6 Modus Penipuan Baru Mengintai Warga RI, Ini Peringatan BSSN
Jakarta, CNBC Indonesia - Badan Siber dan Sandi Negara (BSSN) meminta masyarakat waspada menyusul gangguan layanan Microsoft 365 yang terjadi sepanjang Jumat (13/11) pekan. BSSN turut mengingatkan enam modus penipuan yang berpotensi mengintai masyarakat setelah insiden tersebut.
Gangguan Microsoft 365 sempat menyebabkan lumpuhnya aktivitas perkantoran. Insiden dengan kode MO1550821 dan EX1550543 ini berdampak pada terganggunya berbagai layanan, seperti Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, hingga Portal Microsoft 365.
Microsoft telah buka suara terkait insiden ini. Menurut perusahaan, sumber masalah berasal dari kegagalan server melewati pemeriksaan kesehatan otomatis, yang membuat proses inti server mengalami kelebihan beban.
Raksasa teknologi tersebut memastikan tidak ada indikasi serangan siber dalam gangguan ini. Microsoft kemudian melakukan pemulihan secara bertahap melalui validasi pemeriksaan kesehatan alternatif, memulai ulang (restart) server, serta meninjau pengembalian konfigurasi sistem terbaru.
Meski demikian, gangguan layanan ini membuka celah keamanan baru. Kepanikan saat menunggu pemulihan akses dapat membuat pengguna menjadi lengah.
Kondisi tersebut kerap dimanfaatkan para peretas (hacker) untuk melancarkan serangan penipuan (phishing) hingga rekayasa sosial (social engineering). Pengguna berisiko terpancing mengeklik tautan palsu terkait kejadian ini, seperti pesan yang menjanjikan informasi pemulihan akses.
6 Modus Serangan Siber Mengintai Pengguna
BSSN telah mengeluarkan Imbauan Keamanan melalui laman resminya. Dalam imbauan tersebut disebutkan bahwa pelaku kejahatan siber berpotensi melancarkan sejumlah modus serangan susulan.
Berikut enam modus serangan yang perlu diwaspadai pengguna:
- Email Phishing Palsu: Mengatasnamakan Microsoft atau tim teknologi informasi (TI) internal dengan iming-iming verifikasi akun, pengaturan ulang kata sandi (reset password), atau pemulihan akses yang mengarah ke tautan jebakan.
- Situs Login Tiruan: Membuat halaman masuk (login) palsu yang menyerupai portal Microsoft 365, Outlook, atau halaman status layanan untuk mencuri kredensial dan kode autentikasi multifaktor (MFA).
- Teror Persetujuan MFA (MFA Fatigue): Mengirimkan permintaan persetujuan MFA secara beruntun atau mengajak pengguna mendaftarkan ulang perangkat autentikasi dengan dalih perbaikan gangguan.
- Penipuan Telepon dan Pesan (Vishing & Smishing): Menyamar sebagai petugas layanan bantuan (help desk) Microsoft untuk memandu korban menyerahkan data rahasia maupun memasang aplikasi kendali jarak jauh (remote access).
- Business Email Compromise (BEC): Memanfaatkan keterlambatan pengiriman email untuk menyisipkan instruksi pembayaran palsu atau perubahan data finansial secara mendesak.
- Penyebaran Malware: Menyisipkan tautan atau lampiran berbahaya berkedok panduan pemulihan sistem, pembaruan Outlook, hingga aplikasi pengganti sementara.
Skema penipuan ini dapat berdampak serius bagi korban, mulai dari pengambilalihan akun (account takeover), kebocoran email serta dokumen rahasia di cloud, kerugian finansial akibat manipulasi transaksi BEC, infeksi malware atau ransomware, hingga lumpuhnya operasional lanjutan yang merusak reputasi perusahaan.
Cara Meredam Risiko Serangan Siber
Untuk Pengguna dan Pegawai:
- Cek Kanal Resmi: Pastikan status gangguan dan informasi pemulihan hanya berasal dari kanal resmi layanan, seperti status.cloud.microsoft atau pengumuman dari tim TI internal. Abaikan informasi yang dikirim melalui email mencurigakan.
- Hindari Tautan Mencurigakan: Jangan mengeklik tautan atau membuka lampiran dari pesan yang mengatasnamakan Microsoft. Ketik langsung alamat portal resmi pada peramban (browser).
- Jaga Kredensial & Kode MFA: Jangan pernah memasukkan kata sandi atau kode MFA pada situs yang dibuka melalui tautan email. Segera tolak permintaan persetujuan MFA yang tidak dikenal.
- Lapor Cepat: Laporkan email atau pesan mencurigakan kepada tim keamanan siber atau TI sebelum mengambil tindakan apa pun.
Bagi Pengelola Sistem dan Administrator TI:
- Sebar Peringatan Internal: Segera terbitkan pengumuman resmi mengenai status gangguan dan ingatkan karyawan terkait potensi serangan phishing susulan.
- Perkuat Autentikasi: Terapkan MFA yang tahan phishing (phishing-resistant) seperti standar FIDO2 atau passkey, serta tinjau ulang kebijakan keamanan akun.
- Perketat Filter Email: Pastikan protokol anti-phishing dan anti-spoofing seperti SPF, DKIM, dan DMARC terkonfigurasi secara optimal.
- Blokir Domain Tiruan: Blokir alamat URL mencurigakan yang meniru layanan resmi serta pantau pendaftaran domain baru yang menyerupai identitas perusahaan.
- Siapkan Jalur Cadangan: Sediakan kanal komunikasi dan kolaborasi alternatif di luar ekosistem layanan yang bermasalah agar koordinasi darurat tetap berjalan.
- Audit Log Autentikasi: Pantau catatan (log) akses secara ketat untuk mendeteksi upaya masuk yang tidak wajar, lonjakan kegagalan login, maupun persetujuan MFA yang mencurigakan.
- Cabut Akses Terkompromi: Segera atur ulang kredensial serta cabut sesi dan token aktif apabila ditemukan indikasi akun yang telah diretas.
- Siapkan Respons Insiden: Pastikan prosedur penanganan insiden phishing siap dijalankan, termasuk langkah isolasi (containment) dan pemulihan akun.