Cảnh báo: Email giả mạo CEO khiến doanh nghiệp mất đơn hàng, và cách HimiTek dùng Automation để xử lý

Warning: Fake CEO Emails Can Cost Businesses Orders — How HimiTek Uses Automation to Stop Them

1. Chẩn đoán rủi ro cụ thể: Một email “giống sếp” có thể làm bay cả đơn hàng Thứ Hai, 8 giờ 17 sáng. Kế toán vừa mở Gmail thì...

1. Specific Risk Diagnosis: One Email That “Looks Like the Boss” Can Kill an Order Monday, 8:17 AM. The accountant opens Gmail and sees an email from the “CEO”: “The...

import re

TRUSTED_DOMAINS = ["company.vn", "customer-a.com", "supplier-b.vn"]
SENSITIVE_KEYWORDS = [
    "đổi tài khoản", "thay đổi tài khoản", "người thụ hưởng",
    "chuyển khoản", "thanh toán gấp", "xác nhận PO",
    "bank account", "urgent payment", "new beneficiary"
]
URGENCY_WORDS = ["gấp", "ngay", "trong sáng nay", "không cần hỏi", "urgent", "asap"]


def get_domain(email):
    match = re.search(r"@([A-Za-z0-9.-]+)$", email)
    return match.group(1).lower() if match else ""


def score_email(sender_email, display_name, subject, body):
    score = 0
    reasons = []
    domain = get_domain(sender_email)
    text = f"{subject} {body}".lower()

    if domain not in TRUSTED_DOMAINS:
        score += 30
        reasons.append("Domain người gửi không nằm trong danh sách tin cậy")

    if any(keyword in text for keyword in SENSITIVE_KEYWORDS):
        score += 35
        reasons.append("Có nội dung liên quan thanh toán/PO/tài khoản ngân hàng")

    if any(word in text for word in URGENCY_WORDS):
        score += 20
        reasons.append("Có dấu hiệu tạo áp lực xử lý gấp")

    if display_name.lower() in ["ceo", "giám đốc", "kế toán trưởng"] and domain != "company.vn":
        score += 40
        reasons.append("Tên hiển thị giống lãnh đạo nhưng domain không hợp lệ")

    level = "LOW"
    if score >= 70:
        level = "HIGH"
    elif score >= 40:
        level = "MEDIUM"

    return {"risk_score": score, "level": level, "reasons": reasons}

result = score_email(
    sender_email="ceo.company.vn@gmail.com",
    display_name="CEO",
    subject="Xử lý thanh toán gấp cho PO mới",
    body="Đổi tài khoản nhận thanh toán theo thông tin bên dưới, xử lý trong sáng nay."
)

print(result)

import re

TRUSTED_DOMAINS = ["company.vn", "customer-a.com", "supplier-b.vn"]
SENSITIVE_KEYWORDS = [
    "đổi tài khoản", "thay đổi tài khoản", "người thụ hưởng",
    "chuyển khoản", "thanh toán gấp", "xác nhận PO",
    "bank account", "urgent payment", "new beneficiary"
]
URGENCY_WORDS = ["gấp", "ngay", "trong sáng nay", "không cần hỏi", "urgent", "asap"]


def get_domain(email):
    match = re.search(r"@([A-Za-z0-9.-]+)$", email)
    return match.group(1).lower() if match else ""


def score_email(sender_email, display_name, subject, body):
    score = 0
    reasons = []
    domain = get_domain(sender_email)
    text = f"{subject} {body}".lower()

    if domain not in TRUSTED_DOMAINS:
        score += 30
        reasons.append("Sender domain is not in the trusted list")

    if any(keyword in text for keyword in SENSITIVE_KEYWORDS):
        score += 35
        reasons.append("Email mentions payment/PO/bank account information")

    if any(word in text for word in URGENCY_WORDS):
        score += 20
        reasons.append("Email creates unusual urgency")

    if display_name.lower() in ["ceo", "giám đốc", "kế toán trưởng"] and domain != "company.vn":
        score += 40
        reasons.append("Display name looks like leadership but domain is invalid")

    level = "LOW"
    if score >= 70:
        level = "HIGH"
    elif score >= 40:
        level = "MEDIUM"

    return {"risk_score": score, "level": level, "reasons": reasons}

result = score_email(
    sender_email="ceo.company.vn@gmail.com",
    display_name="CEO",
    subject="Urgent payment for new PO",
    body="Please use the updated receiving account below and handle it this morning."
)

print(result)