Pelaku dapat menyebarkan email palsu yang mengatasnamakan Microsoft dengan dalih pemulihan akun, verifikasi identitas, atau pengaturan ulang kata sandi.
Pengguna juga berisiko diarahkan ke halaman login palsu untuk mencuri kredensial dan kode autentikasi multifaktor (MFA).
BSSN mengimbau masyarakat memeriksa informasi gangguan hanya melalui kanal resmi Microsoft dan tidak sembarangan mengeklik tautan pemulihan yang dikirim melalui email maupun pesan singkat.
Gangguan ini menjadi pengingat bahwa ketergantungan pada satu ekosistem teknologi dapat membawa dampak luas ketika terjadi masalah infrastruktur. Karena itu, organisasi perlu menyiapkan sistem komunikasi alternatif agar aktivitas penting tetap berjalan ketika layanan digital utama mengalami gangguan.