Trong tháng 6/2016, Công ty X nhận được email từ đối tác Singapore thông báo lý do công ty đang bị kiểm toán nên yêu cầu công ty X thanh toán qua tài khoản ngân hàng tại Cộng hòa Séc, có kèm theo là chứng từ ủy quyền. Tên tài khoản tại ngân hàng Cộng hòa Séc là tên Công ty Y, giống tên tài khoản tại Singapore. Hai ngày sau, Công ty X thực hiện chuyển tiền và một tuần sau liên lạc với Công ty Y tại Singapore về việc đã chuyển tiền nhưng Công ty Y cho biết họ không có yêu cầu thanh toán và cũng không có tài khoản ngân hàng tại Cộng hòa Séc. 

Cục TMĐT và CNTT nhận định, từ các thông tin Công ty X cung cấp, có thể thấy rằng các thông tin giao dịch của của Công ty X (TP.HCM) với Công ty Y (tại Singapore) qua thư điện tử đã bị đánh cắp. Đối tượng đánh cắp đã sử dụng những thông tin này để tiến hành lừa đảo Công ty X bằng cách tạo một tài khoản doanh nghiệp có tên giống tài khoản 2 bên thường giao dịch và sử dụng email giả danh email giao dịch của Công ty Y để yêu cầu chuyển tiền. Ngay sau khi doanh nghiệp Việt Nam chuyển tiền, đối tượng đánh cắp đã tới ngân hàng và rút phần lớn số tiền.

“ Cục TMĐT và CNTT đã liên hệ với Thương vụ Việt Nam tại Cộng hòa Séc để tư vấn cho doanh nghiệp; đồng thời đề nghị Công ty X liên hệ với Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao, Tổng Cục cảnh sát, Bộ Công An để tìm hướng giải quyết. Song đây cũng là bài học cho các doanh nghiệp Việt Nam khác về bảo mật thông tin khi làm việc với đối tác nước ngoài”, Cục TMĐT và CNTT nhấn mạnh.