giữa năm giúp giảm thiểu trực tiếp thiệt hại tài chính của doanh nghiệp trong 5 tình huống sau, được tổng hợp từ các trường hợp do Cơ quan Cảnh sát Quốc gia, IPA và JPCERT/CC công bố năm 2025-2026.

• Ngăn chặn thiệt hại chuyển tiền gian lận hàng triệu đến hàng trăm triệu yên do email mạo danh giám đốc điều hành và CFO
• Phòng ngừa thiệt hại liên tục từ các khoản thanh toán bị chuyển nhầm do email yêu cầu đổi tài khoản đối tác kinh doanh
• Ngăn chặn rò rỉ thông tin tài chính mật và thông tin M&A qua việc mạo danh công ty kiểm toán và luật sư
• Tránh mở rộng thiệt hại trên cơ sở hợp nhất do yêu cầu chuyển tiền khẩn cấp mạo danh công ty con và công ty liên kết
• Giảm rủi ro khó thu hồi thiệt hại quốc tế từ lừa đảo chuyển ngoại tệ ngụy trang thành giao dịch nước ngoài

VPN dựa trên Shadowsocks của SecureSS và tính năng DNS bảo mật tự động chặn kết nối đến các trang web lừa đảo giả khi vô tình nhấp vào liên kết trong email doanh nghiệp, đồng thời mã hóa thông tin liên lạc của giám đốc điều hành và nhân viên kế toán làm việc từ xa, hoạt động như tuyến phòng thủ cuối cùng chống lại các cuộc tấn công BEC.

Cách tiếp cận

Bước 1: Hiểu và cảnh giác với các phương thức tấn công BEC mới nhất

Các phương thức tấn công BEC mới nhất năm 2025-2026 được phân thành 5 mẫu. Mẫu 1 là Gian lận CEO (lệnh chuyển tiền mạo danh giám đốc điều hành), bao gồm: (1) sử dụng tên miền rất giống tên thật và địa chỉ email thực của giám đốc, tổng giám đốc hoặc CFO, (2) lệnh chuyển tiền khẩn cấp vào thời điểm khó liên lạc như đi công tác hoặc họp, (3) yêu cầu ngoại lệ như tránh phê duyệt nội bộ vì bí mật M&A hoặc chuyển tiền ngay vì lý do thuế, (4) số tiền từ vài triệu đến hàng trăm triệu yên, và (5) lệnh chuyển tiền đến tài khoản nước ngoài hoặc tài khoản mới. Đây là mẫu phổ biến nhất theo thống kê năm 2025, thiệt hại trung bình khoảng 47 triệu yên. Mẫu 2 là yêu cầu đổi tài khoản đối tác kinh doanh. Mẫu 3 là mạo danh công ty kiểm toán và luật sư. Mẫu 4 là mạo danh công ty con và công ty liên kết. Mẫu 5 là bắt chước giọng nói và phong cách viết bằng AI, bao gồm học và bắt chước phong cách email cũ của giám đốc điều hành bằng ChatGPT, với sự tinh vi nhanh chóng trong năm 2024-2026. Hiểu 5 mẫu này giúp cảnh giác hiệu quả với các cuộc tấn công BEC.

Bước 2: Xây dựng hệ thống phòng thủ BEC của tổ chức

Hệ thống phòng thủ BEC của tổ chức được tổ chức thành 5 lớp. Lớp 1 là nghiêm ngặt hóa quy trình chuyển tiền: phân cấp phê duyệt theo ngưỡng số tiền, xác minh danh tính bắt buộc qua kênh riêng biệt khi đăng ký người nhận mới, tối thiểu 2-3 xác minh độc lập khi thay đổi tài khoản người nhận hiện có, các bước xác minh bổ sung cho chuyển tiền nước ngoài, tuân thủ nghiêm ngặt quy tắc không có ngoại lệ cho chuyển tiền khẩn cấp. Lớp 2 là đa kênh truyền thông: nghiêm cấm tuyệt đối lệnh chuyển tiền chỉ qua email, xác minh danh tính qua tối thiểu 2 kênh. Lớp 3 là đào tạo và tập huấn nhân viên: chiến dịch email đào tạo BEC hàng quý (tấn công mô phỏng), đào tạo chuyên sâu cho nhân viên kế toán và tài chính. Lớp 4 là hệ thống phản ứng sự cố: giao thức phản ứng ngay lập tức khi nghi ngờ BEC, liên hệ ngay với ngân hàng để yêu cầu hủy chuyển tiền. Phản ứng trong vòng 24 giờ sau khi phát hiện cải thiện đáng kể tỷ lệ thành công của việc hủy. Lớp 5 là xem xét hệ thống định kỳ: kiểm toán giao thức phản ứng BEC hàng năm. 5 lớp phòng thủ tổ chức này có thể giảm đáng kể xác suất thiệt hại BEC.

