--- title: Vì sao doanh nghiệp ITO dễ trở thành mục tiêu của các cuộc tấn công giả mạo email? description: Rủi ro gian lận qua email không chỉ ảnh hưởng đến giao dịch mà còn có thể tác động đến vận hành và niềm tin trong chuỗi dịch vụ CNTT của doanh nghiệp ITO. image: https://netnam.com/hubfs/undefined-Oct-22-2026-03-50-31-5129-AM.png --- [![NetNam](https://netnam.com/hubfs/netnam_website_image/00_netnam_logo/mjx-nn-logo-white.png)](https://netnam.com?hsLang=vi)[![NetGuardX](https://netnam.com/hubfs/Services%20Mini%20Site/NetGuardX/assets/logo_netguardx_white.png)](https://netnam.com/netguardx?hsLang=vi) [Giới thiệu NetGuardX](https://netnam.com/netguardx?hsLang=vi) [**SOC-as-a-Service**Trung tâm điều hành an ninh đạt chuẩn quốc tế](https://netnam.com/netguardx#soc-service)[**Năng lực NetGuardX**Công nghệ, con người và quy trình](https://netnam.com/netguardx#nang-luc) [**Bài viết nổi bật**Góc nhìn và phân tích chuyên sâu](https://netnam.com/netguardx#bai-viet) [Dịch vụ](https://netnam.com/netguardx/services?hsLang=vi) [**Giám sát và vận hành An toàn Thông tin 24/7**Giám sát, vận hành và ứng cứu an toàn thông tin 24/7](https://netnam.com/netguardx/services#svc-monitor)[**Đánh giá An toàn Thông tin**Đánh giá mức độ bảo vệ và rủi ro của hệ thống](https://netnam.com/netguardx/services#svc-pentest) [**Tư vấn tuân thủ An toàn Thông tin**Tư vấn tuân thủ và chuẩn hóa an toàn thông tin](https://netnam.com/netguardx/services#svc-audit)[**Đào tạo nhận thức An toàn Thông tin**Đào tạo kỹ thuật và nâng cao nhận thức bảo mật](https://netnam.com/netguardx/services#svc-managed) [Tài nguyên](https://netnam.com/netguardx/resources?hsLang=vi) [**Thư viện**Bài viết & phân tích chuyên sâu](https://netnam.com/netguardx/resources?hsLang=vi)[**Case study**Câu chuyện khách hàng thực tế](https://netnam.com/netguardx/resources#cases) [Tin tức & Sự kiện](https://netnam.com/netguardx/news-and-events?hsLang=vi) [Liên hệ](https://netnam.com/netguardx/contact-us?hsLang=vi) ![Tiếng Việt](https://netnam.com/hubfs/IMPORTANT%20-%20Website%20Image%20Source/mjx-nn-nav_language-vietnamese-icon.svg) EnglishTiếng Việt Tiếng Việt - [English](https://netnam.com/en/resources/v%C3%AC-sao-doanh-nghi%E1%BB%87p-ito-d%E1%BB%85-tr%E1%BB%9F-th%C3%A0nh-m%E1%BB%A5c-ti%C3%AAu-c%E1%BB%A7a-c%C3%A1c-cu%E1%BB%99c-t%E1%BA%A5n-c%C3%B4ng-gi%E1%BA%A3-m%E1%BA%A1o-email) - [Tiếng Việt](https://netnam.com/thu-vien/v%C3%AC-sao-doanh-nghi%E1%BB%87p-ito-d%E1%BB%85-tr%E1%BB%9F-th%C3%A0nh-m%E1%BB%A5c-ti%C3%AAu-c%E1%BB%A7a-c%C3%A1c-cu%E1%BB%99c-t%E1%BA%A5n-c%C3%B4ng-gi%E1%BA%A3-m%E1%BA%A1o-email) ![](https://netnam.com/hubfs/undefined-Oct-22-2026-03-50-31-5129-AM.png) [Tài nguyên](https://netnam.com/netguardx/tai-nguyen?hsLang=vi) / Network Reliability # Vì sao doanh nghiệp