Jakarta – Kaspersky baru-baru ini melaporkan penemuan mengkhawatirkan terkait lebih dari 31.000 email phishing yang mengeksploitasi sistem autentikasi Microsoft dalam periode 1 Agustus hingga 18 September 2026. Serangan ini menyasar pengguna dengan cara yang sangat cerdik, memanfaatkan tautan dari layanan resmi Microsoft untuk mengarahkan korban ke situs berbahaya atau bahkan memicu pengunduhan malware. Laporan yang dirilis pada 9 Oktober 2026 ini menunjukkan betapa seriusnya ancaman ini dan pentingnya kewaspadaan pengguna dalam menghadapi modus operandi penjahat siber yang semakin berkembang.
Modus Operandi Penipuan yang Menggunakan Microsoft Entra
Para pelaku mulai dengan membuat akun Microsoft baru, yang kemudian mereka gunakan untuk mengakses pusat administrasi Microsoft Entra. Dalam proses ini, mereka mendaftarkan aplikasi baru yang terhubung dengan alamat situs berbahaya yang mereka kelola. Dengan mengisi kolom URI (Uniform Resource Identifier) pengalihan, penyerang dapat memanfaatkan mekanisme autentikasi Microsoft untuk mengarahkan pengguna ke halaman penipuan setelah proses otorisasi berhasil. Hal ini menciptakan tautan phishing yang tampak sah dan menipu korban agar mengekliknya tanpa curiga.
Ketika tautan tersebut diklik, korban akan diarahkan ke situs yang dirancang untuk mencuri informasi pribadi mereka atau mengunduh perangkat lunak berbahaya. Salah satu aspek paling meresahkan dari serangan ini adalah bahwa tautan awal yang digunakan berasal dari layanan Microsoft yang sah, sehingga membuatnya lebih sulit dikenali dibandingkan dengan metode phishing tradisional yang menggunakan alamat situs mencurigakan.
Penggunaan Notifikasi Resmi Microsoft dalam Penipuan
Tidak hanya berhenti pada tautan pengalihan, penyerang juga mengakali notifikasi resmi dari Microsoft Entra. Mereka mungkin membeli lisensi dengan biaya rendah atau menggunakan masa percobaan layanan untuk menyisipkan pesan berbahaya ke dalam notifikasi tersebut. Dengan cara ini, mereka dapat membuat akun pengguna fiktif yang dilengkapi dengan alamat email dan kata sandi yang tidak nyata.
Setelah berhasil membuat akun palsu, mereka dapat mengakses portal Microsoft My Account dan memasukkan alamat email korban sebagai alamat cadangan untuk menerima pesan pengaturan ulang kata sandi. Akibatnya, korban akan menerima kode verifikasi yang tidak diminta, sementara pesan penipuan yang disisipkan dapat muncul pada subjek dan tanda tangan email, sehingga tampak seperti komunikasi resmi dari Microsoft.
Waspadai Ancaman Email Phishing dari Microsoft
Andrey Kovtun, Manajer Grup Perlindungan Ancaman Email di Kaspersky, menekankan bahwa penjahat siber semakin sering mengeksploitasi layanan resmi untuk menyebarkan tautan dan pesan penipuan. Langkah ini memberikan tingkat kredibilitas yang berbahaya, sehingga lebih sulit dikenali oleh pengguna. Kovtun menegaskan bahwa serangan ini bukanlah hal baru, namun cara penyebarannya yang semakin canggih membuatnya lebih sulit untuk dideteksi.
- Penjahat siber menggunakan layanan resmi untuk menyebarkan penipuan.
- Tautan dan pesan tidak dikirim langsung dari perusahaan yang sebenarnya.
- Penting untuk mengenali indikator phishing yang tidak konvensional.
- Pengguna disarankan untuk menerapkan solusi keamanan dengan komponen anti-phishing.
- Serangan ini dapat menipu bahkan pengguna yang paling waspada.
Kaspersky merekomendasikan penerapan solusi keamanan email untuk membantu organisasi menghadapi ancaman ini, salah satunya adalah Kaspersky Security for Mail Server. Produk ini memanfaatkan algoritma pembelajaran mesin dan mekanisme perlindungan berlapis untuk mendeteksi berbagai ancaman siber yang beredar melalui email. Untuk pengguna individu, Kaspersky Premium juga dilengkapi fitur anti-phishing yang dapat membantu menghindari pesan dan situs penipuan.
Pentingnya Kesadaran dan Kewaspadaan Pengguna
Kaspersky juga telah mengembangkan teknologi perlindungan terhadap penipuan yang berbasis kecerdasan buatan (AI). Teknologi ini menggabungkan algoritma anti-phishing yang canggih, pemantauan perilaku secara real-time, serta fitur pemeriksaan kebocoran data dan pencurian identitas. Meskipun teknologi ini sangat membantu, pengguna tetap perlu berhati-hati dan waspada saat menerima email yang meminta pembaruan kredensial atau penandatanganan dokumen.
Beberapa langkah yang dapat diambil pengguna untuk melindungi diri dari serangan phishing meliputi:
- Selalu memeriksa alamat email pengirim sebelum mengeklik tautan.
- Berhati-hati dengan email yang meminta informasi pribadi atau kredensial.
- Hindari mengeklik tautan secara sembarangan.
- Jangan membagikan kode verifikasi yang tidak diminta.
- Jika perlu memeriksa keamanan akun, akses situs atau aplikasi resmi Microsoft secara langsung.
Dengan meningkatnya kompleksitas serangan phishing yang memanfaatkan layanan resmi, kewaspadaan pengguna menjadi kunci utama untuk mencegah kerugian. Berbekal pengetahuan tentang modus operandi yang digunakan oleh penjahat siber, pengguna dapat melindungi diri mereka dari ancaman yang semakin nyata ini.
➡️ Baca Juga: ISPA Menjadi Masalah Utama di Pengungsian Gempa NTT, Posko Kesehatan Siap Membantu
➡️ Baca Juga: Total Pemasukan Kampus Selama Ini Dihitung oleh Pemerintah untuk Program PTN Gratis
