BSSN Peringatkan 6 Modus Penipuan Siber Baru di Indonesia

Badan Siber dan Sandi Negara (BSSN) meminta masyarakat Indonesia untuk meningkatkan kewaspadaan terhadap ancaman kejahatan siber menyusul gangguan pada layanan Microsoft 365 yang terjadi pada Jumat (13/11). Kepanikan pengguna saat akses terganggu berpotensi dimanfaatkan oleh peretas untuk melancarkan berbagai modus penipuan.

Penyebab Gangguan Microsoft 365

Insiden gangguan layanan tersebut tercatat dengan kode MO1550821 dan EX1550543, yang berdampak pada kelumpuhan sementara aktivitas perkantoran. Sejumlah platform terdampak mencakup Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, hingga Portal Microsoft 365.

Pihak Microsoft memastikan bahwa gangguan terjadi akibat kegagalan server dalam melewati pemeriksaan kesehatan otomatis, sehingga memicu beban berlebih pada proses inti server. Microsoft menegaskan tidak menemukan indikasi serangan siber dan telah melakukan pemulihan secara bertahap melalui restart server serta peninjauan ulang konfigurasi sistem.

Enam Modus Penipuan yang Perlu Diwaspadai

Meski gangguan teknis tersebut bukan disebabkan oleh peretasan, BSSN mengingatkan bahwa situasi ini kerap dimanfaatkan pelaku kejahatan siber untuk melancarkan serangan rekayasa sosial (social engineering) dan penipuan (phishing).

Berdasarkan imbauan resmi BSSN yang dilaporkan CNBC Indonesia, terdapat enam modus serangan yang berpotensi mengintai pengguna:

• Email Phishing Palsu: Pesan berpura-pura dari Microsoft atau tim IT internal yang meminta pemulihan akses atau reset kata sandi melalui tautan jebakan.
• Situs Login Tiruan: Pembuatan halaman masuk palsu yang menyerupai portal resmi untuk mencuri kredensial akun dan kode autentikasi multifaktor (MFA).
• Teror Persetujuan MFA (MFA Fatigue): Pengiriman permintaan verifikasi MFA secara beruntun atau arahan pendaftaran ulang perangkat dengan dalih perbaikan sistem.
• Penipuan Telepon dan Pesan (Vishing & Smishing): Pelaku menyamar sebagai petugas layanan bantuan untuk mengarahkan korban menyerahkan data pribadi atau mengunduh aplikasi kendali jarak jauh.
• Business Email Compromise (BEC): Memanfaatkan keterlambatan pengiriman surat elektronik untuk menyisipkan instruksi pembayaran palsu secara mendesak.
• Penyebaran Malware: Mengirimkan lampiran atau tautan berbahaya berkedok dokumen panduan pemulihan maupun aplikasi pengganti sementara.

Langkah Pencegahan Bagi Pengguna dan Pengelola Sistem

Dampak dari modus kejahatan ini dapat berakibat serius, mulai dari pengambilalihan akun, kebocoran dokumen rahasia, infeksi ransomware, hingga kerugian finansial akibat manipulasi transaksi.

Guna meredam risiko tersebut, BSSN mengimbau pengguna untuk selalu memverifikasi status gangguan melalui kanal resmi seperti status.cloud.microsoft dan tidak mengeklik tautan mencurigakan. Sementara bagi administrator IT, BSSN menyarankan untuk memperkuat autentikasi dengan standar FIDO2 atau passkey, mengoptimalkan filter email anti-phishing (SPF, DKIM, DMARC), memblokir domain tiruan, serta memantau log akses secara ketat.