ITO dễ trở thành mục tiêu của các cuộc tấn công giả mạo email? Bởi Marketing NetNam [mailto:?subject=%3Cspan+id%3D%22hs_cos_wrapper_name%22+class%3D%22hs_cos_wrapper+hs_cos_wrapper_meta_field+hs_cos_wrapper_type_text%22+style%3D%22%22+data-hs-cos-general-type%3D%22meta_field%22+data-hs-cos-type%3D%22text%22+%3EV%C3%AC+sao+doanh+nghi%E1%BB%87p+ITO+d%E1%BB%85+tr%E1%BB%9F+th%C3%A0nh+m%E1%BB%A5c+ti%C3%AAu+c%E1%BB%A7a+c%C3%A1c+cu%E1%BB%99c+t%E1%BA%A5n+c%C3%B4ng+gi%E1%BA%A3+m%E1%BA%A1o+email%3F%3C%2Fspan%3E&body=https://netnam.com/thu-vien/vì-sao-doanh-nghiệp-ito-dễ-trở-thành-mục-tiêu-của-các-cuộc-tấn-công-giả-mạo-email](mailto:?subject=%3Cspan+id%3D%22hs_cos_wrapper_name%22+class%3D%22hs_cos_wrapper+hs_cos_wrapper_meta_field+hs_cos_wrapper_type_text%22+style%3D%22%22+data-hs-cos-general-type%3D%22meta_field%22+data-hs-cos-type%3D%22text%22+%3EV%C3%AC+sao+doanh+nghi%E1%BB%87p+ITO+d%E1%BB%85+tr%E1%BB%9F+th%C3%A0nh+m%E1%BB%A5c+ti%C3%AAu+c%E1%BB%A7a+c%C3%A1c+cu%E1%BB%99c+t%E1%BA%A5n+c%C3%B4ng+gi%E1%BA%A3+m%E1%BA%A1o+email%3F%3C%2Fspan%3E&body=https://netnam.com/thu-vien/vì-sao-doanh-nghiệp-ito-dễ-trở-thành-mục-tiêu-của-các-cuộc-tấn-công-giả-mạo-email) Doanh nghiệp cung cấp dịch vụ CNTT thuê ngoài (ITO) thường giữ vai trò kết nối nhiều bên trong quá trình cung cấp dịch vụ, từ đội ngũ vận hành nội bộ, khách hàng đến nhà cung cấp và đối tác công nghệ. Với vị trí này, ITO trở thành một mắt xích quan trọng trong chuỗi dịch vụ CNTT, được khách hàng tin cậy để vận hành, hỗ trợ và xử lý các vấn đề liên quan đến hệ thống. Tuy nhiên, chính mức độ tin cậy này cũng có thể bị kẻ gian lợi dụng: khi danh tính hoặc kênh trao đổi của ITO bị giả mạo, một yêu cầu bất thường có thể dễ tạo cảm giác hợp lệ hơn và tác động không chỉ đến nội bộ doanh nghiệp mà còn đến giao dịch, hoạt động phối hợp và mối quan hệ với khách hàng, đối tác. Tháng 9/2026, Microsoft công bố một chiến dịch gian lận qua email doanh nghiệp, trong đó hơn một triệu email được gửi chỉ trong ba ngày. Kẻ tấn công giả danh lãnh đạo doanh nghiệp, sử dụng hóa đơn giả mang thương hiệu ServiceNow và dựng chuỗi trao đổi nhằm thuyết phục bộ phận phụ trách thanh toán thực hiện khoản chuyển gần 50.000 USD. Nhóm doanh nghiệp dịch vụ CNTT và tư vấn doanh nghiệp cũng nằm trong số các lĩnh vực bị nhắm tới trong chiến dịch này. Điểm đáng chú ý là Microsoft không ghi nhận bằng chứng cho thấy hệ thống của ServiceNow bị xâm nhập. Thay vào đó, kẻ tấn công lợi dụng tên tuổi, thương hiệu và các tên miền gần giống để khiến email, hóa đơn và chuỗi trao đổi trông như một giao dịch hợp lệ. ## Rủi ro gian lận qua email phát sinh trong trao đổi nghiệp vụ thường ngày Gian lận qua email doanh nghiệp, hay Business Email Compromise (BEC), là hình thức kẻ tấn công giả danh cá nhân hoặc tổ chức