TL;DR
Dừng trước yêu cầu bất thường, kiểm tra địa chỉ và bối cảnh qua kênh độc lập, không nhập thông tin từ liên kết đáng ngờ và báo cho đầu mối bảo mật. Bài này phù hợp với mọi nhân sự dùng email công việc, đặc biệt người duyệt và chăm sóc khách. Hãy đọc sáu bước bên dưới và thử trên một tình huống thật trước khi áp dụng rộng.
Nhận ra yêu cầu khác nhịp thường ngày
Để ý thư yêu cầu hành động gấp, đổi cách đăng nhập hoặc chuyển thông tin ra ngoài. So với quy trình nhóm đang dùng trước khi làm theo.
Ví dụ dễ nhớ: Một người thường gửi yêu cầu qua hệ thống nhưng hôm nay đòi nhận tệp qua địa chỉ lạ là lý do để kiểm tra. Điều quan trọng là ghi đủ bối cảnh để người khác hiểu vì sao bước này cần thiết, chứ không chỉ chép lại tên một công cụ. Nếu có nhiều cách làm, hãy chọn một trường hợp thường gặp và mô tả đầu vào, người xử lý, đầu ra. Nhờ vậy cả người bận rộn cũng đọc lướt và biết ngay mình cần làm gì.
Tên hiển thị quen không chứng minh email do đúng người gửi.
Xem địa chỉ và liên kết bằng mắt tỉnh táo
Kiểm tra tên miền người gửi và đích liên kết khi có thể xem an toàn. Không mở tệp hay nhập mật khẩu để xác nhận một nghi ngờ.
Ví dụ dễ nhớ: Một chữ thêm trong tên miền có thể dễ bị bỏ qua khi đọc vội trên điện thoại. Điều quan trọng là ghi đủ bối cảnh để người khác hiểu vì sao bước này cần thiết, chứ không chỉ chép lại tên một công cụ. Nếu có nhiều cách làm, hãy chọn một trường hợp thường gặp và mô tả đầu vào, người xử lý, đầu ra. Nhờ vậy cả người bận rộn cũng đọc lướt và biết ngay mình cần làm gì.
Đừng tự thử đăng nhập vào trang lạ để xem có thật hay không.
Xác nhận bằng kênh độc lập
Liên hệ người yêu cầu qua số, ứng dụng hoặc quy trình đã biết từ trước. Hỏi rõ việc cần làm và lý do đổi cách xử lý.
Ví dụ dễ nhớ: Nếu thư tự xưng là quản lý, hãy gọi theo thông tin trong danh bạ công ty. Điều quan trọng là ghi đủ bối cảnh để người khác hiểu vì sao bước này cần thiết, chứ không chỉ chép lại tên một công cụ. Nếu có nhiều cách làm, hãy chọn một trường hợp thường gặp và mô tả đầu vào, người xử lý, đầu ra. Nhờ vậy cả người bận rộn cũng đọc lướt và biết ngay mình cần làm gì.
Không dùng số điện thoại ghi ngay trong email đáng ngờ để xác nhận.
Báo cáo mà không phát tán rủi ro
Chuyển thông tin cho đầu mối an toàn theo hướng dẫn nội bộ. Nêu thời điểm, người nhận và thao tác đã làm mà không gửi rộng tệp nguy hiểm.
Ví dụ dễ nhớ: Một báo cáo ngắn nói đã bấm liên kết hay chưa giúp người hỗ trợ chọn bước tiếp. Điều quan trọng là ghi đủ bối cảnh để người khác hiểu vì sao bước này cần thiết, chứ không chỉ chép lại tên một công cụ. Nếu có nhiều cách làm, hãy chọn một trường hợp thường gặp và mô tả đầu vào, người xử lý, đầu ra. Nhờ vậy cả người bận rộn cũng đọc lướt và biết ngay mình cần làm gì.
Đừng xóa mọi dấu vết trước khi người phụ trách hướng dẫn.
Tham khảo thêm CISA về an toàn tài khoản và nhận diện lừa đảo. Nguồn này cung cấp nguyên tắc chung; cách áp dụng phải phù hợp tình huống cụ thể.
Xử lý nếu đã tương tác
Báo ngay cho người phụ trách và làm theo quy trình của tổ chức. Nêu trung thực đã nhập gì, tải gì và thiết bị nào được dùng.
Ví dụ dễ nhớ: Báo sớm một lần nhập mật khẩu đáng ngờ giúp nhóm xử lý đúng phạm vi. Điều quan trọng là ghi đủ bối cảnh để người khác hiểu vì sao bước này cần thiết, chứ không chỉ chép lại tên một công cụ. Nếu có nhiều cách làm, hãy chọn một trường hợp thường gặp và mô tả đầu vào, người xử lý, đầu ra. Nhờ vậy cả người bận rộn cũng đọc lướt và biết ngay mình cần làm gì.
Đừng im lặng vì sợ bị trách; sự chậm trễ làm việc xử lý khó hơn.
Luyện bằng tình huống thật của nhóm
Đưa vài ví dụ đã được ẩn dữ liệu để mọi người tập nhận diện. Cập nhật quy tắc khi cách làm việc và kênh liên lạc thay đổi.
Ví dụ dễ nhớ: Nhóm có thể thực hành câu nói “để tôi xác nhận qua kênh chính thức”. Điều quan trọng là ghi đủ bối cảnh để người khác hiểu vì sao bước này cần thiết, chứ không chỉ chép lại tên một công cụ. Nếu có nhiều cách làm, hãy chọn một trường hợp thường gặp và mô tả đầu vào, người xử lý, đầu ra. Nhờ vậy cả người bận rộn cũng đọc lướt và biết ngay mình cần làm gì.
Không dùng bài tập khiến nhân sự ngại báo cáo khi mắc lỗi.
Ảnh minh họa bằng AI để giải thích chủ đề, không phải giao diện hoặc dữ liệu của doanh nghiệp thực tế.