Bước 3: Tích hợp SecureSS và các biện pháp kỹ thuật

Thành phần 1 là áp dụng công nghệ xác thực email: cấu hình SPF, DKIM, DMARC, hỗ trợ BIMI, tự động cách ly email giả mạo ở phía người nhận. Theo nhóm công tác thúc đẩy DMARC của Bộ Nội vụ và Truyền thông, tỷ lệ áp dụng DMARC tại các công ty Nhật Bản khoảng 32% vào năm 2025, thấp hơn mức trung bình phương Tây (khoảng 58%). Thành phần 2 là bảo vệ làm việc từ xa của giám đốc điều hành và nhân viên kế toán: mã hóa toàn bộ thông tin liên lạc qua SecureSS Shadowsocks VPN, bảo mật Wi-Fi trên máy bay và khách sạn, chặn trang web giả mạo qua DNS bảo mật. Thành phần 3 là công cụ đánh giá email BEC đáng ngờ. Thành phần 4 là phản ứng ngay lập tức với chuyển tiền nhầm: liên hệ ngay với ngân hàng trong vòng 15 phút sau khi phát hiện để tối đa hóa tỷ lệ thành công hủy. Thành phần 5 là tăng cường khả năng phục hồi BEC lâu dài: Gói Gia đình SecureSS ¥1.500/tháng bảo vệ gia đình giám đốc điều hành, bảo vệ cơ bản với gói cá nhân ¥500/tháng. Kết hợp 5 thành phần này thiết lập khả năng phục hồi tổ chức và kỹ thuật trước các cuộc tấn công BEC.

Tóm tắt

Hỏi: Nếu chúng tôi là nạn nhân của BEC, có thể thu hồi tiền đã chuyển không?

Đáp: Khả năng thu hồi tiền sau thiệt hại BEC phụ thuộc vào tốc độ phản ứng qua 5 giai đoạn sau. Giai đoạn 1 trong vòng 15 phút sau khi phát hiện: tỷ lệ thành công thu hồi khoảng 60-80%. Giai đoạn 2 trong vòng 2 giờ sau khi phát hiện: khoảng 30-50%. Giai đoạn 3 trong vòng 24 giờ sau khi phát hiện: khoảng 10-30%. Giai đoạn 4 trong vòng 72 giờ sau khi phát hiện: khoảng 5-15%. Giai đoạn 5 một tuần hoặc hơn sau khi phát hiện: gần như không thể thu hồi. Theo thống kê năm 2025, thời gian phát hiện trung bình thiệt hại BEC khoảng 4,2 ngày. Việc nhân viên kế toán và giám đốc điều hành xác nhận sau khi chuyển tiền trong ngày là yếu tố quan trọng nhất để giảm thiểu thiệt hại.

Hỏi: Làm thế nào để nhận biết email mạo danh giám đốc điều hành?

Đáp: 5 điểm nhận biết email lừa đảo CEO. Điểm 1 kiểm tra kỹ địa chỉ người gửi: sự khác biệt tinh tế với địa chỉ thực, sự không nhất quán giữa Reply-To và người gửi. Điểm 2 bất thường trong phong cách viết và nội dung yêu cầu: không nhất quán với phong cách thông thường, yêu cầu bỏ qua quy trình phê duyệt nội bộ. Điểm 3 thời điểm bất thường: gửi vào thời điểm khó liên lạc với giám đốc. Điểm 4 cảnh giác với số tiền và người nhận: tài khoản mới không có giao dịch trước đó, tài khoản nước ngoài. Điểm 5 xác minh danh tính qua kênh khác: luôn xác minh qua điện thoại hoặc trực tiếp. Ngay lập tức thực hiện một mình theo lệnh khẩn cấp của giám đốc điều hành là quy trình mà tổ chức tuyệt đối phải tránh.

Hỏi: SecureSS đóng góp như thế nào cho các biện pháp chống tấn công BEC?

Đáp: VPN dựa trên Shadowsocks của SecureSS cung cấp 5 loại bảo vệ trong các biện pháp BEC. Điểm 1 mã hóa thông tin liên lạc của giám đốc điều hành và nhân viên kế toán. Điểm 2 tính năng DNS bảo mật: chặn kết nối đến trang web lừa đảo giả kể cả khi vô tình nhấp vào. Điểm 3 bảo vệ thống nhất trên nhiều thiết bị: Gói Gia đình ¥1.500/tháng bảo vệ cả thiết bị gia đình của giám đốc. Điểm 4 bảo mật Wi-Fi công cộng: ngăn nghe trộm khi kiểm tra email qua Wi-Fi máy bay, khách sạn hoặc sân bay trong chuyến công tác nước ngoài. Điểm 5 hiệu quả chi phí: bảo vệ với ¥500-1.500/tháng, tiết kiệm hơn nhiều so với VPN doanh nghiệp chuyên dụng. Kết hợp ba lớp biện pháp kỹ thuật, tổ chức và con người thiết lập khả năng phục hồi BEC.

Sau kết quả tài chính giữa năm 2026, ba lớp hiểu biết về phương thức tấn công mới nhất, phòng thủ tổ chức và tích hợp kỹ thuật là không thể thiếu để giảm thiểu thiệt hại tài chính từ BEC. VPN dựa trên Shadowsocks của SecureSS cung cấp nền tảng bảo vệ cho giám đốc điều hành và nhân viên kế toán với ¥500/tháng và Gói Gia đình ¥1.500/tháng. Trải nghiệm bảo mật môi trường email doanh nghiệp của bạn trong thời gian dùng thử miễn phí 5 ngày.