đáng tin cậy nhằm thuyết phục người nhận thực hiện các hành động như chuyển tiền, thay đổi thông tin thanh toán hoặc cung cấp dữ liệu nhạy cảm. Điểm đáng lưu ý là BEC không nhất thiết bắt đầu từ việc chiếm quyền một tài khoản email thật. Kẻ tấn công có thể sử dụng địa chỉ hoặc tên miền gần giống, giả tên hiển thị của lãnh đạo, khách hàng hay nhà cung cấp để tạo cảm giác quen thuộc. Trong những trường hợp khác, tài khoản email hợp lệ có thể thực sự bị chiếm quyền và tiếp tục được sử dụng ngay trong chuỗi trao đổi đang diễn ra, khiến yêu cầu gian lận càng khó nhận biết. Microsoft ghi nhận trong quý II/2026 rằng 87–92% email liên hệ ban đầu trong các vụ BEC chỉ là những trao đổi mở đầu đơn giản, chưa đề cập trực tiếp đến giao dịch tài chính hay tài liệu cụ thể. Điều này cho thấy kẻ tấn công thường không đưa ra yêu cầu nhạy cảm ngay từ đầu, mà từng bước tạo cảm giác tin cậy và bình thường trước khi dẫn dắt người nhận tới hành động mong muốn. ## Khi niềm tin trong chuỗi dịch vụ CNTT bị lợi dụng Đối với doanh nghiệp ITO, rủi ro BEC cần được nhìn trong bối cảnh của mối quan hệ tin cậy giữa nhiều bên cùng tham gia cung cấp dịch vụ. Khi một yêu cầu giả mạo được lồng vào những trao đổi nghiệp vụ vốn quen thuộc, tác động của BEC có thể lan rộng từ giao dịch tài chính sang hoạt động vận hành, nguồn lực nội bộ và mối quan hệ với khách hàng, đối tác.  ![](https://netnam.com/hs-fs/hubfs/undefined-Oct-22-2026-03-50-31-5129-AM.png?width=617&height=347&name=undefined-Oct-22-2026-03-50-31-5129-AM.png) Để hạn chế rủi ro BEC, doanh nghiệp ITO cần duy trì 02 lớp kiểm soát bổ trợ cho nhau: lớp kiểm soát vận hành giúp giảm rủi ro phát sinh từ quy trình và quyết định nghiệp vụ, trong khi lớp an ninh mạng giúp doanh nghiệp duy trì khả năng quan sát, xác minh và ứng phó trước các dấu hiệu bất thường  ![](https://netnam.com/hs-fs/hubfs/undefined-Oct-22-2026-03-50-30-1861-AM.png?width=616&height=346&name=undefined-Oct-22-2026-03-50-30-1861-AM.png) **Duy trì năng lực an ninh mạng phù hợp với hoạt động ITO** Đối với doanh nghiệp ITO, bài toán không chỉ nằm ở việc phát hiện một email đáng ngờ, mà còn ở khả năng duy trì năng lực an ninh mạng phù hợp với quy mô vận hành và nguồn lực thực tế. Trong khi đội ngũ nội bộ vẫn phải ưu tiên cho hoạt động hỗ trợ và cung cấp dịch vụ hằng ngày, việc tự xây dựng đầy đủ mọi năng lực chuyên sâu ngay từ đầu không phải lúc nào cũng cấp thiết. NetGuardX được phát triển theo mô hình Managed Security Services (MSSP), với hệ sinh thái dịch vụ xây dựng từ chính nhu cầu và hành trình phát triển của doanh nghiệp. Thay vì áp dụng một mô hình cố định, NetGuardX giúp doanh nghiệp ITO bổ sung năng lực phù hợp theo mức độ rủi ro, quy mô vận hành và yêu cầu từ khách hàng; đồng thời tận dụng các khoản đầu tư bảo mật hiện có, tăng cường nguồn lực chuyên môn tại những khâu cần thiết và duy trì khả năng ứng phó khi phát sinh sự cố.  ![](https://netnam.com/hs-fs/hubfs/undefined-Oct-22-2026-03-50-30-8492-AM.png?width=619&height=348&name=undefined-Oct-22-2026-03-50-30-8492-AM.png) Qua đó, ITO có thể củng cố năng lực an ninh mạng mà không làm gia tăng quá mức áp lực lên đội ngũ nội bộ, đồng thời duy trì mức độ tin cậy cần thiết trong quá trình cung cấp dịch vụ cho khách hàng.   [**Tìm hiểu thêm về dịch vụ NetGuardX!**](https://netnam.com/netguardx/contact-us?hsLang=vi) Hotline: 1900 1586 Email: marketing@netnam.vn Website:[https://netnam.com/netguardx](https://netnam.com/netguardx?hsLang=vi) **NETNAM CORPORATION – 30 năm cung cấp giải pháp mạng và dịch vụ công nghệ thông tin uy tín cho doanh nghiệp** **Trụ sở chính**: Tầng 2, Tòa nhà HITC, 239 Xuân Thủy, Phường Cầu Giấy, Hà Nội **Chi nhánh:** 7 Nguyễn Thị Minh Khai, Phường Sài Gòn, TP. Hồ Chí Minh **Văn phòng đại diện:** 2 Quang Trung, Phường Hải Châu, Đà Nẵng   *Tham khảo:* [https://www.microsoft.com/en-us/security/blog/2026/09/10/protecting-organizations-ai-assisted-executive-impersonation-invoice-fraud/](https://www.microsoft.com/en-us/security/blog/2026/09/10/protecting-organizations-ai-assisted-executive-impersonation-invoice-fraud/) [https://www.microsoft.com/en-us/security/blog/2026/07/23/email-threat-landscape-q2-2026-trends-and-insights/](https://www.microsoft.com/en-us/security/blog/2026/07/23/email-threat-landscape-q2-2026-trends-and-insights/) ![](https://netnam.com/hubfs/Services%20Mini%20Site/NetGuardX/assets/home_hero_bg_data_flow.jpg) Doanh nghiệp của bạn mất bao lâu để phát hiện một cuộc tấn công? NetGuardX đánh giá hiện trạng và bàn giao đề xuất lộ trình giám sát trong 5 ngày làm việc. [Đặt lịch đánh giá](https://netnam.com/netguardx/lien-he?hsLang=vi) Nội dung bài viết Nhận bản tin hằng tháng Xu hướng tấn công mạng, tuân thủ NIST/ISO và kinh nghiệm vận hành SOC — gửi tới hộp thư của bạn. Đăng ký Giải pháp cho ngành [Khách sạn **Bảo vệ dữ liệu khách & hệ thống đặt phòng 24/7**](https://netnam.com/netguardx/dich-vu?hsLang=vi) [**Logistics**Giám sát chuỗi cung ứng & hệ thống điều vận](https://netnam.com/netguardx/dich-vu?hsLang=vi) [**Bán lẻ**Tuân thủ PCI-DSS & bảo vệ dữ liệu thanh toán](https://netnam.com/netguardx/dich-vu?hsLang=vi) Tải tài liệu **An ninh mạng 2026: bản đồ mối đe dọa & lộ trình phòng thủ cho doanh nghiệp Việt Nam** [Tải xuống](https://netnam.com/netguardx/tai-lieu?hsLang=vi) ## Bài viết liên quan ### [Compliance Corner 5 phút Doanh nghiệp bán lẻ đối mặt với những rủi ro an ninh mạng nào trong mùa bán hàng cao điểm? Đọc