Singapore làm thủ tục thành lập công ty gọn đến mức nhiều người ngạc nhiên. Nộp hồ sơ trực tuyến, chờ duyệt, xong. Có khi chỉ mất vài giờ.
Nhưng tốc độ ấy có cái giá của nó. Những rủi ro bảo mật khi mở doanh nghiệp tại Singapore thường bị bỏ qua, bởi chủ công ty còn mải lo vốn, giấy phép và thuế. Kẻ lừa đảo hiểu điều này rất rõ, và chúng chờ sẵn đúng lúc bạn bận rộn nhất.
Các con số không hề dễ chịu
Theo Cơ quan An ninh mạng Singapore (CSA), năm 2025 có khoảng 4.800 vụ lừa đảo giả mạo được báo cáo, giảm 21% so với mức 6.100 vụ của năm 2024. Nghe có vẻ khả quan. Tuy nhiên, số vụ mã độc tống tiền vẫn nhích lên, từ 159 đến 165 vụ, và doanh nghiệp vừa và nhỏ là nhóm chịu ảnh hưởng nặng nhất.
Các công ty tư vấn, luật và kế toán còn bị nhắm tới nhiều hơn mức bình thường. Lý do khá đơn giản: họ giữ nhiều dữ liệu nhạy cảm, nhưng ít khi có người chuyên lo phần bảo mật. Một công ty mới lập với ba, bốn nhân viên rơi đúng vào hình mẫu đó.
Làm việc ở quán cà phê và bài toán mạng công cộng
Giai đoạn đầu, chủ doanh nghiệp hay chạy khắp nơi: sân bay, khách sạn, văn phòng chung, quán cà phê. Mỗi nơi có một mạng không dây công cộng, và mạng nào cũng có thể bị người ngồi cùng nghe lén. Đăng nhập tài khoản ngân hàng hay cổng đăng ký công ty trên đường truyền không được bảo vệ chẳng khác nào đọc to mật khẩu giữa chợ.
Cách phòng thủ đơn giản nhất là dùng VPN. Khi bạn kết nối qua các máy chủ VPN, dữ liệu được mã hóa ngay từ thiết bị, nên người cùng mạng không đọc được gì. Nhiều chủ doanh nghiệp còn chọn VPN tại Singapore để có địa chỉ IP nội địa, tiện khi cần vào các dịch vụ trực tuyến của nước này lúc đang công tác nơi khác, dù một số trang vẫn có thể đặt giới hạn riêng. Tất nhiên, VPN chỉ là một lớp bảo vệ. Nó không thay được mật khẩu mạnh hay thói quen cảnh giác.
Lừa đảo giả mạo ngay từ bước đăng ký
Thư và trang web mạo danh
Kịch bản quen thuộc thế này: bạn vừa nộp hồ sơ, vài hôm sau nhận được thư tự xưng cơ quan quản lý, đòi nộp thêm phí gấp hoặc “xác minh tài khoản”. Đường dẫn trong thư dẫn tới một trang giả giống hệt trang thật. Theo CSA, 69% trang lừa đảo năm 2024 dùng giao thức HTTPS để trông đáng tin hơn. Ổ khóa nhỏ trên thanh địa chỉ vì thế không còn là bằng chứng an toàn.
Dấu hiệu nên dừng lại
Thư thúc giục thanh toán trong vài giờ.
Tên miền người gửi sai lệch một ký tự so với trang chính thức.
Yêu cầu cung cấp mật khẩu hoặc mã xác thực qua thư.
Tệp đính kèm bất ngờ từ một “đơn vị cấp phép” bạn chưa từng làm việc.
Bên cung cấp dịch vụ lập công ty không có địa chỉ và giấy phép rõ ràng.
