1. Khi có người lạ yêu cầu cung cấp mã xác nhận
Một người tự xưng là nhân viên của sàn thương mại điện tử, đơn vị quảng cáo hoặc bộ phận hỗ trợ tài khoản liên hệ trực tiếp với chủ shop, viện lý do hỗ trợ kỹ thuật hoặc xác minh tài khoản để yêu cầu cung cấp về các thông tin như: mật khẩu, mã OTP, mã xác thực, đường link đăng nhập hoặc quyền truy cập tài khoản.
Cảnh báo: Mật khẩu, mã OTP và mã xác thực là “chìa khóa” của tài khoản kinh doanh; tuyệt đối không cung cấp những thông tin này cho bất kỳ ai chưa được kiểm chứng rõ ràng, dù người đó xưng danh là nhân viên của bất kỳ đơn vị nào.
2. Khi nhân viên đã nghỉ việc nhưng tài khoản vẫn còn quyền truy cập
Trong quá trình vận hành, nhiều doanh nghiệp giao quyền quản trị fanpage, website, phần mềm bán hàng cho nhân viên của mình phụ trách. Thế nhưng khi nhân viên đó nghỉ việc, tài khoản quản trị vẫn chưa được thu hồi quyền truy cập, tiềm ẩn nguy cơ dữ liệu, tài sản số của doanh nghiệp bị sử dụng sai mục đích.
Cảnh báo: Doanh nghiệp cần cấp quyền đúng người, đúng nhiệm vụ, đúng thời gian và kịp thời thu hồi quyền truy cập ngay khi không còn nhu cầu sử dụng. Có quyền truy cập mà không có cơ chế kiểm soát đồng nghĩa với việc không kiểm soát được tài sản số của chính mình.
3. Khi có người đề nghị mua hoặc xin danh sách khách hàng
Doanh nghiệp thường nắm giữ hàng nghìn thông tin khách hàng để phục vụ hoạt động bán hàng, giao nhận và chăm sóc khách hàng. Không ít trường hợp có cá nhân chủ động đề nghị mua lại hoặc xin danh sách này với mục đích quảng cáo, tiếp thị cho bên thứ ba.

Cảnh báo: Không phải dữ liệu nào doanh nghiệp đang nắm giữ cũng được tự do chia sẻ, mua bán hoặc sử dụng ngoài mục đích ban đầu. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01 tháng 01 năm 2026, cùng Nghị định số 356/2025/NĐ-CP quy định chi tiết thi hành Luật này, đòi hỏi dữ liệu khách hàng phải được quản lý, bảo vệ và sử dụng đúng quy định pháp luật.
4. Khi thấy thông tin “nóng” liền vội vàng chia sẻ
Một chủ tài khoản kinh doanh khi tiếp cận thông tin gây chú ý trên mạng xã hội đã ngay lập tức chia sẻ lên trang của doanh nghiệp, kỳ vọng thu hút thêm lượt tương tác, mà chưa kịp kiểm chứng. Sau đó mới phát hiện thông tin chưa được xác thực hoặc có dấu hiệu vi phạm pháp luật.
Cảnh báo: Đừng để lượt tương tác trở thành rủi ro pháp lý. Trước khi đăng tải bất kỳ nội dung nào, cần kiểm tra nguồn thông tin, kiểm chứng nội dung và cân nhắc trách nhiệm của mình, theo đúng tinh thần Nghị định số 147/2024/NĐ-CP về quản lý, cung cấp và sử dụng dịch vụ Internet, thông tin trên mạng.
5. Khi thương hiệu bị giả mạo để lừa khách hàng chuyển tiền
Đối tượng xấu lập tài khoản mạng xã hội có tên gọi, hình ảnh gần giống với doanh nghiệp hoặc hộ kinh doanh thật, sau đó chủ động liên hệ khách hàng, thông báo thay đổi tài khoản nhận tiền để chiếm đoạt tài sản.
Cảnh báo: Doanh nghiệp, hộ kinh doanh nên công khai kênh liên hệ chính thức, thông báo rõ tài khoản thanh toán chính thức, thường xuyên rà soát tình trạng giả mạo thương hiệu trên không gian mạng và hướng dẫn khách hàng chủ động xác minh khi nhận được yêu cầu chuyển tiền bất thường. Bảo vệ thương hiệu cũng chính là bảo vệ khách hàng của mình.
Để phòng ngừa vi phạm pháp luật về an ninh mạng đối với doanh nghiệp, hộ kinh doanh trong quá trình chuyển đổi số cần thực hiện các nguyên tắc sau:
* 3K – Phòng ngừa rủi ro
K1 - KIỂM TRA
• Trước khi: nhấp link - tải file - quét mã QR - đăng nhập - chuyển tiền - cung cấp thông tin - cấp quyền truy cập.
• Hãy hỏi: Ai gửi? Gửi từ đâu? Yêu cầu gì? Có bất thường không?
ĐỪNG VỘI BẤM - HÃY KIỂM TRA.

K2 - KIỂM SOÁT
• Kiểm soát: tài khoản - dữ liệu - quyền truy cập - thiết bị - giao dịch.
• Xác định rõ: Ai được truy cập? Vào đâu? Được làm gì? Khi nào thu hồi quyền?
CÓ QUYỀN TRUY CẬP - PHẢI CÓ KIỂM SOÁT.

K3 - KHAI BÁO
• Khi phát hiện: tài khoản bị chiếm quyền - giao dịch bất thường - nghi ngờ lừa đảo - dữ liệu bị lộ – website/fanpage bị giả mạo – dấu hiệu vi phạm pháp luật.
• Hãy: Lưu thông tin → Bảo toàn chứng cứ → Báo đơn vị cung cấp dịch vụ và cơ quan chức năng.
PHÁT HIỆN SỚM – BÁO SỚM – XỬ LÝ SỚM.

* 4T - 4 thói quen an toàn
T1 – TÀI KHOẢN AN TOÀN
Mật khẩu riêng biệt, bảo mật nhiều lớp, hạn chế chia sẻ tài khoản quản trị. T2 – THÔNG TIN CHÍNH XÁC
Không tùy tiện đăng, chia sẻ, quảng cáo thông tin chưa kiểm chứng.
T3 – DỮ LIỆU KHÁCH HÀNG ĐƯỢC BẢO VỆ
Quản lý dữ liệu khách hàng đúng mục đích, đúng thẩm quyền, đúng pháp luật. T4 – THÔNG BÁO KỊP THỜI
Có sự cố hay dấu hiệu vi phạm, xử lý bước đầu và báo ngay nơi có thẩm quyền.

* CÂU NHỚ NHANH
“3K để phòng ngừa - 4T để bảo vệ”
KIỂM TRA - KIỂM SOÁT - KHAI BÁO
TÀI KHOẢN - THÔNG TIN - DỮ LIỆU KHÁCH HÀNG - THÔNG BÁO


Đừng đợi đến khi sự cố xảy ra mới bắt đầu bảo vệ tài khoản của mình. An toàn trên không gian mạng luôn bắt đầu từ những thói quen nhỏ mỗi ngày: kiểm tra trước khi bấm, kiểm soát trước khi chia sẻ, thông báo ngay khi có dấu hiệu bất thường. Công an thành phố Đồng Nai cam kết luôn chủ động phòng ngừa, đồng hành cùng doanh nghiệp, hộ kinh doanh, chung tay bảo đảm một môi trường kinh doanh số an toàn, lành mạnh và đúng pháp luật.