Gayatri Putri News – 13 Oktober 2026 | Kaspersky, perusahaan keamanan siber global, berhasil mendeteksi dan memblokir lebih dari 31.000 email penipuan yang menyalahgunakan autentikasi Microsoft. Serangan siber ini teridentifikasi di Jakarta dan berlangsung pada periode 1 Agustus hingga 18 September 2026. Temuan ini merupakan bagian dari laporan Kaspersky yang dirilis pada 9 Oktober 2026, sebagaimana dilansir dari Medcom.
Modus operandi yang digunakan terbilang canggih. Penyerang terlebih dahulu membuat akun Microsoft, kemudian mengakses pusat administrasi Microsoft Entra. Setelah itu, mereka mendaftarkan aplikasi dengan alamat situs berbahaya pada URI pengalihan. Tautan yang dihasilkan dari proses ini membawa korban menuju halaman palsu yang dirancang untuk mencuri informasi pribadi.
Berikut adalah tahapan serangan yang berhasil diidentifikasi oleh Kaspersky:
- Penyerang membuat akun Microsoft baru.
- Penyerang mengakses pusat administrasi Microsoft Entra.
- Penyerang mendaftarkan aplikasi dengan URI pengalihan yang mengarah ke situs berbahaya.
- Email phishing dikirim ke korban dengan tampilan menyerupai notifikasi resmi Microsoft.
- Korban yang mengklik tautan diarahkan ke halaman pencurian data atau diunduh malware.
Kaspersky menekankan bahwa pemanfaatan layanan autentikasi resmi seperti Microsoft Entra membuat email phishing tampak lebih kredibel. Hal ini meningkatkan risiko bagi pengguna yang kurang teliti dalam memeriksa tautan dan sumber email yang mereka terima.
Untuk melindungi diri dari serangan serupa, pengguna disarankan untuk selalu memverifikasi alamat pengirim email, tidak mengklik tautan mencurigakan, dan mengaktifkan autentikasi multifaktor. Perusahaan juga diimbau untuk meningkatkan pengawasan terhadap aktivitas administrasi pada layanan cloud mereka.
Laporan Kaspersky ini menjadi peringatan penting bagi individu maupun organisasi di Jakarta dan seluruh Indonesia. Kesadaran terhadap modus phishing yang terus berkembang menjadi kunci utama dalam mencegah kebocoran data pribadi dan serangan malware yang merugikan.
Menyampaikan apa yang harus disampaikan
