Badan Siber dan Sandi Negara (BSSN) mengingatkan pengguna untuk waspada terhadap penipuan yang memanfaatkan gangguan global Microsoft 365, Jumat (13/11/2026). Penipu bisa menyamar sebagai Microsoft atau tim TI kantor dan menawarkan “bantuan” memulihkan akun Outlook yang sedang bermasalah.
Imbauan ini keluar saat Outlook, Teams, OneDrive, dan layanan Microsoft 365 lain terganggu sejak Jumat dini hari waktu Indonesia.
Gangguan Besar Jadi Celah bagi Penipu
“Gangguan layanan berskala besar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab sebagai momentum untuk melancarkan serangan phishing dan rekayasa sosial,” tulis BSSN dalam unggahan Instagram resminya, seperti dikutip CNN Indonesia.
Phishing adalah upaya mencuri data dengan menyamar sebagai pihak tepercaya, biasanya lewat email atau pesan berisi tautan palsu. Polanya sederhana: saat banyak orang panik karena email kantor tidak bisa dibuka, pesan yang menjanjikan solusi cepat jadi lebih mudah dipercaya.
Menurut Katadata, BSSN mencatat gangguan ini memengaruhi Exchange Online, Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Defender XDR, Intune, dan portal Microsoft 365. Microsoft sendiri, seperti dilaporkan Kompas.com, menyatakan tidak menemukan indikasi aktivitas berbahaya di balik gangguan tersebut.
Dari Halaman Login Palsu hingga Permintaan MFA Beruntun
BSSN menjabarkan sejumlah modus yang perlu diwaspadai. Penipu bisa mengirim email yang mengaku dari Microsoft atau tim TI, lengkap dengan tautan ke halaman login tiruan yang mirip portal Microsoft 365. Ada juga lampiran berbahaya yang disamarkan sebagai panduan pemulihan layanan.
Modus lain adalah MFA fatigue. MFA atau autentikasi multifaktor adalah lapisan keamanan tambahan, misalnya notifikasi persetujuan di ponsel saat ada yang mencoba masuk. Penipu yang sudah tahu kata sandi korban sengaja memicu notifikasi itu berkali-kali sampai korban menekan “setujui” karena kesal atau mengira itu bagian dari pemulihan. Ibaratnya, orang asing terus membunyikan bel rumah sampai pemilik rumah membukakan pintu hanya agar bunyinya berhenti.
BSSN juga menyoroti penipuan lewat telepon dan pesan dari orang yang mengaku petugas bantuan Microsoft. Di perusahaan, email yang terlambat masuk bisa dimanfaatkan untuk penipuan email bisnis, misalnya mengirim permintaan transfer palsu yang tampak seperti dari atasan atau mitra.
Cek Status Gangguan Hanya dari Kanal Resmi
BSSN meminta pengguna dan pegawai memverifikasi informasi gangguan hanya lewat laman status.cloud.microsoft atau pengumuman resmi tim TI kantor masing-masing. Microsoft tidak akan meminta kata sandi atau kode verifikasi lewat email maupun telepon.
Bagi pekerja kantoran, risiko terbesarnya bukan sekadar email yang tertunda, melainkan akun kerja yang diambil alih. Satu akun yang bobol bisa membuka akses ke dokumen perusahaan, kontak klien, hingga data keuangan.
Yang Perlu Dilakukan Pengguna
- Jangan klik tautan atau membuka lampiran tak terduga yang mengatasnamakan Microsoft atau tim TI.
- Ketik sendiri alamat portal resmi di browser, jangan masuk lewat tautan di email.
- Jangan pernah memasukkan kata sandi atau kode MFA lewat tautan yang dikirim di email.
- Tolak permintaan persetujuan MFA yang tidak Anda lakukan sendiri.
- Laporkan pesan mencurigakan ke tim TI atau keamanan di kantor.
Imbauan lengkap, termasuk langkah untuk admin TI perusahaan, bisa dibaca di situs resmi dan akun Instagram BSSN. Untuk memperkuat akun lain di luar urusan kantor, panduannya ada di artikel cara mengaktifkan verifikasi 2 langkah Gmail.
