Chuyển đến nội dung chính
BilgeQor
Quay lại các ngành

CTO, Phó chủ tịch Kỹ thuật

Logistics, Du lịch & Khách sạn

Bề mặt kỹ thuật số

Công cụ đặt phòng
Bảng điều khiển đội xe
Ứng dụng khách hàng

Chủ đề mối đe dọa

  • Khai thác API
  • Gian lận thanh toán
  • Gián đoạn dịch vụ

Dữ liệu Việt Nam đã xác minh

Khuyến mãi Tết, vé xe/vé máy bay giá rẻ, lừa cộng tác viên làm nhiệm vụ

Thủ đoạn lừa đảo theo mùa liên quan mua sắm và du lịch

Nguồn chính thức:
MIC OneTouch / Authority of Information Security, NCSC and VNCERT/CC context
Giai đoạn:
Đầu năm 2025
Ghi chú phạm vi:
Số liệu cấp thị trường từ nguồn chính thức của Việt Nam. Chỉ dùng để mô tả bối cảnh rủi ro; không phải ước tính thiệt hại theo từng công ty, dự báo xác suất, hoặc kết quả do BilgeQor tạo ra.

Không tiền mặt +44,43%; Internet +40,41%; di động +39,82%; QR +81,64%

Tăng trưởng giao dịch không tiền mặt, Internet, di động và QR

Nguồn chính thức:
State Bank of Vietnam / Cashless Day 2025
Giai đoạn:
Quý I/2025
Ghi chú phạm vi:
Số liệu cấp thị trường từ nguồn chính thức của Việt Nam. Chỉ dùng để mô tả bối cảnh rủi ro; không phải ước tính thiệt hại theo từng công ty, dự báo xác suất, hoặc kết quả do BilgeQor tạo ra.

Quy mô trên 25 tỷ USD / tăng 20% / khoảng 9% tổng bán lẻ

Quy mô thị trường thương mại điện tử Việt Nam

Nguồn chính thức:
Ministry of Industry and Trade / E-commerce and Digital Economy Department
Giai đoạn:
Năm 2024
Ghi chú phạm vi:
Bối cảnh chính sách, quản lý hoặc quản trị thị trường từ nguồn chính thức. Không trình bày như năng lực riêng của BilgeQor, tư vấn pháp lý, phê duyệt của cơ quan quản lý hoặc chứng nhận tuân thủ.

125.338 website giả mạo

Website giả mạo cơ quan, tổ chức tài chính và doanh nghiệp lớn

Nguồn chính thức:
Ministry of Information and Communications / NCSC cybersecurity report
Giai đoạn:
Tháng 9/2024
Ghi chú phạm vi:
Số liệu cấp thị trường từ nguồn chính thức của Việt Nam. Chỉ dùng để mô tả bối cảnh rủi ro; không phải ước tính thiệt hại theo từng công ty, dự báo xác suất, hoặc kết quả do BilgeQor tạo ra.

Các vùng thiệt hại có khả năng xảy ra

  • Lừa đảo đặt chỗ và ưu đãi du lịch giả
  • Chuyển hướng thanh toán
  • Lộ danh tính khách hàng và lịch trình
  • Gián đoạn luồng đặt chỗ, giao hàng hoặc hỗ trợ khách

Khi có hỗ trợ có hệ thống / Khi không có hỗ trợ có hệ thống

Mức độ nhìn thấy rủi ro

Khi có hỗ trợ có hệ thống

Các bề mặt thanh toán, đăng nhập, website, API và quyền truy cập của nhà cung cấp được lập bản đồ trước khi sự cố leo thang.

Khi không có hỗ trợ có hệ thống

Rủi ro thường chỉ lộ ra sau phản ánh của khách hàng, báo cáo lừa đảo, gián đoạn dịch vụ hoặc rà soát từ đối tác.

Ưu tiên xử lý

Khi có hỗ trợ có hệ thống

Phát hiện được chuyển thành danh sách hành động thực tế, có tác động kinh doanh và người chịu trách nhiệm rõ ràng.

Khi không có hỗ trợ có hệ thống

Vấn đề kỹ thuật bị phân tán giữa nhiều đội, công cụ và nhà cung cấp, không có hồ sơ quyết định rõ ràng.

Bằng chứng

Khi có hỗ trợ có hệ thống

Ban lãnh đạo nhận được tóm tắt điều hành, bối cảnh rủi ro có nguồn chính thức và ghi chú khắc phục.

Khi không có hỗ trợ có hệ thống

Đội ngũ khó giải thích điều gì đã xảy ra, điều gì cần ưu tiên và bằng chứng nào đang có.

Sẵn sàng phản ứng

Khi có hỗ trợ có hệ thống

Quyền truy cập, nhật ký, sao lưu, thanh toán và kênh thông báo khách hàng được rà soát trước khi áp lực tăng cao.

Khi không có hỗ trợ có hệ thống

Phản ứng đầu tiên thường diễn ra trong áp lực thời gian, với quyền truy cập thiếu và trách nhiệm chưa rõ.

Kiểm soát chi phí

Khi có hỗ trợ có hệ thống

Công việc phòng ngừa trở thành kế hoạch có phạm vi và ngân sách rõ ràng hơn.

Khi không có hỗ trợ có hệ thống

Chi phí xuất hiện trong khủng hoảng: gián đoạn dịch vụ, hoàn tiền, sửa lỗi khẩn cấp, rà soát pháp lý và khôi phục niềm tin.

Phương pháp BilgeQor

Tăng trưởng số tại Việt Nam là thực tế; rủi ro lừa đảo, mạo danh, thanh toán và hệ thống công khai cũng là thực tế. Chúng tôi chuyển bối cảnh chính thức và bề mặt rủi ro riêng của khách hàng thành một hồ sơ bảo mật rõ ràng để ra quyết định.

01

Rà soát tín hiệu thị trường

Dùng tín hiệu chính thức về lừa đảo, an toàn thông tin, ngân hàng và thương mại điện tử tại Việt Nam để định khung rủi ro ngành.

02

Lập bản đồ bề mặt rủi ro

Lập bản đồ đăng nhập, thanh toán, website, API, cổng khách hàng, nhà cung cấp và dữ liệu khách hàng.

03

Sắp xếp theo tác động

Phân loại phát hiện theo dòng tiền, lộ dữ liệu, gián đoạn vận hành, niềm tin khách hàng và tác động khi đối tác rà soát.

04

Hồ sơ bảo mật

Cung cấp tóm tắt điều hành, bối cảnh đã xác minh, phát hiện ưu tiên và ghi chú khắc phục.

05

Theo sát sau báo cáo

Hỗ trợ đội ngũ qua kiểm tra lại, gia cố bảo mật, tư vấn định kỳ hoặc một tuyến dịch vụ tập trung hơn.