BSSN Imbau Pengguna Outlook Waspada, Ada Ancaman Phishing saat Microsoft 365 Down!

Pelaku juga berpotensi membuat halaman login palsu yang menyerupai portal Microsoft 365, Outlook, maupun halaman status layanan. Tujuannya untuk mencuri nama pengguna, kata sandi, hingga kode autentikasi multifaktor (MFA).

Baca Juga

Microsoft Ungkap Biang Kerok Outlook Down Global, Ternyata Ini Penyebabnya!

Selain melalui email, modus penipuan juga dapat dilakukan lewat telepon atau pesan singkat. Pelaku berpura-pura menjadi petugas bantuan teknis atau help desk Microsoft untuk membujuk korban menyerahkan kredensial maupun memasang aplikasi akses jarak jauh.

BSSN turut mengingatkan adanya potensi serangan 'MFA fatigue', yakni ketika korban menerima permintaan persetujuan autentikasi berulang kali hingga akhirnya tanpa sadar menyetujui akses yang tidak dikenali.

Baca Juga

Microsoft Outlook dan Teams Down Global, Indonesia Terdampak?

Ancaman lain yang perlu diperhatikan adalah 'Business Email Compromise' (BEC). Dalam modus ini, pelaku memanfaatkan keterlambatan komunikasi email untuk menyisipkan instruksi pembayaran atau perubahan informasi rekening dengan dalih mendesak.

Tidak hanya itu, tautan dan lampiran berbahaya juga dapat disamarkan sebagai panduan pemulihan layanan, pembaruan Outlook, atau aplikasi pengganti sementara.