Knicks gửi email lừa đảo giả mạo về nhẫn vô địch để kiểm tra nhân viên

Việc các doanh nghiệp gửi email lừa đảo giả mạo để kiểm tra nhân viên vốn đã quen thuộc, nhưng lần này cách làm của đội bóng rổ New York Knicks bị đánh giá là đặc biệt "ác" và khó đỡ.

Chiêu trò tinh vi bằng lời hứa hẹn hấp dẫn

Theo tờ The New York Times đưa tin, tổ chức New York Knicks đã gửi cho nhân viên một email phishing với nội dung hứa hẹn tặng nhẫn vô địch miễn phí. Đây là một phần trong bài kiểm tra khả năng nhận diện lừa đảo của đội ngũ nhân sự.

Email được gửi vào cuối tháng 9 với tiêu đề đầy mời gọi: "Chúc mừng, Nhẫn Vô địch dành cho Nhân viên của bạn đã đến". Nội dung email hướng dẫn nhân viên nhấp vào một đường link để lựa chọn giữa hai mẫu thiết kế nhẫn.

Theo các nguồn tin nội bộ, những nhân viên của Madison Square Garden — công ty mẹ sở hữu đội Knicks — đã nhấp vào đường link đó buộc phải tham gia một lớp học an ninh mạng bắt buộc. Lớp học này nhằm giải quyết những lo ngại ngày càng tăng của chủ sở hữu James Dolan về vấn đề an ninh mạng.

James Dolan là chủ sở hữu của cả ba tổ chức lớn: đội bóng rổ New York Knicks, đội khúc côn cầu New York Rangers và nhà thi đấu Madison Square Garden.

Bài kiểm tra phishing — con dao hai lưỡi

Việc doanh nghiệp gửi email giả mạo để phát hiện những nhân viên thiếu cảnh giác với các dấu hiệu lừa đảo là thực tiễn phổ biến trong ngành an ninh mạng. Một email kiểm tra thường giả danh chính công ty nhưng cài cắm những dấu hiệu nhận biết tinh vi.

Đơn cử, Condé Nast — công ty mẹ của trang công nghệ Ars Technica — thường gửi các email kiểm tra từ địa chỉ có tên miền viết sai chính tả là "condenest.com" thay vì tên miền thật. Đây chính là dấu hiệu điển hình để nhân viên nhận ra email giả mạo.

Tuy nhiên, trường hợp của Knicks cho thấy bài kiểm tra có thể vượt qua ranh giới hợp lý khi đánh vào cảm xúc và lòng trung thành của nhân viên. Việc hứa hẹn một phần thưởng gắn liền với thành tích thể thao — thứ mà bất kỳ cổ động viên hay nhân viên nào cũng khao khát — khiến người nhận khó lòng giữ được sự tỉnh táo.

Bài học cho doanh nghiệp và người dùng Việt Nam

Câu chuyện này mang đến bài học thiết thực cho các tổ chức tại Việt Nam, đặc biệt trong bối cảnh tấn công lừa đảo trực tuyến đang gia tăng mạnh mẽ.

• Nhận diện dấu hiệu bất thường: Luôn kiểm tra kỹ địa chỉ email người gửi, đặc biệt là tên miền có dấu hiệu viết sai hoặc lạ.
• Cảnh giác với phần thưởng hấp dẫn: Những lời mời chào quá tốt để trở thành sự thật thường là bẫy lừa đảo.
• Không vội nhấp link: Trước khi bấm vào bất kỳ đường link nào, hãy xác minh lại thông qua kênh liên lạc chính thức.

Các chuyên gia an ninh mạng khuyến cáo rằng bài kiểm tra phishing nên được thiết kế hợp lý, tránh gây tổn hại đến tâm lý và niềm tin của nhân viên đối với tổ chức.

Với người dùng cá nhân tại Việt Nam, việc trang bị kiến thức về an ninh mạng và thường xuyên cập nhật các thủ đoạn lừa đảo mới là cách phòng vệ hiệu quả nhất trong kỷ nguyên số.