thêm](https://netnam.com/thu-vien/doanh-nghi%E1%BB%87p-b%C3%A1n-l%E1%BA%BB-%C4%91%E1%BB%91i-m%E1%BA%B7t-v%E1%BB%9Bi-nh%E1%BB%AFng-r%E1%BB%A7i-ro-an-ninh-m%E1%BA%A1ng-n%C3%A0o-trong-m%C3%B9a-b%C3%A1n-h%C3%A0ng-cao-%C4%91i%E1%BB%83m?hsLang=vi) ### [Artificial Intelligence (AI) 6 phút Quản trị Agentic AI trong ngành bán lẻ: Xu hướng và thách thức Đọc thêm](https://netnam.com/thu-vien/qu%E1%BA%A3n-tr%E1%BB%8B-agentic-ai-trong-ng%C3%A0nh-b%C3%A1n-l%E1%BA%BB-xu-h%C6%B0%E1%BB%9Bng-v%C3%A0-th%C3%A1ch-th%E1%BB%A9c?hsLang=vi) ### [NetGuardX 6 phút Quản trị quyền truy cập từ xa trong môi trường dịch vụ ITO Đọc thêm](https://netnam.com/thu-vien/qu%E1%BA%A3n-tr%E1%BB%8B-quy%E1%BB%81n-truy-c%E1%BA%ADp-t%E1%BB%AB-xa-trong-m%C3%B4i-tr%C6%B0%E1%BB%9Dng-d%E1%BB%8Bch-v%E1%BB%A5-ito?hsLang=vi) [![NetNam](https://netnam.com/hubfs/netnam_website_image/00_netnam_logo/mjx-nn-logo-white.png)](https://netnam.com?hsLang=vi)[![NetGuardX](https://netnam.com/hubfs/Services%20Mini%20Site/NetGuardX/assets/logo_netguardx_white.png)](https://netnam.com/netguardx?hsLang=vi) SOC-as-a-Service đạt chuẩn quốc tế — vận hành bởi NetNam, Your Net We Care. Dịch vụ [Giám sát và vận hành An toàn Thông tin 24/7](https://netnam.com/netguardx/services#svc-monitor) [Đánh giá An toàn Thông tin](https://netnam.com/netguardx/services#svc-pentest) [Tư vấn tuân thủ An toàn Thông tin](https://netnam.com/netguardx/services#svc-audit) [Đào tạo nhận thức An toàn Thông tin](https://netnam.com/netguardx/services#svc-managed) Tài nguyên [Thư viện](https://netnam.com/netguardx/resources?hsLang=vi) [Case study](https://netnam.com/netguardx/resources#cases) Tin tức & Sự kiện [Tin tức](https://netnam.com/netguardx/news-and-events?hsLang=vi) [Sự kiện](https://netnam.com/netguardx/news-and-events?hsLang=vi) **Trụ sở chính:** Tầng 2, Tòa nhà HITC, 239 Xuân Thủy, Phường Cầu Giấy, Thành phố Hà Nội - [Hotline: 1900 1586](tel:19001586) - [Email: netguardx@netnam.vn](mailto:netguardx@netnam.vn) **Chi nhánh Hồ Chí Minh:** 7 Nguyễn Thị Minh Khai, Phường Sài Gòn, Thành phố Hồ Chí Minh **Trung tâm kinh doanh miền Trung:** 2 Quang Trung, Phường Hải Châu, Thành phố Đà Nẵng © 2026 NetNam Corporation · NetGuardXChính sách bảo mật · Điều khoản ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Marketing NetNam", "url" : "https://netnam.com/thu-vien/author/marketing-netnam" }, "dateModified" : "2026-10-22T03:53:13.762Z", "datePublished" : "2026-10-22T03:53:13.000Z", "headline" : "Vì sao doanh nghiệp ITO dễ trở thành mục tiêu của các cuộc tấn công giả mạo email?", "image" : [ "https://netnam.com/hubfs/undefined-Oct-22-2026-03-50-31-5129-AM.png" ], "mainEntityOfPage" : { "@id" : "https://netnam.com/thu-vien/vì-sao-doanh-nghiệp-ito-dễ-trở-thành-mục-tiêu-của-các-cuộc-tấn-công-giả-mạo-email", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://netnam.com/hubfs/Logo.png" }, "name" : "Standard" } } ```