Thông tin giám đốc nằm trong tầm mắt công chúng
Dữ liệu đăng ký công ty ở Singapore có thể tra cứu công khai, trong đó có thông tin về người quản lý. Tin tặc nhặt từng mảnh nhỏ rồi ghép lại để soạn thư mạo danh đối tác hay kế toán, nghe rất thật. Hãy hỏi đơn vị tư vấn về việc dùng địa chỉ thay thế thay vì địa chỉ nhà riêng. Đồng thời, đừng đăng lên mạng xã hội những tấm ảnh có lộ giấy tờ hay con dấu công ty.
Mật khẩu yếu và tài khoản dùng chung
Cổng của cơ quan nhà nước gắn với tài khoản cá nhân và tài khoản doanh nghiệp. Có nơi, cả nhóm sáng lập dùng chung một mật khẩu cho tiện, rồi dán nó vào tin nhắn nhóm. Một lần máy tính bị xâm nhập là tất cả đổ theo.
Một tài khoản dùng chung cho cả nhóm nghĩa là không ai chịu trách nhiệm khi có sự cố.
Mỗi người nên có tài khoản riêng, mật khẩu riêng, kèm xác thực hai lớp. Việc này mất chừng mười phút, nhưng tiết kiệm được nhiều tuần xử lý hậu quả.
Dữ liệu khách hàng và Luật Bảo vệ Dữ liệu Cá nhân
Ngay khi nhận khách đầu tiên, bạn đã phải tuân thủ Luật Bảo vệ Dữ liệu Cá nhân (PDPA). Mức phạt tối đa là 10% doanh thu hằng năm tại Singapore nếu doanh thu vượt 10 triệu đô la Singapore, các trường hợp còn lại là 1 triệu đô la Singapore. Khi xảy ra rò rỉ đủ điều kiện thông báo, doanh nghiệp phải báo cho cơ quan quản lý trong vòng ba ngày lịch. Luật cũng yêu cầu chỉ định một người phụ trách bảo vệ dữ liệu. Với công ty nhỏ, người đó có thể là chính bạn, miễn là ghi rõ trên giấy.
Đơn vị dịch vụ và giám đốc đề cử
Nhà đầu tư nước ngoài thường thuê dịch vụ lập công ty, thư ký công ty hoặc giám đốc cư trú đề cử. Những bên này nắm trong tay giấy tờ, chữ ký và đôi khi cả quyền truy cập tài khoản. Đừng chọn chỉ vì giá rẻ. Hãy đọc kỹ hợp đồng, yêu cầu điều khoản bảo mật bằng văn bản, và thu hồi quyền truy cập ngay khi chấm dứt hợp tác.
Mã độc tống tiền và thói quen cập nhật
CSA ghi nhận nhiều ca nhiễm trong nước đến từ những loại mã độc đã cũ, do người dùng chưa vá phần mềm. Nghĩa là nhiều vụ hoàn toàn tránh được. Bật cập nhật tự động, gỡ phần mềm không dùng, và giữ sao lưu theo quy tắc 3-2-1: ba bản sao, hai loại thiết bị lưu trữ, một bản để ngoài văn phòng.
Năm việc nên làm ngay tuần đầu
Bật xác thực hai lớp cho thư điện tử, ngân hàng và mọi cổng đăng ký.
Dùng trình quản lý mật khẩu thay vì ghi vào sổ hoặc tệp văn bản.
Sao lưu dữ liệu và thử khôi phục ít nhất một lần.
Dặn nhân viên kiểm tra kỹ người gửi trước khi bấm vào bất kỳ đường dẫn nào.
Chỉ định người chịu trách nhiệm dữ liệu và viết sẵn quy trình báo sự cố.
Lời kết
Mở công ty ở Singapore dễ hơn nhiều nơi khác, và chính vì thế bạn càng không nên lơ là phần an ninh. Phần lớn sự cố không đến từ những vụ tấn công cầu kỳ. Chúng đến từ một cú bấm chuột vội, một mật khẩu dùng chung, hay một mạng công cộng không được bảo vệ. Sửa những điểm yếu ấy ngay từ đầu rẻ hơn nhiều so với khắc phục sau khi mọi chuyện đã xảy ra.
