Waspadalah bagi Anda pengguna layanan Microsoft, karena para pelaku kejahatan siber kini semakin cerdik dalam melancarkan aksinya. Baru-baru ini, dilaporkan bahwa alamat email resmi milik raksasa teknologi tersebut telah disalahgunakan untuk menyebarkan tautan berbahaya atau phishing.
Modus penipuan ini tergolong sangat rapi karena menggunakan alamat email asli dari Microsoft, yaitu [email protected]. Hal ini tentu mengecoh banyak orang karena tampilan dan template email yang digunakan terlihat sangat meyakinkan serta profesional.
Modus Penipuan Mengatasnamakan Microsoft
Meskipun dikirim melalui saluran resmi, isi pesan dalam email tersebut sangat mencurigakan karena membahas hal-hal di luar layanan Microsoft. Biasanya, subjek email akan menyinggung topik mengenai Bitcoin atau mempromosikan situs web pihak ketiga yang tidak jelas asalnya.
Selain itu, terdapat informasi tambahan berupa nomor telepon asing atau tautan eksternal yang tidak memiliki kaitan dengan produk Microsoft. Pengguna harus ekstra hati-hati karena email ini dikirimkan melalui sistem notifikasi otomatis yang biasanya digunakan untuk mengirim kode autentikasi dua faktor (2FA).
Alamat email resmi ini umumnya dipercaya oleh sistem keamanan karena berfungsi memberikan peringatan penting terkait akun pengguna. Namun, para penipu berhasil menemukan celah untuk menyisipkan skema penipuan mereka ke dalam sistem notifikasi yang sah tersebut.
Keberhasilan mereka mencatut alamat resmi membuat email-email penipuan ini lolos dari penyaringan folder spam atau filter keamanan di kotak masuk. Akibatnya, pesan berbahaya tersebut langsung mendarat di folder utama dan berisiko tinggi diklik oleh pengguna yang kurang waspada.
Cara Penipu Mengelabui Sistem
Fenomena ini sebenarnya bukan hal baru, karena perusahaan keamanan siber Abnormal sudah mendeteksi aktivitas serupa sejak awal tahun 2026. Dalam laporannya, terungkap bahwa pelaku memanfaatkan kelemahan pada konfigurasi sistem identitas milik Microsoft.
Berikut adalah ringkasan teknis bagaimana pelaku menjalankan aksinya:
- Pelaku membuat akun Microsoft 365 sekali pakai untuk memulai serangan.
- Mereka memanfaatkan fitur Tenant Branding di dalam layanan Microsoft Entra ID.
- Penipu mengubah kolom 'Nama' pada properti penyewa dengan pesan peringatan keuangan palsu.
- Sistem Microsoft secara otomatis mengirimkan email verifikasi ke target dengan menyertakan pesan palsu tersebut di baris subjek.
Dengan teknik ini, Microsoft seolah-olah menjadi pihak yang mengirimkan pesan penipuan tersebut secara langsung kepada calon korban. Hal ini terjadi saat pelaku mencoba menambahkan alamat email target ke dalam akun yang sudah mereka modifikasi namanya.
Data berikut merangkum poin-poin utama terkait ancaman phishing yang sedang marak terjadi melalui platform Microsoft.
| Aspek Keamanan | Detail Informasi |
|---|---|
| Alamat Email Pengirim | [email protected] |
| Target Serangan | Pengguna akun Microsoft secara global |
| Modus Utama | Menyisipkan pesan palsu di subjek email resmi |
| Tujuan Akhir | Mengarahkan korban ke situs phishing atau penipuan crypto |
Mengingat metode serangan yang terus berkembang, masyarakat diimbau untuk selalu teliti dalam membaca setiap pesan elektronik yang masuk. Jangan mudah percaya hanya karena alamat pengirim terlihat asli, terutama jika isi pesannya meminta tindakan terkait finansial atau data pribadi.
Pastikan Anda selalu memeriksa kebenaran informasi melalui kanal komunikasi resmi lainnya sebelum menekan tautan apa pun di dalam email. Kewaspadaan digital menjadi kunci utama agar tidak menjadi korban selanjutnya dari skema penipuan yang semakin canggih ini.
