Cảnh báo: Email giả mạo đang âm thầm rút tiền doanh nghiệp SME, và cách HimiTek dùng Automation để xử lý

Warning: Phishing Emails Are Quietly Draining SME Cash, and How HimiTek Uses Automation to Stop Them

1. Chẩn đoán rủi ro cụ thể: Email giả mạo không ồn ào, nhưng rút tiền rất thật Một sáng thứ Hai, chị kế toán của một công ty phân...

1. Specific risk diagnosis: Phishing emails do not make noise, but they take real money On a Monday morning, the accountant of an office equipment distribution company received an email...

import re

TRUSTED_DOMAINS = ["supplier-a.com", "bank-example.vn", "customer-b.vn"]
KNOWN_BANK_ACCOUNTS = ["0123456789", "9988776655"]
RISK_KEYWORDS = [
    "đổi số tài khoản", "chuyển khoản gấp", "thanh toán ngay",
    "không cần xác minh", "giữ hàng", "phí phạt", "urgent", "new bank account"
]

SENSITIVE_KEYWORDS = ["hóa đơn", "công nợ", "báo giá", "hợp đồng", "payment", "invoice"]

def extract_domain(email_address):
    return email_address.split("@")[-1].lower().strip()

def find_bank_accounts(text):
    return re.findall(r"\b\d{9,16}\b", text)

def score_email(sender, subject, body, attachments):
    score = 0
    reasons = []
    text = (subject + " " + body).lower()
    domain = extract_domain(sender)

    if domain not in TRUSTED_DOMAINS:
        score += 25
        reasons.append("Tên miền người gửi chưa nằm trong danh sách tin cậy")

    if any(keyword in text for keyword in RISK_KEYWORDS):
        score += 35
        reasons.append("Nội dung có dấu hiệu thúc ép hoặc thay đổi thanh toán")

    if any(keyword in text for keyword in SENSITIVE_KEYWORDS):
        score += 15
        reasons.append("Email liên quan đến thanh toán, hóa đơn, hợp đồng")

    accounts = find_bank_accounts(text)
    unknown_accounts = [acc for acc in accounts if acc not in KNOWN_BANK_ACCOUNTS]
    if unknown_accounts:
        score += 40
        reasons.append("Phát hiện số tài khoản chưa từng được duyệt")

    risky_files = [f for f in attachments if f.endswith((".zip", ".exe", ".xlsm", ".js"))]
    if risky_files:
        score += 30
        reasons.append("File đính kèm có định dạng cần kiểm tra kỹ")

    level = "LOW"
    if score >= 70:
        level = "HIGH"
    elif score >= 40:
        level = "MEDIUM"

    return {"risk_score": score, "risk_level": level, "reasons": reasons}

result = score_email(
    sender="accounting@supp1ier-a.com",
    subject="Cập nhật số tài khoản thanh toán đơn hàng tháng này",
    body="Bên em đổi số tài khoản, anh chị chuyển khoản gấp vào 123456789012 để giữ hàng.",
    attachments=["quotation.pdf"]
)

print(result)

import re

TRUSTED_DOMAINS = ["supplier-a.com", "bank-example.vn", "customer-b.vn"]
KNOWN_BANK_ACCOUNTS = ["0123456789", "9988776655"]
RISK_KEYWORDS = [
    "change bank account", "urgent transfer", "pay immediately",
    "no need to verify", "hold goods", "penalty fee", "urgent", "new bank account"
]

SENSITIVE_KEYWORDS = ["invoice", "receivable", "quotation", "contract", "payment"]

def extract_domain(email_address):
    return email_address.split("@")[-1].lower().strip()

def find_bank_accounts(text):
    return re.findall(r"\b\d{9,16}\b", text)

def score_email(sender, subject, body, attachments):
    score = 0
    reasons = []
    text = (subject + " " + body).lower()
    domain = extract_domain(sender)

    if domain not in TRUSTED_DOMAINS:
        score += 25
        reasons.append("Sender domain is not in the trusted list")

    if any(keyword in text for keyword in RISK_KEYWORDS):
        score += 35
        reasons.append("Content shows pressure or payment-change signals")

    if any(keyword in text for keyword in SENSITIVE_KEYWORDS):
        score += 15
        reasons.append("Email relates to payment, invoices, or contracts")

    accounts = find_bank_accounts(text)
    unknown_accounts = [acc for acc in accounts if acc not in KNOWN_BANK_ACCOUNTS]
    if unknown_accounts:
        score += 40
        reasons.append("Detected a bank account that has not been approved before")

    risky_files = [f for f in attachments if f.endswith((".zip", ".exe", ".xlsm", ".js"))]
    if risky_files:
        score += 30
        reasons.append("Attachment type requires extra checking")

    level = "LOW"
    if score >= 70:
        level = "HIGH"
    elif score >= 40:
        level = "MEDIUM"

    return {"risk_score": score, "risk_level": level, "reasons": reasons}

result = score_email(
    sender="accounting@supp1ier-a.com",
    subject="Updated bank account for this month’s order payment",
    body="We have changed our bank account. Please transfer urgently to 123456789012 to hold the goods.",
    attachments=["quotation.pdf"]
)

print(result)