Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Tội phạm mạng ngày càng lợi dụng các kịch bản định tuyến email phức tạp và các biện pháp bảo vệ chống giả mạo được cấu hình sai để gửi email lừa đảo bắt chước các thông báo nội bộ của công ty. Microsoft đã báo cáo sự gia tăng các cuộc tấn công như vậy kể từ tháng 5 năm 2025, và các chiến dịch lừa đảo đã trở nên cơ hội và lan rộng trong nhiều ngành công nghiệp khác nhau. Các chiến dịch này thường tận dụng các nền tảng dịch vụ lừa đảo (phishing-as-a-service) như Tycoon2FA để tạo ra các mồi nhử thuyết phục, chẳng hạn như thông báo nhân sự giả mạo hoặc lời nhắc đặt lại mật khẩu, nhằm lừa người nhận tiết lộ thông tin đăng nhập của họ.

Microsoft đã khẳng định rõ ràng rằng các cuộc tấn công lừa đảo này không phải do lỗ hổng trong tính năng Gửi Trực tiếp, mà là do định tuyến phức tạp và các biện pháp chống giả mạo không đầy đủ. Khách hàng của Microsoft Exchange có bản ghi MX trỏ đến Office 365 không bị ảnh hưởng vì chúng có tính năng phát hiện giả mạo tích hợp sẵn. Tuy nhiên, các tổ chức có cấu hình khác nhau được khuyến cáo nên áp dụng các chính sách DMARC và SPF nghiêm ngặt và cấu hình đúng cách các trình kết nối của bên thứ ba để ngăn chặn giả mạo tên miền.

Hiệu quả của những email lừa đảo này nằm ở chỗ chúng trông như được gửi từ chính tổ chức mục tiêu, làm tăng khả năng người nhận sẽ phản hồi email. Mặc dù Microsoft phát hiện ra phần lớn các nỗ lực này, các tổ chức vẫn có thể giảm thiểu rủi ro hơn nữa bằng cách cấu hình hệ thống email đúng cách. Mắc bẫy những trò lừa đảo này có thể dẫn đến những hậu quả nghiêm trọng, bao gồm đánh cắp dữ liệu, xâm phạm email doanh nghiệp và tổn thất tài chính do hóa đơn giả.

Bài đăng trên blog của Microsoft trình bày chi tiết các khía cạnh kỹ thuật của những cuộc tấn công này, cung cấp các ví dụ và phân tích về tin nhắn lừa đảo, tiêu đề email và các biện pháp phòng chống giả mạo. Bài đăng cũng cung cấp các nguồn tài liệu về cấu hình quy tắc luồng thư và trình kết nối để ngăn chặn các cuộc tấn công lừa đảo này. Bằng cách làm theo hướng dẫn của Microsoft, các tổ chức có thể tăng cường khả năng phòng thủ chống lại các cuộc tấn công giả mạo email tinh vi này.