Cần xử lý ra sao khi tài khoản email doanh nghiệp bị kẻ xấu lợi dụng gửi thư rác hàng loạt?

Khi phát hiện tài khoản email doanh nghiệp bị lợi dụng gửi thư rác hàng loạt, bước xử lý ưu tiên trên 138 Email Doanh nghiệp là cô lập tài khoản nghi vấn, thu thập email gốc kèm phần header để phân tích, sau đó rà soát cấu hình xác thực và giới hạn truy cập. Hệ thống do hãng trực tiếp vận hành cung cấp cổng quản trị tập trung để quản trị viên thực hiện các thao tác này mà không cần qua trung gian đại lý.

Điều kiện và phạm vi áp dụng

• Áp dụng cho quản trị viên hoặc chủ sở hữu tên miền của 138 Email Doanh nghiệp khi phát hiện email gửi đi từ nội bộ bị hệ thống đối tác đánh dấu là spam, bị từ chối hoặc bị khiếu nại.
• Không áp dụng cho trường hợp kẻ tấn công đã chiếm quyền kiểm soát tên miền hoặc máy chủ DNS ngoài hệ thống 138 Email Doanh nghiệp; lúc này cần phối hợp thêm với nhà đăng ký tên miền.

Các bước xử lý đề xuất

1. Cô lập tài khoản: tạm ngưng hoặc đặt lại mật khẩu tài khoản bị nghi ngờ, đồng thời yêu cầu người dùng đăng xuất trên mọi thiết bị.
2. Thu thập bằng chứng: lưu email gốc và phần header để quản trị viên phân tích nguồn phát sinh, thời điểm và địa chỉ nhận.
3. Kiểm tra cấu hình truy cập: rà soát lần lượt kết nối mạng, tên đăng nhập đầy đủ, mật khẩu hoặc mật khẩu riêng cho ứng dụng khách, máy chủ gửi/nhận, cổng kết nối, SSL/TLS, xác thực SMTP và giới hạn IP do quản trị viên thiết lập.
4. Xác minh bản ghi xác thực: kiểm tra SPF, DKIM và DMARC của tên miền để xác định email có bị giả mạo danh tính hay không; cập nhật bản ghi nếu thiếu hoặc sai cấu hình.
5. Cập nhật cảnh báo nội bộ: điều chỉnh danh sách đen/trắng và cảnh báo email lạ trong hệ thống, nhưng không dùng danh sách trắng để thay thế việc xử lý nguyên nhân gốc.

Giới hạn và rủi ro cần lưu ý

Khả năng bảo mật của 138 Email Doanh nghiệp được thiết kế để giảm thiểu rủi ro, không cam kết an toàn tuyệt đối, chặn 100% thư rác hay đảm bảo không rủi ro sau khi mật khẩu bị rò rỉ. Việc nhận diện email giả mạo và cảnh báo email lạ chỉ hỗ trợ phát hiện sớm, không thay thế quy trình kiểm soát nội bộ của doanh nghiệp.

Bước tiếp theo

Sau khi hoàn tất các bước cô lập và thu thập bằng chứng, quản trị viên nên liên hệ đội ngũ vận hành trực tiếp của 138 Email Doanh nghiệp qua cổng dịch vụ chính thức để được hỗ trợ phân tích header, rà soát nhật ký gửi và tư vấn cấu hình xác thực phù hợp với tên miền riêng của doanh nghiệp.