Selain itu, terdapat ancaman berupa permintaan persetujuan MFA secara berulang atau 'MFA fatigue'. Modus ini dilakukan dengan membanjiri pengguna dengan permintaan autentikasi hingga korban tanpa sadar menyetujui akses yang tidak dikenal.
Ancaman lainnya mencakup penipuan melalui telepon dan pesan singkat yang mengaku sebagai petugas bantuan teknis, manipulasi transaksi melalui 'Business Email Compromise' (BEC), serta penyebaran malware berkedok panduan pemulihan atau pembaruan Outlook.
Jika berhasil, serangan tersebut dapat berujung pada pengambilalihan akun, pencurian dokumen dan data organisasi, kerugian finansial, hingga infeksi malware atau ransomware.
Untuk mencegah risiko tersebut, BSSN mengimbau pengguna memverifikasi informasi gangguan hanya melalui kanal resmi Microsoft di status.cloud.microsoft atau pengumuman dari tim TI internal.
Pengguna juga diminta tidak sembarangan mengeklik tautan maupun membuka lampiran dari pesan yang tidak dikenal, meskipun mengatasnamakan Microsoft. Jika ingin mengakses layanan, pengguna disarankan mengetik langsung alamat portal resmi melalui peramban.