Pelaku juga berpotensi membuat halaman login palsu yang menyerupai portal Microsoft 365, Outlook, maupun halaman status layanan. Tujuannya untuk mencuri nama pengguna, kata sandi, hingga kode autentikasi multifaktor (MFA).
Selain melalui email, modus penipuan juga dapat dilakukan lewat telepon atau pesan singkat. Pelaku berpura-pura menjadi petugas bantuan teknis atau help desk Microsoft untuk membujuk korban menyerahkan kredensial maupun memasang aplikasi akses jarak jauh.
BSSN turut mengingatkan adanya potensi serangan 'MFA fatigue', yakni ketika korban menerima permintaan persetujuan autentikasi berulang kali hingga akhirnya tanpa sadar menyetujui akses yang tidak dikenali.
Ancaman lain yang perlu diperhatikan adalah 'Business Email Compromise' (BEC). Dalam modus ini, pelaku memanfaatkan keterlambatan komunikasi email untuk menyisipkan instruksi pembayaran atau perubahan informasi rekening dengan dalih mendesak.
Tidak hanya itu, tautan dan lampiran berbahaya juga dapat disamarkan sebagai panduan pemulihan layanan, pembaruan Outlook, atau aplikasi pengganti sementara.